Zákon, ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 134/2020 Z. z., zákona č. 423/2020 Z. z., zákona č. 287/2021 Z. z., zákona č. 395/2021 Z. z., zákona č. 264/2022 Z. z., zákona č. 325/2022 Z. z. a zákona č. 351/2022 Z. z. sa mení a dopĺňa takto:

V § 1 odseky 2 a 3 znejú:

V § 3 písm. q) sa slovo „užívateľského“ nahrádza slovom „používateľského“.

§ 3 sa dopĺňa písmenami u) až w), ktoré znejú:

V § 6 ods. 1 písm. e) sa slovo „užívateľov“ nahrádza slovom „používateľov“.

V § 9 ods. 1 písmeno h) znie:

V § 9 sa odsek 1 dopĺňa písmenom w), ktoré znie:

V § 10 ods. 1 sa za slovami „centrálnu architektúru“ vypúšťa čiarka a slová „referenčnú architektúru“.

V § 11 ods. 4 prvej vete sa slová „§ 14“ nahrádzajú slovami „§ 13a“ a na konci sa bodka nahrádza čiarkou a pripájajú sa tieto slová: „rozsahu poskytovaných elektronických služieb alebo od spôsobu financovania.“.

V § 11 ods. 5 úvodnej vete sa slová „§ 14“ nahrádzajú slovami „§ 13a“.

V § 12 ods. 1 písm. b) sa za slová „bezodkladne sprístupňovať“ vkladajú slová „a aktualizovať“ a na konci sa čiarka nahrádza bodkočiarkou a pripájajú sa tieto slová: „informácie sa v rozsahu sprístupnenom orgánom riadenia použijú aj na účely využívania elektronickej služby a elektronickú komunikáciu s orgánom riadenia prostredníctvom ústredného portálu,11a)“.

V § 12 sa odsek 1 dopĺňa písmenami k) a l), ktoré znejú:

V § 13 ods. 2 úvodnej vete sa za slová „orgánu vedenia“ vkladajú slová „najneskôr do 12 mesiacov od vzniku orgánu riadenia a následne“.

V § 13 ods. 5 prvá veta znie: „Obec, právnická osoba v zriaďovateľskej pôsobnosti alebo zakladateľskej pôsobnosti obce a orgán riadenia podľa § 5 ods. 2 písm. f) nie sú povinní predkladať koncepciu rozvoja na schválenie orgánu vedenia.“.

§ 13 sa dopĺňa odsekmi 6 a 7, ktoré znejú:

Za § 13 sa vkladá § 13a, ktorý vrátane nadpisu znie:

V § 14 ods. 3 sa vypúšťa prvá veta.

V § 14 ods. 4 sa slovo „referenčnou“ nahrádza slovom „centrálnou“.

V § 15 sa odsek 4 dopĺňa písmenom f), ktoré znie:

V § 15 ods. 5 písm. a) sa slovo „užívateľov“ nahrádza slovami „používateľov, a tieto potreby zisťuje používateľským prieskumom“.

V § 15 ods. 5 písm. c) sa slovo „referenčnou“ nahrádza slovom „centrálnou“.

§ 15 sa dopĺňa odsekmi 11 až 13, ktoré znejú:

§ 16 sa dopĺňa odsekom 5, ktorý znie:

V § 19 ods. 3 písm. e) sa pred slovo „koordináciu“ vkladá slovo „vnútornú“.

V § 23 ods. 1 sa slová „s osobitným predpisom21)“ nahrádzajú slovami „so všeobecne záväzným právnym predpisom vydaným ministerstvom investícií“.

V § 23 odseky 3 a 4 znejú:

§ 23 sa dopĺňa odsekom 5, ktorý znie:

Za § 23 sa vkladá § 23a, ktorý vrátane nadpisu znie:

V § 24 sa odsek 1 dopĺňa písmenami k) a l), ktoré znejú:

V § 24b ods. 7 sa slová „pre riešenie kybernetických bezpečnostných incidentov.30e)“ nahrádzajú slovom „CSIRT.“.

