Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy

štandardy vzťahujúce sa na technické prostriedky, sieťovú infraštruktúru a programové prostriedky, a to štandardy

štandardy prístupnosti a funkčnosti webových sídiel a mobilných aplikácií vzťahujúce sa na aplikačné programové vybavenie podľa zákona,

štandardy použitia súborov vzťahujúce sa na formáty výmeny údajov,

štandardy názvoslovia elektronických služieb vzťahujúce sa na sieťovú infraštruktúru,

dátové štandardy vzťahujúce sa na údaje, registre a číselníky,

štandardy elektronických služieb verejnej správy vzťahujúce sa na údaje, registre, číselníky a aplikačné programové vybavenie podľa zákona,

štandardy poskytovania údajov v elektronickom prostredí vzťahujúce sa na databázové prostredie, spoločné moduly, aplikačné programové vybavenie, údaje, registre, číselníky a formáty výmeny údajov,

štandardy poskytovania cloud computingu a využívania cloudových služieb vzťahujúce sa na technické prostriedky a programové prostriedky,

štandardy formátov elektronických dokumentov podpísateľných elektronickým podpisom,

štandardy základných číselníkov.

aktívami programové vybavenie, technické zariadenia, poskytované služby, kvalifikované osoby, dobré meno orgánu riadenia a informácie, dokumentácia, zmluvy a iné skutočnosti, ktoré považuje orgán riadenia za citlivé,

aplikačným rozhraním programovacie rozhranie informačného systému, ktorým je umožnené pre autorizovaného používateľa používať elektronickú službu,

Centrálnym modelom údajov množina ontológií zverejnená v centrálnom metainformačnom systéme, ktorá sa používa pri opise dátových prvkov verejnej správy a ktorá je vyjadrením sémantických vzťahov medzi dátovými prvkami, vyjadrenými prostredníctvom jednotných referencovateľných identifikátorov,

číselníkom množina údajov vo forme jednotlivých položiek číselníka, ktoré sú opísané najmenej dvojicou dátových prvkov „kód položky“ a „názov položky“; „kódom položky“ je textový reťazec, ktorý je v číselníku jedinečný,

datasetom ucelená a samostatne použiteľná skupina súvisiacich údajov vytvorených a udržiavaných na určitý účel, uložených spoločne podľa rovnakej schémy a poskytovaných prostredníctvom súboru alebo aplikačného rozhrania,

dátovým zdrojom pôvodné miesto evidencie datasetu,

dátovým prvkom jednotka údajov, ktorá je jednoznačne a nedeliteľne špecifikovaná prostredníctvom súboru atribútov,

dereferenciáciou poskytovanie referencovateľného identifikátora ako funkčného priameho odkazu vo forme Uniform Resource Locator (URL) pre informácie o údaji reprezentovanom referencovateľným identifikátorom a o jeho účele,

gestorom dátového prvku orgán riadenia, ktorý je zodpovedný za správnosť a aktuálnosť atribútov dátového prvku, ako aj za jeho obsah; gestor dátového prvku nezodpovedá za obsah prenášaný v dátovom prvku inými osobami,

gestorom služby orgán riadenia, ktorý je poverený vykonávať riadenie a koordinovanie určitého úseku verejnej správy,

identifikačnou registráciou osoby proces, počas ktorého je osoba identifikovaná na základe registračných údajov, z ktorých určené registračné údaje môžu byť potvrdzované, pričom výsledkom registrácie je priradenie identity tejto osobe v kontexte, v ktorom sa registrácia vykonáva,

metaúdajmi štruktúrované údaje obsahujúce informácie o primárnych údajoch, určené najmä na vyhľadávanie, katalogizáciu a využívanie primárnych údajov, pričom primárne údaje spravidla reprezentujú určitý hmotný objekt alebo nehmotný objekt,

ontológiou množina prvkov opisujúca určitú oblasť prostredníctvom troch prvkov, ktorými sú subjekt, predikát a objekt,

používateľom služby osoba alebo informačný systém, ktorí používajú alebo požadujú poskytovanie služby verejnej správy,

prepojenými údajmi údaje vyjadrené referencovateľnými identifikátormi, na ktorých opis sa použijú dátové prvky z Centrálneho modelu údajov a ktoré sú automatizovane spracovateľné tak, že technické zariadenie, ktoré ich spracúva, porozumie ich významu,

referencovateľným identifikátorom identifikátor, ktorý

registračnou autoritou identifikácie poskytovateľ identifikačnej registrácie,

správcom obsahu orgán riadenia zodpovedný za správu obsahu webového sídla a na ňom zverejnené informácie; správca obsahu je zároveň správcom daného informačného systému verejnej správy,

súborom postupnosť údajov v elektronickej podobe, ktorá je označená názvom, informáciou o kapacite údajov a časovou značkou o jej poslednej zmene,

technickými komponentmi informačného systému verejnej správy tie časti informačného systému verejnej správy a informačno-komunikačné technológie, ktoré nie sú určené na uchovávanie údajov, napríklad štruktúrovaná kabeláž, sieťové karty a zdroje,

technickým prevádzkovateľom prevádzkovateľ informačného systému verejnej správy, ktorý vykonáva činnosti určené správcom obsahu v súvislosti s technickou prevádzkou webového sídla,

zariadeniami informačného systému verejnej správy tie časti informačného systému verejnej správy, ktoré môžu uchovávať údaje, napríklad pamäťové médiá a počítače vrátane prenosných počítačov,

mobilnou aplikáciou aplikačné programové vybavenie v pôsobnosti správcu sprístupňované v mobilných zariadeniach okrem mobilného operačného systému, ktorým sa uvedené zariadenia ovládajú a technického vybavenia,

archívnym textovým dokumentom textový súbor Portable Document Format (.pdf), ktorý neslúži na aktívne administratívne účely a je

dokumentom slúžiacim na aktívne administratívne účely dokument využívaný na poskytovanie alebo v súvislosti s poskytovaním služieb verejnej správy, služieb vo verejnom záujme alebo verejných služieb.

pre informačné systémy verejnej správy a ich komponenty, ktoré sú zavedené po 1. septembri 2009, používanie sieťového protokolu Internet Protocol vo verzii 6 (IPv6) spolu s protokolmi Transmission Control Protocol (TCP) a User Datagram Protocol (UDP),

pre informačné systémy verejnej správy a ich komponenty, ktoré sú zavedené do 31. augusta 2009 podpora sieťového protokolu Internet Protocol vo verzii 4 (IPv4) s podporou sieťovej technológie Dual stack spolu s protokolmi Transmission Control Protocol (TCP) a User Datagram Protocol (UDP) pre informačné systémy verejnej správy alebo sieťového protokolu Internet Protocol vo verzii 6 (IPv6) spolu s protokolmi Transmission Control Protocol (TCP) a User Datagram Protocol (UDP),

používanie skupiny protokolov Internet Protocol Security (IPsec), Open Virtual Private Network (OpenVPN), Secure Sockets Layer Virtual Private Network (SSL-VPN) alebo WireGuard na zabezpečenie sieťovej vrstvy,

používanie kryptografických protokolov Transport Layer Security (TLS) a Datagram Transport Layer Security (DTLS) vo verzii podľa osobitnej špecifikácie IETF TLS Working Group na zabezpečenie transportnej vrstvy, a to najmä v kontexte protokolov Hypertext Transfer Protocol Secure (HTTPS), Simple Mail Transfer Protocol over TLS (SMTPS), Internet Message Access Protocol over TLS (IMAPS), Post Office Protocol version 3 over TLS (POP3S) a File Transfer Protocol over TLS (FTPS).

e-mailových protokolov, ktoré zodpovedajú špecifikáciám Simple Mail Transfer Protocol (SMTP) a Extended Simple Mail Transfer Protocol (ESMTP) na prenos elektronických poštových správ a

protokolu Sender Policy Framework (SPF) a mechanizmov DomainKeys Identified Mail (DKIM) a Domain-based Message Authentication, Reporting and Conformance (DMARC) na dodatočné zabezpečenie a autorizáciu elektronických poštových správ.

