A. Általános követelmények listája
1. A követelménylista céljáról
Jelen követelménylista (mint a GINOP pályázati felhívás szakmai melléklete) meghatározza azokat a minimális képességeket (funkciókat és azokhoz kapcsolódó követelményeket) és informatikai követelményeket, amelyeket a támogatási kérelemből bevezetett alkalmazásoknak teljesíteniük kell.
2. Általános követelmények
A GINOP pályázati támogatás igénybevételével használatba vett moduloknak és szolgáltatásoknak általánosan és egységesen meg kell felelniük az alábbi táblázatban szereplő, „Kötelezően teljesítendő követelmény" feltételeknek.
3. Útmutató a dokumentumhoz
Az egyes funkcionális célterületekre vonatkozó követelmények teljesítését a támogatási kérelem aláírásával és beadásával vállalja a kedvezményezett, és azok teljesítését a kifizetés előtt továbbá a fenntartási időszakban a Közreműködő Szervezet ellenőrizheti a táblázatban bemutatott módon.
A VÁLLALAT ÁLTAL KÉPVISELT ÉRTÉKEK, ILLETVE ALAPINFORMÁCIÓK MEGJELENÍTÉSE
1. DOKUMENTÁLTSÁG
Pályázati követelmény
Célja, hogy az alkalmazás(ok) használatához és üzemeltetéséhez szükséges tudásanyag egy helyen, bármikor elérhető legyen a vállalat számára. Legalább a következő dokumentációnak rendelkezésre kell állnia magyar vagy angol nyelven:
üzemeltetői (telepítési) kézikönyv
felhasználói kézikönyv vagy/és
e-learning dokumentáció
a használatba vett alkalmazás/modul funkcionális terjedelmére vonatkozóan.
Az ellenőrzés módszere
Az ellenőrzés időpontjában a felhasználói kézikönyvnek bemutatható állapotban kell rendelkezésre állni elektronikus (pl. e-learning, stb.) vagy nyomtatott formában.
Az implementált megoldás funkcionális terjedelmének megfelelő felhasználói kézikönyv vagy/és e-learning dokumentáció megtekintése.
Megvalósítás a RiskCont rendszerében
A rendszerhez elektronikus üzemeltetési és felhasználói kézikönyv tartozik, amely igény szerint nyomtatható. A dokumentációt a bevezetett modulokhoz kell illeszteni.
2. FENNTARTHATÓSÁG, FELHASZNÁLÓI TÁMOGATÁS
Pályázati követelmény
Célja a vállalat működési biztonságának fenntartása azáltal, hogy a használt alkalmazásokkal kapcsolatos problémák megoldásra, valamint a szolgáltatás használata közben napvilágra kerülő hibák javításra kerülnek. Továbbá az adott funkcionális célterületet reprezentáló (implementált) alkalmazás verziókezelési / verzióváltási képességgel kell rendelkezzen.
A követelmény szoros kapcsolatban áll a törvényi megfelelőség biztosításának követelményével is.
Az ellenőrzés módszere
Legalább egy éves, magyar vagy angol nyelven elérhető szolgáltatás-támogatási és/vagy követési szerződés meglétének igazolása. A szolgáltatás nyújtása során használt alkalmazás / szoftver(komponens) terméktámogatásának biztosítása a fenntartási időszak végéig.
Az adott funkcionális célterületet reprezentáló (implementált) alkalmazás verziókezelési és hibajavítási stratégiáját / módszertanát bemutató dokumentáció ellenőrzése.
Megvalósítás a RiskCont rendszerében
A RiskCont folyamatos terméktámogatást biztosít; annak időtartamát, tartalmát és feltételeit a terméktámogatási megállapodás rögzíti.
3. TÖRVÉNYI MEGFELELŐSÉG
Pályázati követelmény
Célja a mindenkori hazai törvényi megfelelőség biztosítása.
Fontos, hogy a szolgáltatáshoz létezzenek gyártói és/vagy szolgáltatói nyilatkozatok, hogy az megfeleljen az adott funkcionális célterületen releváns és hatályos hazai törvényi előírásoknak (pl. pénzügyi / számviteli megoldások esetében a számviteli törvényben, számlázási megoldások esetében Pénztárgépek / Online számla adatszolgáltatás által előírtaknak, stb.) a produktív induláskor. A jogszabályi környezet változásait legkésőbb az adott jogszabály hatálybalépéséig vagy a jogszabályváltozásban előírtak szerint le kell követni. Kiemelt fontosságú „A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról" szóló 2016/679 sz. EU Rendeletnek (GDPR) való megfelelés (amennyiben az releváns).
