METODICKÉ STANOVISKO k p íloze vyhlášky. 9/2011 Sb., kterou se stanoví podrobn jší podmínky týkající se elektronických nástroj a úkon u in ných elektronicky p i zadávání ve ejných zakázek a podrobnosti týkající se certifikátu shody. Metodický dokument Zpracovatel: Ministerstvo pro místní rozvoj R Odbor ve ejného investování Starom stské nám. 6, Praha 1, 110 15 I : 66 00 22 22 Poslední aktualizace 1. 06. 2012 verze 1.3
Obsah el a aplikovatelnost dokumentu...5 1. edm t (k II. 1 standardu)...7 1.1. Rozsah použitelnosti standardu...7 1.2. Rozsah certifikace shody elektronického nástroje ve vazb na rozsah funkcionality (k II 1.2 ílohy standardu)...7 1.3. Spln ní jakých požadavk musí provozovatel elektronického nástroje prokázat pro ú ely certifikace (k II. 1.3 standardu)...10 2. (k III. 2 standardu)...13 2.1. T 1 - Zaznamenání asu elektronického úkonu ( k 2.1 standardu)...13 2.2. T 2 - Po ízení záznamu o elektronickém úkonu (k 2.2 standardu)...14 2.3. T 3 - ízení p ístupu k aktiv m v rámci zadávacích postup (k 2.3 standardu)...14 2.4. T 4 - Použití otev ených formát dokument - (k 2.4 standardu)...14 2.5. T 5 - Archivace dokumentace o ve ejné zakázce - (k 2.5 standardu)...15 2.6. T 6 - Omezené poskytování zabezpe eného dokumentu dálkovým p ístupem (k 2.6 standardu)...16 2.7. T 7 - Neomezené poskytování zabezpe eného dokumentu dálkovým p ístupem (k 2.7 standardu)...16 2.8. T 8 - Neomezené poskytování dokumentu dálkovým p ístupem (k 2.8 standardu)...16 2.9. T 9 - Odeslání datové zprávy v rámci organizace zadavatele) ( k 2.9 standardu)...17 2.10. T 10 - P íjem datové zprávy v rámci organizace zadavatele (k 2.10 standardu)...17 2.11. T 11 - Odeslání šifrované datové zprávy, opat ené elektronickým podpisem (k 2.11 standardu)...17 2.12. T 12 - Odeslání otev ené datové zprávy, opat ené elektronickým podpisem (k 2.12 standardu)...18 2.13. T 13 - Odeslání otev ené datové zprávy (k 2.13 standardu)...18 2.14. T 14 - P íjem šifrované datové zprávy, opat ené elektronickým podpisem ( k 2.14 standardu)...18 2.15. T 15 - P íjem otev ené datové zprávy, opat ené elektronickým podpisem (k 2.15 standardu)...19 2.16. T 16 - P íjem otev ené datové zprávy (k 2.16 standardu)...19 2.17. T 17 - P íjem a uložení nabídky (k 2.17 standardu)...19 2.18. T 18 - Otevírání nabídek podaných elektronickými prost edky (k 2.18 standardu)...20 2.19. T 19 - Jednání komise / poroty / zadavatele) (k 2.19 standardu)...20 2.20. T 20 - Elektronický podpis dokumentu (k 2.20 standardu)...21 2.21. T 21 - Odeslání datové zprávy webové služby (k 2.21 standardu)...21 2.22. T 22 - P íjem datové zprávy webové služby - (k 2.22 standardu)...21 2.23. T 24 - Zp ístupn ní návrhu v sout ži o návrh sout žní porot (k 2.23 standardu)...22 2.24. T 25 - Zajišt ní zákazu diskriminace (k 2.24 standardu)...22 2.25. T26 - Zp ístupn ní informací pro využití elektronického nástroje (k 2.25 standardu)...22 Stránka 2 z 45
2.26. T27 - Zajišt ní technické podpory a servisu elektronického nástroje (k 2.26 standardu)..23 3. Požadavky na ízení zdroj a Systémové požadavky na el. nástroj (k III. 3 a 4 standardu)...24 3.1. Požadavky na prost edí...24 3.2. Požadavky na procesy ízení lidských zdroj (k 3.2 standardu)...24 4. kladené na jednotlivé úkony...25 4.1. Obecné legislativní požadavky na elektronické nástroje...25 4.1.1. Zákaz diskriminace (L 1)...25 4.1.2. Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi (L 2)...25 4.1.3. Po izování záznam o elektronických úkonech (L 3)...26 4.1.4. Zaznamenání asu elektronického úkonu (L 4)...26 4.1.5. Uchování dokumentace (L 5)...27 4.2. Specifické legislativní požadavky na elektronické úkony...27 4.2.1. Úkony provád né v elektronické podob v rámci organizace zadavatele...27 4.2.1.1. Odesílání a p íjem datových zpráv v rámci organizace zadavatele (L 6)... 27 4.2.1.2. Jednání komisí/poroty u sout že o návrh (L 7)... 28 4.2.1.3. Otevírání nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L 8)... 28 4.2.1.4. Zajišt ní anonymity v sout ži o návrh (L 9)... 30 4.2.1.5. Vy azení nabídky/žádosti o ú ast/p edb žné nabídky/návrhu, vylou ení zájemce/uchaze e a výb r nejvhodn jší nabídky/návrhu (L 10)... 30 4.2.1.6. Omezení po tu zájemc v užším ízení (U ), jednacím ízením s uve ejn ním (J SU), sout ži o návrh i sout žním dialogu (SD), uchaze v J SU, ešení v SD (L 11)... 31 4.2.1.7. Posouzení kvalifikace, p edb žných nabídek, nabídek (L 12)... 31 4.2.1.8. Hodnocení nabídek/návrh v sout ži o návrh (L 13)... 32 4.2.2. Úkony provád né v elektronické podob mezi rolemi zadavatel dodavatel...32 4.2.2.1. Odesílání datových zpráv zadavatelem (L 14)... 32 4.2.2.2. íjem datových zpráv zadavatelem (L 15)... 34 4.2.2.3. íjem a uložení nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky zadavatelem (L 16)... 35 4.2.2.4. Poskytování dokument prost ednictvím elektronických nástroj zadavatelem (L 17)... 37 4.2.2.5. Poskytování dodate ných informací zadavatelem (L 18)... 38 4.2.2.6. Poskytování certifikátu ve ejného klí e zadavatelem (L 19)... 39 4.2.2.7. Jednání zadavatele se zájemci/uchaze i (L 20)... 39 4.2.2.8. Odesílání datových zpráv dodavatelem (L 21)... 40 4.2.2.9. Podávání nabídek dodavatelem (L 22)... 41 4.2.2.10. Prokazování spln ní kvalifikace elektronickými prost edky dodavatelem (L 23)... 42 4.2.2.11. íjem datových zpráv odesílaných zadavatelem (L 24)... 42 4.2.3. Úkony provád né v elektronické podob mezi rolemi zadavatel provozovatel IS VZ US (provozovatel Ú edního v stníku EU)...44 Stránka 3 z 45
4.2.3.1. Odeslání vyhlášení k uve ejn ní a odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli IS VZ US elektronickými prost edky (L 25)... 44 4.2.3.2. íjem potvrzení od provozovatele IS VZ US (L 26)... 44 4.2.3.3. Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli Ú edního v stníku EU (OPOCE) (L 27)... 45 4.2.3.4. íjem potvrzení od provozovatele Ú edního v stníku EU (OPOCE) (L 28)... 45 Seznam tabulek Tabulka 1: Provázanost legislativních a technických požadavk - obecné legislativní požadavky (L1-L5... 10 Tabulka 2: Provázanost legislativních a technických požadavk - specifické legislativní požadavky (L6 L28)11 Tabulka 3: Struktura (matice) proces oblasti ízení lidských zdroj... 24 Seznam schémat Schéma 1: Certifikace elektronického nástroje ve vazb na rozsah jeho funkcionality... 9 Stránka 4 z 45