Za § 24b sa vkladá § 24c, ktorý vrátane nadpisu znie:

V § 29 ods. 1 písm. a) sa slovo „alebo“ pred slovom „§ 23“ nahrádza čiarkou a na konci sa pripájajú tieto slová: „alebo 23a“.

V § 29 ods. 1 písm. b) prvom bode sa slovo „alebo“ nahrádza čiarkou a na konci sa pripájajú tieto slová: „alebo povinnosť podľa § 15 ods. 11“.

V § 29 ods. 1 sa písmeno c) dopĺňa tretím bodom, ktorý znie:

V § 29 sa za odsek 1 vkladá nový odsek 2, ktorý znie:

V § 31 písm. i) sa slová „§ 14“ nahrádzajú slovami „§ 13a“.

V § 31 písmeno j) znie:

V § 31 písm. k) sa pred slovo „spôsob“ vkladajú slová „základné zásady elektronizácie agendy verejnej správy, tvorby a rozvoja elektronických služieb a používateľských rozhraní,“.

Orgán riadenia priebežne vyhodnocuje agendu verejnej správy vo svojej pôsobnosti na účely zabezpečenia riadneho výkonu poskytovania služieb verejnej správy, služieb vo verejnom záujme a verejných služieb, zabezpečenia riadnej prevádzky informačných technológií verejnej správy a dosahovania cieľov informatizácie. Orgán riadenia pri elektronizácii agendy vo svojej pôsobnosti, najmä ak ide o vytváranie alebo zásadnú zmenu elektronických služieb určených pre koncového používateľa, v rámci riadenia v správe informačných technológií verejnej správy

Na umožnenie využívania prístupu k elektronizácii agendy verejnej správy z pohľadu životnej situácie orgán riadenia poskytuje súčinnosť iným orgánom riadenia pri vytváraní, zmene a poskytovaní elektronických služieb v rámci životnej situácie tak, aby predchádzajúce a nadväzujúce elektronické služby, ktoré koncový používateľ obvykle v rámci životnej situácie využíva, boli vytvorené a poskytované spôsobom, ktorý pre koncového používateľa vytvára plynulú používateľskú cestu. Na účely podľa prvej vety je orgán riadenia oprávnený požadovať potrebnú súčinnosť od iného orgánu riadenia a tento je povinný mu ju poskytnúť.

Elektronickú službu, ktorá z hľadiska významu pre prostredie informačných technológií verejnej správy dosahuje kritériá ustanovené v štandardoch, určí orgán riadenia za prioritnú. Elektronickú službu, ktorá dosahuje kritériá podľa predchádzajúcej vety môže za prioritnú určiť aj orgán vedenia.

Ak ide o prioritnú elektronickú službu, orgán riadenia je povinný predložiť zámer na vytvorenie alebo zmenu tejto služby, ktorý obsahuje podrobnosti o postupe orgánu riadenia pri elektronizácii agendy a vytváraní alebo zmene elektronickej služby, na posúdenie a schválenie orgánu vedenia. Orgán vedenia môže schváliť zámer na vytvorenie alebo zmenu elektronickej služby s podmienkou, že návrh elektronickej služby alebo jej zmeny bude vytvorený ako prototyp a poskytovanie elektronickej služby bude možné až po schválení prototypu orgánom vedenia. Orgán vedenia tiež môže určiť, že prototyp elektronickej služby bude v rámci schvaľovania prezentovaný aj odbornej verejnosti, budúcim koncovým používateľom a iným osobám, ktorých spätná väzba môže byť pre orgán vedenia prínosná. Ak sa orgán vedenia do 20 pracovných dní odo dňa predloženia úplného zámeru podľa prvej vety k zámeru nevyjadrí platí, že zámer schválil v predloženom znení.

