Source: https://www.slov-lex.sk/pravne-predpisy/SK/ZZ/2018/311/20190501.html
Timestamp: 2019-10-18 18:18:14+00:00
Document Index: 11805349

Matched Legal Cases: ['§ 1', '§ 10', '§ 11', '§ 11', '§ 13', '§ 23', '§ 24', '§ 13', '§ 14', '§ 14', '§ 5', '§ 17', '§ 15', '§ 18', '§ 19', '§ 20', '§ 12', '§ 31', '§ 31', '§ 34', '§ 37', '§ 37', '§ 3', '§ 22', '§ 37', '§ 37', '§ 3', '§ 22', '§ 47', '§ 57', '§ 57', '§ 57', '§ 61', '§ 61', '§ 61', '§ 14', '§ 15', '§ 17', '§ 11']

311/2018 Z.z. - Opatrenie Úradu podpredsedu vlády ... - SLOV-LEX
311/2018 Z.z./
311/2018 Z. z.
Časová verzia predpisu účinná od 01.05.2019 do 22.06.2021
V § 1 písm. b) sa slovo „stránok“ nahrádza slovami „sídiel a mobilných aplikácií“.
používanie protokolu HTTP Strict Transport Security (HSTS) pri poskytovaní elektronických služieb a rozhraní prostredníctvom modulu procesnej integrácie a integrácie údajov1).“.
„1) § 10 ods. 11 zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších právnych predpisov.“.
V § 11 písm. a) sa na konci čiarka nahrádza bodkočiarkou a pripájajú sa tieto slová: „pri poskytovaní elektronických služieb potrebných na spracovanie elektronických podaní alebo úspešné vyplnenie a prípravu elektronického podania prostredníctvom modulu procesnej integrácie a integrácie údajov1) sa používa protokol Representational State Transfer (REST) a kódovanie UTF-8,“.
§ 11 sa dopĺňa písmenami h) a i), ktoré znejú:
špecifikácie OpenAPI Specification najmenej vo verzii 3.0 na definíciu webovej služby pri použití protokolu Representational State Transfer (REST),
technickej špecifikácie OpenID Connect podľa OpenID Foundation s OAuth2 podľa technickej špecifikácie RFC 6749, ak sa pri použití protokolu Representational State Transfer (REST) vyžaduje autentifikácia a určenie rozsahu oprávnení.“.
V § 13 písm. b) sa slová „§ 23“ nahrádzajú slovami „§ 24“.
§ 13 sa dopĺňa písmenom g), ktoré znie:
jazyka Shapes Constraint Language (SHACL) podľa World Wide Web Consortium (W3C) pre validáciu dátového modelu Resource Description Framework (RDF) v Centrálnom modeli údajov.“.
V nadpise nad § 14 sa slovo „stránok“ nahrádza slovami „sídiel a mobilných aplikácií“.
„Štandardom pre prístupnosť webových sídiel je zabezpečenie vnímateľnosti, ovládateľnosti, zrozumiteľnosti a robustnosti webových sídiel, a to dodržiavaním pravidiel podľa prílohy č. 1 a harmonizovanej technickej normy2) alebo jej ekvivalentu, najmä pravidiel úrovní A a AA technickej špecifikácie World Wide Web Consortium (W3C) pre prístupnosť webového obsahu vo verzii 2.1.“.
„2) STN EN 301 549 Požiadavky na prístupnosť produktov a služieb IKT (871549).“.
uvedenie zrozumiteľného a aktuálneho vyhlásenia prístupnosti webového sídla alebo jeho časti v prístupnom formáte podľa pravidiel podľa § 14 ods. 1, pričom vyhlásenie obsahuje najmenej
Ak je právne záväzným aktom Európskej únie ustanovený vzor vyhlásenia podľa odseku 1 písm. a), vyhlásenie sa vyhotovuje podľa tohto vzoru.“.
3) Napríklad § 5 až 5b zákona č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v znení neskorších predpisov.“.
§ 17 sa dopĺňa písmenom e), ktoré znie:
umiestnenie vyhlásenia o prístupnosti podľa § 15 písm. a) osobitne v spodnej alebo v hornej časti webovej stránky.“.
§ 18 sa dopĺňa písmenom h), ktoré znie:
vyhotovenie listinného rovnopisu elektronického úradného dokumentu podľa osobitného predpisu4ab) minimálne z formátov súborov uvedených v § 19 písm. a) druhom bode a treťom bode, v § 20 písm. a) druhom bode a z formátu podľa § 12, ak ide o údaje vyplnené podľa elektronického formulára publikovaného v module elektronických formulárov.“.
„4ab) § 31a zákona č. 305/2013 Z. z.“.
§ 31 sa dopĺňa novým písmenom g), ktoré znie:
vedenie zoznamu aktív spôsobom určeným orgánom vedenia, a to najmenej v rozsahu zoznamu
verejných IPv4 a IPv6 adries,
používaných webových sídiel a ich doménových mien,
používaných operačných systémov a ich verzií,
používaných technológií.“.
V § 34 písm. b) sa na konci pripájajú tieto slová: „ktorými sú všetky prepojenia, ktoré nemá povinná osoba pod svojou správou,“.
V § 37 písmeno a) znie:
vykonávanie bezpečnostného monitoringu na aktívne odhaľovanie bezpečnostných incidentov,“.