el a aplikovatelnost dokumentu elem tohoto dokumentu je poskytnout subjekt m, kte í se ú astní proces elektronického zadávání ve ejných zakázek, metodické stanovisko Ministerstva pro místní rozvoj R k p íloze vyhlášky. 9/2011, kterou se stanoví podrobn jší podmínky týkající se elektronických nástroj a úkon u in ných elektronicky p i zadávání ve ejných zakázek a podrobnosti týkající se certifikátu shody (dále též vyhlášky ). P íloha vyhlášky (dále též standard ) stanoví povinné minimální požadavky na elektronické nástroje, které musí provozovatel elektronického nástroje splnit za ú elem prokázání shody elektronického nástroje s požadavky zákona. 137/2006 Sb., o ve ejných zakázkách (dále též ZVZ ) a provád cích p edpis k ZVZ (dále též legislativní požadavky ). Metodické stanovisko je zpracováno k jednotlivým kapitolám standardu. V názvu každé kapitoly metodického stanoviska je uvedeno, ke které hlav i oddílu standardu se vztahuje. Všechna doporu ení a vysv tlení uvedená v tomto stanovisku je nutno považovat za metodické sm ování zadavatel a provozovatel elektronických nástroj sm rem k p íklad m dobré praxe (best practice). Metodické stanovisko se vztahuje zejména na: žadatele, kte í žádají o posouzení shody a ud lení certifikátu shody, provozovatele elektronických nástroj, a to i v p ípad, kdy nežádají o certifikát shody. Standard s metodickým stanoviskem mohou být zadavatelem i provozovatelem elektronického nástroje podp rn využity také v p ípad, že zadavatel ve smyslu 149 odst. 9 ZVZ prokazuje skute nost, že elektronický nástroj spl uje požadavky stanovené ZVZ a provád cími právními p edpisy jiným zp sobem, než prost ednictvím certifikátu shody (nap. prost ednictvím posudku soudního znalce v oboru IT), zadavatele a dodavatele, kte í budou prost ednictvím elektronických nástroj provád t úkony v zadávacím ízení, odbornou a širokou ve ejnost ú astnící se aplika ní praxe ZVZ. Z hlediska kategorií ve ejných zakázek dle výše jejich p edpokládané hodnoty se toto metodické stanovisko vztahuje na: nadlimitní ve ejné zakázky, podlimitní ve ejné zakázky ve ejné zakázky malého rozsahu (metodické stanovisko se vztahuje pouze podp rn s tím, že Ministerstvo pro místní rozvoj R doporu uje zadavatel m a provozovatel m elektronických nástroj, aby se i v p ípad ve ejných zakázek malého rozsahu ídili požadavky standardu). Stránka 5 z 45
V aktualizované verzi dokumentu jsou zohledn na ustanovení novely zákona. 137/2006 Sb., o ve ejných zakázkách ve zn ní ú inném od 1.4.2012 a vyhlášky. 133/2012 Sb., o uve ej ování vyhlášení pro ú ely zákona o ve ejných zakázkách a náležitostech profilu zadavatele. Poznámka k certifikaci profilu zadavatele: Pokud se zadavatel rozhodne prokazovat shodu svého profilu zadavatele prost ednictvím certifikátu, je t eba, aby k profilu zadavatele byl vydán jak certifikát funkcionality elektronického nástroje, tak certifikát prost edí, ve kterém je elektronický nástroj provozován. Vydaný certifikát shody funkcionality elektronického nástroje zahrnuje úkony uvedené v 8 odst. 2 písm. a) bod 4 vyhlášky. 9/2011 Sb. ( poskytování dokument dálkovým p ístupem). Dle p ílohy k vyhlášce. 9/2011 Sb. se jedná o skupinu 4 pro ve ejné zakázky, o skupinu 9 pro zvláštní postupy definované zákonem o ve ejných zakázkách a o skupinu 14 v p ípad, že zadavatel realizuje sout ž o návrh. Rozsahem skupiny úkon uvedených v certifikátu není dot ena možnost zadavatele používat profil zadavatele i pro skupiny úkon, které nejsou v certifikátu uvedeny. Zadavatel je však vždy povinen zajistit, aby profil zadavatele spl oval požadavky stanovené ZVZ a provád cími p edpisy.) Stránka 6 z 45
1. edm t (k II. 1 standardu) edm tem standardu je popis: požadavk stanovených právními p edpisy (dále jen legislativní požadavky ), technických požadavk, základních požadavk na ízení zdroj využívaných p i provozování elektronického nástroje, systémových požadavk na ízení elektronického nástroje, možných zp sob prokázání shody elektronického nástroje s legislativními požadavky za ú elem vydání certifikátu shody. Standard vychází svojí strukturou systémových požadavk z norem SN EN ISO 9001 a SN ISO/IEC 27001. Provozovatel elektronického nástroje, který má již zaveden systém managementu kvality a systém managementu bezpe nosti informací nebo jen systém managementu bezpe nosti dle výše uvedených norem nebo jiných rovnocenných standard uznávaných v rámci lenských stát EU, musí zkontrolovat, zda jsou innosti související s provozováním elektronického nástroje zahrnuty do rozsahu t chto systém. Pokud jsou innosti související s provozováním elektronických nástroj zahrnuty do rozsahu systém, že provozovatel elektronických nástroj prokázat spln ní p íslušných požadavk platnými certifikáty t chto systém.v p ípad, že má provozovatel elektronického nástroje zaveden pouze systém managementu kvality, musí za ú elem prokázání shody prokázat spln ní požadavk na bezpe nost informací v rozsahu stanoveném v standardu. Každý provozovatel však musí za ú elem prokázání shody prokázat spln ní požadavk uvedených v ásti III. standardu, a to i když má zaveden systém managementu kvality a systém managementu bezpe nosti informací. 1.1. Rozsah použitelnosti standardu Standard se vztahuje na elektronické nástroje, které zadavatel používá i hodlá použít p i zadávání ve ejných zakázek a realizacích sout ží o návrh, které jsou uskute ovány v režimu ZVZ. V ostatních p ípadech (tj. zejména v p ípad ve ejných zakázek malého rozsahu (dále též VZMR ) a sout ží o návrh pod finan ním limitem)) p edstavuje standard doporu ení. Standard se nevztahuje na elektronické nástroje, prost ednictvím nichž zadavatel provádí úkony v koncesním ízení. 1.2. Rozsah certifikace shody elektronického nástroje ve vazb na rozsah funkcionality (k II 1.2 p ílohy standardu) Provozovatel m že požádat o certifikaci jedné, n kolika i všech elektronických nástroj (viz Schéma I. Certifikace elektronického nástroje ve vazb na rozsah jeho funkcionality ). Stránka 7 z 45