Orgán vedenia sprístupňuje zoznam prioritných elektronických služieb v centrálnom metainformačnom systéme verejnej správy. Orgán riadenia plní povinnosti podľa § 15 ods. 8 osobitne k aktívam, ktorými sú prioritné elektronické služby, a to najneskôr do šiestich mesiacov odo dňa určenia elektronickej služby za prioritnú.

Na zabezpečenie jednotného vzhľadu a prezentácie je orgán riadenia povinný používať pri tvorbe alebo zmene grafického používateľského rozhrania elektronickej služby, webovej stránky zobrazujúcej elektronickú službu a hlavného webového sídla dizajnový manuál podľa § 24c. Povinnosť podľa predchádzajúcej vety sa

Orgán riadenia na účely zlepšenia kvality používateľskej skúsenosti zabezpečuje priebežný zber spätnej väzby k poskytovaným prioritným elektronickým službám od koncových používateľov a jej vyhodnocovanie najmenej raz ročne. Ak o to orgán vedenia požiada, orgán riadenia mu v určenej lehote, najskôr 31. januára, predloží vyhodnotenie spätnej väzby podľa prvej vety za predchádzajúci kalendárny rok. Poznatky získané zo spätnej väzby orgán riadenia zohľadňuje v koncepcii rozvoja a v pláne postupu pre naplnenie požiadaviek na zlepšovanie kvality používateľskej skúsenosti (ďalej len „plán zlepšovania kvality“).

Plán zlepšovania kvality slúži na zabezpečenie zlepšovania kvality používateľskej skúsenosti koncových používateľov pri používaní elektronických služieb a orgán riadenia ho uplatňuje v riadení informačných technológií verejnej správy. Orgán riadenia vypracúva plán zlepšovania kvality na každý kalendárny rok a sprístupňuje ho orgánu vedenia prostredníctvom centrálneho metainformačného systému verejnej správy na príslušný kalendárny rok vždy do 31. mája. Orgán vedenia môže do 30 dní odo dňa sprístupnenia vyzvať orgán riadenia na odstránenie nedostatkov plánu zlepšovania kvality a určiť primeranú lehotu na ich odstránenie a orgán riadenia je povinný nedostatky v tejto lehote odstrániť.

Pri plnení povinnosti podľa § 14 ods. 5 určí orgán riadenia osobu, ktorá v oblasti zlepšovania kvality používateľskej skúsenosti informačných technológií verejnej správy zodpovedá v rámci orgánu riadenia za

Právnická osoba v zakladateľskej pôsobnosti orgánu riadenia podľa § 5 ods. 2 písm. a) až d), ktorá sa zúčastňuje na hospodárskej súťaži, aj keď nie je podnikateľom, zdravotná poisťovňa, Tlačová agentúra Slovenskej republiky a Rozhlas a televízia Slovenska, predkladajú dokumenty a informácie podľa odsekov 4, 7 a 8 prostredníctvom neverejnej časti centrálneho metainformačného systému verejnej správy a tieto sú prístupné len orgánu vedenia.

Na zdravotnú poisťovňu sa nevzťahuje povinnosť vypracúvať plán zlepšovania kvality a povinnosti podľa odseku 9.

Orgán vedenia

Orgán vedenia prostredníctvom vládnej jednotky CSIRT

Dizajnový manuál upravuje vzhľad a zobrazenie grafického používateľského rozhrania elektronickej služby, webovej stránky zobrazujúcej elektronickú službu a hlavného webového sídla.

Orgán vedenia

Orgán riadenia môže vyvíjať vlastné komponenty podľa princípov dizajnového manuálu, ak ide o komponenty, ktoré nie sú ustanovené v štandardoch dizajnového manuálu alebo upravovať už existujúce komponenty podľa svojej potreby na základe dohody s orgánom vedenia.

Ak orgán riadenia zásadne mení už existujúcu elektronickú službu určenú koncovému používateľovi, ktorý nie je orgánom riadenia a súčasťou zásadnej zmeny je aj zmena grafického používateľského rozhrania, postupuje podľa štandardov dizajnového manuálu.

