Informatikverordnung

Diese Verordnung regelt die Informatikorganisation. Vorbehalten bleiben einschlägige Bestimmungen des Datenschutzes sowie die Verordnung über die Informatiksicherheit und über die Nutzung von Informatikmitteln vom 22. November 2016³.

Diese Verordnung gilt für die kantonale Verwaltung, einschliesslich der kantonalen Schulen, und für die Gerichte.

Ausgenommen sind die Ausgleichskasse Luzern, die IV-Stelle Luzern, die Arbeitslosenkasse, die Gebäudeversicherung Luzern, die Luzerner Pensionskasse, die Lustat Statistik Luzern, der Verkehrsverbund Luzern, die kantonalen Spitäler (Luzerner Kantonsspital, Luzerner Psychiatrie), die Pädagogische Hochschule Luzern, die Universität und die Hochschule Luzern.

Sie gilt jedoch auch für die in Absatz 2 genannten sowie für weitere Stellen und Körperschaften, soweit diese Informatikmittel des Kantons Luzern benutzen.

Die Begriffe Informatik und Informatikmittel richten sich nach dem Informatikgesetz vom 7. März 2005⁴. Darunter fällt insbesondere auch die Telefonie.

Die Konzerninformatik umfasst

1. die Ausgestaltung und den Einsatz der Infrastruktur,

2. den Aufbau, den Betrieb und den Ausbau der Infrastruktur,

3. die Planung und die Umsetzung der Datenlogistik,

4. die Bereitstellung von Querschnittsanwendungen.

Die Departementsinformatik umfasst

1. die Gestaltung der Geschäftsprozesse und deren Unterstützung durch Informatikanwendungen,

2. die Verarbeitung der zur Aufgabenerfüllung notwendigen Informationen,

3. die Ausgestaltung und den Einsatz von Fachanwendungen.

Die übergreifende Steuerung der Informatik des Kantons Luzern umfasst

1. die Vorgaben der Informatikstrategie,

2. die finanzielle und personelle Gesamtplanung der Informatik,

3. ein gemeinsames Informatik- und Anwendungsportfolio,

4. die zentrale Budgetierung für Vorhaben und Projekte,

5. die zentrale Steuerung departementsübergreifender Vorhaben und Projekte,

6. die Informatikarchitektur und die Informatikstandards,

7. die übergreifende Verantwortung für die Informatiksicherheit.

Die Informatikstrategie ist ein Planungsinstrument des Regierungsrates, mit dem dieser in regelmässigen Abständen die technologische Entwicklung und die Veränderung des Nutzungsverhaltens berücksichtigt, Informatikziele definiert und strategische Informatikinitiativen festlegt. Sie ist auf die Ziele des Kantons Luzern und dessen Geschäftsprozesse ausgerichtet.

Mit der Informatikgesamtplanung werden in regelmässigen Abständen der aktuelle und der künftige Einsatz der Informatik im Hinblick auf die Geschäftsanforderungen und in Abstimmung mit übergeordneten Vorgaben und Zielsetzungen überprüft und die für die Informatik benötigten finanziellen und personellen Ressourcen ermittelt.

In der Informatik ist durch die Vorgabe von Standards ein hoher Grad an Einheitlichkeit anzustreben.

Mit der Informatikarchitektur werden die technischen Grundstrukturen der Elemente der Informatik und der Informatikmittel und die Regeln ihres Zusammenspiels festgelegt.

Das Informatikportfolio

1. dient als Grundlage für die Informatikplanung und -budgetierung,

2. enthält alle Vorhaben und Projekte der Konzern- und der Departementsinformatik, deren Gesamtkosten mindestens 50 000 Franken betragen.

Vorhaben sind zur Initialisierung beantragte Projekte. Mit deren Freigabe werden sie zu Projekten.

Über die Aufnahme von Vorhaben in das Informatikportfolio und deren Freigabe entscheidet das Gremium der Organisationsverantwortlichen (OVG) unter Vorbehalt von § 27. Es erlässt Weisungen über die Führung des Informatikportfolios.