Multipurpose Internet Mail Extensions (MIME) pri prenose elektronických poštových správ,

Secure/Multipurpose Internet Mail Extensions (S/MIME) pri chránenom prenose elektronických poštových správ.

používanie protokolu Hypertext Transfer Protocol (HTTP) vo verzii 1.1 s formátom Hypertext Markup Language (HTML) alebo Extensible HyperText Markup Language (XHTML) vo verzii 1.0 podľa World Wide Web Consortium (W3C) na komunikáciu medzi klientom a webovým serverom,

podpora protokolu Hypertext Transfer Protocol (HTTP) vo verzii 1.1 a Hypertext Transfer Protocol (HTTP) vo verzii 1.0 pri webových serveroch,

používanie mechanizmu Hypertext Transfer Protocol State Management Mechanism (HTTP Management Mechanism) na Hypertext Transfer Protocol Session Management (HTTP Session Management) a cookies,

používanie protokolu HTTP Strict Transport Security (HSTS) pri poskytovaní elektronických služieb a rozhraní prostredníctvom modulu procesnej integrácie a integrácie údajov.¹⁾

používanie aplikačného protokolu Lightweighted Directory Access Protocol vo verzii 3 (LDAP v3) na verejný prístup k adresárovým službám,

používanie jazyka Directory Services Markup Language v2 (DSML v2).

protokolu Simple Object Access Protocol (SOAP) najmenej vo verzii 1.2 alebo aplikačných rozhraní podľa písmena g) pri komunikácii medzi klientskymi a serverovými aplikáciami a pri integrácii informačných systémov v správe rôznych orgánov riadenia,

protokolu Hypertext Transfer Protocol (HTTP) na poskytnutie vrstvy webovej služby pre existujúcu serverovú aplikáciu a komunikáciu na aplikačnej úrovni,

jazyka Web Services Description Language (WSDL) na definíciu webovej služby,

registra Universal Description, Discovery and Integration (UDDI) najmenej vo verzii 1.0 na komunikáciu medzi klientom a serverom,

špecifikácií podľa Open Geospatial Consortium (OGC) mapových služieb pod OpenGIS

schémy správ Sk-Talk najmenej vo verzii 3.0 pre asynchrónnu komunikáciu s ústredným portálom verejnej správy²⁾ podľa aktuálne platnej osobitnej špecifikácie zverejnenej po dohode s orgánom vedenia podľa § 24 ods. 5 zákona na ústrednom portáli verejnej správy,

aplikačných rozhraní definovaných pomocou špecifikácie OpenAPI Specification najmenej vo verzii 3.0 na definíciu webovej služby pri použití architektonických princípov protokolu Representational State Transfer (REST),

aplikačných rozhraní podľa písmena g) alebo súčasné použitie protokolu Simple Object Access Protocol (SOAP) najmenej vo verzii 1.2 a aplikačných rozhraní podľa písmena g) pri verejne dostupných aplikačných rozhraniach na poskytovanie elektronických služieb verejnej správy a vytvorenie a odoslanie elektronického podania automatizovaným spôsobom.

jazyka schém XML Schema Definition (.xsd) najmenej vo verzii 1.0 podľa World Wide Web Consortium (W3C) na výmenu dátových prvkov medzi všetkými informačnými systémami verejnej správy,

jazyka Extensible Markup Language (.xml) vo verzii 1.0 podľa World Wide Web Consortium (W3C) pri výmene dátových prvkov, a to s hodnotou atribútu pre deklaráciu menného priestoru spravidla v tvare referencovateľného identifikátora, pričom ak je cieľom automatizované spracovanie rozlišujúce význam obsahu dátových prvkov, je možné namiesto Extensible Markup Language použiť dátový model Resource Description Framework (RDF) opísaný formátmi RDF/XML podľa World Wide Web Consortium (W3C) alebo JSON-LD; pri otvorených údajoch je možné použiť aj formát CSV podľa § 24 písm. e) alebo formát JavaScript Object Notation (JSON),

znakovej sady Unicode Character Set (UCS) podľa technickej normy³⁾ v 8 bitovom kódovaní UTF-8,

transformačného jazyka XSL Transformations (XSLT) podľa World Wide Web Consortium (W3C) pri transformácii dátových prvkov,

formátu Geography Markup Language (GML) pri výmene priestorových dátových prvkov alebo ak sa na tom zasielateľ a prijímateľ dohodnú jeden z formátov podľa § 40 písm. i),

jazyka Web Ontology Language (OWL) pre ontológie, ak je cieľom automatizované spracovanie rozlišujúce význam obsahu dátových prvkov,

jazyka Shapes Constraint Language (SHACL) podľa World Wide Web Consortium (W3C) pre validáciu dátového modelu Resource Description Framework (RDF) v Centrálnom modeli údajov,

formátu Concise Binary Object Representation (CBOR) pre výmenu dátových prvkov.^3a)

zabezpečenie vnímateľnosti, ovládateľnosti, zrozumiteľnosti a robustnosti mobilných aplikácií dodržiavaním pravidiel podľa slovenskej technickej normy,⁴⁾

poskytnutie zrozumiteľného a aktuálneho vyhlásenia o prístupnosti mobilnej aplikácie v prístupnom formáte a s obsahom primerane podľa § 15 písm. a), a to na webovom sídle orgánu riadenia, ktorý zabezpečuje vývoj mobilnej aplikácie alebo spolu s inými informáciami, ktoré sa poskytujú pri sťahovaní mobilnej aplikácie.

uvedenie zrozumiteľného a aktuálneho vyhlásenia o prístupnosti webového sídla alebo jeho časti v prístupnom formáte podľa pravidiel uvedených v § 14 ods. 1, pričom vyhlásenie obsahuje najmenej

identifikácia správcu obsahu a technického prevádzkovateľa dostupná alebo priamo uvedená najmenej na úvodnej webovej stránke,

zverejnenie kontaktných informácií správcu obsahu a technického prevádzkovateľa dostupných zo všetkých stránok webového sídla, najmenej však dostupných alebo priamo uvedených na úvodnej webovej stránke,

uvedenie jednoznačného opisu zmyslu a účelu webového sídla, pričom z úvodnej webovej stránky je zrejmé, o aký typ webovej prezentácie ide, čo je jej cieľom a uvádza sa jej názov, čo môže byť splnené aj uvedením názvu správcu obsahu, ak je to dostatočne výstižné,

uvedenie informácií týkajúcich sa kompetencií a poskytovaných služieb správcu obsahu, ktoré vyplývajú z osobitných predpisov, a to na jednej webovej stránke webového sídla,

zverejnenie úradných hodín správcu obsahu, ak poskytuje služby verejnosti na vyhradených pracoviskách,

poskytnutie obsahu webového sídla v anglickom jazyku, a to najmenej v rozsahu informácií uvedených v písmenách b) až e),

nekombinovanie anglického obsahu a slovenského obsahu v anglickej verzii webového sídla, a to ani v navigačných odkazoch,

zverejnenie najmenej jedného verejného kľúča pre chránený prenos elektronických správ, ak orgán riadenia takýto prenos poskytuje; verejný kľúč pre chránený prenos elektronických správ sa zverejňuje spolu s kontaktnými informáciami správcu obsahu podľa písmena c),

zverejnenie kontaktnej informácie, na ktorej je možné získať kontrolný reťazec znakov na overenie pravosti certifikátov a verejných kľúčov používaných orgánom riadenia pre elektronické služby verejnej správy a elektronické správy,

uvedenie dátumu vytvorenia webovej stránky a dátumu jej poslednej aktualizácie na webovej stránke, ktorá obsahuje otvorené údaje podľa § 39 alebo povinne zverejňované informácie podľa osobitných predpisov.⁵⁾

poskytnutie Really Simple Syndication (RSS) kanála pre aktualizovaný obsah webového sídla, a to najmä pre sekciu webového sídla určenú na zverejňovanie povinne zverejňovaných informácií,⁵⁾ ak sa zverejňujú na webovom sídle správcu a informácií, ktoré orgán riadenia zverejňuje na svojej úradnej tabuli, ak sa zverejňujú aj na webovom sídle správcu,

poskytnutie vyhľadávania kľúčových výrazov, ak webové sídlo obsahuje kumulatívne viac ako 100 publikovaných informačných webových stránok,

poskytnutie mapy sídla alebo jej ekvivalentu vo forme dostupnej z každej webovej stránky sídla, ak webové sídlo obsahuje viac ako 50 uverejnených informačných webových stránok,

optimalizácia webových stránok, ktoré obsahujú elektronické služby verejnej správy alebo povinne zverejňované informácie podľa osobitných predpisov,⁵⁾ pre aktuálne podporované webové prehliadače s podielom zastúpenia na trhu v Slovenskej republike viac ako 5 % vypočítaných aritmetickým priemerom za obdobie posledných šiestich po sebe nasledujúcich kalendárnych mesiacov (ďalej len „podporovaný webový prehliadač“), a to

bližšia špecifikácia cieľa odkazu prostredníctvom informatívneho titulku odkazu, napríklad pomocou atribútu „title“, ak ide o odkaz s prázdnym textom,

uvedenie významovo výstižnej informácie ako textu odkazu, napríklad „Vyhlásenie o prístupnosti“ a nie „kliknite sem“, „viac“.

umiestnenie navigačného odkazu „kontakt“ alebo jeho ekvivalentu na začiatku alebo na konci hlavného navigačného menu, ak je navigačný odkaz jeho súčasťou,

jednoznačné odlíšenie navigačného odkazu „kontakt“ alebo jeho ekvivalentu od ostatného obsahu, ak nie je súčasťou hlavného navigačného menu,

jednoznačné odlíšenie kontaktných informácií od ostatného obsahu, ak sú priamo uvedené na úvodnej webovej stránke,

umiestnenie kontaktných informácií správcu obsahu a technického prevádzkovateľa alebo odkazu na kontaktné informácie aj osobitne v spodnej časti webovej stránky,

umiestnenie vyhlásenia o prístupnosti podľa § 15 písm. a) osobitne v spodnej alebo v hornej časti webovej stránky.

používanie komponentu s funkcionalitou, štýlu, vzhľadu a zobrazenia pre grafické používateľské rozhranie webovej stránky zobrazujúcej elektronickú službu, grafické používateľské rozhranie elektronickej služby a hlavné webové sídlo v rozsahu a spôsobom uvedeným v prílohe č. 12,

