Ordonnance sur l'informatique (Ordonnance sur l'informatique) (Informatikverordnung) - Objet et Champ d'application (GSMS)

1. Ce règlement définit le cadre d'utilisation des technologies de l'information et de la communication dans l'administration cantonale, auprès des autorités spéciales et des tribunaux.

2. Il s'applique également aux écoles cantonales, dans la mesure où celles-ci obtiennent des services informatiques de l'administration cantonale, sauf disposition contraire du règlement.

1. Dans le cadre de ce règlement, les termes suivants sont utilisés dans le sens décrit respectivement

a. « Informatique » : comprend la planification, la mise à disposition, le fonctionnement, l'utilisation et le contrôle des technologies de l'information et de la communication pour soutenir les missions et les activités des organisations mentionnées dans le champ d'application;

b. « Moyens informatiques » : tous les appareils, programmes, installations et services permettant le traitement, le stockage, l'interprétation, la restitution et le transport des données;

c. « Poste de travail informatique » : comprend tous les moyens informatiques en rapport avec l'automatisation et la communication de bureau tels que, par exemple, les PC, ordinateurs portables, imprimantes, smartphones, logiciels bureautiques ou e-mails. Ils sont de nature générale et ne soutiennent pas directement des tâches ou processus spécifiques;

d. « Infrastructure informatique » : comprend tous les moyens informatiques qui créent les conditions nécessaires pour le fonctionnement des applications spécialisées et du poste de travail informatique (par ex. réseaux, stockage ou serveurs);

e. « Application spécialisée » : comprend un ou plusieurs programmes y compris des données, qui sont utilisés pour soutenir une tâche technique ou opérationnelle spécifique ou un processus commercial spécialisé. Les applications spécialisées centrales soutiennent des tâches et processus interdivisionnels, tandis que les applications spécialisées décentralisées soutiennent celles d'un ou de quelques services;

f. « Service IT » : est une prestation standardisée du domaine des technologies de l'information et de la communication, utilisée par les utilisatrices et utilisateurs;

g. « Projet informatique » : un projet dont l'objectif principal est de numériser les processus commerciaux, de constituer ou d'utiliser des collectes de données, d'introduire ou d'adapter une application spécialisée, ou de construire ou améliorer des infrastructures informatiques.

1. L'administration cantonale et les tribunaux utilisent l'informatique pour accomplir leurs tâches de manière économique, efficiente et efficace par le biais de la numérisation et de l'automatisation.

2. L'informatique contribue notamment à

a. la gestion électronique intégrée et inter-organisationnelle des processus d'affaires;

b. l'optimisation des offres pour la population, l'économie et les partenaires commerciaux des organisations mentionnées au paragraphe 1.

1. L'informatique est orientée en fonction des exigences commerciales et est dirigée et gérée selon des principes économiques.

2. Les normes relatives à la sécurité de l'information et à la protection des données sont mises en œuvre de manière cohérente et font l'objet de vérifications régulières quant à leur conformité.

3. Les risques liés à l'utilisation de l'informatique sont gérés activement.

4. Les collaborateurs sont habilités à utiliser les ressources informatiques de manière appropriée et conforme aux règlements.

1. L'informatique et les processus commerciaux qu'elle soutient sont standardisés partout où cela est judicieux.

2. L'utilisation de produits standards a priorité sur le développement de solutions individuelles.

3. Les recommandations de la Confédération, de la Conférence suisse sur l'informatique, de l'association eCH ainsi que d'autres groupes d'intérêt sectoriels ou spécifiques à certaines tâches sont prises en compte lorsqu'elles sont appropriées.

4. Les applications métier utilisées doivent être compatibles avec les normes informatiques et l'architecture IT.

1. L'acquisition, la mise à disposition et la gestion des ressources informatiques et des services informatiques dans les domaines du poste de travail informatique, de l'infrastructure informatique et des applications métiers centrales (à l'exclusion des systèmes d'information géographique) sont effectuées par l'Informatique Centrale.

2. Pour l'administration cantonale et les tribunaux, il existe une obligation d'utilisation des services informatiques centraux.

3. La prestation interne se concentre sur les ressources informatiques et les services informatiques qui contribuent de manière immédiate et significative à la numérisation des processus métiers spécifiques à l'administration.