Az ellenőrzés módszere
Gyártói / szolgáltatói nyilatkozatok és szerződés, ill. szolgáltatás-támogatási szerződés ellenőrzése.
A 2016/679. sz. EU rendelet (GDPR) érintettségű funkcionális területek IT fejlesztése, vagyis személyes adatokat kezelő üzleti digitális megoldások bevezetése esetében a rendelet szerinti adatkezelési szabályzat / adatkezelési tájékoztató megléte és ellenőrzése.
Megvalósítás a RiskCont rendszerében
A RiskCont a szoftverhez a hazai jogszabályokra vonatkozó megfelelőségi nyilatkozatot biztosít. Az ügyfél adatkezelési szabályozását és az üzemeltetés felelősségi körét a bevezetéskor külön szükséges rendezni.
4. INTEGRÁLTSÁG, DIGITALIZÁLTSÁG
Pályázati követelmény
Célja a munkavégzés, munkahatékonyság támogatása, valamint, hogy a munkavállalók a feladataik minél magasabb minőségű elvégzésére tudjanak fókuszálni, az automatizmusokkal és digitális megoldásokkal kiváltható (ismétlődő) adminisztráció helyett. Továbbá cél a töredezett, szigetszerű megoldások kialakulásának és a duplikált adattárolásnak az elkerülése is.
A megoldás legyen integrált a cégnél már megtalálható vagy az egyidőben bevezetésre kerülő többi (vállalatirányítási) alkalmazással, modullal, ill. egyéb rendszerekkel.
Az ellenőrzés módszere
A bevezetett megoldás integráltságának ellenőrzése oly módon, hogy az alkalmazásba berögzített adat más meglévő komponens/modul számára is elérhető.
Pl. Minden modulból látszódó ügyféltörzs vagy egyéb háttéradat megtekintése, egy módosítás átvezetésének az ellenőrzése.
Megvalósítás a RiskCont rendszerében
A gyártási, beszerzési, logisztikai és pénzügyi modulok közös rendszerben működnek. A bizonylatok az előző folyamatlépés adataiból átvehetők; a modulok közös törzsadatokat használnak.
5. NAPLÓZÁS
Pályázati követelmény
Célja a változások, változtatások nyomon követhetőségének biztosítása, az adatbiztonság fokozása.
Az alkalmazás naplózza a benne lezajló eseményeket, adatváltoztatásokat az alapvető üzleti folyamatokra vonatkozóan.
Az ellenőrzés módszere
Naplózás megtekintése on-line módon az aktív üzleti évben és archív módban az alkalmazás fenntartási időszakában.
Megvalósítás a RiskCont rendszerében
A rendszer naplózza az eseményeket; felhasználónként visszakereshető a belépések és módosítások ideje.
6. KÉPZÉS
Pályázati követelmény
Célja a megoldás használatához szükséges tudás biztosítása. A bevezetés során a megfelelő személyek jelenléti képzésen vagy távoktatáson kapják meg a szolgáltatás használatához szükséges ismereteket. Történjen meg legalább egy, a vállalat alkalmazásában álló személy kiképzése (felhasználói és - releváns mélységgel - adminisztrátori szinten is).
Az ellenőrzés módszere
Oktatási és vizsgajegyzőkönyvek, vagy e-learning regisztrációk, teljesítések ellenőrzése.
Az ellenőrzés során a megoldás bemutatásán legalább egy, a vállalat alkalmazásában álló, a rendszer használatához szükséges képzést elvégzett személy vegyen részt.
Megvalósítás a RiskCont rendszerében
A képzés tartalmát és az érintett munkatársak körét a bevezetett modulokhoz kell meghatározni. A konkrét oktatási és igazolási rendet a bevezetési megállapodásban szükséges rögzíteni.
7. JOGOSULTSÁG-KEZELÉS
Pályázati követelmény
Az igénybe vett üzleti információs és kommunikációs technológiai (IKT) szolgáltatás alkalmazzon jogosultságkezelést a felhasználók azonosításával és a különböző funkciók elérhetőségének jogosultsághoz rendelésével (legalább felhasználó, adminisztrátor elkülönítése).
