Odpověď hned: Požádat o „dokumenty ve výstupním datovém formátu" znamená dostat čitelné soubory — PDF/A, PNG, TIFF —, ne funkční evidenci: struktura spisů, metadata, vazby mezi dokumenty, spisové znaky ani transakční protokol v takové složce nejsou. Pro přechod k jinému systému žádejte migrační dávku podle té přílohy národního standardu, která upravuje přenos, export a import, nechte ji zkušebně naimportovat do cílového systému a starý systém vypněte až po přejímce s kontrolními součty a vypořádaným seznamem výjimek. Vzorkový export si vyžádejte ještě před podpisem smlouvy — po výpovědi už žádnou páku nemáte.

Výstupní datový formát řeší soubor. Přechod řeší celou evidenci

Výstupní datový formát je pojem o jednotlivé komponentě: v jaké podobě má být dokument dlouhodobě čitelný. Pro statické textové a kombinované textově-obrazové dokumenty je to PDF/A, u obrazových a dalších typů jiné formáty; stanoví je vyhláška č. 259/2012 Sb. o podrobnostech výkonu spisové služby.

Přechod k jinému dodavateli je ale pojem o celé evidenci. Můžete dostat adresář plný bezvadných PDF/A, každý soubor otevřít — a přesto přijít o spisy, čísla jednací, vazby mezi dokumenty, spisové znaky a skartační režimy, historii úkonů i údaje o doručení a vypravení. Ty informace v souborech nikdy nebyly. Byly v databázi, kterou si nechává dodavatel.

Rozsah povinností se přitom liší podle toho, kdo odchází. Určení původci podle § 63 zákona č. 499/2004 Sb. vedou spisovou službu ze zákona a musí zachovat řádnou správu dokumentů i při změně systému — ztráta metadat není provozní nepříjemnost, ale porušení povinnosti. Soukromoprávní původce podle § 3 odst. 2 plnou spisovou službu vést nemusí; pro něj je standardizovaný export hlavně pojistkou proti tomu, aby cena za odchod nebyla vyšší než cena za setrvání. Praktická rada je pro obě skupiny stejná: možnost odchodu ověřte na vlastních datech dřív, než ji budete potřebovat. Ideálně při nákupu.

Termín, odkdy musí vymezení veřejnoprávní původci vést spisovou službu výhradně elektronicky, sledujeme zvlášť v článku o elektronické spisové službě pro školy. Na tom, co si máte umět odvézt, případný odklad nic nemění.

Čtyři výstupy, které se pletou

Když obchodník řekne „exportujeme do XML", zeptejte se podle jakého schématu a k jakému účelu. XML pro archivní balíček, XML pro spisový a skartační plán a XML pro migraci mezi systémy nejsou totéž.

Co dodavatel nabídne K čemu to slouží Proč to k přechodu nestačí
PDF/A, PNG, TIFF, JPEG a další výstupní formáty Dlouhodobě čitelná podoba jednotlivých komponent Neobnoví strukturu spisů, metadata ani historii úkonů
Datový balíček SIP Skartační řízení a předání vybraných archiválií do digitálního archivu Je stavěný pro archiv, ne jako převod živé, rozpracované agendy
Migrační dávka podle národního standardu Export, import a přenos entit mezi elektronickými systémy spisové služby Použitelná jen když je validní, úplná a cílový systém ji umí namapovat
CSV, tabulka nebo záloha databáze Pomocný přehled, technický podklad Proprietární struktura bez datového slovníku; jiný dodavatel ji nemusí umět bezpečně načíst

Do smlouvy proto nepatří věta „export podle národního standardu". Patří tam konkrétní znění standardu — částka Věstníku Ministerstva vnitra a rok — a konkrétní příloha upravující přenos, export a import. Čísla příloh i názvy XML schémat se mezi verzemi standardu měnily, takže je opište z aktuálního znění na stránkách Ministerstva vnitra, ne z nabídky.

Co musí být v předávacím balíčku

Kvalitní export není hromada souborů; musí zachovat význam a souvislosti. Rozsah si nechte předem sepsat aspoň po těchto skupinách:

  • komponenty dokumentů včetně příloh a těch verzí, které se mají zachovat;
  • metadata dokumentů a spisů — jednoznačné identifikátory, čísla jednací, spisové značky, data vzniku, doručení a vyřízení, stav vyřízení a způsob vypravení;
  • vazby: dokument–spis, nadřazené entity, křížové odkazy, pevné odkazy mezi souvisejícími věcmi;
  • věcné skupiny, spisové znaky a skartační režimy podle spisového a skartačního plánu;
  • příslušné části transakčního protokolu, aby zůstalo zjistitelné, kdo a kdy provedl evidovaný úkon;
  • spisový a skartační plán v samostatném exportu, pokud se přenáší i jeho struktura;
  • seznam výjimek: chybějící komponenty, poškozené soubory, neplatné formáty, neúplná metadata a všechno, co nelze převést automaticky.

