Source: https://www.hlidacstatu.cz/texty/system-elektronicke-dalnicni-znamky-za-401-milionu-se-zatim-nesmi-realizovat-zrusi-se/
Timestamp: 2020-02-25 08:03:58+00:00
Document Index: 28656889

Matched Legal Cases: ['§ 29', '§ 36', '§ 36', '§ 29', '§ 36', '§ 20']

Systém elektronické dálniční známky za 401 miliónu se zatím nesmí realizovat. Zruší se? - Hlídač státu
17.01.2020 Michal Bláha
Od středy rezonuje médii a odbornou veřejností zakázka Ministerstva dopravy (MD) a Státního fondu dopravní infrastruktury (SFDI) smlouva s dodavatelem systému elektronické dálniční známky.
Zadání – chybí.
Nabídka – chybí.
Seznam subdodavatelů – chybí.
Struktura ceny a etapy plateb – začerněno. Je tam pouze suma.
Požadavek na utajení – stupeň DŮVĚRNÉ!#transparentnost #egovhttps://t.co/wxTOMw8Lxg
Jedná se – zjednodušeně – o systém obsahující
e-shop, kde si zakoupíte dálniční známku na rok, měsíc či několik dní a s tím spojená evidence a vyúčtování
systém, který bude policii poskytovat informace o tom, zda konkrétní SPZ má zaplacenou dálniční známku a na jaké období
správa uživatelů a autentizace/autorizace
databázi SPZ, které jsou od poplatku za dálnice osvobozeni a s tím spojená registrace (která je složitější, díky absordnímu seznamu výjimek)
provozní platforma v Azure cloudu
Schéma systému EDAZ
Dodavatel nebyl vybrán v otevřené soutěži, ale ve velmi omezené soutěži v utajovaném režimu. SFDI oslovil pět společností – Asseco Central Europe, Autocont, ČD IS, Komix a Adastra, které kromě odborné kvalifikace splňovaly i požadovanou úroveň prověrky ve stupni utajení Důvěrné. Tři z těchto společností projevily o účast zájem a následně dvě z nich předložily nabídky. Dodavatel byl vybrán na základě nižší nabídkové ceny.
Smlouva je podepsaná, ale pracovat se na systému nesmí
Nad 400milionovou zakázkou pro Asseco se včera pozastavil premiér Andrej Babiš. Vůbec prý o ní neměl páru.
„Na vládě řešíme prodej 12 metrů pozemků Správy železnic, ale zakázku za 400 milionů jsme tam neměli. Proto budu od všech ministrů chtít, aby zakázky předkládali,“ řekl včera při návštěvě Brna.
Blesk 16. 1. 2019
Ministr Kremlík však povinnost předložit dotyčnou veřejnou zakázku na vládu měl. Člen vlády je totiž povinen zakázku zadávanou ve výjimce podle dotyčného ustanovení zákona o zadávání veřejných zakázek („ZZVZ“) předložit na vládu podle usnesení vlády č. 208 z 22. března 2017. Pan premiér tedy buď nemluví pravdu, nebo pan ministr porušil svoje povinnosti.
Uvedená povinnost se vztahuje i na SFDI, protože se jedná o podřízenou organizaci Ministerstva dopravy – viz jejich stránky.
Problém 2: Porušení zákona o zadávání veřejných zakázek
Zajímavější než porušení usnesení vlády je však potenciální porušení zákona o zadávání veřejných zakázek. SFDI totiž oproti svému tvrzení žádný standardní postup nepoužil. Naopak se pravděpodobně z časových důvodů rozhodl postupovat mimo zadávací řízení otevřené všem a oslovit pouze vyvolené dodavatele, které si sám vytipoval. Odůvodněním pro nestandardní postup měl být podle tiskové zprávy SFDI § 29 písm. b) bod 3 ZZVZ, kde se uvádí:
„Zadavatel není povinen zadat veřejnou zakázku v zadávacím řízení,
b) jestliže by došlo k vyzrazení utajované informace
3. zpřístupněním nebo poskytnutím zadávací dokumentace, pokud nelze učinit opatření podle § 36 odst. 8, které by provedení zadávacího řízení umožňovalo.“
Obecně platí, že při zadávání veřejné zakázky jsou státní organizace povinny uveřejnit na internetu veškeré dokumenty související s probíhajícím tendrem. Pokud je součástí dokumentace utajovaná informace, pak logicky není možné, aby taková informace byla volně k dohledání na internetu. To ale rozhodně neznamená, že takovou veřejnou zakázku není nutné soutěžit v zadávacím řízení. Zákon totiž předvídá v § 36 odst. 8 ZZVZ nástroje (opatření), pomocí kterých lze utajovanou informaci i v otevřené soutěži ochránit před zpřístupněním nevhodným subjektům. Utajované informace lze např. poskytnout pouze subjektům, které se prokáží dostatečnou úrovní bezpečnostní prověrky od Národního bezpečnostního úřadu.
Pouze v případě, kdy taková vhodná opatření není možné provést, lze veřejnou zakázku zadávat ve výjimce mimo zadávací řízení. Toto pravidlo je zakotveno přímo v § 29 písm. b) bod 3 ZZVZ, jak je výše zvýrazněno. SFDI však tento podstatný dovětek pravděpodobně úplně ignoroval, když ještě navíc přiznává, že opatření podle § 36 odst. 8 ZZVZ provedl (část dokumentace poskytl pouze dodavatelům s prověrkou). SFDI tak svým vlastním postupem dokazuje, že použití výjimky nebylo oprávněné. SFDI ale raději vůbec nespecifikuje, které části dokumentace a proč vlastně utajuje.