Az ellenőrzés módszere
Ellenőrizni a szolgáltatás igénybevételét legalább két különböző jogosultsági szinttel rendelkező felhasználóval, akik különböző felületet, különböző funkciókat érnek el a megoldásban.
Megvalósítás a RiskCont rendszerében
A rendszerben jogosultsági csoportok alakíthatók ki. A menük, funkciók, valamint egyes mezők láthatósága és módosíthatósága jogosultsághoz köthető.
8. REFERENCIA
Pályázati követelmény
A szolgáltatóval szemben támasztott referencia- követelmények célja az ügyfél biztonságának növelése.
A bevezetendő megoldás szolgáltatójának legyen legalább 3 valóban (tényleges használatban) működő referenciája az adott funkcionális célterületen / alkalmazás tekintetében.
Az ellenőrzés módszere
A 3 darab referencia a GINOP 3.2.1 projektben létrehozott voucher rendszerben megtalálható (minősített) felhőalapú vagy egyéb online üzleti megoldás, szolgáltatás megrendelése esetén biztosan fennáll, ezért abban az esetben ott ellenőrizhető (nem kell feltétlenül külön nyilatkozat).
Megvalósítás a RiskCont rendszerében
A projekthez releváns referenciák körét és a szükséges igazolási formát külön kell egyeztetni. A leírás nem állít automatikus pályázati minősítést.
9. MAGYAR VAGY ANGOL NYELVŰ SZOLGÁLTATÁSI KÖRNYEZET ÉS SZOFTVERVERZIÓ
Pályázati követelmény
Az alkalmazás funkcionalitása legalább magyar vagy angol nyelvű felhasználói felületeken keresztül elérhető kell legyen.
Az ellenőrzés módszere
Elindítani és ellenőrizni, hogy az alkalmazás funkcionalitása legalább magyar vagy angol nyelvű felhasználói felületeken keresztül elérhető.
Megvalósítás a RiskCont rendszerében
A rendszer magyar nyelvű felülettel működik; egyes funkciók, listák és nyomtatványok többnyelvűsíthetők.
10. TÁVOLI ELÉRÉS
Pályázati követelmény
Az alkalmazáshoz való távoli hozzáférés biztosítása a szükséges funkcionalitások tekintetében.
Az ellenőrzés módszere
Felhasználói felületen történő tranzakció elindítása távolról.
Megvalósítás a RiskCont rendszerében
A távoli használat megoldását az ügyfél hálózati és üzemeltetési környezetéhez kell illeszteni. A konkrét elérési módot és biztonsági feltételeket a bevezetéskor kell rögzíteni.
11. HIBABEJELENTÉS DOKUMENTÁLTSÁGA
Pályázati követelmény
On-line visszajelzések (hibabejelentés, felhasználói vélemények, információbiztonsági incidensek, stb.) kezelése.
Az ellenőrzés módszere
A szolgáltatás on-line hibabejelentő felületének megtekintése a rendszerben.
Megvalósítás a RiskCont rendszerében
A RiskCont terméktámogatásához kapcsolódó bejelentési csatornát, nyilvántartást és visszajelzési rendet a szolgáltatási feltételekben kell pontosítani.
12. BEVEZETETT MEGOLDÁSOK ADATTÖLTÖTTSÉGE ÉS VALÓS HASZNÁLATA
Pályázati követelmény
A projekt csak akkor tekinthető fizikailag befejezettnek, ha a Kedvezményezett a funkcionális területeket legalább már heti gyakorisággal ténylegesen használja. Ez alól kivételt képeznek azon funkcionális területek, ahol csak a gazdasági év indulásával kerül sor a megoldás használatára azok működési logikájából fakadóan.
Az ellenőrzés módszere
A felhasználói felületen a releváns gazdasági évben működő megoldás (kedvezményezett vállalat valós üzleti és egyéb adataival való) töltöttségének és a vállalat alkalmazottai vagy vezetői által valós (legalább heti szintű) használatának ellenőrzése távolról.
Megvalósítás a RiskCont rendszerében
A közös törzsadatokból dolgozó modulok és a bizonylatok közötti adatátvétel támogatják a napi működést. A tényleges használatot az ügyfél saját rögzített adataival kell igazolni.