úprava existujúceho komponentu, štýlu, vzhľadu a zobrazenia pre grafické používateľské rozhranie webovej stránky zobrazujúcej elektronickú službu, grafické používateľské rozhranie elektronickej služby a hlavné webové sídlo podľa potreby orgánu riadenia, a to na základe dohody s orgánom vedenia,

používanie komponentu, štýlu, vzhľadu a zobrazenia pre grafické používateľské rozhranie webovej stránky zobrazujúcej elektronickú službu, grafické používateľské rozhranie elektronickej služby a hlavné webové sídlo vytvorené orgánom riadenia po dohode s orgánom vedenia, ak ide o komponent, štýl, vzhľad a zobrazenie, ktoré nie sú ustanovené touto vyhláškou.

používanie ľubovoľného formátu pri výmene súborov vrátane ľubovoľných obmedzujúcich podmienok, ak vopred súhlasia všetky zúčastnené strany a technické podmienky to umožňujú,

používanie ľubovoľného formátu pri výmene a zverejňovaní iných typov súborov ako sú uvedené v § 19 až 25,

používanie najmä písiem Arial, Times New Roman a Courier New v textových súboroch, tabuľkových súboroch a ďalších typoch súborov, kde je to technicky uskutočniteľné, a to pri zverejňovaní súborov, vrátane zverejňovania na webovom sídle, a ak je použitie fontov potrebné pre zobrazenie obsahu súborov,

spracovanie a rozoznávanie textových častí obsahu ľubovoľného formátu súboru v tlačených fontoch ako textu pri odosielaní a zverejňovaní, ak je to technicky uskutočniteľné, a to najmä formátu textového súboru Portable Document Format (.pdf) najmenej vo verzii 1.3 a najviac vo verzii 2.0 podľa technickej normy,⁶⁾ pričom

podpora vysporiadania autorských práv a iných práv duševného vlastníctva podľa osobitných predpisov⁷⁾ na ich ďalšie použitie, ak sa používajú fonty,

používanie správnych prípon súborov v názvoch súborov a hodnôt mimetype,⁸⁾ ktoré patria danému formátu súboru, a to aj pri elektronických dokumentoch v podpisových kontajneroch,

spracovanie obsahu ľubovoľného formátu textového súboru alebo grafického súboru podľa pravidiel týkajúcich sa používania farieb a kontrastu,⁹⁾ obdobne ako pri webových stránkach,

vyhotovenie listinného rovnopisu elektronického úradného dokumentu podľa osobitného predpisu¹⁰⁾ najmenej z formátov súborov uvedených v § 19 písm. a) druhom bode a treťom bode, v § 20 písm. a) druhom bode a z formátu podľa § 12, ak ide o údaje vyplnené podľa elektronického formulára publikovaného v module elektronických formulárov,

používanie odkazov na iné súbory ako webová stránka na webových stránkach a v mobilných aplikáciách sú doplnené o informáciu o formáte a veľkosti cieľového súboru; ak ide o súbory pre audio a video streaming sú tieto súbory doplnené o formát, veľkosť bitrate a dĺžku záznamu alebo informáciu, že ide o živý prenos.

na základe žiadosti zabezpečí poskytnutie prístupnej alternatívy archívneho textového dokumentu spĺňajúcej štandardy prístupnosti webových sídiel a mobilných aplikácií podľa § 14 a štandardy všeobecného použitia formátov podľa § 18 písm. d) do 10 pracovných dní od doručenia žiadosti a

označí archívny textový dokument slovom „archívny“ v texte odkazu na webovej stránke, na ktorej je tento archívny textový dokument zverejnený, a uvedie sa informácia o možnosti poskytnutia alternatívy archívneho textového dokumentu podľa písmena a).

pri úkonoch súvisiacich s poskytovaním elektronických služieb verejnej správy alebo povinným poskytovaním informácií podľa osobitných predpisov⁵⁾ prijímanie a čítanie všetkých doručených formátov textových súborov, ktorými sú

prijímanie a čítanie doručených formátov textových súborov podľa písmena a) a ďalších doručených formátov na základe vlastného uváženia, a to napríklad formátov textových súborov, ktorými sú

používanie najmenej jedného z formátov textových súborov uvedených v písmene a) pri ich odosielaní alebo zverejňovaní,¹⁴⁾ vrátane ich zverejňovania na webovom sídle, ak sa nevyžaduje ďalšia úprava textového súboru, najmä formátu uvedeného v písmene a) druhom bode, ak je súčasťou textového súboru grafika,

používanie formátu textových súborov uvedeného v písmene a) treťom bode alebo súčasné používanie formátov textových súborov uvedených v písmene b) prvom a druhom bode s rovnakým obsahom, v rovnakej štruktúre a s použitím len funkčností podľa písmena g) pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle, ak sa vyžaduje ďalšia úprava textového súboru,

používanie iného formátu textových súborov ako je uvedené v písmene a) a b) prvom a druhom bode pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle, ak je súčasne odoslaný alebo na rovnakom mieste alebo webovej stránke zverejnený rovnaký obsah v rovnakej štruktúre najmenej v jednom z formátov textových súborov uvedených v písmene a) alebo v písmene b) prvom a druhom bode primerane podľa požiadavky na úpravu,

poskytovanie formátov textových súborov uvedených v písmene b) prvom a druhom bode na účely uvedené v písmene e) len súčasne,

obmedzenie funkčnosti pri používaní formátov textových súborov podľa písmena b) prvého a druhého bodu na

nevytváranie formátov textových súborov podľa písmena b) druhého bodu vo verzii podľa technickej normy¹⁵⁾ informačnými systémami verejnej správy, ktoré vytvárajú textové súbory,

používanie formátu textového súboru uvedeného v písmene a) druhom bode pre odosielanie alebo zverejňovanie súborov s prezentáciou,

používanie iného formátu súborov s prezentáciou ako je uvedené v písmene i) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah v rovnakej štruktúre najmenej v jednom z formátov textových súborov uvedených v písmene a) prvom bode a druhom bode,

používanie formátu textového súboru podľa písmena a) alebo písmena b) tretieho bodu pre odosielanie a zverejňovanie technickej dokumentácie informačných systémov alebo rozhraní informačných systémov.

rastrovú grafiku prijímanie a čítanie všetkých doručených formátov grafických súborov, ktorými sú

rastrovú grafiku používanie najmenej jedného z formátov grafických súborov uvedených v písmene a) pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle,

rastrovú grafiku používanie iného formátu grafických súborov ako je uvedené v písmene a) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah najmenej v jednom z formátov grafických súborov uvedených v písmene a),

vektorovú grafiku prijímanie a čítanie doručeného formátu grafických súborov, ktorým je Scalable Vector Graphics (.svg) podľa World Wide Web Consortium (W3C),

vektorovú grafiku používanie formátu grafických súborov uvedenom v písmene d) alebo formátu podľa § 19 písm. a) druhého bodu pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle; ak sa predpokladá ďalšia úprava, používa sa na tieto účely len formát grafických súborov podľa písmena d) pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle,

vektorovú grafiku používanie iného formátu grafických súborov ako je uvedené v písmene d) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah najmenej vo formáte grafických súborov uvedenom v písmene d),

grafiku uloženú v textových súboroch dodržiavanie štandardu podľa písmen a) až f) a štandardu podľa § 19.

prijímanie a čítanie všetkých doručených kontajnerových formátov audio a video súborov, ktorými sú

používanie najmenej jedného z kontajnerových formátov audio a video súborov uvedených v písmene a) pri ich odosielaní alebo zverejňovaní vrátane ich zverejňovania na webovom sídle,

používanie iného kontajnerového formátu audio a video súborov ako je uvedené v písmene a) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah najmenej v jednom z kontajnerových formátov audio a video súborov uvedených v písmene a),

prijímanie a čítanie všetkých doručených kompresných formátov audio a video súborov, ktorými sú

používanie najmenej jedného z kompresných formátov audio a video súborov uvedených v písmene d) pri ich odosielaní alebo zverejňovaní, vrátane ich zverejňovania na webovom sídle,

používanie iného kompresného formátu audio a video súborov ako je uvedené v písmene d) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah najmenej v jednom z kompresných formátov audio a video súborov uvedených v písmene d),

používanie jedného z formátov uvedených v písmenách a) a d) alebo formátu WMA DRM10 (.wma), ak sa vyžaduje poskytovanie licencovaného obsahu za účelom poskytnutia služieb zdravotne postihnutým osobám,

poskytnutie odkazu na stiahnutie audio alebo video súborov, ak sa pri poskytovaní týchto audio alebo video súborov z webových sídiel vyžaduje inštalácia alebo aktualizácia zásuvných modulov alebo doplnkov do podporovaných webových prehliadačov, ktorá je nutná na prehliadnutie týchto audio a video súborov, a to na rovnakej webovej stránke.