4. Les services informatiques qui sont indépendants du secteur ou de l'organisation sont obtenus à l'extérieur, dans la mesure où des considérations d'efficacité économique, de sécurité, de protection des données et de risque ne s'y opposent pas.

1. La gouvernance des aspects transversaux de l'informatique est assurée par des comités informatiques où les directions, la chancellerie d'État et les tribunaux sont représentés de manière représentative.

2. La gouvernance des applications spécialisées est de la responsabilité du service compétent qui prend la direction technique des tâches et processus soutenus par l'application.

3. Les prestations informatiques centrales sont réaffectées en interne de manière à avoir un impact financier, à condition qu'elles puissent être attribuées équitablement par rapport à l'effort raisonnable engagé et que la réaffectation ait un effet mesurable sur la gouvernance.

1. La stratégie informatique fixe les objectifs et priorités stratégiques pour une durée minimale de 4 ans. Elle est définie au niveau cantonal et alignée avec la stratégie d'entreprise générale du canton et des tribunaux.

2. La révision et éventuellement la mise à jour de la stratégie informatique ont lieu une fois par législature.

3. Les directions, la chancellerie d'État ou les tribunaux peuvent définir des compléments spécifiques à l'organisation pour la stratégie informatique.

1. Le plan directeur informatique contient une liste des mesures pour la mise en œuvre des objectifs stratégiques en matière d'informatique à l'échelle cantonale, avec un horizon temporel de 4 ans.

2. Le plan directeur est vérifié annuellement dans le cadre d'une planification continue et est adapté aux besoins.

1. L'architecture informatique définit les domaines d'application à standardiser et émet des directives impératives concernant les technologies, plateformes, applications, composants et services à utiliser. Elle assure l'interopérabilité.

2. Les directions, la chancellerie d'État et les tribunaux peuvent définir des ajouts spécifiques au domaine à l'architecture informatique.

1. Le portefeuille de projets informatiques contient des informations sur les projets informatiques planifiés et en cours des directions, de la chancellerie d'État et des tribunaux.

2. Il sert à la planification, à la priorisation, à la gestion et à la supervision des projets informatiques à travers des processus et des outils standardisés.

1. Le portefeuille d'applications spécifiques comprend les informations pertinentes concernant les aspects opérationnels, techniques, de sécurité et d'architecture des applications spécifiques utilisées dans les directions, la chancellerie d'État et les tribunaux.

2. Il constitue la base pour la gestion du cycle de vie et des versions des applications spécifiques à l'aide de processus et d'outils standardisés.

1. Le catalogue de services informatiques contient des informations sur les services informatiques disponibles, y compris des détails sur l'étendue des prestations, les niveaux de service, les responsables, les coûts, etc.

2. Le catalogue de services informatiques constitue la base pour la gestion de services à l'échelle administrative.

1. La planification des projets informatiques est réalisée une fois par an en tant que processus préalable à la planification des tâches et des finances.

2. La planification des projets sert à la collecte, l'évaluation et la priorisation des projets informatiques prévus ainsi qu'à leur coordination mutuelle.

1. Le Plan Financier Informatique soutient la budgétisation globale des ressources financières récurrentes et ponctuelles nécessaires à l'informatique et présente de manière transparente l'utilisation des fonds.

2. Le Plan Financier Informatique constitue l'instrument central pour le contrôle financier global de l'informatique.

1. Les indicateurs de pilotage informatique représentent des mesures relatives aux objectifs stratégiques en matière d'informatique, qui sont assorties de valeurs cibles et sont évaluées chaque année.

2. Ils constituent la base du contrôle de gestion stratégique informatique et de la définition des objectifs annuels.

1. Dans le rapport sur les risques de sécurité de l'information, les risques identifiés à la date de référence sont présentés et les changements par rapport à la période précédente sont indiqués.

2. Le rapport sur les risques est établi annuellement.

1. Le SGSI définit les processus, les rôles avec responsabilités et compétences, ainsi que les outils pour la planification, la fourniture, l'exploitation, l'utilisation et le contrôle de l'informatique dans l'administration.

2. Le SGSI est basé sur la norme de bonnes pratiques largement répandue ITIL (Information Technology Infrastructure Library).

