Vyhláška o stanovení podrobnějších podmínek týkajících se elektronických nástrojů, elektronických úkonů při zadávání veřejných zakázek a certifikátu shody

§ 1

účinné od 1. 10. 2016Předmět úpravy

účinné od 1. 10. 2016(1) Tato vyhláška upravuje

1. účinné od 1. 10. 2016a) podmínky poskytování a přístupu k dokumentům a informacím prostřednictvím elektronického nástroje,
2. účinné od 1. 10. 2016b) podmínky doručování prostřednictvím elektronického nástroje,
3. účinné od 1. 10. 2016c) podmínky podávání, příjmu a otevírání nabídek, žádostí o účast a návrhů v soutěži o návrh prostřednictvím elektronického nástroje,
4. účinné od 1. 10. 2016d) požadavky na provádění elektronických úkonů při zadávání veřejných zakázek,
5. účinné od 1. 10. 2016e) požadavky na pořizování záznamů o elektronických úkonech,
6. účinné od 1. 10. 2016f) podmínky pro vydání certifikátu shody,
7. účinné od 1. 10. 2016g) náležitosti a platnost certifikátu shody,
8. účinné od 1. 10. 2016h) požadavky na funkční vlastnosti elektronického nástroje a prostředí, ve kterém má být elektronický nástroj provozován ve vztahu k certifikaci elektronického nástroje, a
9. účinné od 1. 10. 2016i) technické náležitosti profilu zadavatele.

účinné od 1. 10. 2016(2) Tato vyhláška se použije na právní vztahy, které nejsou upraveny přímo použitelným předpisem Evropské unie v oblasti služeb vytvářejících důvěru pro elektronické transakce¹).

§ 2

účinné od 1. 10. 2016Vymezení pojmů

účinné od 1. 10. 2016Pro účely této vyhlášky se rozumí

1. účinné od 1. 10. 2016a) certifikačním auditem proces ověřování shody elektronického nástroje prováděný subjektem posuzování shody akreditovaným vnitrostátním akreditačním orgánem na základě jiného právního předpisu nebo podle přímo použitelného předpisu Evropské unie v oblasti akreditace a dozoru²) (dále jen „certifikační orgán“),
2. účinné od 1. 10. 2016b) certifikačními pravidly souhrn podmínek a předpokladů, za nichž bude proveden certifikační audit, stanovených certifikačním orgánem,
3. účinné od 1. 10. 2016c) certifikátem veřejného klíče datová zpráva, která důvěryhodným způsobem spojuje veřejný klíč zadavatele se zadavatelem, slouží k přenášení veřejného klíče a může sloužit k ověřování identity zadavatele a adresy jeho internetových stránek,
4. účinné od 1. 10. 2016d) časovou informací zaznamenání data a času elektronického úkonu s uvedením hodiny, minuty a sekundy,
5. účinné od 1. 10. 2016e) elektronickou adresou místo pro příjem zpráv v rámci elektronického nástroje,
6. účinné od 1. 10. 2016f) funkcionalitou souhrn funkčních vlastností elektronického nástroje, které slouží k realizaci elektronických úkonů, a které jsou vymezeny v příloze k této vyhlášce,
7. účinné od 1. 10. 2016g) prostředím podmínky, za kterých je elektronický nástroj provozován, které jsou stanoveny v příloze k této vyhlášce,
8. účinné od 1. 10. 2016h) soukromým klíčem zadavatele jedinečná elektronická data, která jednoznačně odpovídají veřejnému klíči zadavatele a slouží zadavateli k odšifrování obsahu nabídky,
9. účinné od 1. 10. 2016i) systémovým stavem stav, ve kterém se v daném okamžiku nachází elektronický nástroj, a který může nabývat hodnot
   1. účinné od 1. 10. 20161. v provozu,
   2. účinné od 1. 10. 20162. mimo provoz,
   3. účinné od 1. 10. 20163. omezení funkcionality neumožňující realizovat elektronické úkony, které jinak prostřednictvím elektronického nástroje realizovat lze,

1. účinné od 1. 10. 2016j) veřejným klíčem zadavatele jedinečná elektronická data, která jednoznačně odpovídají soukromému klíči zadavatele a slouží dodavateli k zašifrování obsahu nabídky.

§ 3

účinné od 1. 10. 2016Podmínky poskytování a přístupu k dokumentům a informacím na profilu zadavatele

účinné od 1. 10. 2016(1) Zadavatel zajistí, aby se každý mohl vhodnou formou ujistit o jeho identitě ve smyslu přímo použitelného předpisu Evropské unie v oblasti služeb vytvářejících důvěru pro elektronické transakce³).

účinné od 1. 10. 2016(2) Uveřejní-li zadavatel informace, zadávací dokumentaci nebo další dokumenty na svém profilu zadavatele, zajistí, aby

1. účinné od 1. 10. 2016a) byly chráněny proti neoprávněné změně,
2. účinné od 1. 10. 2016b) byly po stanovenou dobu nepřetržitě přístupné na profilu zadavatele a
3. účinné od 1. 10. 2016c) byly uveřejněny bez požadavků na registraci či jakoukoliv identifikaci osoby, která k informacím, zadávací dokumentaci nebo dalším dokumentům přistupuje.

§ 4

účinné od 1. 10. 2016Podmínky doručování prostřednictvím elektronického nástroje

účinné od 1. 10. 2016(1) Doručením prostřednictvím elektronického nástroje je okamžik přijetí datové zprávy na elektronickou adresu adresáta či adresátů datové zprávy v elektronickém nástroji.