Departementsübergreifende Vorhaben und Projekte werden durch das OVG gesteuert.

Die Steuerung erfolgt insbesondere durch

1. die Vorgabe von Projektmanagementstandards,

2. einheitliche Projektmanagementinstrumente,

3. die Delegation von Mitgliedern des OVG in die Steuerung der Projekte.

Im Bereich der Konzerninformatik ist die Dienststelle Informatik (DIIN) für Beschaffungen zuständig. Für Beschaffungen im Bereich der Departementsinformatik sind je in ihrem Zuständigkeitsbereich die Departemente, die Staatskanzlei und das Kantonsgericht zuständig.

Vor Ausschreibungen und Beschaffungen sind Produktestandards zu evaluieren.

Die DIIN ist für den Betrieb der Infrastruktur zuständig und richtet sich dabei nach national oder international anerkannten Standards.

Fachanwendungen sind grundsätzlich in die Infrastruktur der Konzerninformatik zu integrieren.

Die Luzerner Polizei und die Abteilung Geoinformation der Dienststelle Raum und Wirtschaft, welche aufgrund ihres Leistungsauftrages auf eine spezialisierte Infrastruktur angewiesen sind, können die für den Betrieb ihrer Fachanwendungen notwendige Infrastruktur unter Einhaltung der Vorgaben für die Informatikarchitektur und der Informatikstandards selbst bestimmen.

Über sämtliche Querschnitts- und Fachanwendungen ist ein Anwendungsportfolio zu führen.

Bei den Querschnittsanwendungen werden Basisanwendungen, Standardanwendungen und Konzernanwendungen unterschieden. Querschnittsanwendungen werden durch die DIIN unter engem Einbezug der Zuständigen der massgeblichen Departementsinformatik und der Fachbereiche bereitgestellt.

Der Betrieb umfasst die Bereitstellung der Informatikmittel und deren möglichst störungsfreie Verfügbarkeit.

Der Umfang und die Qualität der Verfügbarkeit werden gemeinsam durch den Leistungsbezüger und den Leistungserbringer festgelegt.

Die Wartung von Anwendungen umfasst die Fehlerbehebung, die Anpassungswartung, die verbessernde und präventive Wartung sowie die Anwenderunterstützung mit dem Ziel, die Verwendbarkeit und Betriebssicherheit der Anwendungen sicherzustellen und deren Lebensdauer zu verlängern.

In der Konzerninformatik gemäss § 4 ist die DIIN die Leistungserbringerin. Sie kann bei Bedarf externe Dienstleister beiziehen.

In der Departementsinformatik gemäss § 5 sind die Departemente, die Staatskanzlei und die Gerichte die Leistungserbringer. Sie können bei Bedarf mittels Leistungsvereinbarung die DIIN oder externe Dienstleister beiziehen.

Leistungsbezüger der Konzern- und der Departementsinformatik sind die Dienststellen der kantonalen Verwaltung, die Gerichte und die Gemeinden des Kantons Luzern. Andere Stellen und Körperschaften der öffentlichen Hand können mittels Leistungsvereinbarung ebenfalls Leistungen beziehen.

Die DIIN erstellt und bewirtschaftet einen Leistungskatalog, der mindestens die Leistungen (Services) der Konzerninformatik enthält.

Der Leistungskatalog ist auf die Anforderungen der Leistungsbezüger ausgerichtet und wird mindestens einmal jährlich nachgeführt. Er dient als Grundlage für die Budgetierung der Informatik.

Das OVG entscheidet unter Vorbehalt von § 27 auf Antrag der Leistungserbringer der Konzern- oder der Departementsinformatik über die Aufnahme von Querschnittsanwendungen in den Leistungskatalog.

Für jede Leistung, welche die DIIN erbringt, schliesst diese mit dem Leistungsbezüger eine Leistungsvereinbarung ab.

Die Leistungen werden dem Leistungsbezüger von der DIIN auf der Grundlage der Leistungsvereinbarung in Rechnung gestellt.

