Kanton Glarus (ITV)

Oggetto e campo d’applicazione

1 La presente ordinanza stabilisce i principi relativi all’impiego dei mezzi

informatici. Essa disciplina l’organizzazione, la pianificazione, il governo,

l’acquisizione e l’approvvigionamento, l’esercizio e la manutenzione non-

ché il finanziamento dell’informatica.

2 La presente ordinanza si applica a

a.

b.

1. Diese Verordnung ist nicht anwendbar auf

| | | | | | --- | --- | --- | --- | | a. | Funk- und Einsatzleitsysteme sowie die Notruftelefonie der Kantonspolizei; | | |

| | | | | | --- | --- | --- | --- | | b. | Anlagen der Gebäudetechnik; | | |

| | | | | | --- | --- | --- | --- | | c. | Anlagen, die ausschliesslich der Steuerung technischer Prozesse dienen. | | |

1. Sofern nicht durch Gesetz oder durch diese Verordnung ausdrücklich geregelt, ergeben sich die Zuständigkeiten aus der Organisationsmatrix gemäss Anhang 1.

Scopo dell'impiego dell'informatica

1 I mezzi informatici supportano le autorità nell'adempimento dei loro com-

piti legali.

1) GS II H/1

SBE 2022 66

1

II H/2

2 L'impiego dei mezzi informatici

a. è orientato alle esigenze della popolazione e dell'economia;

b. contribuisce alla gestione digitale end-to-end e interorganizzativa

dei processi aziendali.

Economicità e Regolarità

1 L'impiego dei mezzi informatici deve essere orientato alle esigenze operative.

Esso è gestito e condotto secondo principi di economicità.

2 Le direttive in materia di sicurezza delle informazioni e di protezione dei dati

vengono attuate e la loro osservanza è regolarmente verificata.

Standardizzazione

1. I mezzi informatici e i processi aziendali da essi supportati vengono, per quanto possibile e ragionevole, standardizzati.

2. L'impiego di prodotti standard ha di regola la precedenza rispetto allo sviluppo di soluzioni individuali.

3. Organizzazione

Dipartimento competente

1 Il Dipartimento competente per l’informatica è il Dipartimento delle finanze

e della sanità.

2 Esso è competente per tutti gli ambiti, nella misura in cui i compiti non siano

stati affidati ad un altro organo in virtù di una legge o della presente ordinanza.

Dipartimento principale Informatica

1 Il Dipartimento principale Informatica è il centro di competenza e di

servizio centrale per l'informatica. Esso è il servizio informatico ai sensi

dell'articolo 12 LSI.

2 Il Dipartimento principale Informatica

a. attua la strategia IT;

b. pianifica, acquista e gestisce i mezzi informatici necessari con-

formemente alle direttive e alle decisioni degli organi competen-

ti;

c. fornisce ai beneficiari delle prestazioni servizi informatici nel

quadro delle direttive superiori e degli accordi sulle prestazioni;

d. è competente per la configurazione e l'impiego, nonché per la

realizzazione, la gestione e lo sviluppo dell'infrastruttura infor-

matica;

e. assicura il supporto centrale agli utenti;

f. è responsabile della gestione complessiva della sicurezza delle

informazioni e dei rischi derivanti dall'impiego dei mezzi infor-

matici;

g. elabora direttive tecniche e metodologiche e emana istruzioni

relative alla sicurezza.

3 Inoltre, esso supporta, insieme al Servizio specializzato Amministrazione

digitale, i beneficiari delle prestazioni nella configurazione dei processi

aziendali e nella loro digitalizzazione.

Servizio specializzato Amministrazione digitale

**1 Il Servizio specializzato Amministrazione digitale:**

a. attua la strategia di e-government;

b. coordina ed esamina nuovi progetti informatici e passi di digitaliz-

zazione dei beneficiari e delle beneficiarie di prestazioni;

c. dirige il coordinamento informatico;

d. è il punto di contatto per la popolazione e l'economia in materia di

digitalizzazione dei servizi delle autorità.

