140.51
gestützt auf § 4 des Gesetzes vom 6. Juni 1983[1] über die Organisation des Regierungsrates und der kantonalen Verwaltung bzw. § 12 des Gesetzes vom 22. Februar 2001[2] über die Organisation der Gerichte,
Diese Verordnung definiert den Rahmen für den Einsatz von Informations- und Kommunikationstechnologien in der kantonalen Verwaltung, bei den Besonderen Behörden und bei den Gerichten.
Sie gilt zudem für die kantonalen Schulen, soweit diese Informatikleistungen von der kantonalen Verwaltung beziehen und sofern die Verordnung nicht etwas anderes bestimmt.
In dieser Verordnung werden die nachfolgenden Begriffe im jeweils beschriebenen Sinn verwendet:
| Bst. | Begriff | Beschreibung |
|---|---|---|
| a. | «Informatik»: | umfasst die Planung, die Bereitstellung, den Betrieb, die Nutzung und die Kontrolle von Informations- und Kommunikationstechnologien zur Unterstützung der Aufgaben und der Geschäftstätigkeit der im Geltungsbereich aufgeführten Organisationen; |
| b. | «Informatikmittel»: | alle Geräte, Programme, Einrichtungen und Dienste, welche die Verarbeitung, Speicherung, Interpretation, Wiedergabe und den Transport von Daten ermöglichen; |
| c. | «IT-Arbeitsplatz»: | umfasst alle Informatikmittel im Zusammenhang mit der Büroautomation und der Bürokommunikation wie z.B. PCs, Notebooks, Drucker, Smartphones, Office-Software oder E-Mail. Sie sind allgemeiner Natur und unterstützen nicht unmittelbar fachspezifischen Aufgaben oder Prozesse; |
| d. | «IT-Infrastruktur»: | umfasst alle Informatikmittel, welche die Voraussetzungen zum Betrieb von Fachanwendungen und des IT-Arbeitsplatzes schaffen (z.B. Netzwerke, Speicher oder Server); |
| e. | «Fachanwendung»: | umfasst ein oder mehrere Programme inklusive Daten, die zur Unterstützung einer bestimmten fachlichen oder betrieblichen Aufgabe respektive eines spezialisierten Geschäftsprozesses eingesetzt werden. Zentrale Fachanwendungen unterstützen direktionsübergreifende Aufgaben und Prozesse, dezentrale Fachanwendungen solche einzelner oder weniger Dienststellen; |
| f. | «IT-Service»: | ist eine von Anwenderinnen und Anwendern genutzte standardisierte Leistung aus dem Bereich der Informations- und Kommunikationstechnologien; |
| g. | «Informatikprojekt»: | ein Projekt, dessen Hauptziel darin besteht, Geschäftsprozesse zu digitalisieren, Datensammlungen aufzubauen oder zu nutzen, eine Fachanwendung einzuführen respektive anzupassen oder Informatikinfrastrukturen aufzubauen oder zu verbessern. |
Die kantonale Verwaltung und die Gerichte setzen Informatik ein, um ihre Aufgaben durch Digitalisierung und Automation wirtschaftlich, effizient und effektiv zu bewältigen.
Die Informatik leistet insbesondere einen Beitrag für:
Die Informatik wird an den Geschäftsanforderungen ausgerichtet und nach wirtschaftlichen Grundsätzen gesteuert und geführt.
Die Vorgaben zur Informationssicherheit und zum Datenschutz werden konsequent umgesetzt und bezüglich Einhaltung regelmässig überprüft.
Die Risiken des Informatikeinsatzes werden aktiv bewirtschaftet.
Die Mitarbeitenden werden befähigt, Informatikmittel zweckmässig und regelkonform einzusetzen.
Die Informatik und die durch sie unterstützten Geschäftsprozesse werden wo immer sinnvoll standardisiert.
Der Einsatz von Standardprodukten hat Priorität vor der Entwicklung von Individuallösungen.
Die Empfehlungen des Bundes, der Schweizerischen Informatikkonferenz, des Vereins eCH sowie weiterer branchen- respektive aufgabenspezifischer Verbünde werden wo zweckmässig berücksichtigt.
Die eingesetzten Fachanwendungen müssen zu den Informatikstandards und zur IT-Architektur kompatibel sein.