Das OVG entscheidet unter Vorbehalt von § 27 auf Antrag der DIIN, welche Leistungen intern verrechnet werden.

Einmalige Kosten für Vorhaben und Projekte sowie ihre Abschreibungen und kalkulatorischen Zinsen werden im Aufgaben- und Finanzplan wie folgt budgetiert:

1. in der Konzerninformatik und der Departementsinformatik der Departemente und der Staatskanzlei in der Investitions- und in der Erfolgsrechnung des Aufgabenbereichs Informatik,

2. in der Departementsinformatik der Gerichte in der Investitions- und in der Erfolgsrechnung des Aufgabenbereichs Gerichtswesen.

Die Leistungen für den Betrieb und die Wartung der Konzerninformatik werden in der Erfolgsrechnung im Aufgabenbereich Informatik budgetiert.

Die Leistungen für den Betrieb und die Wartung von Fachanwendungen werden in den entsprechenden Aufgabenbereichen der Departemente, der Staatskanzlei und des Kantonsgerichtes budgetiert.

Über die Budgetierung der einmaligen Kosten entscheidet das OVG unter Vorbehalt von § 27, wobei es insbesondere folgende Grundsätze berücksichtigt:

1. zur Gewährleistung der Planungssicherheit werden bewilligten Vorhaben gemäss Informatikportfolio die notwendigen finanziellen Mittel zugewiesen,

2. für Ersatzinvestitionen bei Infrastrukturvorhaben und -projekten der Konzerninformatik wird auf Antrag der DIIN ein angemessener Betrag reserviert,

3. jedem Departement, der Staatskanzlei sowie dem Kantonsgericht wird für Kleinprojekte der Departementsinformatik auf Antrag ein Sockelbetrag von maximal 200 000 Franken zugeteilt; die Sockelbeträge für die Departementsinformatik dürfen insgesamt 10 Prozent des Gesamtbudgets des Kantons für Vorhaben und Projekte nicht übersteigen.

Das OVG erlässt Weisungen zur Finanzplanung und zur Budgetierung der Informatikkosten.

Das OVG beurteilt die Informatikrisiken gestützt auf die Risikolisten der Departemente, der Staatskanzlei und der Gerichte und schlägt Massnahmen vor.

Im Übrigen richten sich die Zuständigkeiten für das Risikomanagement nach § 25 der Verordnung zum Gesetz über die Steuerung der Finanzen und Leistungen vom 17. Dezember 2010⁵.

Das Finanzdepartement ist zuständig für die Konzerninformatik sowie für sämtliche Belange der kantonalen Informatik, soweit die Aufgaben nicht durch Gesetz oder Verordnung einem anderen Organ übertragen sind.

Das Finanzdepartement ist die zuständige Behörde gemäss § 21 Absatz 1 des Informatikgesetzes⁶.

Das Gremium der Organisationsverantwortlichen (OVG) setzt sich aus den Organisations- und Informatikbeauftragten der Departemente, der Staatskanzlei und des Kantonsgerichtes sowie einem Vertreter oder einer Vertreterin der Dienststelle Informatik zusammen.

Das OVG hat folgende Aufgaben und Befugnisse:

1. Erarbeitung und regelmässige Überprüfung der Informatikstrategie,

2. Konkretisierung und Planung der Umsetzung der Informatikstrategie,

3. Festlegung der Informatikarchitektur und der Informatikstandards sowie Kontrolle der Einhaltung dieser Vorgaben in der Konzern- und in der Departementsinformatik,

4. Beschlussfassung über das Informatikportfolio und die Priorisierung der darin enthaltenen Vorhaben und Projekte,

5. Beschlussfassung über das Anwendungsportfolio,

6. Entscheid über die Aufnahme von Querschnittsanwendungen in den Leistungskatalog,

7. Entscheid über die Verrechenbarkeit von Leistungen,

8. Erstellung und regelmässige Überprüfung der Informatikgesamtplanung,

9. Festlegung der Vorgaben der Informatiksicherheit in der Konzern- und Departementsinformatik sowie Kontrolle der Einhaltung dieser Vorgaben,

10. Steuerung von departementsübergreifenden Vorhaben und Projekten,

11. Beurteilung der Informatikrisiken und Beantragung von Massnahmen zu deren Beseitigung oder Verminderung.

Das OVG fasst seine Beschlüsse mit einfachem Mehr.