používanie formátov Vorbis, Opus, MPEG-4 Advanced Audio Coding alebo MPEG-1 Audio Layer III (.mp3) pre audio streaming,

používanie formátov MPEG-4 part 10, MPEG-4 part 2, Ogg Theora (.ogv), AV1 alebo VP9 pre video streaming,

používanie formátov MPEG-4 part 14, Ogg alebo WebM pre kontajnerové formáty streamingu,

používanie najmenej jedného z protokolov pre prenos audia a videa prostredníctvom streamingu, ktorými sú

poskytovanie iného formátu ako je uvedené v písmenách a) až c), ak sa zároveň poskytuje najmenej jeden z formátov uvedených v písmenách a) až c),

používanie iného protokolu pre prenos audia a videa ako je uvedené v písmene d), ak sa streaming zároveň poskytuje prostredníctvom jedného z protokolov uvedených v písmene d),

poskytovanie audio alebo video streamingu aj bez potreby použitia zásuvných modulov alebo doplnkov do webových prehliadačov, napríklad zverejnením odkazu na zdroj streamingu, a to na rovnakej webovej stránke a v tvare Uniform Resource Locator (URL), ak sa pri poskytovaní audio alebo video streamingu z webových sídiel vyžaduje inštalácia alebo aktualizácia zásuvných modulov alebo doplnkov do webových prehliadačov podľa § 16 písm. d).

najmenej jedného z kompresných formátov pre video komponent Internet Protocol (IP) telefónie alebo videokonferencie, ktorými sú H.261, H.262, H.263 alebo H.264,

najmenej jedného z kompresných formátov pre audio komponent Internet Protocol (IP) telefónie alebo videokonferencie, ktorými sú G.711, G.722 alebo G.726,

najmenej jedného z protokolov pre nadviazanie spojenia, ktorými sú

iného formátu ako je uvedené v písmene a), ak je zároveň poskytnutý najmenej jeden z formátov uvedených v písmene a),

iného formátu ako je uvedené v písmene b), ak je zároveň poskytnutý najmenej jeden z formátov uvedených v písmene b).

prijímanie a čítanie všetkých doručených formátov súborov obsahujúcich tabuľky, ktorými sú formáty textových súborov uvedených v § 19 písm. a),

používanie elektronických formulárov pri úkonoch súvisiacich s poskytovaním elektronických služieb verejnej správy alebo povinným poskytovaním informácií podľa osobitných predpisov;⁵⁾ ak to nie je technicky možné alebo pri poskytovaní informácií primerané, používanie súborov obsahujúcich tabuľky, pričom ak tieto nie je možné poskytnúť vo forme webovej stránky pri ich zverejňovaní alebo ak nie je získaný súhlas podľa § 18 písm. a) pri ich odosielaní, ak

pri iných úkonoch ako je uvedené v písmene b) odosielanie alebo zverejňovanie ľubovoľného formátu súborov obsahujúcich tabuľky vrátane zverejňovania na webovom sídle, pričom aj pri týchto úkonoch sa spravidla postupuje podľa písmena b),

podľa potreby súčasné odosielanie alebo zverejňovanie ľubovoľného iného doplňujúceho formátu súboru obsahujúceho tabuľky ku zverejnenému formátu podľa písmena b), pričom doplňujúci súbor má rovnaký a ekvivalentne vizuálne zobrazený obsah s rovnakým zachovávaním aktívnych vzorcov a funkcií a odosiela alebo zverejňuje sa na rovnakom mieste; pri zverejňovaní na webovom sídle sa rovnakým miestom rozumie príslušná webová stránka,

používanie formátov podľa písmena b) prvého bodu na účely písmena d) len súčasne,

používanie formátov podľa písmena b) prvého bodu alebo písmena e) spravidla spolu so súborom s rovnakým obsahom vo formáte podľa § 19 písm. a) druhého bodu s cieľom zvýšenia ich čitateľnosti,

nevytváranie formátov súborov obsahujúcich tabuľky podľa písmena b) prvého bodu vo verzii podľa technickej normy¹⁵⁾ informačnými systémami verejnej správy, ktoré vytvárajú súbory obsahujúce tabuľky,

používanie správneho formátu Comma Separated Values (CSV) len podľa osobitnej špecifikácie¹⁸⁾ a dodržanie technických podmienok tvorby tohto formátu podľa prílohy č. 2,

spravidla poskytovanie možnosti lokálneho uloženia obsahu tabuľky v rovnakej štruktúre v jednom z formátov podľa písmena b) druhého bodu, ak sa poskytuje súbor obsahujúci tabuľky vo forme webovej stránky podľa písmena b), a to najmä vo formáte obsahujúceho tabuľky Comma Separated Values (CSV) alebo v oboch formátoch podľa písmena b) prvého bodu súčasne,

primerané zohľadňovanie podmienok podľa § 38 až 40 pri postupe podľa písmen b) až d).

prijímanie a čítanie všetkých doručených formátov kompresie súborov, ktorými sú

používanie najmenej jedného z typov formátov kompresie súborov uvedených v písmene a) pri ich odosielaní alebo zverejňovaní, vrátane ich zverejňovania na webovom sídle,

používanie iného formátu kompresie súborov ako je uvedené v písmene a) pri jeho zverejňovaní na webovom sídle, ak je súčasne na rovnakej webovej stránke zverejnený rovnaký obsah najmenej v jednom z formátov kompresie súborov uvedených v písmene a).

jednoduchých zrozumiteľných názvov, spravidla bez legislatívnych údajov ako sú čísla paragrafov a zákonov,

názvov, ktorý spravidla nepresahuje 15 slov.

používanie celého mena a priezviska používateľa pri názvoch osobných e-mailových adries zamestnancov orgánu riadenia poskytnutých prevádzkovateľom informačného systému verejnej správy,

používanie e-mailovej adresy používateľa bez diakritiky pred deliacim znakom @ v tvare „meno.priezvisko“,

používanie čísla za priezviskom, bez medzery, ak je identické meno aj priezvisko viacerých používateľov,

uskutočnenie sekundárnej identifikácie oddelením bodkou, a to v tvare „meno.priezvisko.identifikácia@“, ak je potrebná sekundárna identifikácia organizácií pri spoločnom rovnakom tvare adresy za deliacim znakom @.

používanie týchto pravidiel:

používanie e-mailových adries uvedených v písmene a) pri elektronickej komunikácii s orgánmi verejnej správy a s verejnosťou,

uskutočnenie sekundárnej identifikácie oddelením bodkou, a to v tvare „generickáadresa.identifikácia@“, ak je potrebná sekundárna identifikácia organizácií pri spoločnom rovnakom tvare adresy za deliacim znakom @.

pri výmene obsahovo príslušných informácií použitie dátových prvkov uvedených v Centrálnom modeli údajov, pričom ak neexistujú obsahovo vhodné dátové prvky v Centrálnom modeli údajov použijú sa dátové prvky z lokálnych dátových modelov,

používanie technických parametrov dátových prvkov podľa dátových štruktúr vo formáte Extensible Markup Language Schema Definition (XSD) zverejnených na webovom sídle orgánu vedenia pri tvorbe definície vlastných dátových štruktúr vo formáte Extensible Markup Language Schema Definition (XSD),

rozširovanie typov dátových prvkov na osobitné dátové typy Centrálneho modelu údajov, ak je to potrebné,

použitie vlastných dátových prvkov podľa písmena a) spravidla tak, že referenčné údaje určené na automatizované spracovanie a tvoriace súčasť dátového obsahu sú v dátovej štruktúre uvedené ako samostatné dátové prvky na automatizované spracovanie.

orgán riadenia, ktorý je držiteľom zdrojového kódu,

označenie zdrojového kódu,

označenie licencie, ktorá sa viaže na zdrojový kód,

uvedenie použitého programovacieho jazyka,

označenie režimu zverejnenia zdrojového kódu,

rozhodnutie o výnimke spolu s odôvodnením, ak sa o výnimke rozhodlo,

dokumentácia zdrojového kódu,

príručky a návody pre použitie programu, ktorého zdrojový kód sa zverejňuje,

účely použitia programu a zdrojového kódu.

verejné – zdrojový kód je dostupný pre verejnosť bez obmedzenia,

s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia – zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia.

