§ 1#
Systém slúžiaci na uskutočnenie elektronickej aukcie (ďalej len „systém“) je informačný systém, ktorý zabezpečuje opakujúci sa proces, ktorý využíva elektronické zariadenia na predkladanie
§ 2#
Spôsobilý systém na účely certifikácie je systém, ktorý umožňuje funkcionality výlučne podľa § 43 ods. 1, 2, 4, 5, 7 až 11 a 13 zákona a spĺňa minimálne požiadavky podľa tejto vyhlášky.
Bezpečný systém z hľadiska ochrany údajov, ktoré budú prostredníctvom systému prijímané, odosielané a spracúvané, je systém, ktorý minimálne
dostatočne chráni prenosovú vrstvu,
zabezpečuje riadenie prístupu k systému a
chráni dáta.
Systém spĺňajúci požiadavky podľa § 9 ods. 3 zákona je systém, ktorý minimálne
funguje vo vyhovujúcom prostredí,
je dostupný,
je zdokumentovaný a
je zamknuteľný.
Systém spĺňajúci požiadavky podľa § 18 ods. 4 písm. b) až h) zákona je systém, ktorý minimálne
zabezpečuje udržiavanie presného času,
zabezpečuje vedenie záznamu úkonov súvisiacich s realizáciou elektronickej aukcie vytvorením alebo zmenou práv používateľov úplným, presným a neodstrániteľným spôsobom,
poskytuje záznam úkonov len s právami na čítanie a umožňuje jeho exportovateľnosť do formátov podľa osobitného predpisu1) a jeho exportovateľnosť na priamu tlač aj v podobe slovného opisu vykonaného úkonu,
vedie záznam úkonov v štruktúre:
sprístupňuje dáta a funkcie oprávneným osobám až po uplynutí nastavenej lehoty,
umožňuje oprávneným subjektom prehliadanie systému v zákonom stanovenom rozsahu.
§ 3#
Dostatočná ochrana prenosovej vrstvy je zabezpečená, ak systém komunikuje s používateľmi prostredníctvom protokolu Hypertext Transfer Protocol (HTTP) s použitím kryptografického protokolu podľa osobitného predpisu2) minimálne na strane webového servera, na ktorom je prevádzkovaný systém elektronickej aukcie. Certifikáty musia byť platné, vydané nezávislou certifikačnou autoritou, neboli odvolané a zodpovedajú všetkým doménovým menám, ktoré webová stránka používa.
Certifikát vydaný nezávislou certifikačnou autoritou je certifikát generovaný certifikačnou autoritou, ktorá je odlišným subjektom ako prevádzkovateľ systému a správca systému.
§ 4#
Zabezpečenie riadenia prístupu k systému pozostáva z
identifikácie a autentizácie pristupujúcej osoby,
autorizácie pristupujúcej osoby, ktorá je riadená pomocou rolí alebo používateľských skupín,
oddelenia rolí.
Autentizácia pristupujúcej osoby je založená minimálne na zadaní používateľovho mena a hesla, pričom distribúcia hesla musí byť vykonávaná hodnoverným spôsobom.
Oddelením rolí sa zabezpečuje, aby používateľ v roli administrátora systému alebo zriaďovateľa elektronickej aukcie nemal možnosť vykonávať aktivity účastníka elektronickej aukcie ani vykonávať aktivity v mene alebo v prospech účastníka elektronickej aukcie.
§ 5#
Ochranu dát systém zabezpečí
§ 6#
Fungovanie systému vo vyhovujúcom prostredí je prevádzkovanie systému v prostredí a spôsobom, aby používanie systému nebolo podmieňované použitím bežne nedostupných alebo nákladných technológií, čo by spôsobilo neprimeranú prekážku pre účasť záujemcu alebo uchádzača vo verejnom obstarávaní.
Systém je dostupný, ak funguje prostredníctvom siete Internet nepretržite okrem nepredvídateľných udalostí a plánovaných technických odstávok a na jeho použitie postačuje aktuálna bezplatne poskytovaná verzia internetového prehliadača bez potreby inštalácie osobitných aplikácií.
Systém je zdokumentovaný, ak existuje aktuálna administrátorská a prevádzková dokumentácia podľa osobitného predpisu3) a zároveň existuje a je udržiavaná aktuálna používateľská príručka dostupná na webovom sídle systému, ktorá podrobne opisuje všetky funkcionality systému a je k nej zabezpečený priamy a bezplatný prístup.
Systém je zamknuteľný, ak po odoslaní výzvy na účasť v elektronickej aukcii neumožňuje zmeniť nastavené parametre elektronickej aukcie.
§ 7#
Pri certifikácii systémov sa osvedčuje, že systém spĺňa náležitosti ustanovené zákonom a touto vyhláškou.
§ 8#
Úrad vedie zoznam akreditovaných osôb používajúcich na činnosti vo verejnom obstarávaní certifikované systémy slúžiace na uskutočnenie elektronických aukcií.
§ 9#
Táto vyhláška nadobúda účinnosť 1. júla 2013.
Poznámky pod čiarou
- 1)§ 13 ods. 1 písm. a) zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a § 19 výnosu Ministerstva financií Slovenskej republiky č. 312/2010 Z. z. o štandardoch pre informačné systémy verejnej správy.
- 2)§ 13 ods. 1 písm. a) zákona č. 275/2006 Z. z. a § 4 ods. 1 písm. b) výnosu Ministerstva financií Slovenskej republiky č. 312/2010 Z. z.
- 3)§ 13 ods. 1 písm. a) zákona č. 275/2006 Z. z. a § 41 písm. e) druhý a tretí bod výnosu Ministerstva financií Slovenskej republiky č. 312/2010 Z. z.