Die Beschaffung, Bereitstellung und das Management von Informatikmitteln und IT-Services in den Bereichen IT-Arbeitsplatz, IT-Infrastruktur und zentrale Fachanwendungen (ohne Geographische Informationssysteme) erfolgen durch die Zentrale Informatik.
Für die kantonale Verwaltung und die Gerichte besteht eine Nutzungspflicht der zentralen IT-Services.
Die interne Leistungserbringung fokussiert auf Informatikmittel und IT-Services, die einen unmittelbaren und wesentlichen Beitrag zur Digitalisierung von verwaltungsspezifischen Geschäftsprozessen leisten.
IT-Services, die branchen- und organisationsunabhängig sind, werden extern bezogen, sofern Wirtschaftlichkeits-, Sicherheits-, Datenschutz- und Risikoüberlegungen nicht dagegen sprechen.
Die Steuerung der übergreifenden Aspekte der Informatik erfolgt über Informatikgremien, in denen die Direktionen, die Landeskanzlei und die Gerichte repräsentativ vertreten sind.
Die Steuerung von Fachanwendungen liegt bei derjenigen Dienststelle, welche die fachliche Federführung für die durch die Anwendung unterstützten Aufgaben und Prozesse innehat.
Zentrale Informatikleistungen werden intern finanzwirksam weiterverrechnet, sofern sie mit einem vertretbaren Aufwand verursachergerecht zugeordnet werden können und die Verrechnung eine messbare Steuerungswirkung zur Folge hat.
Die IT-Strategie legt die strategischen Ziele und Schwerpunkte für mindestens 4 Jahre fest. Sie wird auf kantonaler Stufe vorgegeben und mit der übergeordnete Geschäftsstrategie des Kantons und der Gerichte abgestimmt.
Die Überprüfung und allfällige Aktualisierung der IT-Strategie erfolgt einmal pro Legislaturperiode.
Die Direktionen, die Landeskanzlei oder die Gerichte können organisationsspezifische Zusätze zur IT-Strategie definieren.
Der IT-Masterplan enthält eine Liste der Massnahmen zur Umsetzung der strategischen Informatikziele auf Kantonsebene mit einem Zeithorizont von 4 Jahren.
Der Masterplan wird jährlich im Sinne einer rollenden Planung überprüft und den Erfordernissen angepasst.
Die IT-Architektur legt die zu standardisierenden Einsatzgebiete fest und macht verbindliche Vorgaben betreffend die einzusetzenden Technologien, Plattformen, Anwendungen, Komponenten und Services. Sie stellt die Interoperabilität sicher.
Die Direktionen, die Landeskanzlei und die Gerichte können fachgebietsbezogene Zusätze zur IT-Architektur definieren.
Das IT-Projektportfolio enthält Angaben zu den geplanten und laufenden Informatikprojekten der Direktionen, der Landeskanzlei und der Gerichte.
Es dient zur übergeordneten Planung, Priorisierung, Steuerung und Überwachung der Informatikprojekte mittels standardisierter Prozesse und Werkzeuge.
Das Fachanwendungsportfolio umfasst die relevanten betrieblichen, technischen, sicherheits- und architekturbezogenen Angaben zu den in den Direktionen, der Landeskanzlei und den Gerichten eingesetzten Fachanwendungen.
Es bildet die Grundlage für das Life Cycle- und Release-Management von Fachanwendungen mittels standardisierter Prozesse und Werkzeuge.
Der IT-Servicekatalog enthält Informationen zu den verfügbaren IT-Services mit Angaben zum Leistungsumfang, Service Levels, Verantwortlichen, Kosten u.ä.
Der IT-Servicekatalog ist die Grundlage für das verwaltungsweite Service Management.
Die IT-Vorhabenplanung wird einmal jährlich als Vorprozess zur Aufgaben- und Finanzplanung durchgeführt.
Die Vorhabenplanung dient zur Aufnahme, Prüfung und Priorisierung der geplanten Informatikvorhaben und zur Abstimmung derselben untereinander.
Der IT-Finanzplan unterstützt die übergreifende Budgetierung der für die Informatik benötigten wiederkehrenden und einmaligen Finanzmittel und stellt den Mitteleinsatz transparent dar.
Der IT-Finanzplan bildet das zentrale Instrument für das übergeordnete finanzielle IT-Controlling.