používanie referencovateľného identifikátora v štruktúre "{protokol}://{doména}/{typ}/{trieda}/{podtrieda1/podtrieda2/...}/{referencia}/{verzia}/{cesta_k_súboru}", pričom

používanie anglického jazyka na vytváranie triedy, referencie a verzie podľa písmena a); to neplatí, ak je pre referenciu nevyhnutné použitie slovenského jazyka bez diakritiky, napríklad skratky zo slov v slovenskom jazyku,

nepoužívanie znaku interpunkcie lomka na vytváranie triedy, identifikátora entity a verzie podľa písmena a); tento znak slúži ako oddeľovač jednotlivých štruktúr referencovateľného identifikátora,

zaregistrovanie šablóny jednotného referencovateľného identifikátora v centrálnom metainformačnom systéme príslušným gestorom údaja; šablónu tvoria časti štruktúry uvedené v písmene a) prvom až piatom bode,

zaregistrovanie jednotného referencovateľného identifikátora v centrálnom metainformačnom systéme príslušným gestorom údaja, ak nie je používaný v šablóne podľa písmena d),

poskytovanie dereferenciácie jednotného referencovateľného identifikátora,

používanie jednotného referencovateľného identifikátora len na údaje stotožnené s referenčnými údajmi podľa osobitného predpisu,²¹⁾ pre základné číselníky, položky základných číselníkov, elektronické formuláre a dátové prvky Centrálneho modelu údajov,

používanie znaku mriežka "#" na určenie podriadeného prvku v rámci údaja reprezentovaného referencovateľným identifikátorom, napríklad konkrétnej kapitoly dokumentu,

používanie jednotného referencovateľného identifikátora na rozhraniach informačných systémov verejnej správy, pre údaje, ktorým je priradený podľa písmen d) a e),

používanie referencovateľného identifikátora na identifikáciu údajov, pri sprístupňovaní údajov medzi orgánmi verejnej správy prostredníctvom modulu procesnej integrácie a integrácie údajov, ak týmto údajom nie je pridelený jednotný referencovateľný identifikátor,

zverejňovanie referencovateľných identifikátorov používaných do 30. júna 2018 s priradením k zaregistrovaným jednotným referencovateľným identifikátorom, ak sú nimi nahrádzané, a to prostredníctvom centrálneho metainformačného systému,

poskytovanie dereferenciácie referencovateľných identifikátorov číselníkov používaných v elektronických formulároch podľa prílohy č. 1 bodov 2.3.13 a 2.6.16, ak číselník nie je poskytovaný ako súčasť elektronického formulára.

poskytovanie prezentácie informácií o údaji reprezentovanom referencovateľným identifikátorom, a to najmenej vo formáte HTML podľa World Wide Web Consortium alebo XHTML podľa World Wide Web Consortium,

poskytovanie metaúdajov o údaji reprezentovanom jednotným referencovateľným identifikátorom,

pri poskytovaní metaúdajov o údaji reprezentovanom referencovateľným identifikátorom alebo pri poskytovaní údajov v rôznych formátoch, používanie

poskytovanie informácií o údaji reprezentovanom referencovateľným identifikátorom v rozsahu podľa osobitného predpisu,²³⁾

poskytovanie dereferenciácie jednotných referencovateľných identifikátorov prostredníctvom centrálneho metainformačného systému,

pri dereferenciácii z centrálneho metainformačného systému do iného informačného systému sa používa postup podľa písmena c) druhého bodu, pričom v hodnote parametra podľa písmena c) sa používa jednotný referencovateľný identifikátor alebo hodnota podľa § 32 písm. a) šiesteho bodu,

poskytovanie súborov reprezentovaných jednotným referencovateľným identifikátorom úložiska a obsahujúcich cestu k súboru podľa § 32 písm. a) tretieho bodu podbodu 3b,

štruktúrovaná dokumentácia jednotlivých dereferenciácií v centrálnom metainformačnom systéme, vrátane používaných parametrov a hlavičiek.

rozdelenie elektronických služieb verejnej správy podľa úrovne elektronizácie na šesť úrovní, ktorými sú

poskytovanie notifikácie klientovi služby o jej použití pre elektronické služby verejnej správy podľa písmena a) štvrtého až šiesteho bodu,

poskytovanie informácie o cene jednotlivých častí elektronickej služby verejnej správy, a ak je to možné, aj výslednú cenu za jej použitie, a to najmenej pred potvrdením použitia elektronickej služby verejnej správy,

určenie úrovne autentifikácie podľa podmienok ustanovených osobitným predpisom^23aa) takto:

označenie poskytovaných elektronických služieb verejnej správy príslušnou úrovňou autentifikácie podľa písmena d),

zabezpečenie dodržania podmienok a postupov pre príslušnú úroveň autentifikácie pri poskytovaných elektronických službách verejnej správy,

poskytovanie dokumentácie potrebnej pre používanie elektronických služieb poskytovaných cez aplikačné rozhrania, a to vrátane dokumentácie pre tieto aplikačné rozhrania,

zaregistrovanie elektronickej služby v centrálnom metainformačnom systéme,

poskytovanie metaúdajov elektronickej služby najmenej v rozsahu podľa publikačného profilu Core Public Service Vocabulary - Application profile (CPSV-AP) v rozšírenej podobe CPSV-AP-SK zverejnenej v centrálnom metainformačnom systéme.

poskytovanie verejne dostupného aplikačného rozhrania elektronických služieb potrebných na výkon verejnej moci elektronicky,

poskytovanie kvality elektronickej služby a podpory pre elektronickú službu na rovnakej úrovni ako pre orgány riadenia,

zverejnenie úplných podmienok prevádzky a používania verejného aplikačného rozhrania v centrálnom metainformačnom systéme,

poskytovanie úplnej štruktúrovanej dokumentácie rozhrania v centrálnom metainformačnom systéme, a to v štruktúre údajov zverejnenej v centrálnom metainformačnom systéme,

umožnenie udelenia a odobratia oprávnenia na delegovaný prístup k elektronickým službám pre aplikácie poskytované tretími stranami; oprávnenia udeľuje autentifikovaný používateľ,

umožnenie časového ohraničenia delegovaného prístupu podľa písmena e) a k údajom používateľa, ak sa možnosť časového ohraničenia poskytuje,

zabezpečenie oprávnení pre prístup k elektronickej službe podľa písmena e) prostredníctvom centrálneho modulu alebo iným spôsobom po dohode s orgánom vedenia podľa § 24 ods. 5 zákona,

registrácia elektronickej služby v centrálnom metainformačnom systéme,

poskytovanie testovacieho verejného aplikačného rozhrania.

poskytovanie webových stránok obsahujúcich povinne zverejňované informácie podľa osobitných predpisov⁵⁾ alebo poskytovanie elektronických služieb verejnej správy tak, že ich funkčnosť vo webových prehliadačoch nevyžaduje inštalácie zásuvných modulov, doplnkov alebo klientskych aplikácií,

umožnenie vyžadovania zásuvných modulov alebo doplnkov webových prehliadačov alebo klientskych aplikácií pri poskytovaní elektronických služieb verejnej správy, ak tieto služby nie je možné preukázateľne a objektívne poskytnúť podľa písmena a), pričom vyžadované zásuvné moduly a doplnky webových prehliadačov a klientske aplikácie poskytujú rovnakú plnú funkčnosť najmenej v desktopových operačných systémoch Windows, macOS a GNU/Linux a obvykle tiež v klientskych operačných systémoch s podielom zastúpenia na trhu v Slovenskej republike najmenej 5 % vypočítaných aritmetickým priemerom za obdobie posledných šiestich po sebe nasledujúcich kalendárnych mesiacov; pri vyžadovaní zásuvných modulov a doplnkov webových prehliadačov alebo klientskych aplikácií sa poskytuje aj odôvodnenie ich vyžadovania, presný opis inštalácie, systémových požiadaviek a účelu ich použitia a návod na použitie, a to na mieste poskytovania príslušných elektronických služieb verejnej správy,

zásuvné moduly, doplnky webových prehliadačov alebo klientske aplikácie, ktoré sú poskytované orgánmi riadenia na stiahnutie, sa obvykle poskytujú z webového sídla orgánu riadenia prostredníctvom chráneného prenosu dát.

pre danú agendu verejnej správy už existuje elektronická služba verejnej správy s responzívnym webovým používateľským rozhraním, ktorá má verejne dostupné aplikačné rozhranie a

vytvorenie mobilnej aplikácie je predmetom používateľského prieskumu,^23a) ktorý potvrdil opodstatnenosť takéhoto riešenia.

použitie dátových prvkov uvedených v Centrálnom modeli údajov, pre tvorbu elektronických formulárov, pričom ak neexistujú obsahovo totožné dátové prvky v Centrálnom modeli údajov, použijú sa dátové prvky z lokálnych dátových modelov,

dodržiavanie pravidiel podľa prílohy č. 1 pri výmene informácií medzi používateľom služby a gestorom služby,

poskytovanie elektronických služieb verejnej správy podľa § 34 písm. a) štvrtého až šiesteho bodu pomocou elektronických formulárov, ak sa od používateľa elektronickej služby vyžaduje vyplnenie údajov,

používanie formátovacích značiek jazyka HTML podľa W3C pre tučné písmo (<b></b>), kurzívu (<i></i>), odsek (<p>,</p>), nový riadok (<br>), podčiarknutie (<u>,</u>), nečíslovaný zoznam (<ul>,</ul>), číslovaný zoznam (<ol>,</ol>), položku zoznamu (<li>,</li>), hypertextový odkaz (<a>, </a>) a zarovnanie na stred (<center>) v hodnotách dátových prvkov, ak

použitie vlastných dátových prvkov podľa písmena a) spravidla tak, že referenčné údaje určené na automatizované spracovanie a tvoriace súčasť dátového obsahu sú v dátovej štruktúre uvedené ako samostatné dátové prvky na automatizované spracovanie.