**2 Il Servizio specializzato Amministrazione digitale, nell'adempimento dei suoi compiti, collabora con i beneficiari e le beneficiarie di prestazioni, nonché con la Sezione principale Informatica.**

Comitato direttivo per l'informatica (Comitato direttivo IT)

1 Il Comitato direttivo IT dirige gli aspetti strategico-pianificatori dell'im-

piego di mezzi informatici. Sono esclusi da ciò i mezzi informatici che so-

no in relazione immediata con l'amministrazione della giustizia.

2 Il Comitato direttivo IT

a.

b.

c.

d.

e.

f.

g.

conferisce l'incarico per l'elaborazione o l'adeguamento della stra-

tegia di e-government e IT, la esamina e la raccomanda al Consi-

glio di Governo per l'approvazione;

dirige l'attuazione della strategia di e-government e IT;

presenta al Consiglio di Governo, all'attenzione del Landrat, un rap-

porto sull'attuazione della strategia di e-government e IT;

tratta questioni relative alla pianificazione e realizzazione informati-

ca, nonché al finanziamento;

tratta questioni relative all'organizzazione informatica, ai processi

commerciali inter-beneficiari e ai processi informatici centralizzati;

avvia, delibera e dirige progetti e iniziative informatiche centrali;

prioritizza i requisiti aziendali inter-beneficiari e decide in merito al-

la fornitura di nuovi servizi informatici inter-beneficiari;

3

II H/2

h. emana istruzioni tecniche e metodologiche.

3 Il Comitato direttivo IT si compone di

a. la Capa o il Capo del Dipartimento competente (presidenza);

b. la Cancelliera o il Cancelliere del Consiglio;

c. una rappresentante o un rappresentante per ciascuno dei tre Co-

muni;

d. una rappresentante o un rappresentante dei Tribunali, delegato dal-

la Commissione amministrativa dei Tribunali.

4 La Capa o il Capo della Divisione principale Informatica e il Servizio spe-

cializzato Amministrazione Digitale partecipano alle sedute con voto con-

sultivo. La gestione operativa è svolta dal Servizio specializzato Ammini-

strazione Digitale.

5 Il Comitato direttivo IT può costituire commissioni o avvalersi di ulteriori

persone in funzione consultiva.

6 Il Comitato direttivo IT si riunisce almeno due volte all'anno. È in grado di

deliberare se sono presenti almeno quattro membri. Le decisioni vengono

prese a maggioranza semplice ed eventuale voto decisivo della o del Pre-

sidente.

Coordinamento informatico (IT-Coordinamento)

1 Il Coordinamento informatico si occupa degli aspetti operativi relativi all'im-

piego di risorse informatiche dal punto di vista dei beneficiari dei servizi.

Sono esclusi i mezzi informatici che sono in relazione diretta con la giuris-

prud

enza.

2 Il Coordinamento informatico

a. coordina gli interessi e le attività informatiche che coinvolgono diversi

beneficiari dei servizi e li armonizza con le esigenze dei beneficiari

dei servizi;

b. accompagna i progetti informatici a livello operativo;

c. si occupa di progetti e iniziative informatiche di pianificazione strate-

gica e formula raccomandazioni al Comitato direttivo IT;

d. elabora la strategia di e-Government e la strategia IT per il Comitato

direttivo IT;

e. tratta richieste e raccomandazioni dei gruppi di esperienza IT;

f. promuove lo scambio di informazioni e conoscenze.

3 Il Coordinamento informatico è composto da

a. la responsabile o il responsabile del Servizio Amministrazione Digitale

(Presidente);

b. la responsabile o il responsabile del Dipartimento principale Informatica;

c. una rappresentante o un rappresentante dei Tribunali;

d. una rappresentante o un rappresentante per ciascuno dei tre comuni.

4

II H/2

4 Il Coordinamento informatico può costituire commissioni o avvalersi di

altre persone con funzione consultiva. La gestione è curata dal Servizio

Amministrazione Digitale.

5 Il Coordinamento informatico si riunisce almeno quattro volte all'anno.

È capace di deliberare se sono presenti almeno quattro membri. Le delibe-

re sono prese a maggioranza semplice ed eventuale voto decisivo della o

del Presidente.