U každé skupiny elektronických úkon jsou na Schématu uvedeny specifické legislativní požadavky (ozna ovány písmenem L ), jejichž spln ní musí provozovatel elektronického nástroje za ú elem certifikace shody prokázat. Popis jednotlivých legislativních požadavk je uveden v kapitole 3 tohoto metodického stanoviska. Stránka 8 z 45
Schéma 1: Certifikace elektronického nástroje ve vazb na rozsah jeho funkcionality Poznámka: Schéma uvádí seznam specifických legislativních požadavk (L6-L28), které je provozovatel povinen prokázat pro jednotlivé skupiny elektronických úkon. Bez ohledu na skute nost o certifikaci jaké skupiny elektronických úkon provozovatel žádá, je vždy provozovatel povinen prokázat spln ní obecných legislativních požadavk (L1-L5). Stránka 9 z 45
1.3. Spln ní jakých požadavk musí provozovatel elektronického nástroje prokázat pro ú ely certifikace (k II. 1.3 standardu) Obecn : Ke každému legislativnímu požadavku vztahuje standard jeden i více technických požadavk, které p edstavují soubor technických a technologických variant, kterými lze s p ihlédnutím k aktuáln dostupným informa ním a komunika ním technologiím zajistit spln ní p íslušného legislativního požadavku zajistit. Spln ní p íslušného legislativního požadavku prokáže provozovatel elektronického nástroje tak, že doloží certifika nímu orgánu, že elektronický nástroj spl uje všechny technické požadavky vztažené k p íslušnému legislativnímu požadavku. (ozna ovány písmenem T ), které se vztahují k jednotlivým legislativním požadavk m, jsou uvedeny v následující tabulce.. Provozovatel elektronického nástroje nejprve ur í jednu i více skupin elektronických úkon, pro které chce nechat elektronický nástroj certifikovat. K t mto skupinám zjistí ve Schématu 1 seznam obecných a specifických legislativních požadavk, s nimiž musí být elektronický nástroj ve shod. Za ú elem prokázání shody je provozovatel povinen prokázat spln ní technických požadavk, které jsou vztaženy k ur eným legislativním požadavk m viz Tabulka 1 a Tabulka 2. Tabulka 1: Provázanost legislativních a technických požadavk - obecné legislativní požadavky (L1-L5): ID Název Strana metodického. stanoviska L 1 Zákaz diskriminace 13 L 2 L 3 Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi Po izování záznam o elektronických úkonech ID Název T 4 Použití otev ených formát dokument T 25 Zajišt ní zákazu diskriminace 13 T 4 Použití otev ených formát dokument T 25 Zajišt ní zákazu diskriminace T 26 Zp ístupn ní informací pro využití elektronického nástroje T 27 Zajišt ní technické podpory a servisu elektronického nástroje 14 T 2 Po ízení záznamu o elektronickém úkonu T 3 ízení p ístupu k aktiv m v rámci zadávacích postup 14 T 1 Zaznamenání asu elektronického úkonu L 4 Zaznamenání asu elektronického úkonu L 5 Uchování dokumentace 15 T 3 ízení p ístupu k aktiv m v rámci zadávacích postup Stránka 10 z 45
T 5 Archivace dokumentace o ve ejné zakázce Tabulka 2: Provázanost legislativních a technických požadavk - specifické legislativní požadavky (L6 L28) ID Název Strana metodického. stanoviska L 6 Odesílání a p íjem datových 27 zpráv v rámci organizace zadavatele L 7 Jednání komisí/poroty u sout že o návrh L 8 Otevírání nabídek/ žádostí o ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky L 9 Zajišt ní anonymity v sout ži o návrh L 10 Vy azení nabídky/žádosti o ast/p edb žné nabídky/návrhu, vylou ení zájemce/uchaze e a výb r nejvhodn jší nabídky/návrhu L 11 Omezení po tu zájemc v užším ízení (U ), jednacím ízením s uve ejn ním (J SU), sout ži o návrh i sout žním dialogu (SD), uchaze v J SU, ešení v SD L 12 Posouzení kvalifikace, edb žných nabídek, nabídek L 13 Hodnocení nabídek/návrh v sout ži o návrh L 14 Odesílání datových zpráv zadavatelem 28 28 ID T 9 T 10 T 20 T 19 T 20 T 18 T 20 T 19 Název Odeslání datové zprávy v rámci organizace zadavatele P íjem datové zprávy v rámci organizace zadavatele Elektronický podpis dokumentu Jednání komise / poroty / zadavatele Elektronický podpis dokumentu Otevírání nabídek podaných elektronickými prost edky Elektronický podpis dokumentu Jednání komise / poroty / zadavatele 29 T 24 Zp ístupn ní návrhu v sout ži o návrh sout žní porot 30 T 19 Jednání komise / poroty / zadavatele T 20 Elektronický podpis dokumentu 30 31 31 32 L 15 P íjem datových zpráv 34 T 19 T 20 T 19 T 20 T 19 T 20 T 11 T 12 T 13 T 14 T 15 T 16 Jednání komise / poroty / zadavatele Elektronický podpis dokumentu Jednání komise / poroty / zadavatele Elektronický podpis dokumentu Jednání komise / poroty / zadavatele Elektronický podpis dokumentu Odeslání šifrované datové zprávy, opat ené elektronickým podpisem Odeslání otev ené datové zprávy, opat ené elektronickým podpisem Odeslání otev ené datové zprávy P íjem šifrované datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy Stránka 11 z 45
L 16 P íjem a uložení nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky L 17 Poskytování dokument ce prost ednictvím elektronických nástroj L 18 Poskytování dodate ných informací L 19 Poskytování certifikátu ve ejného klí e 35 36 37 38 L 20 Jednání se zájemci/uchaze i 38 L 21 Odesílání datových zpráv dodavatelem 39 T 14 T 17 T 6 T 7 T 8 T 12 T 15 T 16 T 7 T 8 T 12 T 15 T 16 T 6 T 7 T 11 T 15 T 16 T 19 T 20 T 11 T 12 P íjem šifrované datové zprávy, opat ené elektronickým podpisem P íjem a uložení nabídky Omezené poskytování zabezpe eného dokumentu dálkovým p ístupem Neomezené poskytování zabezpe eného dokumentu dálkovým ístupem Neomezené poskytování dokumentu dálkovým p ístupem Odeslání otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy Neomezené poskytování zabezpe eného dokumentu dálkovým ístupem Neomezené poskytování dokumentu dálkovým p ístupem Odeslání otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy Omezené poskytování zabezpe eného dokumentu dálkovým p ístupem Neomezené poskytování zabezpe eného dokumentu dálkovým ístupem Odeslání šifrované datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy Jednání komise / poroty / zadavatele Elektronický podpis dokumentu Odeslání šifrované datové zprávy, opat ené elektronickým podpisem Odeslání otev ené datové zprávy, opat ené elektronickým podpisem Odeslání otev ené datové zprávy T 13 L 22 Podávání nabídek 40 T 11 Odeslání šifrované datové zprávy, opat ené elektronickým podpisem L 23 Prokazování spln ní 41 T 11 Odeslání šifrované datové zprávy, kvalifikace elektronickými opat ené elektronickým podpisem prost edky L 24 P íjem datových zpráv 41 T 14 P íjem šifrované datové zprávy, Stránka 12 z 45