úroveň 0, pri ktorej nie je dataset poskytovaný v elektronickej podobe,

úroveň 1, pri ktorej je dataset dostupný vo webovom prostredí,

úroveň 2, pri ktorej je splnená požiadavka uvedená v písmene b) a obsah datasetu je štruktúrovaný tak, že umožňuje automatizované spracovanie,

úroveň 3, pri ktorej sú splnené požiadavky uvedené v písmene c) a dataset je poskytovaný v otvorenom formáte, nezávislom na konkrétnom proprietárnom softvéri,

úroveň 4, pri ktorej sú splnené požiadavky uvedené v písmene d) a na identifikáciu údajov datasetu a ich vzťahov sa používajú referencovateľné identifikátory,

úroveň 5, pri ktorej sú splnené požiadavky uvedené v písmene e) a dataset a jeho interné a externé vzťahy sú prepájané prostredníctvom referencovateľných identifikátorov a sú opísané prostredníctvom Centrálneho modelu údajov.

poskytovanie údaja v datasete v kvalite poskytovaného datasetu najmenej úrovne 3 podľa § 38 ods. 1 písm. d),

poskytovanie údaja otvoreným spôsobom použitia, ktorý je splnený, ak

najmä použitie licencie Creative Commons CC0 alebo CC-BY na zabezpečenie splnenia podmienok uvedených v písmene b),

poskytovanie metaúdajov datasetu otvoreným spôsobom použitia podľa písmen b) a c).

označenie každého poskytovaného datasetu s otvorenými údajmi dosiahnutou úrovňou kvality podľa § 38,

pri poskytovaní datasetu s otvorenými údajmi použitie jedného z formátov podľa § 13 písm. b), pričom pri použití formátov Comma Separated Values (CSV) a JavaScript Object Notation (JSON) je najvyššia dosiahnuteľná úroveň kvality poskytovaného datasetu 3 a pri použití ostatných formátov podľa § 13 písm. b) je najvyššia dosiahnuteľná úroveň 5,

pri poskytovaní datasetu s otvorenými údajmi poskytnutie schémy údajov datasetu vo formáte podľa § 13 písm. a), alebo ak je použitý formát Comma Separated Values (CSV) alebo JavaScript Object Notation (JSON), poskytnutie textového opisu, obsahujúceho pre každý typ údaja najmä

na identifikáciu každého údaja v poskytovanom datasete s otvorenými údajmi používanie

sprístupnenie otvorených údajov aplikačným rozhraním podľa § 11 písm. a) a g),

zaevidovanie datasetu s otvorenými údajmi v centrálnom katalógu otvorených údajov „data.gov.sk“,

poskytovanie datasetu s otvorenými údajmi tak, že je umožnené

poskytovanie metaúdajov pre dataset s otvorenými údajmi priamo na mieste poskytnutia datasetu alebo prostredníctvom katalógu otvorených údajov, ktorým je miesto evidencie otvorených údajov orgánu riadenia, a to najmenej v rozsahu podľa prílohy č. 5, na základe profilu Data Catalog Vocabulary - Application profile 1.1 (DCAT-AP 1.1) v rozšírenej podobe DCAT-AP-SK zverejnenej v centrálnom metainformačnom systéme; nepovinné metaúdaje sa uvádzajú vždy, ak je metaúdaj známy; pre priestorové datasety sa metaúdaje poskytujú v rozšírenej podobe GeoDCAT-AP,

pri poskytovaní datasetu s otvorenými priestorovými údajmi použitie najmenej jedného z formátov

audítorom cloudu osoba nezávislá od poskytovateľa cloudových služieb, určujúca na základe poverenia od tohto poskytovateľa kritéria auditu slúžiace na objektívne získavanie dôkazov o dodržiavaní podmienok poskytovania cloudových služieb a vykonávajúca na základe poverenia od tohto poskytovateľa systematický, nezávislý a zdokumentovaný proces ich vyhodnocovania,

cloud computingom model umožňujúci jednoduchý samoobslužný sieťový prístup k službám informačných technológií na vyžiadanie, poskytovaným vo virtuálnom prostredí konfigurovateľných výpočtových zdrojov, ktoré môžu byť pridelené alebo uvoľnené s minimálnym úsilím a časovým obmedzením, a to na základe voliteľného škálovania a navyšovania, nezávisle od lokality zdrojov alebo lokality prístupu k nim a bez osobného kontaktu s poskytovateľom cloudovej služby, pričom využitie týchto služieb je merané a hodnotené podľa ich skutočného využitia,

cloudovou službou ľubovoľný prostriedok alebo zdroj cloud computingu, poskytovaný vzdialeným prístupom na základe podmienok dohodnutých v dohode o poskytovanej úrovni cloudových služieb,

dohodou o poskytovanej úrovni cloudových služieb zmluvný vzťah upravujúci parametre a kvalitu poskytovaných cloudových služieb, ktorá obsahuje úlohy a povinnosti zmluvných strán, pričom táto dohoda sa obvykle uzatvára medzi odberateľom cloudových služieb a poskytovateľom cloudových služieb alebo sprostredkovateľom cloudových služieb,

odberateľom cloudových služieb osoba, ktorá na základe dohody o poskytovanej úrovni cloudových služieb využíva cloudové služby poskytovateľa cloudových služieb,

poskytovateľom cloudových služieb osoba zodpovedná za správu cloud computingu a poskytovanie cloudových služieb, a to podľa podmienok dohodnutých v dohode o poskytovanej úrovni cloudových služieb,

prevádzkovateľom cloudových služieb osoba, ktorá na základe zmluvného vzťahu s poskytovateľom cloudových služieb zabezpečuje technické podmienky na prevádzkovanie, prepojenie a prenos cloudových služieb,

sprostredkovateľom cloudových služieb osoba, ktorá na základe zmluvného vzťahu s poskytovateľom cloudových služieb prevádzkuje využívanie, výkon a dodávku cloudových služieb,

podporou ako službou poskytovanie technickej a personálnej podpory pri správe a implementácii infraštruktúrnych komponentov, platformových komponentov alebo softvérových komponentov alebo iných systémov, softvérov a zariadení v oblasti cloud computingu,

poskytovateľom podpory ako služby osoba, ktorá je na základe zmluvného vzťahu s odberateľom cloudových služieb zodpovedná za poskytovanie technickej a personálnej podpory pri správe a implementácii infraštruktúrnych komponentov, platformových komponentov alebo softvérových komponentov alebo iných systémov, softvérov a zariadení v oblasti cloud computingu.

infraštruktúra ako služba, označovaný aj ako IaaS, pri ktorom cloudovú službu predstavuje poskytovanie virtualizovanej infraštruktúry ako serverov, úložísk údajov a sieťovej infraštruktúry,

platforma ako služba, označovaný aj ako PaaS, pri ktorom cloudovú službu predstavuje poskytovanie hardvérovej a softvérovej platformy, potrebnej na vytvorenie a správu aplikácií, vrátane umožnenia ich navrhovania, vývoja, testovania a nasadzovania do produkčnej prevádzky, pričom tieto aplikácie ostávajú v správe odberateľa cloudových služieb,

softvér ako služba, označovaný aj ako SaaS, pri ktorom cloudovú službu predstavuje poskytovanie softvéru, vrátane aplikácií.

privátny cloud, pri ktorom je cloud computing alokovaný výhradne pre potreby jednej organizácie, pričom poskytovateľom cloudových služieb, prevádzkovateľom cloudových služieb ani sprostredkovateľom cloudových služieb nemusí byť táto organizácia,

komunitný cloud, pri ktorom cloud computing využíva niekoľko organizácií, ktoré tvoria jednu komunitu, zdieľajúcu podobné záujmy, napríklad ciele, požiadavky na bezpečnosť, politiku a dodržiavanie záujmov, pričom poskytovateľom cloudových služieb, prevádzkovateľom cloudových služieb ani sprostredkovateľom cloudových služieb nemusí byť ani jedna z týchto organizácií,

verejný cloud, pri ktorom je cloud computing zdieľaný ľubovoľnými odberateľmi cloudových služieb, pričom ani jeden z nich nemusí byť poskytovateľom cloudových služieb alebo prevádzkovateľom cloudových služieb,

hybridný cloud, ktorý predstavuje kompozitné využitie cloudových služieb dvoch alebo viacerých typov cloud computingu, pričom využívané cloudové služby sú naďalej podporované jednotlivými infraštrukturálnymi prostriedkami daných typov cloud computingu, ale ako také sú vzájomne spojené štandardizovanými alebo proprietárnymi technológiami, ktoré umožňujú prenositeľnosť údajov a aplikácií.