Die IT-Steuerungsgrössen repräsentieren Messgrössen zu den strategischen Informatikzielen, die mit Zielwerten versehen und jährlich ausgewertet werden.
Sie bilden die Grundlage für das strategische Informatikcontrolling und die Vorgabe von Jahreszielen.
Im Risikobericht Informationssicherheit werden jeweils die festgestellten Risiken per Stichdatum dargelegt und die Veränderungen gegenüber der Vorperiode aufgezeigt.
Der Risikobericht wird jährlich erstellt.
Im GSMS werden Prozesse, Rollen mit Verantwortlichkeiten und Kompetenzen sowie Hilfsmittel zu Planung, Bereitstellung, Betrieb, Nutzung und Kontrolle der Informatik in der Verwaltung definiert.
Das GSMS basiert auf dem weitverbreiteten Best Practice-Standard ITIL (Information Technologie Infrastructure Library).
Die Zuständigkeiten für die Instrumente gemäss Kapitel 3 ergeben sich aus Anhang 1.
Der Regierungsrat legt die übergeordneten Rahmenbedingungen der Informatik für die kantonale Verwaltung fest. Der Regierungsrat:
Die Geschäftsleitung der Gerichte legt die übergeordneten Rahmenbedingungen der Informatik für die Gerichte fest. Die Geschäftsleitung:
Die Direktionen und die Landeskanzlei sind für den Einsatz der Informatik in ihrem Zuständigkeitsbereich verantwortlich und koordinieren die Informatikaktivitäten ihrer Dienststellen. Sie:
Die Geschäftsleitung der Gerichte und die Gerichtsverwaltung nehmen die in Absatz 1 aufgeführten Aufgaben und Verantwortlichkeiten für die Gerichte gemäss den im Reglement vom 26. Mai 2014[3] über die Gerichtsverwaltung definierten Zuständigkeiten wahr.
Die Informatikverantwortlichen der Direktionen, der Landeskanzlei und der Gerichte haben in Informatikbelangen fachliche Weisungsbefugnis gegenüber den Dienststellen respektive den Organisationseinheiten in ihrem Zuständigkeitsbereich.
Die Dienststellen tragen die Verantwortung für die Nutzung der Informatikmittel und die Fachanwendungen in ihrem Zuständigkeitsbereich. Sie:
Die ZI ist das Kompetenz- und Servicezentrum für Informatik und verantwortlich für die zentrale IT-Leistungserbringung sowie die übergreifende Informatikplanung und ‑koordination. Sie:
Der Leiter oder die Leiterin der ZI hat in Informatikbelangen fachliche Weisungsbefugnis gegenüber den Informatikverantwortlichen der Direktionen, der Landeskanzlei und der Gerichte.
Die ZI stellt den kantonalen Informationssicherheitsbeauftragten oder die kantonale Informationssicherheitsbeauftragte.
Der ITO-Rat steuert die direktionenübergreifenden, strategisch-planerischen Aspekte der Informatik aus Geschäftssicht. Der ITO-Rat:
Der ITO-Rat setzt sich zusammen aus:
Die Geschäftsführung wird durch die ZI wahrgenommen.
Beschlüsse werden jeweils mit einfachem Mehr und allfälligem Stichentscheid der oder des Vorsitzenden gefällt.
Die FGI behandelt taktische und operative Aspekte der Informatik aus Anwender- und Informatiksicht. Sie:
Die FGI setzt sich zusammen aus:
Beschlüsse werden jeweils mit einfachem Mehr und allfälligem Stichentscheid der oder des Vorsitzenden gefällt.
Die FIS behandelt direktionenübergreifende Aspekte im Zusammenhang mit der Informationssicherheit. Sie:
Die FIS setzt sich zusammen aus:
Beschlüsse werden jeweils mit einfachem Mehr und allfälligem Stichentscheid der oder des Vorsitzenden gefällt.
| Beschlussdatum | Inkraft seit | Element | Wirkung | Publiziert mit |
|---|---|---|---|---|
| 24.01.2017 | 01.03.2017 | Erlass | Erstfassung | GS 2017.011 |
| Element | Beschlussdatum | Inkraft seit | Wirkung | Publiziert mit |
|---|---|---|---|---|
| Erlass | 24.01.2017 | 01.03.2017 | Erstfassung | GS 2017.011 |