odesílaných zadavatelem L 25 Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli IS VZ US k uve ejn ní elektronickými prost edky L 26 P íjem potvrzení od provozovatele IS VZ US 43 43 T 15 T 16 T 12 T 21 T 22 T 21 T 22 opat ené elektronickým podpisem P íjem otev ené datové zprávy, opat ené elektronickým podpisem P íjem otev ené datové zprávy Odeslání otev ené datové zprávy, opat ené elektronickým podpisem Odeslání datové zprávy webové služby P íjem datové zprávy webové služby Odeslání datové zprávy webové služby P íjem datové zprávy webové služby L 27 Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli Ú edního stníku EU (OPOCE) L 28 P íjem potvrzení od provozovatele Ú edního stníku EU (OPOCE) 43 T 12 Odeslání otev ené datové zprávy, opat ené elektronickým podpisem T 21 Odeslání datové zprávy webové služby T 22 P íjem datové zprávy webové služby 44 T 22 P íjem datové zprávy webové služby 2. (k III. 2 standardu) 2.1. T 1 - Zaznamenání asu elektronického úkonu ( k 2.1 standardu) Zaznamenání asu elektronického úkonu bude provedeno jedním z následujících zp sob : 1. záznam asu, získaný ze zdroje asové informace, je p ipojen k datové zpráv, 2. po provedení postupu dle bodu 1. je k datové zpráv s p ipojeným záznamem asu ipojen elektronický podpis nebo elektronická zna ka nebo 3. zaznamenání asu je provedeno p ipojením kvalifikovaného asového razítka k datové zpráv. Uvedené varianty zaznamenání asu elektronického úkonu jsou uvedeny podle v rohodnosti záznamu o asu úkonu od nejmén po nejvíce d ryhodnou variantu. Varianta. 1 odpovídá požadavk m, které stanovuje vyhláška. 496/2004 Sb. o elektronických podatelnách. P ipojením k datové zpráv lze rozum t nap íklad uložení asového údaje do záznamu databáze, jednozna p íslušejícího p ijaté datové zpráv. rohodnost asového údaje je limitována tím, že p ípadná pozd jší zm na asového údaje není zjistitelná. Varianta. 2 zvyšuje v rohodnost stanovení asu tím, že p ipojením elektronického podpisu nebo zna ky k záznamu obsahujícímu datovou zprávu i asový údaj zajistíme integritu dat tohoto záznamu. Každá následná zm na datové zprávy nebo asového údaje je zjistitelná; Stránka 13 z 45
problémem však z stává situace, kdy úto ník získá p ístup k soukromému klí i zadavatele, který byl použit k vytvo ení elektronického podpisu nebo zna ky. Varianta. 3 je bezpe ná v nejvyšší možné mí e a je pouze limitována jednak bezpe ností kryptografických algoritm, použitých k vytvo ení kvalifikovaného asového razítka, jednak bezpe nostními opat eními certifika ní autority, která vydala dané kvalifikované asové razítko. Zaznamenání asu elektronického úkonu (L 4) 2.2. T 2 - Po ízení záznamu o elektronickém úkonu (k 2.2 standardu) K technickému požadavku T 2 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat. Po izování záznam o elektronických úkonech (L 3) 2.3. T 3 - ízení p ístupu k aktiv m v rámci zadávacích postup (k 2.3 standardu) i použití ízení p ístupu pomocí jména a hesla je p edevším nutné, aby distribuce páru jméno / heslo probíhala p im en bezpe ným zp sobem; je tedy nap íklad zcela nevhodné zasílat jméno a heslo p ípadným p íjemc m dokumentu nešifrovanou elektronickou poštou. Rozdíl také nap. bude, pokud je p ístup pomocí jména a hesla použit ve vnit ní síti organizace nebo v prost edí ve ejné sít ; ve druhém p ípad bude riziko útoku a kompromitace mnohem vyšší. Proto je vždy doporu eno volit variantu ízení p ístupu po analýze možných rizik a jejich dopad. Standard nevylu uje použití jiných technologií ízení p ístupu, samoz ejm za p edpokladu p im ené úrovn bezpe nosti, odpovídající hodnot chrán ných aktiv. Po izování záznam o elektronických úkonech (L 3) Uchování dokumentace (L 5) 2.4. T 4 - Použití otev ených formát dokument - (k 2.4 standardu) raz na použití otev ených formát dokument vyplývá zejména z toho, že u proprietárních formát dokument vždy hrozí p erušení podpory tohoto formátu. Proprietární formáty nejsou asto detailn dokumentovány a je obtížný p evod do jiných formát. Dále u proprietárních formát hrozí zm na licen ní politiky poskytovatele a neúm rné finan ní zatížení p i použití chto formát. Stránka 14 z 45
V otázce vhodných formát dokument lze odkázat na vyhlášku. 194/2009 Sb., o stanovení podrobností užívání a provozování informa ního systému datových schránek, vydanou k provedení zákona. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokument, která stanoví v v ásti I. a) q) p ílohy 3 elektronické formáty dokument. Pro statické textové dokumenty a statické kombinované textové dokumenty je doporu en formát Portable Dokument Format/Archive (PDF/A, ISO 19005). Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi (L 2) 2.5. T 5 - Archivace dokumentace o ve ejné zakázce - (k 2.5 standardu) Dokumentaci k ve ejné zakázce je vhodné d lit na dokumentaci závaznou a ostatní. Dokumentace závazná je charakteristická tím, že je vyžadováno p ipojení zaru eného elektronického podpisu. V tomto p ípad musí být zajišt no, aby v kterémkoli okamžiku bylo možno se ujistit, že v dob uložení dokumentace byl p ipojený platný elektronický podpis a certifikát, na n mž byl elektronický podpis založen, nebyl zneplatn n. To zajistíme ipojením kvalifikovaného asového razítka v dob uložení. rná dokumentace m že být uchovávána v zašifrované podob. Komplikací p i uchovávání dokumentace v zašifrované podob je fakt, že soukromý klí zadavatele, používaný k dešifrování dokumentace, musí být uchováván minimáln stejn dlouho jako vlastní dokumentace, a to i v p ípad, že vyprší platnost certifikátu p íslušného ve ejného klí e. V opa ném p ípad by po zni ení i ztrát soukromého klí e zadavatele nebylo možno dokumentaci dešifrovat. Dokumentace ostatní nemusí mít p ipojen zaru ený elektronický podpis. P esto je vhodné, aby bylo s dostate nou jistotou z ejmé, že b hem uchování v datovém úložišti nedošlo k pozm ní dokumentace. Proto z d vodu zachování integrity dat dokumentace je doporu eno p ipojení elektronického podpisu nebo elektronické zna ky k dokumentaci p i uložení. V tomto p ípad není nutno obnovovat podpis po vypršení platnosti certifikátu daného elektronického podpisu i zna ky; k ov ení integrity dat posta uje pouhý fakt platnosti podpisu. Je doporu eno, aby dokumentace o ve ejné zakázce, ke které není p ipojen zaru ený elektronický podpis, byla uchovávána v datovém úložišti s ízeným p ístupem. ízení ístupu se musí ídit pravidly dle oddílu 2.3. Je doporu eno, aby elektronický nástroj zajistil, aby p i uložení dokumentace do datového úložišt byl k dokumentaci p ipojen elektronický podpis nebo elektronická zna ka. Uchování dokumentace (L 5) Stránka 15 z 45