Gruppi di esperienza informatica (Gruppi di esperienza IT)

1 I gruppi di esperienza IT hanno lo scopo di sottoporre le istanze degli

utenti di strumenti informatici al coordinamento IT. Essi possono essere

costituiti in base a settori tematici.

2 I gruppi di esperienza IT sono composti da rappresentanti degli utenti

dei servizi e del Dipartimento principale Informatica o del Servizio

specializzato Amministrazione digitale.

3 I membri dei gruppi di esperienza IT possiedono le conoscenze

specialistiche corrispondenti nel rispettivo settore tematico.

4 I gruppi di esperienza IT si costituiscono autonomamente. Si riuniscono

secondo necessità.

4. Pianificazione e controllo

Strategia E-Government

1 La Strategia E-Government definisce i principi e gli obiettivi per una

moderna amministrazione digitale, in modo che le pratiche possano essere

svolte in modo semplice e diretto con le autorità in formato digitale.

2 Essa individua i principali campi d'azione e stabilisce le misure necessarie

per il raggiungimento di tali obiettivi.

Strategia informatica (IT-Strategia)

1 La strategia informatica determina i principi e gli obiettivi per l'impiego

dei mezzi informatici.

2 Essa individua i campi d'azione essenziali e stabilisce le misure necessa-

rie per il raggiungimento di tali obiettivi.

Portafoglio Applicazioni e Servizi

1. Il portafoglio applicazioni contiene informazioni sulle applicazioni gestite dal

Dipartimento Informatica, in forma di catalogo servizi con indicazioni relative

all'ambito delle prestazioni, alla qualità, alla disponibilità, alle responsabilità e ai costi.

5

II H/2

2. Il portafoglio servizi contiene informazioni sui servizi messi a disposizione dal

Dipartimento Informatica, in forma di catalogo servizi con indicazioni relative

all'ambito delle prestazioni, alla qualità, alla disponibilità, alle responsabilità e ai costi.

Rapporto sui rischi della sicurezza delle informazioni (Rapporto sui rischi IT)

1 Il rapporto sui rischi IT illustra i rischi individuati nell'ambito della sicurezza delle informazioni e mostra le modifiche rispetto al periodo precedente.

2 La Direzione Principale Informatica redige il rapporto una volta all'anno. Essa porta a conoscenza del Consiglio di Stato e del Comitato Direttivo IT una sintesi del rapporto.

Richiesta di Progetto IT (Domanda di Progetto IT)

1 La richiesta di progetto IT descrive un progetto informatico desiderato

da uno o più acquirenti di servizi. Fornisce in particolare informazioni su

a.

il fabbisogno di risorse;

b.

la pianificazione e l'organizzazione;

c.

eventuali dipendenze da altri progetti informatici;

d.

gli impatti del progetto.

2 Gli acquirenti di servizi elaborano la richiesta di progetto IT. Il Dipartimento

principale Informatica li supporta se necessario.

3 Il Dipartimento principale Informatica e il Servizio per la

Amministrazione Digitale esaminano la richiesta di progetto IT e la sottopongono al

Comitato Direttivo IT per l'inclusione nel portafoglio di progetti IT.

4 Se l'iniziativa informatica pianificata implica il trattamento di dati

personali, la richiesta di progetto IT deve contenere una valutazione d'impatto

sulla protezione dei dati.

Portafoglio di Progetti IT (IT-Projektportfolio)

1 Il portafoglio di progetti IT contiene informazioni sui progetti informatici

pianificati e in corso.

2 Serve per la pianificazione, la prioritizzazione, la gestione e il monitoraggio

generale delle iniziative informatiche.

1. Die Jahres- und Mehrjahresplanung wird einmal jährlich als Vorprozess zur Budgetierung unter Berücksichtigung des IT-Projektportfolios und der bekannten Basisinfrastruktur-Vorhaben von der Hauptabteilung Informatik zusammen mit der Fachstelle Digitale Verwaltung durchgeführt.

2. Sie dient der Umsetzungsplanung von beabsichtigten Informatikvorhaben und Informatikbedürfnissen der Leistungsbezügerinnen und Leistungsbezüger für das Budgetjahr und für die Finanzplanjahre.