Dvě věci, na které se v seznamech zapomíná nejčastěji. Originály, ne jen výstupní formát. U dokumentů z datové schránky musí odejít i původní ZFO a doručenka — konverze do PDF/A vyrobí čitelný obraz, ale ověřitelnost podpisu a strojově čitelná data z formuláře v něm už nejsou. Podrobně to rozebíráme v článku o tom, co se musí zaevidovat po doručení datové zprávy. A číselné řady: nový systém musí umět převzít stará čísla jednací jako historická data a zároveň pokračovat vlastní řadou tak, aby nevznikl duplicitní identifikátor. Tohle se neodhalí na vzorku deseti dokumentů, ale hned první den ostrého provozu.

U uživatelských účtů nepožadujte bezmyšlenkovitě jejich aktivní kopie. Potřebujete zachovat identitu původce úkonu v historii, ne zřídit bývalým zaměstnancům přístup do nového systému. Způsob mapování osob a rolí proto patří do migračního plánu, ne do exportu.

Jak si dávku ověřit vlastníma rukama

Platné XML ještě neznamená správná data — balíček může projít technickou validací a přitom mít u třetiny dokumentů špatně přiřazený spisový znak. Technická kontrola je ale první síto a zvládnete ji bez dodavatele:

  • integrita archivu: unzip -t davka.zip, případně funkce Test v 7-Zip;
  • validita XML proti dodanému schématu: xmllint --noout --schema schema.xsd metadata.xml;
  • shodnost přeneseného balíku: sha256sum davka.zip na obou stranách. Otisk prokáže, že se soubor cestou nezměnil. Neprokáže, že je věcně úplný — to je práce přejímky.

Jedna past, která umí tiše rozbít celou dávku: kódování názvů souborů. ZIP nemá jedno závazné kódování jmen a starší nástroje je zapisují v CP852 nebo CP1250 bez příznaku UTF-8. Po rozbalení na jiném systému se z Příloha č. 2.pdf stane znaková kaše a odkaz v XML na tu komponentu přestane sedět, přestože soubor v archivu fyzicky je. Proto vzorek rozbalujte na cílovém systému, ne na tom, kde ho dodavatel vyrobil.

Dávku samotnou nešifrujte — cílový systém ji má načíst automaticky. Chraňte přenosovou cestu: šifrované úložiště nebo nosič a přístupové údaje předané odděleně. Nešifrovaný ZIP rozhodně neznamená „pošlete to mailem".

Šest kroků, které jde odškrtat

  1. Sepište rozsah. Všechny dokumenty, nebo jen vybrané věcné skupiny? Uzavřené i otevřené spisy? Analogové části, spisový plán, napojení na další agendy? Zvlášť označte dokumenty, u kterých běží vyřizování nebo lhůta.
  2. Vyžádejte vzorkový export. Do vzorku patří přijatý dokument s přílohou, odeslaný dokument, uzavřený spis, otevřený spis, záznam s křížovým odkazem a starší dokument po změně formátu. Právě křížový odkaz odhalí typickou chybu: vazba vede na dokument, který se do vymezeného rozsahu nedostal, takže po importu visí v prázdnu.
  3. Nechte zkušebně importovat cílový systém. Stanovisko původního dodavatele, že export vyrobil správně, není důkaz. Důkaz je, že nový systém načte komponenty, metadata, vazby i historii a umí s entitami dál pracovat.
  4. Schvalte mapování. Rozdílné číselníky, role, organizační jednotky a spisové plány si vyžádají převodní tabulku. Návrh mapování může systém připravit jako náhled; potvrzuje ho odpovědný člověk a potvrzení i důvod změny zůstávají v auditní stopě. Citlivá změna se nezapíše bez vědomého potvrzení uživatele — na tomhle cyklu je InvoAIM postavený celý.
  5. Naplánujte ostrý přechod a doplňkovou dávku. Mezi prvním exportem a spuštěním nového systému dokumenty přibývají. Určete okamžik omezení zápisů, způsob evidence během odstávky a převzetí posledních změn.
  6. Starý systém vypněte až po přejímce. Nejdřív potvrzený úplný import, vypořádané výjimky a podepsaný předávací protokol. Teprve pak ukončení přístupu, vrácení nebo smazání dat u dodavatele a likvidace jeho kopií včetně záloh — podle smlouvy a právních povinností.

Pokud si na kroky 2 a 3 netroufáte sami, projdeme vzorek s vámi: audit spisovny zdarma znamená, že se podíváme na anonymizovaný vzorek vašich dat, řekneme, co je z něj přenositelné, co ne a co bude potřeba opravit na straně zdroje — dřív, než cokoli podepíšete nebo vypovíte.

Přejímka: kontrolní součty místo „namátkově zkontrolováno"

Přejímací protokol musí pracovat s čísly. Porovnejte starý a nový systém minimálně podle počtu dokumentů, spisů, komponent a příloh v každé dohodnuté skupině. Každý rozdíl musí mít vysvětlení v seznamu výjimek — ne v e-mailu.