2.6. T 6 - Omezené poskytování zabezpe eného dokumentu dálkovým ístupem (k 2.6 standardu) Je doporu eno, aby p i pokusu o p ístup k dokumentu byl po ízen záznam o elektronickém úkonu dle oddílu 2.2. P i úsp šném poskytnutí dokumentu musí být po ízen záznam o elektronickém úkonu dle oddílu 2.2. ipojením zaru eného elektronického podpisu poskytovatele dokumentu zajistíme nezpochybnitelnou autenticitu dokumentu, a to i v p ípad, kdy bude dokument již z dosahu odpov dnosti poskytovatele dokumentu (nap. po stažení dokumentu a p eposlání). Standard neomezuje použití r zných p enosových protokol ani nep edepisuje konkrétní technologie, které by ešily nap íklad ízení p ístupu k dokumentu. Výb r konkrétních technologií je pln v kompetenci provozovatele. Poskytování zadávací dokumentace prost ednictvím elektronických nástroj (L 17) Poskytování certifikátu ve ejného klí e (L 19) 2.7. T 7 - Neomezené poskytování zabezpe eného dokumentu dálkovým ístupem (k 2.7 standardu) Je doporu eno, aby p i úsp šném poskytnutí dokumentu byl po ízen záznam o elektronickém úkonu dle oddílu 2.2. Poskytování zadávací dokumentace prost ednictvím elektronických nástroj (L 17) Poskytování dodate ných informací (L 18) Poskytování certifikátu ve ejného klí e (L 19 2.8. T 8 - Neomezené poskytování dokumentu dálkovým p ístupem (k 2.8 standardu) Je doporu eno, aby p i úsp šném poskytnutí dokumentu byl po ízen záznam o elektronickém úkonu dle oddílu 2.2 standardu. Poskytování zadávací dokumentace prost ednictvím elektronických nástroj (L 17) Poskytování dodate ných informací (L 18) Stránka 16 z 45
2.9. T 9 - Odeslání datové zprávy v rámci organizace zadavatele) ( k 2.9 standardu) Datová zpráva m že mít p ipojen elektronický podpis nebo elektronickou zna ku. Je doporu eno, aby byl po ízen záznam o elektronickém úkonu dle oddílu 2.2. enos datové zprávy v rámci organizace zadavatele je pln v kompetenci zadavatele. Proto není nutné omezovat (na rozdíl od zpráv, p enášených mezi zadavatelem a ostatními astníky zadávacích postup ) formát dokumentu. Je také možné, aby šifrování zpráv (pokud bude použito) bylo ešeno pomocí symetrických šifer. Zabezpe ení komunikace je v tomto p ípad pln v kompetenci zadavatele a záleží na jeho rozhodnutí (které by m lo vycházet z bezpe nostní analýzy), jaký stupe zabezpe ení jednotlivých p enášených zpráv zvolí. Odesílání a p íjem datových zpráv v rámci organizace zadavatele (L 6) 2.10. T 10 - P íjem datové zprávy v rámci organizace zadavatele (k 2.10 standardu) K technickému požadavku T 10 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat Odesílání a p íjem datových zpráv v rámci organizace zadavatele (L 6) 2.11. T 11 - Odeslání šifrované datové zprávy, opat ené elektronickým podpisem (k 2.11 standardu) Je doporu eno, aby p ipojení podpisu nebo zna ky bylo provedeno po zašifrování dokumentu. i odesílání datových zpráv, které opustí sféru odpov dnosti dané organizace, je doporu eno použití otev ených formát dokument ; výb r konkrétního formátu je zcela v kompetenci zadavatele jako osoby, odpov dné za pr h elektronických zadávacích postup. V tomto p ípad je již vylou ena možnost šifrování pomocí symetrických klí, p edevším proto, že náklady ešení a rizika, spojené s vým nou symetrických klí, jsou pom rn vysoké. P i použití asymetrického šifrování pomocí ve ejného klí e zadavatele tyto problémy zcela odpadají. Nabídka musí být nejprve zašifrována a teprve potom podepsána. Tento požadavek je pon kud v rozporu s požadavkem, aby podpis byl p ipojen k itelnému dokumentu, s jehož zn ním m že podepisující strana souhlasit. Pokud však podpis následuje po zašifrování v jednom aplika ním kroku, lze požadavek po adí šifrování a následného podepsání dodržet. i odesílání datové zprávy platí také jiný režim pro zadavatele a jiný pro ostatní ú astníky komunikace, kdy zadavatel p i odeslání zprávy musí po ídit záznam o provedeném úkonu. Stránka 17 z 45
Odesílání datových zpráv zadavatelem (L 14) Poskytování certifikátu ve ejného klí e (L 19) Odesílání datových zpráv dodavatelem (L 21) Podávání nabídek (L 22) Prokazování spln ní kvalifikace elektronickými prost edky (L 23) 2.12. T 12 - Odeslání otev ené datové zprávy, opat ené elektronickým podpisem (k 2.12 standardu) Oproti pln zabezpe ené zpráv, popsané v oddílu 5.11, jsou u tohoto typu zprávy požadavky voln jší. Záleží pouze na rozhodnutí zadavatele (které by op t m lo vycházet z bezpe nostní analýzy), zda budou tyto zprávy šifrovány. Odesílání datových zpráv zadavatelem (L 14) Poskytování zadávací dokumentace prost ednictvím elektronických nástroj (L 17) Poskytování dodate ných informací (L 18) Odesílání datových zpráv dodavatelem (L 21) Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli IS VZ US k uve ejn ní elektronickými prost edky (L 25) 2.13. T 13 - Odeslání otev ené datové zprávy (k 2.13 standardu) Tento typ zprávy je ur en p edevším pro datové zprávy, které neobsahují nabídku; stále však je možné, aby zadavatel p edepsal pro konkrétní zprávu vyšší zabezpe ení. Pokud je zpráva dobrovoln podepisována, není v tomto p ípad striktn požadován zaru ený elektronický podpis (nebo zna ka). Odesílání datových zpráv zadavatelem (L 14) Odesílání datových zpráv dodavatelem (L 21) 2.14. T 14 - P íjem šifrované datové zprávy, opat ené elektronickým podpisem ( k 2.14 standardu) K technickému požadavku T 14 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat Stránka 18 z 45
