Source: http://nzvz.cz/2016/03/19/vyhlaska-c-2602016-sb/
Timestamp: 2020-02-24 21:55:50+00:00
Document Index: 52196037

Matched Legal Cases: ['§ 8', '§ 18', '§ 9', '§ 214', '§ 3', '§ 120', '§ 215']

Vyhláška č. 260/2016 Sb. | NZVZ.CZ
Vyhláška č. 260/2016 Sb.
HomeVyhláška č. 260/2016 Sb.
certifikačním auditem proces ověřování shody elektronického nástroje prováděný subjektem posuzování shody akreditovaným vnitrostátním akreditačním orgánem na základě jiného právního předpisu nebo podle přímo použitelného předpisu Evropské unie v oblasti akreditace a dozoru2) (dále jen „certifikační orgán“),
certifikačními pravidly souhrn podmínek a předpokladů, za nichž bude proveden certifikační audit, stanovených certifikačním orgánem,
certifikátem veřejného klíče datová zpráva, která důvěryhodným způsobem spojuje veřejný klíč zadavatele se zadavatelem, slouží k přenášení veřejného klíče a může sloužit k ověřování identity zadavatele a adresy jeho internetových stránek,
časovou informací zaznamenání data a času elektronického úkonu s uvedením hodiny, minuty a sekundy,
elektronickou adresou místo pro příjem zpráv v rámci elektronického nástroje,
funkcionalitou souhrn funkčních vlastností elektronického nástroje, které slouží k realizaci elektronických úkonů, a které jsou vymezeny v příloze k této vyhlášce,
prostředím podmínky, za kterých je elektronický nástroj provozován, které jsou stanoveny v příloze k této vyhlášce,
soukromým klíčem zadavatele jedinečná elektronická data, která jednoznačně odpovídají veřejnému klíči zadavatele a slouží zadavateli k odšifrování obsahu nabídky,
systémovým stavem stav, ve kterém se v daném okamžiku nachází elektronický nástroj, a který může nabývat hodnot
v provozu,
mimo provoz,
omezení funkcionality neumožňující realizovat elektronické úkony, které jinak prostřednictvím elektronického nástroje realizovat lze,
veřejným klíčem zadavatele jedinečná elektronická data, která jednoznačně odpovídají soukromému klíči zadavatele a slouží dodavateli k zašifrování obsahu nabídky.
byly chráněny proti neoprávněné změně,
byly po stanovenou dobu nepřetržitě přístupné na profilu zadavatele a
byly uveřejněny bez požadavků na registraci či jakoukoliv identifikaci osoby, která k informacím, zadávací dokumentaci nebo dalším dokumentům přistupuje.
veřejný klíč zadavatele určený k šifrování obsahu nabídek odpovídal soukromému klíči zadavatele,
nebylo možné bez vynaložení nepřiměřeného úsilí certifikát veřejného klíče padělat,
nebylo možné bez vynaložení nepřiměřeného úsilí soukromý klíč zadavatele padělat a
soukromý klíč zadavatele byl zajištěn proti ztrátě a neoprávněnému přístupu po celou dobu platnosti odpovídajícího certifikátu veřejného klíče.
před uplynutím stanovené lhůty byla dále zpracována v souladu s touto vyhláškou a uložena v nezměněné podobě do doby jejího otevření; zároveň bude dodavateli na jeho elektronickou adresu odeslána informace o tom, že jeho nabídka byla přijata, a
po uplynutí stanovené lhůty byla označena jako podaná po lhůtě, a současně bylo dodavateli odesláno na jeho elektronickou adresu oznámení o této skutečnosti.
odšifrování a otevření bylo provedeno vždy za účasti dvou nebo více oprávněných osob,
nebylo možné použít soukromý klíč zadavatele k odšifrování nabídek jiným způsobem, než za účasti oprávněných osob.
určení elektronického úkonu nebo další činnosti elektronického nástroje,
čas provedení elektronického úkonu podle § 8,
jednoznačná identifikace osoby, která elektronický úkon provedla,
jednoznačná identifikace automatizované činnosti, kterou byl proveden elektronický úkon,
záznam o případném chybovém výsledku elektronického úkonu,
záznam o systémovém stavu elektronického nástroje, byl-li elektronický nástroj mimo provoz nebo byla-li omezena funkcionalita, v důsledku čehož nebylo možné realizovat elektronické úkony, které jinak prostřednictvím elektronického nástroje realizovat lze.