Budget informatico (IT-Budget)

1 La Divisione principale Informatica elabora il budget IT sulla base delle

richieste di progetti IT, del portfolio di progetti IT nonché della pianifi-

cazione annuale e pluriennale.

2 Essa trasmette la bozza del budget IT ai destinatari delle prestazioni

per l'adozione della decisione.

3 I destinatari delle prestazioni esaminano la bozza del budget IT e

provvedono alle necessarie prioritizzazioni nonché a eventuali corret-

ture specifiche o forfettarie.

**5. Acquisizione e approvvigionamento**

Riferimento Centrale

1 Le beneficiarie e i beneficiari dei servizi si procurano i loro mezzi infor-

matici e servizi informatici presso la Direzione principale Informatica.

2 Tutti i mezzi informatici messi a disposizione rimangono di proprietà

del Cantone.

3 Sulle eccezioni decide il Coordinamento IT.

Approvvigionamento Centrale

1 Il Dipartimento principale dell'informatica è l'istanza centrale ed esclusiva di approvvigionamento per i mezzi informatici e i servizi informatici da essa forniti.

2 La IT-Koordination decide in merito alle eccezioni.

3 L'approvvigionamento di mezzi informatici e servizi informatici avviene in conformità con la legislazione sul mercato interno, le disposizioni in materia di appalti pubblici e la legislazione cantonale sulla finanza pubblica.

4 Le Condizioni Generali di Contratto della Conferenza Svizzera dell'Informatica (CGC CSI) devono essere applicate di regola nell'ambito degli approvvigionamenti.

Verwendung fremder Software

1 L'utilizzo di software per il quale né il Dipartimento principale Infor-

matica, né i beneficiari dei servizi dispongono di diritti di

proprietà o di utilizzo, è vietato.

7

II H/2

Sviluppi Interni

1. Fatto salvo l'adattamento di prodotti standard, la Divisione Informatica di

regola non sviluppa software proprio.

6. Esercizio e manutenzione

Funzionamento

1 Il funzionamento comprende la fornitura dei mezzi informatici e la loro

disponibilità quanto più possibile priva di interruzioni.

2 La Sezione principale Informatica è responsabile del funzionamento dei mezzi

informatici.

3 Resta riservato il funzionamento di applicazioni specialistiche da parte di terzi

ai sensi di accordi particolari.

Wartung

1 La manutenzione mira ad assicurare l'usabilità e la sicurezza operativa delle ap-

plicazioni e a prolungarne la durata di vita.

2 La manutenzione comprende

a. la correzione degli errori;

b. la manutenzione adattativa;

c. la manutenzione preventiva;

d. la manutenzione migliorativa;

e. il supporto agli utenti.

3 La Divisione principale Informatica è responsabile della manutenzione dei mezzi

informatici.

4 Rimane riservata la manutenzione di applicazioni specialistiche da parte di terzi

secondo accordi specifici.

7. Finanziamento

1. Die Hauptabteilung Informatik führt eine als Vollkostenrechnung ausgestaltete Kosten- und Leistungsrechnung nach Artikel 72 des Finanzhaushaltgesetzes[[2]](#paragraphtext_content_fn_732251_2_2_c).

2. Neben den direkt zuordenbaren Kosten berücksichtigt die Kosten- und Leistungsrechnung insbesondere

| | | | | | --- | --- | --- | --- | | a. | die Kosten für die Räumlichkeiten der Hauptabteilung Informatik und deren Nutzung; | | |

| | | | | | --- | --- | --- | --- | | b. | die Kosten für interne Leistungen von anderen Verwaltungseinheiten; | | |

| | | | | | --- | --- | --- | --- | | c. | kalkulatorische Zinsen. | | |

3. Der IT-Steuerungsausschuss kann ergänzende Vorgaben zur Ausgestaltung der Kosten- und Leistungsrechnung erlassen.

4. Die Leistungsbezügerinnen und Leistungsbezüger können jederzeit Einsicht in die Kosten- und Leistungsrechnung nehmen.

Assegnazione dei costi e dei servizi

L'assegnazione dei costi e dei servizi avviene secondo le condizioni definite nel Portfolio di Applicazioni e Servizi (art. 15).

