Enveloppe de maintien des actifs informationnels
Transcription
Enveloppe de maintien des actifs informationnels
ANNEXE À LA CIRCULAIRE 2008-019 (03.02.30.10) Enveloppe de maintien des actifs informationnels Cadre de gestion Éléments Les actifs informationnels visés Les objectifs visés Les ressources Période 2007-2008 à 2014-2015 Le cadre de gestion vise le remplacement : - Des micro-ordinateurs de table et portables en réseau (incluant les systèmes d’exploitation, l’installation et la garantie prolongée); - Des terminaux légers incluant les serveurs associés et les logiciels de virtualisation des postes de travail; - Advenant que le montant requis pour le remplacement des actifs visés dans une région permet de dégager un solde non engagé celui-ci peut être dédié au remplacement des serveurs, commutateurs, infrastructure de prise de copies de sécurité et autres pièces d’infrastructure réseau nécessaires au bon fonctionnement des postes de travail; - Pour les projets de migration vers une version plus récente de Windows serveur 2003 et Windows XP – versions de logiciels qui ne sont plus supportées par leur manufacturier - des dépenses pourront être inscrites au CGMAI jusqu’au 31 mars 2017. Par convention la durée de vie utile des micro-ordinateurs de table et des portables est estimée à 5 ans et à 7 ans pour les terminaux légers. De même, les serveurs sont réputés avoir une durée de vie utile de 5 ans. Ces équipements doivent être branchés dans les établissements publics, les établissements privés conventionnées qui utilisent des actifs informationnels appartenant à une entité publique et les agences de la santé et des services sociaux, incluant les technocentres régionaux. Les dépenses capitalisables sont soumises à des seuils minimaux. La politique de capitalisation est décrite dans les Normes et pratiques de gestion au Manuel de gestion financière. Sont notamment exclus, les actifs informationnels visés financés dans le cadre de projets de recherche, les micro-ordinateurs autonomes (non reliés au réseau), les logiciels (autres que les systèmes d’exploitation), les assistants numériques personnels (ANP), les applicatifs, les logiciels et applications des systèmes clientèles et autres systèmes réseaux ou locaux, les équipements de télécommunications, le câblage et les appareils de visioconférence, ainsi que les services professionnels. Prévenir et contrer la désuétude en dédiant une enveloppe au remplacement des actifs informationnels visés. Assurer la normalisation des actifs informationnels visés du réseau en instaurant un cycle de leur remplacement afin de : - Favoriser la sécurité et l’accessibilité au réseau; - Disposer d’un parc de postes de travail aptes à recevoir les actifs du réseau, dont le DSQ (Dossier Santé Québec). Le remplacement des serveurs et autres pièces d’infrastructure réseau nécessaires au bon fonctionnement des postes de travail. Responsabiliser les établissements au maintien des actifs informationnels visés pour assurer la sécurité du réseau. Enveloppe d’investissements : - 16,0 M$ en 2007-2008 - 23,0 M$ en 2008-2009 - 30,0 M$ en 2009-2010 - 30,5 M$ en 2010-2011 - 31,1 M$ en 2011-2012 - 31,8 M$ en 2012-2013 - 23,8 M$ en 2013-2014 - 23,8 M$ en 2014-2015 Direction générale des technologies de l’information 1 ANNEXE À LA CIRCULAIRE 2008-019 (03.02.30.10) Enveloppe de maintien des actifs informationnels Cadre de gestion Éléments La distribution des ressources Période 2007-2008 à 2014-2015 Chaque établissement dispose d’une enveloppe récurrente pour assumer ses responsabilités en matière de remplacement de ses actifs informationnels visés en conformité avec les objectifs de sécurité. L’enveloppe annuelle de maintien des actifs informationnels est répartie entre les régions au prorata du nombre d‘actifs informationnels visés et des infrastructures soutenant le client léger dans chaque établissement. Un montant spécifique ne dépassant pas 15% de l’enveloppe d’une région peut être réservé par l’agence afin d’affecter cette somme à des actions de maintien des actifs prioritaires régionaux (agences et établissements) en vue de l’atteinte des objectifs visés. L’établissement et l’agence affectent leur part de l’enveloppe prioritairement au remplacement des actifs informationnels visés. Lorsque tous les actifs informationnels visés sont conformes au chapitre de la sécurité et des spécifications techniques et sont non désuets, l’enveloppe d’un établissement ou d’une agence peut être affectée au remplacement de serveurs, commutateurs, infrastructure de prise de copies de sécurité et autres pièces d’infrastructure réseau nécessaires au bon fonctionnement des