riadenia informačnej bezpečnosti podľa § 18 ods. 2 a § 31 písm. i) zákona pričom

personálnej bezpečnosti podľa § 18 ods. 2 a § 31 písm. i) zákona,

manažmentu rizík oblasti informačnej bezpečnosti podľa § 18 ods. 2 a § 31 písm. i) zákona, pričom analýza rizík vyhodnocuje najmä hrozby, ktorými sú:

kontrolného mechanizmu riadenia informačnej bezpečnosti podľa § 18 ods. 2 a § 31 písm. i) zákona pričom sa najmenej raz ročne

ochrany proti škodlivému kódu podľa § 18 ods. 2 a § 31 písm. i) zákona pričom

sieťovej bezpečnosti podľa § 18 ods. 2 a § 31 písm. i) zákona pričom sa zabezpečuje aj podpora

fyzickej bezpečnosti a bezpečnosti prostredia podľa § 18 ods. 2 a § 31 písm. i) zákona pričom sa

aktualizácie softvéru podľa § 18 ods. 2 a § 31 písm. i) zákona pričom sa zabezpečuje aj testovanie aktualizácie virtualizačného prostredia a softvéru správy cloudu v testovacom prostredí,

monitorovania a manažmentu bezpečnostných incidentov podľa § 18 ods. 2 a § 31 písm. i) zákona, pričom sa

periodického hodnotenia zraniteľnosti podľa § 18 ods. 2 a § 31 písm. i) zákona,

zálohovania podľa § 18 ods. 2 a § 31 písm. i) zákona,

fyzického ukladania záloh podľa § 18 ods. 2 a § 31 písm. i) zákona, pričom požiadavku fyzického ukladania druhej kópie archivačnej zálohy je nevyhnutné uchovávať v súlade s týmto štandardom aj prevádzkovú zálohu a dokumentáciu, súvisiacu s poskytovaným cloud computingom,

riadenia prístupu podľa § 18 ods. 2 a § 31 písm. i) zákona, pričom sa

aktualizácie informačno-komunikačných technológií podľa § 18 ods. 2 a § 31 písm. i) zákona,

účasti tretej strany podľa § 18 ods. 2 a § 31 písm. i) zákona.

pri výpadku cloudových služieb v súlade s podmienkami a garantovanými parametrami dostupnosti zabezpečuje migrácia do záložného prostredia podľa vopred určeného scenára tak, že dodávka cloudových služieb nie je dlhodobo ohrozená,

umožňuje oddeliť údaje jednotlivých odberateľov cloudových služieb, pričom spôsob oddelenia je obsiahnutý v dohode o poskytovanej úrovni cloudových služieb,

virtuálne komponenty oddeľujú do bezpečnostných zón podľa typu použitia s cieľom zníženia rizika neautorizovaného prístupu alebo zmien.

v dohode o poskytovanej úrovni cloudových služieb obsiahnuté aj podmienky a garantované parametre dostupnosti cloudových služieb a spracúvaných údajov,

odberateľovi cloudových služieb na základe žiadosti umožnené úplné skopírovanie jeho údajov na ďalšie použitie, pričom podmienky, lehoty a výstupné formáty údajov sú obsahom dohody o poskytovanej úrovni cloudových služieb, pričom lehota na skopírovanie údajov sa v dohode nedohodne na dlhšie ako tri mesiace; takými údajmi sa rozumejú údaje, ktoré do cloud computingu vložil alebo si nastavil odberateľ cloudových služieb na základe dohody o poskytovanej úrovni cloudových služieb,

odberateľovi cloudových služieb umožnené úplné vymazanie jeho údajov, a to vrátane všetkých kópií a záloh v cloud computingu, pričom pri ukončení zmluvného vzťahu s odberateľom cloudových služieb sa takéto vymazanie zabezpečuje bezodkladne bez nutnosti osobitnej žiadosti odberateľa cloudových služieb; takéto vymazanie sa netýka údajov, pri ktorých to podmienky podľa osobitných predpisov neumožňujú alebo pre ktoré je to v príslušnej dohode o poskytovanej úrovni cloudových služieb dohodnuté inak, pričom lehota pre úplné vymazanie údajov sa v dohode o poskytovanej úrovni cloudových služieb nedohodne na dlhšie ako tri mesiace, a

súčasťou dohody o poskytovanej úrovni cloudových služieb vyhlásenie poskytovateľa cloudových služieb o súlade s príslušnými štandardmi, a to v rozpise podľa jednotlivých štandardov.

rozdelenie cloudových služieb z hľadiska bezpečnostnej úrovne cloudových služieb na cloudové služby úrovne

registrovanie cloudovej služby v centrálnom metainformačnom systéme podľa § 12 ods. 1 písm. b) zákona,

registrovanie cloudovej služby v evidencii vládnych cloudových služieb podľa § 24a ods. 2 zákona s poskytnutím metaúdajov cloudovej služby.

cloudových služieb informačnými systémami verejnej správy len z takého cloud computingu, ktorý preukázateľne dodržiava požiadavky štandardu správy cloud computingu, a to aj ak správa nie je zabezpečovaná orgánom riadenia,

len takej dohody o poskytovanej úrovni cloudových služieb, ktorá je dohodou o poskytovanej úrovni cloudových služieb podľa § 41 písm. d),

cloudových služieb informačnými systémami verejnej správy, len ak

podpísaným elektronickým dokumentom externe podpísaný elektronický dokument alebo priamo podpísaný elektronický dokument,

externe podpísaným elektronickým dokumentom podpísaný alebo zapečatený elektronický dokument, ku ktorému sú elektronický podpis, ktorými sa podpisuje alebo elektronická pečať, ktorou sa pečatí, pripojené prostredníctvom podpisového kontajnera prostredníctvom formátu podpisu alebo ako samostatné súbory,

priamo podpísaným elektronickým dokumentom podpísaný alebo zapečatený elektronický dokument, ku ktorému sú elektronický podpis, ktorými sa podpisuje alebo elektronická pečať, ktorou sa pečatí pripojené ako jeho súčasť,

validáciou formátu elektronického dokumentu overenie súladu formátu súboru s príslušnou špecifikáciou alebo normou programovými prostriedkami.

priamo podpísaných elektronických dokumentov vo formáte

externe podpísaných elektronických dokumentov vo formáte

elektronických dokumentov vo formáte jazyka pre prenos dátových prvkov podľa § 12 v štruktúre podľa prílohy č. 7 (ďalej len „kontajner XML údajov“), pričom ak nejde o vyplnené údaje elektronického formulára, zároveň

iných formátov elektronických dokumentov ako uvedených v písmenách a) až c), ak sa na tom zasielateľ a prijímateľ dohodnú,

formátov elektronických dokumentov podľa písmen a) až d) validovaných spôsobom podľa § 50,

podpísaných elektronických dokumentov podľa písmena a) podpísaných viacerými osobami, len ak tieto osoby podpísali rovnaký informačný obsah elektronického dokumentu,

podpísaných elektronických dokumentov podľa písmena a) podpísaných viacerými osobami, ak niektorá z týchto osôb podpísala iný informačný obsah tohto elektronického dokumentu ako ostatné osoby, ak sa o tom zasielateľ a prijímateľ dohodnú,

podpísaných elektronických dokumentov podľa písmen a) a b), ak neobsahujú vnorené súbory,

potvrdenia o vykonanej autorizácii podľa § 48 ods. 2,

formátu elektronických dokumentov vyplnených podľa elektronického formulára vo formáte jazyka pre prenos dátových prvkov podľa § 12 alebo formátu podpísaných elektronických dokumentov podľa písmena c) vyplnených podľa elektronického formulára zahrnutých vo formáte elektronických dokumentov podľa písmena a) prvého bodu vo formáte prílohy typu EmbeddedFile, ak sú vytvorené v rámci elektronickej služby poskytovanej gestorom služby s použitím na to určenej technológie v správe správcu modulu elektronických formulárov a vyžaduje sa automatizované spracovanie údajov vyplnených podľa elektronického formulára,

formátu elektronických dokumentov podľa písmena c) zahrnutých vo formáte elektronických dokumentov podľa písmena a) prvého bodu vo formáte prílohy typu EmbeddedFile, ak sú vytvorené v rámci zaručenej konverzie podľa osobitného predpisu²⁸⁾ a vyžaduje sa automatizované spracovanie údajov vyplnených podľa elektronického formulára.

podpisového kontajneru vo formáte Associated Signature Containers (.asics, .scs, .asice, .sce) podľa osobitného predpisu²⁶⁾ a podľa európskych normalizačných produktov,²⁹⁾ a toaj viacnásobne vnoreného, pričom vnorený kontajner môže byť aj formát ZIP podľa európskej normy³⁰⁾ alebo formát podľa § 25 ods. 1 písm. a) prvého bodu,

iných formátov podpisových kontajnerov ako uvedených v písmenách a) a c), ak sa na tom zasielateľ a prijímateľ dohodnú,

modulom centrálnej elektronickej podateľne externe podpísaných elektronických dokumentov alebo v ZEPf transportnom kontajneri obsahujúcom podpísaný dokument a jeho podpis CMS AdES alebo XML AdES podľa zverejnenej osobitnej špecifikácie,³¹⁾ pričom modul centrálnej elektronickej podateľne zabezpečuje aj overenie elektronického podpisu vyhotoveného podľa pravidiel platných do 30. júna 2016, ak takýto podpis strana spoliehajúca sa na podpis akceptuje; na overenie podpisov sa obsah transportného kontajnera ZEPf alebo samostatné podpisy a nimi podpísané dokumenty môžu uložiť do formátu ASiC podľa písmena a),

priamo podpísaných elektronických dokumentov podľa § 46 ods. 2 písm. a), ktoré sú zároveň externe podpísanými elektronickými dokumentmi podľa § 46 ods. 2 písm. b) prvého bodu alebo druhého bodu v podpisových kontajneroch podľa písmena a),

viacnásobne vnorených podpisových kontajnerov podľa písmena a), ak počet viacnásobných vnorení podpisových kontajnerov nepresiahne počet určený podľa § 50.