Kommt ein Beschluss des OVG mit nur einer Stimme Unterschied zustande, gilt er als strittig. Strittige Beschlüsse sind der Konferenz der Departementssekretärinnen und -sekretäre (KDS) zum Entscheid zu unterbreiten.

Ein Geschäft ist der Beschlussfassung durch die KDS auch dann zu unterbreiten, wenn dies mindestens drei Organisations- und Informatikbeauftragte oder der Vertreter oder die Vertreterin der DIIN verlangen.

Wird der Beschluss auch in der KDS mit nur einer Stimme Unterschied gefasst, so ist das Geschäft dem Regierungsrat zum Entscheid zu unterbreiten.

Die Dienststelle Informatik ist die zentrale Leistungserbringerin von Informatikdienstleistungen für die kantonale Verwaltung, die Gerichte und Dritte.

Die Dienststelle Informatik ist verantwortlich für die Konzerninformatik und hat folgende Aufgaben und Befugnisse:

1. Umsetzung der Informatikstrategie,

2. Umsetzung der Informatikarchitektur und der Informatikstandards,

3. Beschreibung und Qualifizierung von neuen Vorhaben der Konzerninformatik,

4. Planung und Durchführung von Vorhaben und Projekten der Konzerninformatik,

5. Betrieb und Wartung von Querschnittsanwendungen,

6. Führung von Budget und Finanzplan für Vorhaben und Projekte gemäss § 21 Absatz 1a,

7. Führung von Budget und Finanzplan für den Betrieb und die Wartung der Konzerninformatik,

8. Führung des Inventars über die Konzerninformatik.

Darüber hinaus ist sie zuständig für

1. die Erarbeitung der Informatikarchitektur und der Informatikstandards,

2. die Planung und Führung des Informatikportfolios im Auftrag des OVG,

3. die Führung des Anwendungsportfolios im Auftrag des OVG,

4. die Führung des Service-Desks.

Die Departemente, die Staatskanzlei und die Gerichte bestellen je einen Organisations- und Informatikbeauftragten oder eine Organisations- und Informatikbeauftragte.

Die Organisations- und Informatikbeauftragten sind die Ansprechpartner für die Konzerninformatik. Sie sind in ihrem Zuständigkeitsbereich verantwortlich für die Departementsinformatik und haben folgende Aufgaben und Befugnisse:

1. Umsetzung der Informatikstrategie,

2. Umsetzung der Informatikarchitektur und der Informatikstandards,

3. Beschreibung und Qualifizierung von neuen Vorhaben für Fachanwendungen,

4. Planung und Durchführung von Vorhaben und Projekten für Fachanwendungen,

5. Betrieb und Wartung von Fachanwendungen,

6. Führung von Budget und Finanzplan für den Betrieb und die Wartung von Fachanwendungen.

Die Departemente, die Staatskanzlei und die Gerichte bestimmen in ihrem Zuständigkeitsbereich bei Bedarf Anwendungsverantwortliche.

Die Anwendungsverantwortlichen

1. sind Ansprechpersonen für die Organisations- und Informatikbeauftragten,

2. überwachen den Betrieb und die Wartung von Fach- und Konzernanwendungen aus Anwendersicht,

3. organisieren Schulungen für Fachanwendungen,

4. stellen die Weiterentwicklung der Fachanwendungen sicher.

Die Koordination der Zusammenarbeit mit Bund, Kantonen, Gemeinden sowie weiteren Organisationen und Körperschaften erfolgt durch die für das Fachthema zuständige Stelle innerhalb der kantonalen Verwaltung und der Gerichte.

Die Informatikverordnung vom 1. Juli 2008⁷ wird aufgehoben.

Die Verordnung tritt am 1. Juli 2016 in Kraft. Sie ist zu veröffentlichen.