íjem datových zpráv (L 15) íjem a uložení nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L 16) íjem datových zpráv odesílaných zadavatelem (L 24) 2.15. T 15 - P íjem otev ené datové zprávy, opat ené elektronickým podpisem (k 2.15 standardu) K technickému požadavku T 152 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat íjem datových zpráv (L 15) íjem datových zpráv odesílaných zadavatelem (L 24) 2.16. T 16 - P íjem otev ené datové zprávy (k 2.16 standardu) K technickému požadavku T 16 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat íjem datových zpráv (L 15) íjem datových zpráv odesílaných zadavatelem (L 24) 2.17. T 17 - P íjem a uložení nabídky (k 2.17 standardu) Nabídka musí být nejprve šifrována a teprve poté elektronicky podepsána (viz oddíl 2.11 standardu). Platí, že nabídka nesmí být dešifrována a otev ena p ed uplynutím lh ty pro podání nabídek. Velmi d ležité je to, že nabídka nesmí být uložena mimo režim four eyes only (p ístup pouze za ú asti dvou nebo více oprávn ných osob). Proto musí být vylou eno další ukládání datových zpráv s nabídkou, a to ani nap. do log. Z tohoto d vodu nelze použít pro p íjem nabídek elektronickou podatelnu, pracující ve standardním režimu dle vyhlášky. 496/2004 Sb., která uložení datové zprávy v úložišti podatelny p ímo požaduje. Detekci neoprávn ného p ístupu k uložené nabídce je možno zajistit více zp soby, nap. s využitím funkcí databáze úložišt. Volba konkrétního zp sobu implementace je pln v kompetenci provozovatele. Stránka 19 z 45
íjem a uložení nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L 16) 2.18. T 18 - Otevírání nabídek podaných elektronickými prost edky (k 2.18 standardu) K technickému požadavku T 18 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat Otevírání nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L VIII) 2.19. T 19 - Jednání komise / poroty / zadavatele) (k 2.19 standardu) Je doporu eno, aby k záznamu o jednání byl p ipojen elektronická zna ka nebo elektronický podpis osob, které jsou podle zákona nebo požadavk zadavatele povinny dokument podepsat. K záznamu o jednání m že být p ipojena sada zaru ených elektronických podpis i dalších ú astník jednání. Doporu ené p ipojení elektronického podpisu nebo zna ky je motivováno zvýšením bezpe nosti; podpis zaru í integritu dat všech podepsaných ástí záznamu o jednání a umožní odhalení pozd jších manipulací se záznamem. Jednání komisí/poroty u sout že o návrh (L 7) Vy azení nabídky/žádosti o ú ast/p edb žné nabídky/návrhu, vylou ení zájemce/uchaze e a výb r nejvhodn jší nabídky/návrhu (L 10) Omezení po tu zájemc v užším ízení (U ), jednacím ízením s uve ejn ním (J SU) i sout žním dialogu (SD), uchaze v J SU, ešení v SD (L 11) Posouzení kvalifikace, p edb žných nabídek, nabídek (L 12) Hodnocení nabídek/návrh v sout ži o návrh (L 13) Jednání se zájemci/uchaze i (L 20) Stránka 20 z 45
2.20. T 20 - Elektronický podpis dokumentu (k 2.20 standardu) Akt podpisu je možný nap íklad tehdy, jsou-li zástupci zadavatele a dodavatele sou asn fyzicky p ítomni na míst, kde mají bezpe ný p ístup k otev ené form podepisovaného dokumentu a elektronický nástroj jim umožní (nap. za použití ipových karet s uloženými soukromými klí i) postupn dokument podepsat Jednání komisí/poroty u sout že o návrh (L 7) Otevírání nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L 8) Vy azení nabídky/žádosti o ú ast/p edb žné nabídky/návrhu, vylou ení zájemce/uchaze e a výb r nejvhodn jší nabídky/návrhu (L 10) Omezení po tu zájemc v užším ízení (U ), jednacím ízením s uve ejn ním (J SU) i sout žním dialogu (SD), uchaze v J SU, ešení v SD (L 11) Posouzení kvalifikace, p edb žných nabídek, nabídek (L 12) Hodnocení nabídek/návrh v sout ži o návrh (L 13) Jednání se zájemci/uchaze i (L 20) 2.21. T 21 - Odeslání datové zprávy webové služby (k 2.21 standardu) Webovou službou v tomto p ípad rozumíme službu, která je mimo kontrolu zadavatele. íkladem je nap. služba IS VZ US, p ijímající vyhlášení k uve ejn ní. Pravidla chování služby jsou zcela mimo kompetence zadavatele a zadavatel je nem že nijak ovlivnit; musí se jim pouze p izp sobit. Je však nutno uložit záznam o provedeném elektronickém úkonu. Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli IS VZ US k uve ejn ní elektronickými prost edky (L 25) íjem potvrzení od provozovatele IS VZ US (L 26) Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli Ú edního v stníku EU (OPOCE) (L 27) íjem potvrzení od provozovatele Ú edního v stníku EU (OPOCE) (L 28) 2.22. T 22 - P íjem datové zprávy webové služby - (k 2.22 standardu) K technickému požadavku T 22 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat Stránka 21 z 45
Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli IS VZ US k uve ejn ní elektronickými prost edky (L 25) íjem potvrzení od provozovatele IS VZ US (L 26) Odeslání vyhlášení k uve ejn ní, odeslání požadavku na úpravu uve ejn ného vyhlášení provozovateli Ú edního v stníku EU (OPOCE) (L 27) íjem potvrzení od provozovatele Ú edního v stníku EU (OPOCE) (L 28) 2.23. T 24 - Zp ístupn ní návrhu v sout ži o návrh sout žní porot (k 2.23 standardu) Zp ístupn ní návrhu v sout ži o návrh sout žní porot m že být provedeno zp sobem analogickým s postupem p i otevírání obálek, s tím, že lenové poroty nesmí získat žádným zp sobem p ístup k informacím o identit ú astník sout že o návrh Zajišt ní anonymity v sout ži o návrh (L 9) 2.24. T 25 - Zajišt ní zákazu diskriminace (k 2.24 standardu) S ohledem na požadavek dostupnosti elektronického nástroje je doporu ena klient server architektura s tím, že služby klienta zabezpe uje webový prohlíže. Zákaz diskriminace (L 1) 2.25. T26 - Zp ístupn ní informací pro využití elektronického nástroje (k 2.25 standardu) K technickému požadavku T 26 není stanovena žádná doporu ená úrove jeho spln ní a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi (L2) Stránka 22 z 45
2.26. T27 - Zajišt ní technické podpory a servisu elektronického nástroje (k 2.26 standardu) Je doporu eno, aby provozovatel vymezil zajišt ní technické podpory a servisu elektronického nástroje stanovením provozní doby technické podpory a servisu, kategorizací možných chyb majících za následek omezení, i znep ístupn ní funkcionality elektronického nástroje a lh tou, po které musejí být tyto chyby odstran ny. Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi (L2) Stránka 23 z 45