Potom projděte vybrané případy od začátku do konce a u každého ověřte, že:

  • se otevře hlavní komponenta i každá příloha;
  • dokument zůstal ve správném spisu a zachoval si identifikátory;
  • sedí data doručení, vypravení, vyřízení a uzavření;
  • odpovídá spisový znak i skartační režim;
  • je dostupná příslušná historie úkonů;
  • odkazy nevedou na soubory mimo předaný kontejner.

Vzorek pro obsahovou kontrolu nevybírejte namátkou. Vezměte nejstarší dokumenty, nejsložitější spis, dokument po konverzi formátu a všechno, co je momentálně ve vyřizování. Chyby se koncentrují přesně tam.

Co určuje náročnost migrace

Náklad nedělá objem dat. Dělá ho počet různých struktur, stav starých metadat, množství výjimek, převod spisového plánu, vazby na jiné agendy, dostupnost příloh a nutnost export po opravách zopakovat. Export nabídnutý jako drobnost se prodraží, pokud nový dodavatel dostane proprietární databázi bez datového slovníku a musí ji reverzně rozebrat.

V nabídce proto trvejte na oddělených položkách: analýza vzorku a návrh mapování; testovací export a import; oprava chyb na straně zdroje; ostrá migrace a doplňková dávka; validace XML a kontrola úplnosti; doba read-only přístupu ke starému systému; předávací protokol, bezpečný přenos a potvrzení o smazání kopií. Chtějte pevně popsaný rozsah a jasné pravidlo pro výjimky, ne otevřenou položku „migrace dle skutečnosti". Bez vzorku dat vám ale poctivý dodavatel konečný rozsah práce neurčí — a ten, kdo ho slíbí naslepo, buď nabídku později otevře, nebo si riziko předem započítá.

Sedm otázek, které odhalí lock-in před podpisem

  1. Dostaneme kdykoli vzorkový export vlastních dat podle aktuálního znění národního standardu a jeho přílohy o přenosu, exportu a importu?
  2. Umí systém exportovat i spisový a skartační plán a příslušné části transakčního protokolu?
  3. Je testovací a konečný export součástí služby, nebo se účtuje zvlášť — a podle čeho se cena určí?
  4. Za jak dlouho po žádosti bude export připraven a jak dlouho zůstane starý systém dostupný pro čtení?
  5. Kdo opraví nevalidní XML, chybějící vazby nebo nesoulad kontrolních součtů?
  6. Lze balíček ověřit nezávislým nástrojem a naimportovat bez proprietárního převodníku původního dodavatele?
  7. Jak bude po převzetí doloženo vrácení či smazání dat — a jak se naloží se zálohami?

Varovné odpovědi: nabídka pouze PDF, neurčité „standardní XML", samotný databázový dump, odmítnutí vzorku a požadavek vypnout původní systém dřív, než je import ověřen.

Časté otázky

Je PDF/A výstupní datový formát spisové služby?

Ano, pro statické textové a kombinované textově-obrazové dokumenty. Sám o sobě ale neobsahuje strukturu spisu, všechna metadata ani historii úkonů, takže kompletním migračním výstupem není.

Je balíček SIP totéž co export do nové spisové služby?

Ne. SIP je stavěný pro skartační řízení a předání do digitálního archivu. Pro přenos mezi elektronickými systémy spisové služby slouží migrační dávka podle přílohy národního standardu upravující přenos, export a import.

Stačí převzít zálohu databáze starého systému?

Jako doplňková pojistka je užitečná, jako náhrada standardizované dávky ne. Bez aplikační logiky, datového slovníku a popisu vazeb je dump pro jiného dodavatele obtížně použitelný a jeho rozebrání bývá dražší než pořádný export.

Kdy můžeme starou spisovou službu vypnout?

Až po úspěšném zkušebním i ostrém importu, vypořádání rozdílů a podpisu předávacího protokolu. Do té doby má být starý systém dostupný alespoň pro čtení a jeho data se nesmí nevratně odstranit.

Co když jsou stará metadata neúplná nebo chybná?

Nezakrývejte to automatickým doplněním. Sepište výjimky, stanovte pravidlo opravy, nechte odpovědnou osobu mapování schválit a uchovejte auditní stopu toho, co se změnilo a proč. Doplněný údaj bez záznamu o původu je při kontrole horší než přiznaná mezera.

Musí být nový systém atestovaný?

Záleží na tom, kdo ho provozuje — školy jsou z atestace vyňaty. InvoAIM proto stavíme na plnění požadavků národního standardu a na doložitelné auditní stopě, ne na atestu; jestli se povinnost atestace vztahuje na vás, ověřte si to podle archivního zákona ještě před výběrem.

Řešíte odchod od dodavatele nebo vybíráte nový systém? Projdeme s vámi anonymizovaný vzorek dat, řekneme, co je přenositelné, a sepíšeme seznam výjimek — audit spisovny zdarma pro školy a organizace. Revizní firmy si mohou InvoAIM vyzkoušet na 14denním trialu.

Miroslav Jaroš · +420 724 689 762 · miroslav.jaros@ithope.cz