**8. Ulteriori Disposizioni**

Protezione contro danni e abusi

Al fine di proteggere contro danni e l'uso abusivo dei mezzi informatici, il Dipartimento principale dell'informatica può

a. limitare o impedire preventivamente l'accesso a determinati servizi internet o numeri telefonici;

b. impiegare idonei strumenti di monitoraggio e analisi.

L'uso di programmi spia non è consentito.

1. Die Hauptabteilung Informatik kann bei der Nutzung von Informatikmitteln jederzeit Kommunikationsranddaten und Systemprotokolle aufzeichnen, insbesondere

| | | | | | --- | --- | --- | --- | | a. | beim Anmeldevorgang; | | |

| | | | | | --- | --- | --- | --- | | b. | beim Zugriff auf Informatikmittel und auf Datenbanken; | | |

| | | | | | --- | --- | --- | --- | | c. | beim E-Mail-Verkehr; | | |

| | | | | | --- | --- | --- | --- | | d. | bei Telefonverbindungen. | | |

2. Die Aufzeichnungen dienen

| | | | | | --- | --- | --- | --- | | a. | der Behebung von Störungen; | | |

| | | | | | --- | --- | --- | --- | | b. | der Bekämpfung missbräuchlicher Verwendung von Informatikmitteln. | | |

1. Die Hauptabteilung Informatik kann die Aufzeichnungen jederzeit in anonymisierter Form auswerten.

2. Vermutet die Hauptabteilung Informatik aufgrund der anonymisierten Auswertung eine missbräuchliche Verwendung von Informatikmitteln, kann sie stichprobenartig pseudonymisierte Auswertungen vornehmen.

3. Besteht aufgrund der pseudonymisierten Auswertung ein konkreter Verdacht auf eine missbräuchliche Verwendung von Informatikmitteln, so kann die Hauptabteilung Informatik auf entsprechende Anordnung der Leistungsbezügerin oder des Leistungsbezügers hin personenbezogene Auswertungen vornehmen, sofern dies durch die Fachstelle Datenschutz bewilligt worden ist. Die Leistungsbezügerin oder der Leistungsbezüger informiert die betroffene Person vorgängig über die Durchführung sowie im Nachgang über das Ergebnis der Auswertung.

4. Aufzeichnungen und Auswertungen sind spätestens nach sechs Monaten zu vernichten. Vorbehalten bleibt die Verwendung zu Beweis- und Sicherungszwecken.

Esternalizzazione

1. L'esternalizzazione di singole prestazioni informatiche da parte della Direzione Principale Informatica presuppone un accordo scritto.

2. Devono essere stabiliti contrattualmente in particolare

a. contenuto e portata delle prestazioni;

b. rispetto del segreto d'ufficio e degli obblighi speciali di riservatezza;

c. responsabilità;

d. tecniche utilizzate, inclusi sviluppo e manutenzione;

e. concetto di sicurezza e cancellazione dei dati;

f. ubicazione dell'hardware e del trattamento dei dati;

g. diritti di controllo e vigilanza;

h. coinvolgimento di terzi;

i. gestione delle interruzioni di servizio;

j. conservazione e archiviazione;

k. garanzia della proprietà dei dati e dei programmi ausiliari;

l. restituzione e cancellazione dei dati.

3. Restano salve le disposizioni in materia di protezione dei dati relative al trattamento dei dati su incarico e alla comunicazione di dati personali all'estero.

1. Bei Konflikten zwischen den Leistungsbezügerinnen und Leistungsbezügern und dem zuständigen Departement oder der Hauptabteilung Informatik entscheidet der IT-Steuerungsausschuss.

2. Sind die Leistungsbezügerinnen und Leistungsbezüger oder das zuständige Departement bzw. die Hauptabteilung Informatik mit dem Entscheid des IT-Steuerungsausschusses nicht einverstanden, so können sie die Angelegenheit dem Regierungsrat zur abschliessenden Entscheidung vorlegen.

3. Die Bestimmungen des Verwaltungsrechtspflegegesetzes[[3]](#paragraphtext_content_fn_732268_2_3_c) bleiben vorbehalten.