postes de travail avec l’approbation de l’agence dans le cas d’un établissement ou du Ministère dans le cas d’une agence. Le versement à un établissement de sa part de l’enveloppe régionale est conditionnel : - À l’atteinte des objectifs de remplacement et de normalisation des actifs informationnels visés; - À la transmission de son inventaire et de son plan triennal de maintien des actifs informationnels selon les modalités fixées; - Au retrait et à la disposition de manière écologique des actifs informationnels à remplacer. Le partage des responsabilités L’établissement : - Identifie et transmet à l’agence ses besoins de maintien d’actifs informationnels, les priorise en tenant compte des orientations, normes, standards, spécifications et exigences en vigueur; - Assure le remplacement de ses actifs informationnels visés et le maintien de ses autres actifs informationnels concernés en respectant les normes, standards, spécifications et autres exigences en vigueur; - Voit à l’installation et à la mise à jour des logiciels d’exploitation et de sécurité sur ses micro-ordinateurs et ses serveurs; - Assure le retrait et la disposition de manière écologique des postes de travail informatiques qui sont non-conformes et désuets; - Prépare et transmet l’inventaire de ses actifs informationnels ainsi que son plan triennal de maintien d’actifs informationnels selon la périodicité et les modalités établies par le Ministère. L’agence : - Assume les mêmes responsabilités que les établissements en regard de ses postes de travail informatiques, de ses autres actifs informationnels concernés, de l’inventaire et du plan triennal des actifs informationnels, incluant ceux du technocentre régional; - Identifie ses besoins concernant la désuétude des actifs informationnels visés et les situations problématiques nécessitant une intervention; - Détermine les critères d’allocation de la part régionale et les communique au Ministère ainsi qu’aux établissements; - Alloue, selon les paramètres établis, une enveloppe de base à chaque établissement de sa région ainsi qu’une enveloppe pour les besoins régionaux, incluant le technocentre régional s’il y a lieu. 2 ANNEXE À LA CIRCULAIRE 2008-019 (03.02.30.10) Enveloppe de maintien des actifs informationnels Cadre de gestion Éléments Période 2007-2008 à 2014-2015 Le Ministère : - Élabore les modalités de réalisation des inventaires, des plans de maintien et de disposition des actifs informationnels et de reddition de comptes; - Autorise aux agences, selon les paramètres établis, leur enveloppe pour le remplacement des postes de travail informatiques et le maintien des autres actifs informationnels concernés; - La gestion financière et le financement des acquisitions Le suivi des enveloppes et la reddition de comptes Analyse la situation des actifs informationnels du réseau, prend les mesures appropriées pour assurer une saine gestion de ces actifs et les dispositions pour que les orientations sur l’informatisation du réseau et la mise à en œuvre du DSQ soient respectées; Favorise la mise en place des processus d’achat en commun. Selon la réglementation en vigueur. Dans le cadre de ses travaux d’audit sur les états financiers, l’auditeur indépendant de l’établissement et de l’agence s’assurera que les enveloppes de maintien d’actifs informationnels allouées sont utilisées aux fins pour lesquelles elles sont attribuées (Questionnaires à remplir par l’auditeur indépendant inclus au rapport financier annuel AS-471 et AS-475). L’agence effectuera le suivi des décaissements à l’aide des rapports semestriels existants (AS-417 et AS 418) et le suivi de l’utilisation des enveloppes à l’aide des rapports financiers annuels (AS-471 et AS-475). Le Ministère effectue également un suivi des investissements à partir des documents de redditions de comptes dont AS-475 et AS-471. Le calendrier annuel de mise en œuvre du PCAI Séquence annuelle des travaux MSSS : Demande aux régions de compléter et transmettre leur inventaire au 31 mars. Établissement: Transmission de l’inventaire des actifs informationnels au Ministère ainsi qu’à l’agence et du projet de plan triennal de maintien des actifs informationnels à l’agence. MSSS: Signification aux régions le cas échéant de leur part de l’enveloppe de maintien d’actifs informationnels et confirmation de leur enveloppe. Établissements et agence : Approbation des plans triennaux de maintien des actifs informationnels par les conseils d’administration. Agence : Transmission du informationnels au MSSS. plan régional de maintien des actifs Agence et établissement: Reddition de comptes de l’année précédente via les rapports financiers. 3