13. ADATMENTÉS ÉS ADATVÉDELEM, ÜZLETFOLYTONOSÁGI KÖVETELMÉNYEK
Pályázati követelmény
Célja, hogy a vállalati adatok védve legyenek illetéktelenek elől, csak az arra jogosultak férhessenek hozzá a belső rendszerekhez/adatokhoz, illetve az üzletfolytonosság biztosított legyen (pl. járványvészhelyzet esetén is használható legyen a rendszer, Disaster Recovery Plan – DRP, stb.).
A megoldás legyen alkalmas biztonságos adattárolás és biztonsági mentés végrehajtására.
A szolgáltatás rendelkezzen IT szempontú biztonságot támogató (pl. ISO/MSZ/IEC/stb.) certifikációval (pl. ISO 9001, ISO 22301, ISO 27001, ISO 27701, stb.), illetve az implementált megoldás alkalmazzon IT biztonsági protokollokat, védelmi eljárásokat/módszereket (pl. tűzfal, VPN képesség, stb.), amelyek a megoldás biztonságos IT üzemeltetését és használatát alapozzák meg.
Többféle eszközön (pl. számítógép, laptop, mobil, stb.) is biztonságosan elérhető legyen a szolgáltatás.
A szolgáltatás legyen folyamatosan működőképes, 7/24 órában támogatott és a rendelkezésre állás szintje legalább 96%-os legyen.
Az ellenőrzés módszere
A gyártó / szolgáltató nyilatkozata és/vagy dokumentáció az adatok biztonságos tárolására és visszaállíthatóságára vonatkozóan.
A szolgáltató által biztosított szolgáltatásra/megoldásra vonatkozó certifikációs/tanúsítvány dokumentum(ok) ellenőrzése.
Hibanapló megtekintése, a hosszabb (alapvetően több órás) leállások elemzése, hiba okának megtalálása végett.
Megvalósítás a RiskCont rendszerében
Az adatbázisok a rendszerbe épített mentési lehetőséggel és ütemezetten archiválhatók. A mentési célhelyet, megőrzést, visszaállítási eljárást, üzemeltetési védelmet és vállalt rendelkezésre állást külön kell rögzíteni; tanúsítvány meglétét ez a leírás nem állítja.
Komplex rendszer révén moduljainkat egy rendszerbe integráltuk, ezáltal a gyártási területen túl a beszerzési, logisztikai valamint a pénzügyi, számviteli terület közötti adatkommunikáció is megoldott a mindenkori hazai törvényi megfelelőség mellett.
A rendszer tartalmazza az üzemeltetési és felhasználói kézikönyvet elektronikus formában, mely igény esetén nyomtatható. Cégünk folyamatos terméktámogatást biztosít. Az első évben ingyenesen, további időszakra a terméktámogatási szerződésen keresztül. Szoftverünkre kiadjuk a hazai jogszabályokra vonatkozó megfelelőségi nyilatkozatot. A rendszer naplózza az eseményeket, felhasználónként visszakövethető a belépések ill. módosítások ideje. Korlátlan számú, csoporthoz kötött jogosultság kezelés van, melyhez menük illetve funkciók köthetők, megakadályozva, hogy illetéktelen felhasználó információhoz jusson. Az alkalmazás magyar nyelven fut, bizonyos funkciók, listák többnyelvűsíthetők. Folyamatos biztonsági mentés készíthető a rendszerbe integrált modul segítségével, valamint felhasználótól függetlenül, az időütemező segítségével naponta akár többször is archiválható a rendszer.
Minden beviteli mód pl. számla, szállító. stb. képes adatátvételre az előző szintről, tehát egy szállító átvehető egy vagy több rendelésből, majd a szállítókról számla készíthető. Minden modul közös törzsadatból dolgozik, a felhasználói jogosultság dönti el, mely adathoz fér hozzá. A beviteli felületek dokumentumcsatolási lehetőséggel rendelkeznek. A rögzítési képernyők formája szerkezete hasonló, a könnyebb kezelhetőség végett.
A rendszer bázis szótárai, termékek, ügyfelek, mértékegységek, mozgás nemek, nyomtatók, gépek, gyártóhelyek, költségtípusok, stb. exportálhatók, táblázatosan megjeleníthetők és egyedi feltételek alapján listázhatók. Rendszergazdai szinten testre szabható, jogosultsági csoport és ahhoz való felhasználó kötés alakítható ki. Felhasználó típusonkénti menü szintű jogosultság kezelés állítható be Az adatbázisok ütemezéssel menthetők, a rendszer internetről frissíthető