Výše uvedené zákonné pravidlo je naprosto logické, protože bez něho by se v ČR nesoutěžil vůbec žádný informační systém (nebo cokoliv jiného) pro státní správu. Stačilo by prostě jednoduše část technické dokumentace formálně označit jako utajovanou informaci a nebylo by nutné „ztrácet čas“ s otevřenou soutěží. Blíže k tomu odborná literatura např. komentář k zákonu o zadávání veřejných zakázek od autorů zákona.
SFDI se dále ve své tiskové zprávě odvolává na vyjádření Národního bezpečnostního úřadu. Ten ale dlouhodobě své dokumenty ukončuje upozorněním, že se nijak nevyjadřuje ke způsobu zadání veřejné zakázky. NBÚ tak činí právě z důvodu, aby se na něj zadavatelé obdobně neodvolávali při obcházení povinností pro zadávání veřejných zakázek. A stejné upozornění bylo i ve zprávě k této zakázce.
SFDI uvádí, že oslovilo pět dodavatelů, z nichž si tři vyzvedli podklady a pouze dva podali nabídku. Jedná se o firmy ADASTRA, s.r.o., Asseco Central Europe, a.s., KOMIX s.r.o., ČD – Informační Systémy, a.s. a AUTOCONT a.s.
nebylo uveřejněno, jakým způsobem byl výběr vyvolených firem proveden (více o tomto výběru napíšeme v dalších článcích),
vůbec nebyli osloveni velcí hráči na trhu IT pro státní instituce např. IBM, ICZ, Atos IT Solutions and Services, Tesco SW, NESS, Hewlett Packard, Oksystem – všechny tyto firmy mají také bezpečnostní prověrku požadované (nebo vyšší úrovně) a mohly vytvořit soutěžní prostředí.
SFDI nasvých stránkách uvádí, že státní podnik CENDIS s.p. nemohl informační systém vytvořit, protože nemá bezpečnostní prověrku. To však není pravda: CENDIS s.p. má stejnou úroveň prověrky jako oslovené firmy na stupni Důvěrné – viz stránky NBÚ (stupeň utajení pro seznamování se s utajov. informacemi).
Zákon o registru smluv říká, že smlouva je platná až od řádného uveřejnění smlouvy v registru smluv. Smlouva na vytvoření a provoz EDAZ byla uzavřena 8. 1. 2020 a zveřejněna 13. 1. 2020 v 15:28:52.
Problémem však je, že zákon vyžaduje uveřejnění plného textu smlouvy (ve strojově čitelné formě) a všech příloh. Uveřejněná smlouva má však všechny stránky příloh vynechané.
Zákon připouští anonymizování (začernění) těchto částí smluv, které obsahují tajné informace, obchodní či bankovní tajemství, ale již několik judikátů Nejvyššího soudu ČR konstatovalo, že není přípustné anonymizovat veškerý text, ale je nutné anonymizovat pouze konkrétní části stránek a textů. Je zřejmé, že úvod, struktura dokumentu a větší část systému není vedena v režimu utajení a zadání zakázky v žádném případě nemůže být obchodním tajemstvím soukromé společnosti.
Z toho důvodu je pravděpodobné, že tato smlouva nebyla zveřejněna v souladu se zákonem a nikdy nezačala platit.
Každý velký systém ve veřejné správě s hodnotou nad 6 mil. Kč nebo nad 30 mil. Kč za 5 let musí projít schvalovacím kolečkem Odboru hlavního architekta Ministerstva vnitra (OHA).
Projekt elektronické dálniční známky není dosud OHA schválen. Nyní již několik týdnů probíhá schvalovací proces, který zdaleka není ukončen a stále probíhá upřesňování dokumentace mezi SFDI a OHA.
Zajímavostí je, že projekt, který OHA schvaluje, má podstatně jiné právní a finanční parametry, než prezentuje ministerstvo veřejně. Ale to si obě organizace mezi sebou jistě vysvětlí.
7 thoughts on “Systém elektronické dálniční známky za 401 miliónu se zatím nesmí realizovat. Zruší se?”
To jste si opravdu při své detektivní činnosti nevšimli u problému č. 3, že společnost CENDIS, s.p. sice má prověrku, ale v jiném sloupci? Čímž tato společnost opravdu nemůže nakládat s utajenými informacemi. viz: https://www.nbu.cz/cs/ochrana-utajovanych-informaci/prumyslova-bezpecnost-osvedceni-podnikatele-certifikaty/1067-prohlaseni-podnikatele-stupen-utajeni-vyhrazene/
Samozřejmě všimli. K vývoji IS nepotřebujete mít prověrku na tajná data ani ta data samotná. K provozu už jo, za určitých podmínek.
Cendis půl Dcka ma
Hlídač hlídače státu says:
Pane Bláha, pokud chcete být hlídačem státu, měl byste tyto věci znát. Jak vytvoří CENDIS dokumentaci systému v režimu „D“? Když CENDIS nemá osvědčení pro vytváření UI dle § 20 odst. 1 písm. a) zákona č. č. 412/2005 Sb.?
V tomto máte pravdu, ale zapomínáte na fakt, že pro vytvoření systému s utajovanými daty pracovat nemusíte. K tomu dojde až při provozu.
Nejak se mi nechce verit, ze provozní platforma v Azure cloudu.
To říkali lidí ze sfdi
To bych rad vedel, kdo jsou ti lidi. Pravdepodobne nocni vratny. Vzyt je to na prvni pohled pritazene za vlasy. V dokumentech se pise: Platforma – zabezpečené prostředí, na kterém bude celý systém provozován.
Máme pro Vás ve službě postaveného dalšího Hlídače a jeho úkolem je sledovat státní weby. Pohlídejte si s námi např....
Zákon o státní službě byl schválen dne 1. října 2014.6. listopadu 2014 nabyla některá ustanovení zákona účinnost, plnou účinnost nabyl...