V § 37 písmeno b) znie:
vypracovanie vnútorného predpisu obsahujúceho
postup identifikácie bezpečnostných incidentov,
postup hlásenia bezpečnostných incidentov a odhalených slabých miest informačných systémov verejnej správy, najmä na včasné prijatie preventívnych a nápravných opatrení; ak ide o povinné osoby podľa § 3 ods. 3 písm. a) zákona alebo o prevádzkovateľa základnej služby podľa osobitného predpisu,10a) tento postup vždy zahŕňa aj hlásenie bezpečnostných incidentov podľa § 22 zákona orgánu vedenia,
postup riešenia jednotlivých typov bezpečnostných incidentov a spôsob ich vyhodnotenia,
spôsob zaistenia digitálnych stôp bezpečnostného incidentu, ktorý určí a zverejní orgán vedenia,“.
„10a) Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.“.
Doterajšie písmená b) až e) sa označujú ako c) až f).
V § 37 písm. f) sa na konci vypúšťa bodka a pripájajú sa tieto slová: „a určenie kontaktných osôb vykonávajúcich technické činnosti alebo osôb oprávnených rozhodovať u povinnej osoby.“.
§ 37 sa dopĺňa písmenami g) a h), ktoré znejú:
) o kontaktnej osobe podľa písmena e) oznamiť jej meno a priezvisko, e-mailovú adresu, telefonický kontakt a jej úlohu u povinnej osoby a každú zmenu v týchto údajoch úradu; ak ide o povinnú osobu podľa § 3 ods. 3 písm. a) zákona, oznámiť aj S/MIME10b) alebo OpenPGP10c) verejný kľúč každej kontaktnej osoby,
ak ide o povinnú osobu, ktorá je prevádzkovateľom ústredného portálu verejnej správy, poskytovať netflow z perimetrových prvkov a externých Domain Name Services (DNS) dotazov z rekurzívnych Domain Name Services (DNS) serverov automatizovaným spôsobom úradu.“.
„10b) RFC 5751: Secure/Multipurpose Internet Mail Extensions (S/MIME) verzia 3.2, špecifikácia správ.
10c) RFC 4880: OpenPGP formát správy. RFC 6637: Kryptografia na báze eliptických kriviek (ECC) v OpenPGP.“.
Štandardom periodického hodnotenia zraniteľnosti je
pravidelné hodnotenie slabých miest a ohrození informačného systému verejnej správy identifikovaných podľa bezpečnostnej politiky povinnej osoby s periodicitou najmenej raz ročne,
umožnenie vykonávania neinvazívnych penetračných testov podľa § 22 zákona vo verejne dostupných programových prostriedkoch orgánom vedenia a podľa jeho pokynov na základe ich výsledkov prijímať potrebné opatrenia a informovať orgán vedenia o ich prijatí.“.
§ 47 sa dopĺňa písmenom i), ktoré znie:
poskytovanie metaúdajov elektronickej služby najmenej v rozsahu podľa publikačného profilu Core Public Service Vocabulary-Application profile (CPSV-AP) v rozšírenej podobe CPSV-AP-SK zverejnenej v centrálnom metainformačnom systéme.“.
V § 57a písm. a) druhom bode a písm. b) druhom bode sa slová „druhý bod“ nahrádzajú slovami „druhého bodu“.
V § 57b písm. d) sa slovo „dokumentami“ nahrádza slovami „dokumentmi podľa § 57a písm. b) prvého bodu alebo druhého bodu“.
Za § 61a sa vkladá § 61aa, ktorý vrátane nadpisu znie:
„§ 61aa
Pri webových sídlach, ktoré sú uverejnené do 14. novembra 2018, sa pri uplatňovaní štandardov podľa § 14, § 15 a § 17 postupuje do 15. novembra 2020 podľa právneho predpisu účinného do 15. novembra 2018.“.
„Príloha č. 1 k výnosu č. 55/2014 Z. z.
V HTML sa najmä pomocou atribútu „title“ prvku <a> alebo v bezprostrednej blízkosti prvku <a> v obsahu príslušnej webovej stránky uvádza informácia o type cieľového súboru (PDF, RTF) a o jeho veľkosti.“.
V prílohe č. 3 bode 3.1.8 sa odkaz „11n)“ nahrádzajú odkazom „11g)“.
Poznámka pod čiarou k odkazu 11g znie:
„11g) § 11 ods. 1 písm. m) zákona č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov.“.
Toto opatrenie nadobúda účinnosť 15. novembra 2018 okrem čl. I druhého bodu až štvrtého bodu, šiesteho bodu a dvanásteho bodu až dvadsiateho bodu, ktoré nadobúdajú účinnosť 1. mája 2019, a čl. I deviateho bodu, ktorý nadobúda účinnosť 23. júna 2021.
55/2014 Z. z. Výnos Ministerstva financií Slovenskej republiky o štandardoch pre informačné systémy verejnej správy
Číslo: 311/2018 Z. z.
Názov: Opatrenie Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu, ktorým sa mení a dopĺňa výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy v znení neskorších predpisov
Dátum schválenia: 12.11.2018
Dátum účinnosti do: 22.06.2021
Autor: Úrad podpredsedu vlády Slovenskej republiky pre investície a informatizáciu
2. 15.11.2018 - 30.04.2019
3. 01.05.2019 - 22.06.2021
4. 23.06.2021 -