(2) Synchronizace času měřeného operačním systémem podle odstavce 1 s koordinovaným světovým časem se provádí alespoň jedenkrát za 24 hodin v průběhu zadávacího řízení.(3) Synchronizace času musí být zajištěna i v případě výskytu přestupné sekundy.
na profil zadavatele,
pro elektronickou realizaci zadávacích řízení,
pro elektronickou aukci,
pro rámcové dohody,
pro dynamický nákupní systém,
pro elektronickou realizaci soutěží o návrh,
pro elektronický katalog.
identifikační údaje certifikačního orgánu, který certifikát shody vydal,
identifikační údaje žadatele a identifikační číslo osoby, bylo-li žadateli přiděleno,
obchodní označení a verzi elektronického nástroje,
uvedení skupin elektronických nástrojů v členění podle odstavce 2, pro které byl elektronický nástroj certifikován,
datum vydání certifikátu shody,
dobu platnosti certifikátu shody a
podpis osoby oprávněné jednat za certifikační orgán.
popis naplnění obecných a specifických požadavků na funkční vlastnosti elektronického nástroje podle přílohy k této vyhlášce,
uživatelskou příručku popisující postup realizace jednotlivých druhů postupů podle zákona tak, jak jsou uvedeny v části II. přílohy k této vyhlášce ve schématu Certifikace elektronického nástroje ve vazbě na rozsah jeho funkcionality, a
návrhy testovacích scénářů k ověření funkčních vlastností jednotlivých druhů postupů podle zákona tak, jak jsou uvedeny v části II. přílohy k této vyhlášce ve schématu Certifikace elektronického nástroje ve vazbě na rozsah jeho funkcionality.
nesplňuje podmínky pro vydání certifikátu shody, nebo
použil jako podklady pro vydání certifikátu shody doklady či informace, které se ukázaly jako nepravdivé či neúplné.
Zákon              Zákon č. 134/2016 Sb., o zadávání veřejných zakázek
Pracovník          zaměstnanec žadatele nebo i jiná osoba, která se podílí na
Automaticky        elektronický úkon ve vztahu k zadávacímu řízení provedený
provedený          elektronickým nástrojem
Otevřený formát    formát podle § 18 odst. 2 vyhlášky č. 168/2016 Sb.,
o uveřejňování formulářů pro účely zákona o zadávání
veřejných zakázek a náležitostech profilu zadavatele
PKI                Public Key Infrastructure: v kryptografii označení
infrastruktury správy a distribuce veřejných klíčů
z asymetrické kryptografie
Zabezpečený        dokument s omezeným přístupem podle stanovených
dokument           přístupových oprávnění
Oprávněná osoba    statutární orgán zadavatele nebo jím pověřená osoba na
základě plné moci či vnitřních předpisů
I      Druh postupu podle zákona       I      Požadované funkcionality       I
I                                      I    elektronických nástrojů podle    I
I                                      I      § 9 odst. 2 této vyhlášky      I
I Uveřejňování informací a dokumentů   I 1 - elektronické nástroje splňující I
I na profilu zadavatele podle          I požadavky na profil zadavatele      I
I § 214 zákona                         I                                     I
I---------------I----------------------I-------------------------------------I
I Zadávací      I zjednodušené         I 1 - elektronické nástroje splňující I
I řízení podle  I podlimitní řízení    I požadavky na profil zadavatele      I
I § 3 zákona    I----------------------I 2 - elektronické nástroje splňující I
I               I otevřené řízení      I požadavky pro elektronickou         I
I               I----------------------I realizaci zadávacích řízení         I
I               I užší řízení          I                                     I
I               I----------------------I                                     I
I               I jednací řízení s     I                                     I
I               I uveřejněním          I                                     I
I               I jednací řízení bez   I                                     I
I               I uveřejnění           I                                     I
I               I řízení se soutěžním  I                                     I
I               I dialogem             I                                     I
I               I řízení o inovačním   I                                     I
I               I partnerství          I                                     I
I               I koncesní řízení      I                                     I
I               I řízení pro zadání    I                                     I
I               I veřejné zakázky ve   I                                     I
I               I zjednodušeném režimu I                                     I
I Zvláštní      I rámcová dohoda       I 1 - elektronické nástroje splňující I
I postupy podle I                      I požadavky na profil zadavatele      I
I části šesté   I                      I 2 - elektronické nástroje splňující I
I zákona        I                      I požadavky pro elektronickou         I
I               I                      I realizaci zadávacích řízení         I
I               I                      I 4 - elektronické nástroje splňující I
I               I                      I požadavky pro rámcové dohody        I
I               I----------------------I-------------------------------------I
I               I dynamický nákupní    I 1 - elektronické nástroje splňující I
I               I systém               I požadavky na profil zadavatele      I
I               I                      I 2 - elektronické nástroje splňující I
I               I                      I požadavky pro elektronickou         I
I               I                      I 5 - elektronické nástroje splňující I
I               I                      I požadavky pro dynamický nákupní     I
I               I                      I systém                              I
I               I soutěž o návrh       I 1 - elektronické nástroje splňující I
I               I                      I požadavky na profil zadavatele      I
I               I                      I 6 - elektronické nástroje splňující I
I               I                      I realizaci soutěží o návrh           I
I Hodnocení nabídek s využitím         I 3 - elektronické nástroje splňující I
I elektronické aukce podle             I požadavky pro elektronickou aukci   I
I § 120 a 121 zákona                   I                                     I
I Předložení nabídky formou            I 7 - elektronické nástroje splňující I
I elektronického katalogu podle        I požadavky pro elektronický katalog  I
I § 215 zákona                         I                                     I
Obecné technické požadavky na funkční vlastnosti pro všechny elektronické nástroje (0)
1. autentizace a autorizace přistupující osoby je založena na zadání jména a hesla. Zadavatel před vydáním jména a hesla pro přistupující osobu ověří, že o ně žádá oprávněná osoba a tato své oprávnění žadateli jednoznačně prokáže. Zadavatel osobě, která neprokáže, že je oprávněnou osobou, jména a hesla pro přistupující osoby nevydá. Zadavatel musí zajistit, aby distribuce jména a hesla přistupujícím osobám proběhla přiměřeně bezpečným způsobem,
Požadavky – profil zadavatele (1)
Požadavky – elektronická realizace zadávacích řízení (2)
Přípustné formáty odesílané datové zprávy musí stanovit zadavatel. Formát dokumentu musí odpovídat požadavkům podle oddílu 0.D. Elektronický protokol použitý k přenosu datové zprávy stanoví zadavatel. Příjemce datové zprávy musí odesílateli poskytnout certifikát veřejného klíče. Datová zpráva musí být šifrována veřejným klíčem příjemce.