3. Požadavky na ízení zdroj a Systémové požadavky na el. nástroj (k III. 3 a 4 standardu) i napl ování t chto požadavk se doporu uje vycházet z doporu ení a zkušeností uvedených v adách norem EN ISO 9000 a ISO/IEC 27000. Minimáln je nezbytné zdokumentovat napln ní všech požadavk uvedených v kap. III 3 a 4 standardu. Tyto požadavky jsou kladeny a ov ovány v rozsahu prost edí elektronického nástroje, nikoli proces ízení celé spole nosti provozovatele elektronického nástroje. Je o ekávána taková míra detailu, aby byly požadavky standardu prokazateln napln ny. 3.1. Požadavky na prost edí K požadavk m na prost edí není stanovena žádná doporu ená úrove jejich spln ní vyjma požadavku na správnost, úplnost a nezpochybnitelnost d kazu o spln ní každého díl ího požadavku a ani není z metodického hlediska nutno tento požadavek dále vysv tlovat. 3.2. Požadavky na procesy ízení lidských zdroj (k 3.2 standardu) K požadavk m na procesy ízení lidských zdroj není stanovena žádná doporu ená úrove jejich spln ní vyjma požadavku na správnost, úplnost a nezpochybnitelnost d kazu o spln ní každého díl ího požadavku. Doporu ené procesy ízení lidských zdroj Doporu ené procesy ízení lidských zdroj jsou definovány v následující matici. Tabulka 3: Struktura (matice) proces oblasti ízení lidských zdroj PROCESY ed zapo etím práce s elektronickým nástrojem nebo v provozním prost edí elektronického nástroje Vytvo ení role Stanovení požadavk na odbornou zp sobilost pracovníka v roli Výb r pracovníka pro roli hem práce s elektronickým nástrojem nebo v provozním prost edí elektronického nástroje Plánování vzd lávacích aktivit Provád ní vzd lávacích aktivit Vyhodnocování vzd lávacích aktivit i ukon ení práce s elektronickým nástrojem nebo v provozním prost edí elektronického nástroje Ukon ení práce v roli Stránka 24 z 45
Ustanovení pracovníka do role a jeho proškolení Disciplinární ízení Pozn. 1: Pracovníkem se rozumí zam stnanec provozovatele elektronického nástroje nebo i jiná osoba, která se podílí na provozování elektronického nástroje. Pozn. 2: Disciplinárním ízením se rozumí uplat ování odpov dnosti za innost spo ívající v provozování elektronického nástroje a uplat ování sankcí bez ohledu na to, zda se jedná o odpov dnost vyplývající z pracovního pom ru nebo jiného vztahu. 4. kladené na jednotlivé úkony V této hlav jsou uvedeny legislativní požadavky kladené na úkony v jednotlivých zadávacích postupech, pokud je zadavatel provádí v elektronické podob. 4.1. Obecné legislativní požadavky na elektronické nástroje 4.1.1. Zákaz diskriminace (L 1) Použití elektronických nástroj zadavatelem je p ípustné pouze za p edpokladu, že použití chto elektronických nástroj neporušuje zákaz diskriminace. Použití otev ených formát dokument (T 4) Zajišt ní zákazu diskriminace (T 25) 4.1.2. Obecná dostupnost a slu itelnost elektronických prost edk s b žn užívanými informa ními a komunika ními technologiemi (L 2) Zadavatel je povinen zajistit, aby dodavatelé m li k dispozici veškeré nezbytné technické informace pro uskute ní elektronické komunikace prost ednictvím elektronických nástroj. Elektronické prost edky musí být obecn dostupné a slu itelné s b žnými informa ními a komunika ními technologiemi tak, aby elektronická komunikace neznamenala pro dodavatele nep im enou technickou nebo finan ní zát ž. Zadavatel poskytne dodavatel m, kte í mohou mít zájem ú astnit se zadávacích postup, k dispozici veškeré informace technické povahy, v etn p ípadného kódování a šifrování, které jsou nezbytné pro komunikaci elektronickými prost edky, zejména pro elektronické podání nabídek a žádostí o ú ast. Zadavatel je povinen zajistit, aby u elektronických nástroj, jejichž prost ednictvím je realizována elektronická komunikace, byly zaru eny požadavky na uchování informací technické povahy, které jsou nezbytné pro komunikaci elektronickými prost edky, zejména pro elektronické podání nabídek, p edb žných nabídek, žádostí o ú ast, návrh v sout ži o Stránka 25 z 45
návrh a podávání auk ních hodnot a rovn ž aby byla pro elektronické nástroje zajišt na technická podpora a servis v p ípad poruchy. Použití otev ených formát dokument (T 4) Zajišt ní zákazu diskriminace (T 25) Zp ístupn ní informací pro využití elektronického nástroje (T26) Zajišt ní technické podpory a servisu elektronického nástroje (T27) 4.1.3. Po izování záznam o elektronických úkonech (L 3) i provád ní právních úkon v elektronické podob prost ednictvím elektronického nástroje, musí zadavatel vytvá et záznamy o provedených elektronických úkonech a veškerých dalších innostech elektronického nástroje. Sou ástí t chto záznam musí být alespo o ur ení elektronického úkonu nebo další innosti nástroje, o identifikace osoby, která elektronický úkon provedla nebo innost nástroje zahájila, o záznam o p ípadném nestandardním výsledku úkonu nebo další innosti nástroje, o informace o systémovém stavu elektronického nástroje a synchronizaci asu. Veškeré zaznamenané údaje musí být chrán ny proti neoprávn nému p ístupu, zm a zni ení a evidovány v souladu s 148 odst. 3 ZVZ. Po ízení záznamu o elektronickém úkonu (T 2) ízení p ístupu k aktiv m v rámci zadávacích postup (T 3) 4.1.4. Zaznamenání asu elektronického úkonu (L 4) Pro zaznamenání asu elektronického úkonu (dále též " asová informace"), musí zadavatel použít d ryhodný zdroj asové informace. Zdrojem asové informace m že být nap íklad: o idlo asu, které je kalibrované podle zákona. 505/1990 Sb., o metrologii nebo o asová informace poskytovaná opera ním systémem zadavatele navázána na zdroj reprodukující sv tový koordinovaný as UTC, nap íklad na státní etalon asu a frekvence nebo pomocí p ijíma e Global Positioning System (GPS). Zadavatel je povinen synchronizovat m idlo asu nebo as m ený opera ním systémem s koordinovaným sv tovým asem alespo jedenkrát za 24 hodin v pr hu zadávacích postup. Synchronizace musí být zadavatelem zajišt na i v p ípad výskytu p estupné sekundy. M idlo asu musí být zadavatelem chrán no proti neoprávn ným zásah m, které by mohly zm nit jeho technické nebo metrologické vlastnosti zajiš ované kalibrací. Zadavatel dokládá spln ní výše uvedených požadavk kalibra ním listem i dokumentem dokládajícím Stránka 26 z 45
