Ordonnance sur l'informatique dans l'administration cantonale (InfV) - Objet (INFV)

1. Ce règlement établit les principes pour l'utilisation des technologies de l'information et de la communication (TIC). Il régit l'organisation de l'informatique et de la transformation numérique, ainsi que la planification, la gestion, l'approvisionnement, l'acquisition et l'exploitation des TIC.

**1. Cette ordonnance s'applique à tous les départements et services de l'administration cantonale ainsi qu'à la chancellerie d'État.**

**2. L'ordonnance ne s'applique pas à :**

a) la communication radio et les applications/systèmes dans les réseaux séparés des services de cybercriminalité de la police cantonale ;

b) les systèmes spécifiques du service des travaux publics pour les équipements d'exploitation et de sécurité (EOS) des infrastructures routières cantonales et nationales ;

c) l'informatique pour le fonctionnement scolaire du lycée cantonal des Grisons.

**3. Les tribunaux cantonaux, les établissements de droit public autonomes du canton ainsi que d'autres organisations qui utilisent conjointement l'informatique de l'administration cantonale sont tenus, par un accord, de respecter les directives pertinentes.**

**4. Le gouvernement décide des autres exceptions au champ d'application.**

1. L'informatique de l'administration cantonale permet une activité administrative orientée vers le client, efficace, performante, économique, moderne, durable et sécurisée.

2. Au sein de l'administration ainsi que dans les relations avec le public, l'économie et d'autres autorités, la gestion des affaires en réduisant l'utilisation du papier et par voie numérique est rendue possible et développée grâce à des processus sans rupture de médias.

1. Le gouvernement adopte la stratégie TIC, la stratégie d'administration numérique ainsi que les directives informatiques ayant une importance stratégique ou fondamentale.

**1. Le CCI est l'organe de coordination et de décision concernant l'utilisation des TIC. Il:**

a) conseille sur toutes les affaires informatiques, à l'exception de la stratégie de l'administration numérique, qui sont adoptées par le gouvernement;

b) décide des stratégies spécifiques à des thèmes particuliers dans le domaine de l'informatique, en tenant compte des objectifs stratégiques adoptés par le gouvernement;

c) examine les stratégies TIC spécifiques aux services, subordonnées à la stratégie TIC cantonale, et peut les assortir de conditions;

d) évalue les projets informatiques imputés au compte d'investissement ou ayant une importance stratégique ou interservices. Il formule des recommandations de réalisation et peut subordonner la réalisation à des conditions;

e) décide des mesures interservices et des normes TIC, pour autant qu'elles aient une certaine influence sur l'activité des employés, l'organisation ou les processus opérationnels;

f) prend connaissance des affaires du domaine informatique, notamment du portefeuille de projets de transformation numérique et des TIC.

**2. Le CCI est présidé par la directrice ou le directeur de l'Office de l'informatique, en tant que représentante ou représentant du Département des finances et des communes. Comme autres membres, un représentant ou une représentante des autres départements et de la Chancellerie d'État y siège.**

**3. Les autres départements et la Chancellerie d'État désignent eux-mêmes leur membre.**

**4. Sans droit de vote, un représentant ou une représentante du contrôle financier et des tribunaux cantonaux, ainsi que la directrice ou le directeur de la gestion informatique et la directrice ou le directeur de l'administration numérique peuvent participer aux réunions. Le CCI peut inviter d'autres personnes à titre consultatif.**

1. Le PLA est l'organe de pilotage pour la mise en œuvre de la Stratégie Administration Numérique. En tenant compte des services concernés, il peut notamment

a) identifier les projets et services de base transversaux aux départements et gérer l'utilisation du crédit d'engagement Administration Numérique en priorisant les initiatives transversales ;

b) établir des directives et des normes supérieures pour les projets et services de base transversaux, en vue de la transformation numérique de l'administration cantonale.

2. Le PLA est présidé par la directrice ou le directeur du Département des Finances et des Communes. Les responsables de la digitalisation (RD) des départements et de la Chancellerie d'État participent également comme membres conformément à l'article 9.

3. Sans droit de vote, un représentant ou une représentante de l'Office de l'informatique, de l'Office du personnel et de la Chancellerie d'État peut assister aux réunions. Le PLA peut inviter d'autres personnes à titre consultatif.

1. La direction de l'informatique est un département du Bureau de l'informatique. Elle

a) prépare les affaires de la Commission Informatique (CI), assume la planification stratégique de l'informatique et la gestion des projets informatiques transversaux ;

b) élabore des normes et directives stratégiques et transversales concernant l'utilisation des TIC ;

c) gère le portefeuille de projets transversal Transformation numérique et TIC.

1. L'Unité de direction Administration numérique est rattachée au Département des finances et des communes. Elle coordonne la mise en œuvre de la Stratégie d'administration numérique.

1. Les VD favorisent la transformation numérique dans leur département respectif et les services qui en dépendent, ainsi que dans la chancellerie d'État.

2. Les départements et la chancellerie d'État désignent chacun une personne en tant que VD.

1. Le Service de l'informatique est le prestataire principal de services informatiques et l'opérateur des services de base de l'administration cantonale.

2. Le Service de l'informatique édicte, sous réserve de l'article 5, paragraphe 1, lettre e, et en concertation avec les services concernés, des directives opérationnelles en matière d'informatique.

3. L'administration cantonale dispose également d'un nombre limité de prestataires de services informatiques spécifiques qui peuvent fournir des prestations définies. Ceux-ci sont

a) le Centre de compétence GIS du Service de l'agriculture et de la géoinformation dans le domaine du Système d'information géographique des Grisons ;

b) la Police cantonale dans le domaine des « autorités et organisations de sauvetage et de sécurité » (BORS) ;

c) le Service des travaux publics dans le domaine des services informatiques spécifiques, notamment sur mandat de l'Office fédéral des routes (OFROU).

4. Dans le cadre de la préservation des intérêts globaux du canton, les prestations peuvent également être offertes par les prestataires de services informatiques à des tiers, en particulier aux tribunaux cantonaux, aux communes et aux entités proches de l'administration.

1. Chaque unité administrative dispose d'une compétence informatique minimale propre. En particulier, dans le domaine de la maintenance et de l'entretien des applications spécialisées, les unités administratives peuvent disposer de compétences informatiques supplémentaires.

1. Les prestations de base en informatique doivent essentiellement être obtenues auprès de l'Office de l'informatique. Les exceptions doivent être soumises à la CI en consultation avec l'Office de l'informatique.

2. Les autres prestations informatiques peuvent être obtenues en interne ou en externe à l'administration. Les critères déterminants pour le choix sont avant tout la rentabilité globale, la normalisation, la sécurité des données et la protection des données.

1. L'Office de l'informatique définit les directives pour les services TIC et les normes de produits, et est l'unique instance centrale responsable de l'acquisition des ressources et des services informatiques. Les exceptions sont convenues par écrit entre l'Office de l'informatique et les services concernés.

1. Pour tous les systèmes et applications informatiques, une protection adéquate de la confidentialité ainsi que la disponibilité, l'intégrité et la traçabilité doivent être garanties.

2. La vérification des mesures de protection est une tâche permanente des unités administratives compétentes et des prestataires de services informatiques.

3. Le délégué ou la déléguée à la sécurité informatique cantonale est rattaché(e) à l'Office de l'informatique.

4. L'Office de l'informatique élabore des directives cadres en matière de sécurité informatique et de sensibilisation des employés.