3.10

Otázka č. 10. Řešení jsou příliš často vedena technickou architekturou a nikoli obchodním postupem. Uplatňovaná úroveň bezpečnosti by měla odrážet stupeň příslušného rizika a investice do přijatého bezpečnostního rámce by měly být vzhledem k uvedenému riziku vyvážené. Důraz na bezpečnost při projektování ověřovacího mechanismu v elektronickém zadávání veřejných zakázek vychází z pokročilých elektronických podpisů. Získání pokročilých elektronických podpisů je však nákladné – z hlediska zřizování,nákladů na digitální certifikáty atd. Vzniká otázka: mělo by být elektronické zadávání veřejných zakázek de facto vázáno na ověřovací mechanismus pomocí pokročilého elektronického podpisu? EHSV je toho názoru, že předtím, než bude vydáno rozhodnutí, podle něhož by měl být ověřovací mechanismus pro elektronické zadávání veřejných zakázek vázán na pokročilé elektronické podpisy, měla by proběhnout rozsáhlejší diskuse Komise a členských států o rizicích pro elektronické zadávání veřejných zakázek. Je vhodné připomenout, že debetní či kreditní platební karta (která v případě, že dojde k její ztrátě nebo odcizení, vystavuje člověka finančnímu riziku) vyžaduje čtyřmístné osobní identifikační číslo. EHSV nastoluje tyto otázky: — Potřebují všechny fáze hodnotového řetězce elektronického zadávání veřejných zakázek ověřování pomocí pokročilého elektronického podpisu? Je požadována tato úroveň bezpečnosti nutná pro vstup na daný portál, prohlížení informací o nabídkových řízeních a pro umožnění elektronických a mobilních služeb, jako je oznamování apod.? — Pokud to požadováno není, měl by být ověřovací mechanismus dvouúrovňový: prostá registrace pro ty procesy v hodnotovém řetězci, které jsou v rámci tradičního obchodního postupu veřejně dostupné, a vyšší úroveň ověřování pro podávání nabídky nebo účast v elektronické dražbě? — Jestliže je použit dvouúrovňový ověřovací mechanismus, znamená to, že vyšší úroveň ověřování je založena na pokročilém elektronickém podpisu nebo by měl být použit méně složitý, ale bezpečný ověřovací mechanismus? — Měl by být ověřovací mechanismus budován na základě silného alfanumerického hesla spolu se silným numerickým číslem PIN nebo by měl zahrnovat uvedené prvky společně s jedinečným náhodně generovaným heslem podobně jako u přístupu k elektronickému bankovnictví? EHSV zastává názor, že jakkoli musí pro elektronické zadávání veřejných zakázek existovat bezpečný mechanismus, řešení musí být úměrné riziku a co nejméně složité pro realizaci. V případě, že bude rozhodnuto tak, že nejlepším bezpečnostním modelem pro elektronické zadávání veřejných zakázek by měly být pokročilé kvalifikované certifikáty, EHSV navrhuje, aby práce v této oblasti vycházely z Virtuálního spisu společnosti (Virtual Company Dossier, VCD), který používá projekt celoevropského elektronického zadávání veřejných zakázek (Pan European Public Procurement Online, PEPPOL) (8). EHSV bere na vědomí, že stávající směrnice stanoví, že by zadavatelé měli uznávat ekvivalenty certifikátů. Skutečností je, že v praxi je často obtížné ekvivalenty najít a některé členské státy požadují zdlouhavé postupy, jako předkládání autorizovaných překladů, úředně ověřených, s ověřovací doložkou, nebo požadují pouze originály. Tento postup je nepružný a nákladný nikoli jen pro podniky, ale i pro zadavatele.