nejistotu, s níž je asová informace navázána na as UTC, a to spolu s technickou dokumentací dokládající zp sob tohoto navázání. Zaznamenání asu elektronického úkonu (T 1) 4.1.5. Uchování dokumentace (L 5) Zadavatel je povinen uchovávat dokumentaci o ve ejné zakázce a záznamy o elektronických úkonech po dobu 10 let od uzav ení smlouvy, její zm ny nebo od zrušení zadávacího ízení, nestanoví-li zákon. 499/2004 Sb., o archivnictví a spisové služb a o zm n kterých zákon jinak. O zp sobu dodržení požadavku 155 ZVZ rozhodne zadavatel. Pokud zadavatel neuchovává dokumentaci zárove jiným zp sobem n ž prost ednictvím elektronického nástroje, je doporu eno, by elektronický nástroj umož oval export dokument do datového úložišt jiné aplikace (nap do spisové služby nebo jiného elektronického nástroje) pro p ípad, že dojde ke zm používaného elektronického nástroje nebo ukon ení využívání elektronického nástroje. ízení p ístupu k aktiv m v rámci zadávacích postup (T 3) Archivace dokumentace o ve ejné zakázce (T 5) 4.2. Specifické legislativní požadavky na elektronické úkony 4.2.1. Úkony provád né v elektronické podob v rámci organizace zadavatele 4.2.1.1. Odesílání a p íjem datových zpráv v rámci organizace zadavatele (L 6) uvedené v této ásti se týkají o oznámení o jmenování lenem komise/poroty nebo jeho odvolání a pozvání na první/další jednání, o pov ení pracovníka zadavatele k provedení vybraného úkonu v zadávacích postupech (nap. k posouzení kvalifikace, novému posouzení a hodnocení nabídek atd.), o pozvání na další jednání komise a o odesílání a p íjmu dalších datových zpráv v rámci organizace zadavatele. V p ípad, že zadavatel provádí tyto právní úkony v elektronické podob prost ednictvím elektronického nástroje, je vhodné, aby zadavatel stanovil, zda o musí jít o písemný právní úkon, Stránka 27 z 45
o musí být p íslušný písemný právní úkon opat en platným zaru eným elektronickým podpisem založeným na kvalifikovaném certifikátu vydaném akreditovaným poskytovatelem certifika ních služeb (dále jen zaru ený elektronický podpis ). Odeslání datové zprávy v rámci organizace zadavatele (T 9) íjem datové zprávy v rámci organizace zadavatele (T 10) Elektronický podpis dokumentu (T 20) 4.2.1.2. Jednání komisí/poroty u sout že o návrh (L 7) uvedené v této ásti se týkají o jednání zvláštní komise pro posouzení kvalifikace, o jednání komise pro otevírání nabídek, o jednání hodnotící komise a o jednání poroty u sout že o návrh. ZVZ stanoví legislativní požadavek na písemnou formu jednání. Písemnou formu jednání lze nahradit elektronickými úkony komise/poroty prost ednictvím elektronických prost edk. Za tímto ú elem zadavatel p id lí len m komise/poroty a jiným osobám oprávn ných ú astnit se jednání podle ZVZ individuální p ístupová oprávn ní. Požadavkem všech právních úkon je jejich písemná podoba, opat ení zaru eným elektronickým podpisem len komise/poroty, kte í p íslušné úkony provedli a nutnost zaznamenání vzájemné komunikace mezi leny komise/poroty. Formu provád ní úkon lze kombinovat. Jednání komise / poroty / zadavatele (T 19) Elektronický podpis dokumentu (T 20) 4.2.1.3. Otevírání nabídek/ žádostí o ú ast/ p edb žných nabídek/ auk ních hodnot/ návrh podaných elektronickými prost edky (L 8) uvedené v této ásti se týkají o otevírání nabídek ( i ástí kombinovaných nabídek), o otevírání p edb žných nabídek, o otevírání žádostí o ú ast, o podávání nových auk ních hodnot a o otevírání žádostí o ú ast a návrh v sout ži o návrh. Stránka 28 z 45
se týkají p ípad, kdy otevírání provádí komise, ale i zadavatel resp. pov ení pracovníci zadavatele (ve vybraných p ípadech). Otev ením nabídky podané elektronickými prost edky se rozumí zp ístupn ní jejího obsahu komisi. P i zadávání ve ejných zakázek v dynamickém nákupním systému provede otevírání nabídek zadavatel a komisi pro otevírání obálek neustanovuje. Zadavatel nebo osoby oprávn né k otevírání nabídek zajistí odšifrování obsahu nabídek s využitím soukromého klí e zadavatele. Soukromý klí zadavatele ur ený k odšifrování nabídek musí zadavatel zajistit proti ztrát a neoprávn nému p ístupu po celou dobu platnosti odpovídajícího certifikátu ve ejného klí e. Zadavatel musí zajistit, aby odšifrování nabídek s využitím soukromého klí e zadavatele provád ly oprávn né osoby tak, aby o odšifrování a otev ení nabídek mohly provést vždy dv nebo více oprávn ných osob z jejich celkového po tu, o nebylo možné použít soukromý klí zadavatele k odšifrování nabídek jiným zp sobem, než sou inností oprávn ných osob. Zadavatel je povinen zajistit, aby o nebylo možné za vynaložení p im ených prost edk soukromý klí zadavatele pad lat a o soukromý klí zadavatele byl chrán n proti neoprávn nému p ístupu. Zadavatel je povinen zajistit, aby elektronický nástroj neumožnil odšifrování a otev ení nabídky p ed lh tou stanovenou k jejímu otev ení. as odšifrování a otev ení nabídky je zadavatel povinen zaznamenat. Komise kontroluje v rámci otevírání nabídek podaných elektronickými prost edky, zda o je nabídka zpracována v požadovaném jazyce, o je návrh smlouvy podepsán osobou oprávn nou jednat jménem i za uchaze e, o nabídka obsahuje všechny sou ásti požadované zákonem i zadavatelem v zadávacích podmínkách, o je nabídka autentická a o s datovou zprávou obsahující nabídku nebylo p ed jejím odšifrováním a otev ením manipulováno. Jsou-li zadavateli ve lh pro podání nabídek doru eny jak obálky s nabídkami v listinné podob, tak i nabídky podané elektronickými prost edky, sd lí komise na za átku otevírání obálek p ítomným ú astník m výše uvedené údaje o nabídkách podaných elektronickými prost edky a poté pokra uje otevíráním obálek podaných v listinné podob. Elektronická nabídka, po jejím otev ení, p tení, posouzení nebo hodnocení, musí z stat uložena u zadavatele v její zašifrované podob, v jaké byla zadavateli doru ena. Tím není dot ena možnost zadavatele ponechat vedle toho nabídky uložené rovn ž v odšifrované podob. Stránka 29 z 45