Pokud je zpráva odesílána zadavatelem, musí být pořízen záznam o elektronickém úkonu podle oddílu 0.B.
Požadavky – elektronická aukce (3)
Požadavky – rámcové dohody (4)
Požadavky – dynamický nákupní systém (5)
Požadavky – elektronická realizace soutěží o návrh (6)
Požadavky – elektronický katalog (7)
Obecné požadavky na prostředí, v němž je elektronický nástroj provozován
– Vymezení postupu zajišťování dostatečných zdrojů pro provoz elektronického nástroje vedením společnosti žadatele;
– Rozsah provozovaných funkčních vlastností elektronického nástroje;
– Výčet požadavků stanovených v zákoně, normativních a smluvních požadavků aplikovaných na provoz elektronického nástroje;
– Stanovení odpovědných rolí za provoz elektronického nástroje včetně jejich pravomocí a odpovědností;
– Vymezení postupu řízení služeb jiných stran, které mají dopad na provoz elektronického nástroje;
– Vymezení postupu pravidelného ohodnocování a řízení aktiv a rizik spojených s provozem elektronického nástroje;
– Vymezení kontrolních mechanismů k monitorování provozu elektronického systému a způsobu zajištění včasné a efektivní identifikace nových hrozeb a rizik.
– Stanovit role, jejich popis, pracovní povinnosti, odpovědnosti a pravomoci;
– Stanovit požadavky na odbornou způsobilost pracovníka pro danou roli;
– Stanovit způsob ustanovení pracovníka do role a způsob jeho proškolení;
– Plánovat v pravidelných intervalech vzdělávací aktivity a následně je podle plánu realizovat;
– Stanovit pravidla uplatňování odpovědnosti a udělování sankcí za porušení stanovených povinností při provozu elektronického nástroje;
– Stanovit pravidla ukončení práce pracovníka v roli.
– Provádět, řídit a hodnotit aktiva a rizika;
– Zpracovávat a naplňovat plán zvládání rizik;
– Přehodnocovat již přijatá opatření;
– Provádět kontrolu a vyhodnocení procesů a činností prováděných jinými stranami, které mají dopad na provoz elektronického nástroje;
– Vytvářet, udržovat a řídit dokumenty a záznamy nezbytné pro provoz elektronického nástroje;
– Plánovat, realizovat, monitorovat a přezkoumávat postupy pro řízení provozu elektronického nástroje;
– Provádět interní audity a přezkoumání vedením včetně přezkoumání shody s požadavky zákona a jeho prováděcích předpisů a dalších normativních a smluvních závazků.
– Řídit proces plánování změn provozu elektronického nástroje;
– Řídit proces provozu elektronického nástroje a poskytovat zadavateli operativní i pravidelné měsíční informace o stavu provozu včetně všech anomálií, nedostupností a dalších informací, které jsou z pohledu provozu elektronického nástroje pro zadavatele významné;
– Mít zpracovány a funkční plány kontinuity a dostupnosti;
– Řídit prostředky a kapacity v čase a místě tak, aby nedocházelo k ohrožení provozu elektronického nástroje;
– Prokazatelně seznamovat pracovníky zadavatele se změnami v provozu elektronického nástroje;
– Řídit vztahy se zadavateli i účastníky zadávacích řízení v rozsahu provozovaného elektronického nástroje;
– Řídit incidenty, problémy, konfigurace a změny
– Celková roční dostupnost elektronického nástroje je nejméně 98 %, přičemž jednotlivý výpadek provozu nesmí překročit 3 hodiny v pracovní dny a 12 hodin ve dnech pracovního volna;
– Zálohovací plán musí být nastaven tak, aby při jeho dodržování došlo v případě incidentu ke ztrátě dat v elektronickém nástroji maximálně jeden kalendářní den.