Pri zásadnej zmene vizuálnej podoby hlavného webového sídla postupuje orgán riadenia podľa štandardov dizajnového manuálu.

Zásadnou zmenou sa na účely odsekov 4 a 5 rozumie zásadná zmena grafického používateľského rozhrania alebo zmena vizuálnej podoby, ktorá spočíva najmä v zmene typografie, farby a rozloženia prvkov hlavičky, farby a rozloženia prvkov päty.

Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 214/2014 Z. z., zákona č. 29/2015 Z. z., zákona č. 130/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 272/2016 Z. z., zákona č. 374/2016 Z. z., zákona č. 238/2017 Z. z., zákona č. 69/2018 Z. z., zákona č. 313/2018 Z. z., zákona č. 211/2019 Z. z., zákona č. 134/2020 Z. z., zákona č. 416/2020 Z. z. a zákona č. 325/2022 Z. z. sa mení a dopĺňa takto:

V § 3 písm. i) sa vypúšťa bodkočiarka a slová „elektronický formulár tvoria identifikačné údaje, dátové prvky tvoriace dátovú štruktúru, a to bez vyplnených údajov, a pravidlá na vyplnenie a na zobrazenie vyplnených údajov“.

V § 5 sa vypúšťa odsek 7.

V § 6 ods. 4 sa na konci pripája táto veta: „Správca ústredného portálu je oprávnený nesprístupniť elektronickú službu verejnej správy8aa) alebo neumožniť elektronickú komunikáciu prostredníctvom ústredného portálu, ak orgán verejnej moci nesplní povinnosť podľa osobitného predpisu.9)“.

V § 10 ods. 2 sa vypúšťa veta: „Spoločný modul podľa odseku 3 písm. h) sú oprávnené používať aj iné osoby, ak tak ustanoví osobitný predpis.11aa)“.

V § 10 ods. 11 úvodná veta znie:

V § 10 sa odsek 11 dopĺňa písmenami g) až j), ktoré znejú:

V § 10 sa za odsek 11 vkladá nový odsek 12, ktorý znie:

§ 10 sa dopĺňa odsekom 16, ktorý znie:

Za § 10 sa vkladá § 10a, ktorý vrátane nadpisu znie:

V § 12 sa odsek 4 dopĺňa písmenom g), ktoré znie:

V § 13 odsek 3 znie:

V § 13 ods. 6 sa na konci pripája táto veta: „Udelením oprávnenia na prístup a disponovanie s elektronickou schránkou nevzniká oprávnenie na vykonanie iného právneho úkonu v mene majiteľa elektronickej schránky, alebo za majiteľa elektronickej schránky.“.

V § 14 odsek 3 znie:

V § 16 odsek 3 znie:

V § 16 sa vypúšťa odsek 4.

V § 16 ods. 5 sa za slovom „deaktiváciu“ čiarka nahrádza spojkou „a“ a vypúšťajú sa slová „a zvýšenie úložnej kapacity“.

V § 16 ods. 7 sa slová „odseku 7“ nahrádzajú slovami „odseku 6“.

§ 18 sa dopĺňa odsekmi 7 až 9, ktoré znejú:

V § 24 ods. 2 písm. a) sa vypúšťa bodkočiarka a slová „prezentačná schéma nemusí byť súčasťou elektronického formulára, ak je používateľské rozhranie pre vyplnenie elektronického formulára poskytované pre prístupové miesto zo špecializovaného portálu“.

V § 25 ods. 1 sa slová „§ 5 ods. 7“ nahrádzajú slovami „odseku 8“.

§ 25 sa dopĺňa odsekom 8, ktorý znie:

V § 28 sa za odsek 3 vkladá nový odsek 4, ktorý znie:

V § 37 sa za odsek 3 vkladá nový odsek 4, ktorý znie:

V § 59 písm. f) sa vypúšťajú slová „podľa § 16 ods. 3 písm. a)“ a slová „písm. b)“.

V § 59 sa vypúšťa písmeno j).

