Žádost o informace ze dne 15. 10. 2024

Ústav žádosti vyhověl a poskytl žadateli následující informace:

• Databáze CÚER je technologicky řešena několika částmi databázemi, z nichž každá je z důvodů bezpečnosti a dostupnosti dále vnitřně členěna. Dle ustanovení § 81 odst. 6 zákona č. 378/2007 Sb., o léčivech jsou v systému eRecept uchovávány záznamy po dobu 5 let, nejstarší záznam je tak ke každému dni vždy starý maximálně 5 let.

• Dodavatel Seyfor neprovozuje ani produkční ani testovací prostředí systému eRecept. Obě prostředí provozuje Ústav. Testovací prostředí neobsahuje ani kopii ani jinak modifikovaná data produkce, jde o samostatnou databázi se striktně testovacími daty. Testovací databáze nemá žádnou datovou korelaci na prostředí produkce vyjma číselníkových seznamů dostupných z OpenData Ústavu. Vývoj a testování probíhá dle ITIL a sjednaných podmínek v servisní smlouvě na podporu a rozvoj systému eRecept.

• Dodavatel Seyfor neprovádí archivaci databáze CÚER. S daty produkce se pracuje striktně na produkci. Pro testovací účely ani v testovacím prostředí nejsou data produkce využívána. Klon produkční databáze s omezeným rozsahem dat se využívá zcela výjimečně při technologických změnách, nebo při potřebě ověření funkcionality se zásadním dopadem na data klientů. Četnost potřeby klonu se odvíjí od výše uvedeného účelu, letos byla část databáze klonována jednou na dobu dvou dní.

• Databáze není klonována do prostředí žádného dodavatele. Klon databáze zůstává v zabezpečeném prostředí datového centra a je aktivní pouze v době provádění potřebných operací. Ústav není schopen zpětně s jistotou určit konkrétní data, po kterou byl klon databáze v roce 2022 k dispozici, nicméně životnost klonu se vždy počítá na jednotky dní. Je to dáno jak bezpečností, tak nákladností provozu této databáze.