1. Les compétences relatives aux instruments selon le chapitre 3 résultent de l'annexe 1.

1. Le Conseil d'État fixe les conditions-cadres générales de l'informatique pour l'administration cantonale. Le Conseil d'État

a. adopte, en collaboration avec la direction des tribunaux, la stratégie informatique ;

b. décide de l'organisation informatique de l'administration et de la Chancellerie d'État ;

c. approuve, dans le cadre de ses compétences financières, les ressources pour les programmes et projets informatiques interdivisionnels ;

d. détermine la nature et l'étendue de la refacturation interne des services informatiques.

1. La direction des tribunaux définit le cadre général de l'informatique pour les tribunaux. La direction

a. adopte, en collaboration avec le Conseil d'État, la stratégie informatique ;

b. décide de l'organisation informatique des tribunaux ;

c. statue sur la participation des tribunaux aux programmes et projets informatiques centraux de l'administration.

1. Les directions et la chancellerie d'État sont responsables de l'utilisation de l'informatique dans leur domaine de compétence et coordonnent les activités informatiques de leurs services. Elles

a. créent les structures nécessaires pour la gestion et la conduite de l'utilisation de l'informatique ;

b. nomment une ou un responsable de l'informatique ;

c. nomment une ou un responsable de la sécurité de l'information ;

d. mettent en œuvre les décisions des comités de pilotage informatique dans leur domaine de compétence ;

e. surveillent l'utilisation de l'informatique dans le cadre du contrôle et de la gestion des risques ;

f. budgétisent les fonds financiers nécessaires pour l'informatique ;

g. sont responsables des projets informatiques dans leur domaine de compétence ;

h. acquièrent des applications métier décentralisées pour leurs services ou délèguent cette tâche aux services.

2. La direction des tribunaux et l'administration judiciaire assument les tâches et responsabilités mentionnées au paragraphe 1 pour les tribunaux selon les compétences définies dans le règlement du 26 mai 2014 sur l'administration judiciaire.

4. Les responsables informatiques des directions, de la chancellerie d'État et des tribunaux ont un pouvoir d'instruction technique en matière informatique à l'égard des services respectivement des unités organisationnelles dans leur domaine de compétence.

1. Les services sont responsables de l'utilisation des moyens informatiques et des applications spécialisées dans leur domaine de responsabilité. Ils

a. prennent les mesures nécessaires pour garantir la confidentialité, la disponibilité, l'intégrité et la traçabilité des données et des moyens informatiques dans leur domaine de responsabilité;

b. planifient, acquièrent et utilisent des applications spécialisées décentralisées conformément aux directives de la Direction ou de la Chancellerie d'État;

c. désignent une personne de contact pour la coordination informatique.

1. Le ZI est le centre de compétence et de services pour l'informatique et est responsable de la prestation centrale des services informatiques ainsi que de la planification et de la coordination informatiques globales. Il

a. planifie, acquiert et gère les services IT centraux et les ressources informatiques nécessaires conformément aux directives et aux décisions des instances de gouvernance informatique;

b. fournit des prestations informatiques pour l'administration cantonale et les tribunaux dans le cadre de son mandat de prestations et selon les accords de service établis;

c. assure le soutien centralisé des utilisateurs et utilisatrices;

d. est en charge de la conception et de la mise en œuvre des processus de direction et de gestion approuvés par les organes décisionnels et met à disposition les outils nécessaires;

e. est responsable de la gestion globale de l'architecture IT, de la sécurité de l'information et des risques IT;

f. élabore des directives informatiques techniques, méthodologiques et de sécurité et publie des instructions spécialisées pour toute l'administration;

g. mène des projets informatiques inter-directions;

h. fournit les informations de gestion nécessaires aux responsables informatiques des directions, de la chancellerie d’État et des tribunaux;

i. entretient un échange d'informations régulier avec l'Office central des achats, l’Autorité de surveillance de la protection des données, le contrôle financier ainsi que d'autres organes et commissions informatiques au niveau fédéral ou cantonal.

2. Le directeur ou la directrice du ZI dispose d'une autorité de directives techniques en matière informatique vis-à-vis des responsables informatiques des directions, de la chancellerie d’État et des tribunaux.