Doterajší text § 59 sa označuje ako odsek 1 a dopĺňa sa odsekom 2, ktorý znie:

V § 60j ods. 1, 2 a 5 sa slová „30. septembra 2023“ nahrádzajú slovami „31. mája 2024“.

Fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe sa elektronicky automatizovaným spôsobom podľa § 10 ods. 11 písm. j) a v rozsahu podľa odseku 2 sprístupňujú údaje evidované v informačných systémoch verejnej správy, notifikácie o zmenách a opravách takýchto údajov a notifikácie o skutočnosti, aký orgán verejnej moci, kedy a z akého právneho dôvodu k jej údajom pristupoval, ak sprístupňovanie takýchto údajov a súvisiacich notifikácií nevylučuje osobitný predpis.12b)

Ministerstvo investícií je na účely sprístupňovania údajov fyzickej osobe, fyzickej osobe podnikateľovi alebo právnickej osobe podľa odseku 1 a na účely správy týchto údajov oprávnené určiť rozsah takto sprístupňovaných údajov. Orgán verejnej moci je povinný údaje určené v rozsahu podľa prvej vety ministerstvu investícií poskytovať, a to vždy v ich aktuálnej podobe.

Na účely notifikácie osoby o zmenách v jej údajoch sprístupňovaných podľa § 10 ods. 11 písm. j) a o skutočnosti, aký orgán verejnej moci, kedy a z akého právneho dôvodu k týmto údajom pristupoval, je orgán verejnej moci povinný poskytovať ministerstvu investícií notifikácie o zmenách takýchto údajov a notifikácie obsahujúce údaje o tom, aký orgán verejnej moci, kedy a z akého právneho dôvodu k jej údajom pristupoval, a to bezodkladne potom, čo k zmenám takýchto údajov alebo k pristúpeniu k takýmto údajom došlo.

Zákon č. 325/2022 Z. z., ktorým sa mení a dopĺňa zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony sa mení takto:

V čl. I bod 78 znie:

Záznam o vykonanej zaručenej konverzii obsahuje údaje o dokumente vrátane jeho autorizácie, jej overenia a o použitých bezpečnostných prvkoch, údaje o osobe, ktorá zaručenú konverziu vykonala, údaj o čase jej vykonania a evidenčné údaje o vykonanej zaručenej konverzii. Osobné údaje o osobe, ktorá zaručenú konverziu vykonala, sa uvádzajú v rozsahu identifikátor osoby, meno, priezvisko, funkcia a pracovné zaradenie.

Osvedčovacia doložka obsahuje údaje identifikujúce záznam o vykonanej zaručenej konverzii v centrálnej evidencii záznamov a vyhlásenie osoby, ktorá konverziu vykonala, o dodržaní postupu podľa tohto zákona.

Osvedčovacia doložka nemusí byť vyhotovená ako samostatný dokument, ak je vyhotovená ako samostatná časť novovzniknutého dokumentu spôsobom, ktorý bez akýchkoľvek pochybností umožní oddeliť obsah osvedčovacej doložky od obsahu zvyšnej časti novovzniknutého dokumentu; podmienka spoločnej autorizácie je splnená autorizáciou novovzniknutého dokumentu.

Ak sa zaručená konverzia vykonáva automatizovaným spôsobom, neuvádzajú sa údaje o fyzickej osobe, ktorá zaručenú konverziu vykonala, a vlastnoručný podpis možno nahradiť faksimile alebo obdobným spôsobom.

Osoba vykonávajúca konverziu spracúva osobné údaje podľa odseku 1 na účely výkonu zaručenej konverzie a plnenia povinností podľa tohto zákona v rozsahu nevyhnutnom na dosiahnutie tohto účelu a počas nevyhnutnej doby.

Rozsah údajov podľa odseku 1 okrem osobných údajov a vzor záznamu o vykonanej zaručenej konverzii a osvedčovacej doložky ustanoví všeobecne záväzný právny predpis, ktorý vydá ministerstvo investícií.“.

Tento zákon nadobúda účinnosť 1. augusta 2023.