pri úkonoch súvisiacich s poskytovaním elektronických služieb verejnej správy, povinným poskytovaním informácií podľa osobitných predpisov,⁵⁾ alebo ak je podpísaním vykonaná autorizácia podľa osobitného predpisu,³²⁾ používanie formátov podľa § 46 ods. 2 písm. a) prvého bodu, písm. b) prvého, tretieho a štvrtého bodu, písm. c), e), h), j) a k) a § 47 písm. a),

používanie iných formátov ako uvedených v písmene a), napríklad ostatných formátov podľa § 19 až 24, ak sa na tom všetky strany príslušnej komunikácie dohodnú, s vedomím možných škôd a nezrovnalostí v ďalšom konaní vyplývajúcich z takého postupu,

spravidla nevytváranie viacnásobne vnorených podpisových kontajnerov, s výnimkou uchovávania elektronických podpisov, elektronických pečatí alebo certifikátov, ktoré s týmito vnorenými podpismi alebo pečaťami súvisia,

vytváranie formátov podľa písmena a) v súlade s validáciami podľa § 50, ak je to preukázateľne a objektívne možné,

používanie paralelných podpisov v podpisovom kontajneri podľa § 47 písm. a) pri spoločnej autorizácii podľa osobitného predpisu,³³⁾

vykonanie zaručenej konverzie pre formáty elektronických podpisov vyhotovených podľa pravidiel platných do 30. júna 2016 v iných formátoch než sú uvedené v § 46 ods. 2 písm. a) a § 47 písm. a), ak takýto podpis strana spoliehajúca sa na podpis akceptuje, pre vytváranie opakovanej autorizácie alebo spoločnej autorizácie podľa osobitného predpisu,³³⁾

pri autorizácii podľa osobitného predpisu³⁴⁾ zahrnutie kvalifikovanej časovej pečiatky do autorizácie v podpise XML AdES v prvkoch AllDataObjectsTimeStamp alebo IndividualDataObjectsTimeStamp a v podpise CMS AdES v prvku contentTimestamp,

používanie elektronických podpisov bez použitia odkazov na element typu „http://www.w3.org/2000/09/xmldsig#Manifest“.

identifikátora osoby podľa osobitného predpisu,^34d) alebo

názov alebo obchodné meno, identifikátor osoby podľa osobitného predpisu^34e) a identifikátor osoby fyzickej osoby, ktorá má k tejto osobe právny vzťah.

hodnotou Content-Type alebo MimeType v elektronickom podpise alebo

príponou v názve súboru, ak v elektronickom podpise nie je uvedená žiadna hodnota v Content-Type a ani v MimeType alebo je uvedená hodnota application/octet-stream.

používanie dátovej štruktúry základného číselníka podľa prílohy č. 9,

vytváranie názvu základného číselníka tak, že stručne a zrozumiteľne opisuje obsah tohto číselníka,

vytváranie položiek základného číselníka najmenej v slovenskej jazykovej verzii,

vytváranie jazykových verzií položky základného číselníka prostredníctvom príslušných dátových prvkov ako súčasti príslušnej položky základného číselníka,

poskytovanie jazykovej verzie, len ak sú hodnoty dátového prvku „Názov položky“ všetkých položiek základného číselníka vyplnené v príslušnej jazykovej verzii,

vytváranie dátových prvkov položky základného číselníka typov „Lokalizovaný dátový prvok“ a „Lokalizovaný dátový prvok s históriou“ v jednom jazyku jedenkrát,

nevytváranie súčasne účinných dátových prvkov položky základného číselníka typov „Dátový prvok s históriou“ a „Lokalizovaný dátový prvok s históriou“,

upravovanie alebo pridávanie hodnôt dátových prvkov položky základného číselníka typov „Dátový prvok s históriou“ alebo „Lokalizovaný dátový prvok s históriou“, ktorá nadobudla účinnosť ukončením účinnosti príslušného pôvodného dátového prvku, ak existuje, a vznikom nového dátového prvku s upravenou alebo pridanou hodnotou a s účinnosťou nasledujúcou bezprostredne po ukončenej účinnosti pôvodného dátového prvku na úrovni sekúnd; ak ide o nový dátový prvok, ktorý položka dovtedy neupravovala alebo ktorý nemal hodnotu, účinnosť sa určuje na základe vlastného uváženia,

upravovanie alebo pridávanie hodnôt dátových prvkov položky základného číselníka iného typu ako uvedeného v písmene h) priamym prepísaním existujúcich hodnôt alebo pridaním nových hodnôt,

nemožnosť vymazania položky základného číselníka, ktorá nadobudla účinnosť, a to ani po jej ukončení,

vytváranie položky základného číselníka s obnovenou účinnosťou zmenou dátového prvku „Účinný od“ tejto položky postupom podľa písmena h); iné dátové prvky tejto položky sa vtedy neupravujú,

poskytovanie všetkých povinných dátových prvkov položky základného číselníka podľa prílohy č. 9 s vyplnenými hodnotami, a to pre všetky položky základného číselníka,

vytváranie identifikátorov položiek základného číselníka ako jednotných referencovateľných identifikátorov, a to podľa zoznamu referencovateľných identifikátorov zverejňovaného prostredníctvom centrálneho metainformačného systému.

Security Assertion Markup Language (SAML) vo verzii 2.0 podľa Organization for the Advancement of Structured Information Standards (OASIS) pri federácii identít informačných systémov verejnej správy, pričom ak je poskytovateľom identít správca ústredného portálu verejnej správy

OpenID Connect podľa OpenID Foundation s OAuth2 podľa osobitnej špecifikácie RFC 6749 pričom dátová štruktúra JSON Web Token obsahuje atribúty podľa prílohy č. 10.

bodu 2.3.9 postupuje najneskôr od 1. januára 2021,

bodu 2.3.10 postupuje najneskôr od 1. januára 2021 a táto povinnosť sa vzťahuje aj na elektronické formuláre zverejnené do dátumu účinnosti tejto vyhlášky,

bodu 7.2.1 písm. m) postupuje najneskôr od 1. januára 2021 a ak ide o elektronické formuláre zverejnené do 31. decembra 2020, postupuje sa podľa štandardov pre informačné systémy verejnej správy účinných do dňa účinnosti tejto vyhlášky.

bodu 2.1.4 písm. d) postupuje pri používateľských rozhraniach vytvorených do 31. decembra 2021 najneskôr od 1. januára 2024,

bodov 2.3.13 a 2.3.14 postupuje pri elektronických formulároch zverejnených v module elektronických formulárov do 31. decembra 2021 najneskôr odo dňa dostupnosti novej verzie tohto formulára v module elektronických formulárov,

bodu 2.6.14 postupuje pri elektronických formulároch zverejnených v module elektronických formulárov do 31. decembra 2021 najneskôr od
1. januára 2023,

bodov 2.6.15 a 4.1.7 postupuje pri elektronických formulároch zverejnených v module elektronických formulárov do 31. decembra 2021 najneskôr od 1. januára 2024,

bodu 2.6.16 postupuje pri elektronických formulároch zverejnených v module elektronických formulárov do 31. decembra 2021 najneskôr od 1. januára 2023,

bodu 3.1.1 tretej vety pri úprave pomocného súboru POSP.xml alebo prezentačnej schémy pre vypĺňanie elektronického formulára postupuje najneskôr od 1. januára 2023,

bodu 4.9.3 postupuje najneskôr od 1. januára 2023.

bodu D.4.3.1 časti „MediaDestinationTypeDescription“ a „TargetEnvironment“ pri uvádzaní hodnôt podľa hodnoty príslušných atribútov „media-destination-type-description“ a „target-environment“ pre príslušný súbor uvedený v manifest.xml v elektronickom formulári zverejnenom v module elektronických formulárov postupuje najneskôr od 1. januára 2023,

bodu D.4.3.1 časti „Language“ pri uvádzaní hodnôt v súlade s hodnotou „media-language“ pre príslušný súbor uvedený v manifest.xml v elektronickom formulári zverejnenom v module elektronických formulárov postupuje najneskôr od 1. januára 2023.

úrovne 2 sú od 1. apríla 2024 elektronickými službami verejnej správy s úrovňou autentifikácie „nízka“,

úrovne 3 sú od 1. apríla 2024 elektronickými službami verejnej správy s úrovňou autentifikácie „pokročilá“,

úrovne 4 sú od 1. apríla 2024 elektronickými službami verejnej správy s úrovňou autentifikácie „vysoká“.

je uzatvorená zmluva alebo v ktorých je vystavená objednávka na základe existujúcej zmluvy alebo rámcovej dohody, sa môžu dokončiť podľa doterajších predpisov,

nie je uzatvorená zmluva alebo v ktorých nie je vystavená objednávka na základe existujúcej zmluvy alebo rámcovej dohody, sa dokončia podľa tejto vyhlášky v znení účinnom od 1. júla 2024.

je uzatvorená zmluva alebo v ktorej je vystavená objednávka na základe existujúcej zmluvy alebo rámcovej dohody, sa môže dokončiť podľa doterajších predpisov,

nie je uzatvorená zmluva alebo v ktorej nie je vystavená objednávka na základe existujúcej zmluvy alebo rámcovej dohody, sa dokončí podľa tejto vyhlášky v znení účinnom od 15. mája 2026.