3. Le ZI nomme le délégué ou la déléguée à la sécurité de l'information du canton.

1. Le Conseil ITI supervise les aspects stratégiques et planificateurs de l'informatique qui transcendent les différentes directions, du point de vue de l'entreprise. Le Conseil ITI

a. donne mandat pour l'élaboration de la stratégie informatique, l'examine et la recommande au Conseil d'État et à la direction des tribunaux pour adoption ;

b. dirige la mise en œuvre de la stratégie informatique cantonale et des directives informatiques ;

c. traite des questions liées à l'organisation informatique, aux processus d'affaires inter-directionnels, aux processus informatiques et au financement des services informatiques ;

d. initie, décide et dirige les projets et programmes centraux ;

e. priorise les exigences d'affaires interdirectionnelles et décide de la fourniture de nouveaux services informatiques transversaux ;

f. traite des rapports en lien avec le contrôle stratégique de l'informatique ainsi que la gestion de la sécurité de l'information et des risques, et les approuve ;

g. approuve les dérogations aux normes et directives informatiques cantonales ;

h. sert de point d'escalade pour le groupe spécialisé en informatique.

2. Le Conseil ITI est composé de

a. le ou la chef(fe) de la Direction des finances et des affaires ecclésiastiques (présidence) ;

b. un ou une représentant(e) de chaque direction, nommé(e) par le Conseil d'État ;

c. un ou une représentant(e) de la Chancellerie d'État, nommé(e) par le ou la Chancelier(ère) d'État ;

d. un ou une représentant(e) des tribunaux, nommé(e) par la direction des tribunaux ;

e. le ou la responsable de la ZI (avec voix consultative).

3. La gestion est effectuée par la ZI.

4. Les décisions sont prises à la majorité simple, avec voix prépondérante du ou de la président(e) en cas d'égalité.

**1. Le GFI traite des aspects tactiques et opérationnels de l'informatique du point de vue des utilisateurs et de l'informatique. Elle :**

a. coordonne les questions et activités informatiques transversales aux directions et les adapte aux besoins des directions ;

b. gère les aspects liés à la fourniture et à l'utilisation des services IT et contribue à l’élaboration de la gestion des services interdirectionnels ;

c. priorise, évalue et approuve les modifications tactiques des services IT ;

d. initie, décide et pilote des projets informatiques au niveau tactique ou opérationnel ;

e. discute et approuve les descriptions de services pour les services IT centraux ;

f. traite des affaires informatiques stratégiques-planificatrices et donne des recommandations au conseil ITO ;

g. traite les demandes et recommandations des groupes spécialisés ;

h. traite les rapports liés à la qualité du service et constitue l'instance d'escalade en cas de problèmes de qualité ;

i. entretient l'échange d'informations et de connaissances.

**2. Le GFI est composé de :**

a. le ou la responsable de la ZI (présidence) ;

b. les responsables informatiques des directions ;

c. le ou la déléguée à l'informatique des tribunaux ;

d. le ou la responsable informatique de la chancellerie d'État ;

e. le ou la responsable informatique de la police (avec voix consultative) ;

f. le responsable ou la responsable de la fonction ZI « planification et coordination informatique » (avec voix consultative).

**3. Les décisions sont prises à la majorité simple et, le cas échéant, avec le vote décisif du ou de la présidente.**

**1. La FIS traite des aspects interdirectionnels liés à la sécurité de l'information. Elle :**

a. coordonne la mise en œuvre des directives ;

b. planifie des mesures et initiatives interdirectionnelles ;

c. traite des questions opérationnelles ;

d. assure l'échange de connaissances et d'informations entre les responsables de la sécurité informatique ;

e. examine et évalue des affaires et projets sélectionnés du point de vue technique ;

f. donne des recommandations à l'intention de la directrice ou du directeur de la ZI, du FGI ou du Comité ITO.

**2. La FIS est composée de :**

a. le ou la délégué(e) cantonal(e) à la sécurité de l'information (présidence) ;

b. les délégués à la sécurité de l'information des directions, de la chancellerie d'État et des tribunaux ;

c. 1 représentant ou 1 représentante de l'organe de surveillance de la protection des données (à titre consultatif).

**3. Les décisions sont prises à la majorité simple avec, le cas échéant, vote prépondérant du/de la président(e).**