účinné od 1. 10. 2016(2) O doručení prostřednictvím elektronického nástroje musí být pořízen záznam o elektronickém úkonu podle § 7.

§ 5

účinné od 1. 10. 2016Šifrování a podávání nabídek v elektronické podobě

účinné od 1. 10. 2016(1) Ustanovení této vyhlášky týkající se nabídky se použijí obdobně pro předběžnou nabídku, žádost o účast, žádost o zařazení do systému kvalifikace, žádost o účast nebo návrh v soutěži o návrh a podávání aukčních hodnot.

účinné od 1. 10. 2016(2) Ve formuláři nebo ve výzvě, jejíž náležitosti jsou stanoveny v příloze č. 6 k zákonu, zadavatel uveřejní elektronickou adresu pro podávání nabídky.

účinné od 1. 10. 2016(3) Nabídky musí být v elektronickém nástroji chráněny šifrováním jejich obsahu v souladu s požadavky stanovenými touto vyhláškou. To neplatí v případě podávání aukčních hodnot za podmínky, že je v souladu s touto vyhláškou zajištěno zachování důvěrnosti obsahu nabídky.

účinné od 1. 10. 2016(4) Zadavatel zajistí, aby

1. účinné od 1. 10. 2016a) veřejný klíč zadavatele určený k šifrování obsahu nabídek odpovídal soukromému klíči zadavatele,
2. účinné od 1. 10. 2016b) nebylo možné bez vynaložení nepřiměřeného úsilí certifikát veřejného klíče padělat,
3. účinné od 1. 10. 2016c) nebylo možné bez vynaložení nepřiměřeného úsilí soukromý klíč zadavatele padělat a
4. účinné od 1. 10. 2016d) soukromý klíč zadavatele byl zajištěn proti ztrátě a neoprávněnému přístupu po celou dobu platnosti odpovídajícího certifikátu veřejného klíče.

účinné od 1. 10. 2016(5) Zadavatel poskytuje dodavatelům za účelem šifrování obsahu nabídky certifikát veřejného klíče prostřednictvím svého profilu zadavatele, případně internetových stránek elektronického nástroje nebo zasláním na základě vyžádání.

účinné od 1. 10. 2016(6) Je-li stanovena lhůta pro podání nabídky, zadavatel zajistí, aby nabídka podaná na adresu podle odstavce 2

1. účinné od 1. 10. 2016a) před uplynutím stanovené lhůty byla dále zpracována v souladu s touto vyhláškou a uložena v nezměněné podobě do doby jejího otevření; zároveň bude dodavateli na jeho elektronickou adresu odeslána informace o tom, že jeho nabídka byla přijata, a
2. účinné od 1. 10. 2016b) po uplynutí stanovené lhůty byla označena jako podaná po lhůtě, a současně bylo dodavateli odesláno na jeho elektronickou adresu oznámení o této skutečnosti.

účinné od 1. 10. 2016(7) Podání nabídky musí být v elektronickém nástroji opatřeno záznamem časové informace podle § 8.

§ 6

účinné od 1. 10. 2016Podmínky pro odšifrování nabídek

účinné od 1. 10. 2016(1) Zadavatel nebo osoby oprávněné k otevírání nabídek zajistí před otevřením nabídek odšifrování obsahu nabídek s využitím soukromého klíče zadavatele.

účinné od 1. 10. 2016(2) Zadavatel zajistí, aby odšifrování i otevření nabídek s využitím soukromého klíče zadavatele prováděly oprávněné osoby tak, aby

1. účinné od 1. 10. 2016a) odšifrování a otevření bylo provedeno vždy za účasti dvou nebo více oprávněných osob,
2. účinné od 1. 10. 2016b) nebylo možné použít soukromý klíč zadavatele k odšifrování nabídek jiným způsobem, než za účasti oprávněných osob.

účinné od 1. 10. 2016(3) Zadavatel zajistí, aby elektronický nástroj neumožnil odšifrování a otevření nabídky před lhůtou stanovenou k jejímu otevření. Čas odšifrování a otevření nabídky musí být v elektronickém nástroji v souladu s § 7 zaznamenán.

účinné od 1. 10. 2016(4) Zadavatel zajistí, že nabídka zůstane po jejím otevření uložena v elektronickém nástroji v zašifrované podobě, v jaké byla zadavateli doručena. Zadavatel zároveň uloží nabídku v nešifrované podobě nebo jiným způsobem, který umožní přístup k obsahu nabídky po celou dobu stanovenou v § 216 odst. 1 zákona nezávisle na platnosti šifrovacího certifikátu.

§ 7

účinné od 1. 10. 2016Pořizování záznamů o elektronických úkonech

účinné od 1. 10. 2016(1) Zadavatel zajistí pořízení záznamů o provedených elektronických úkonech, veškerých dalších činnostech a systémovém stavu elektronického nástroje. Součástí tohoto záznamu musí být alespoň

1. účinné od 1. 10. 2016a) určení elektronického úkonu nebo další činnosti elektronického nástroje,
2. účinné od 1. 10. 2016b) čas provedení elektronického úkonu podle § 8,
3. účinné od 1. 10. 2016c) jednoznačná identifikace osoby, která elektronický úkon provedla,
4. účinné od 1. 10. 2016d) jednoznačná identifikace automatizované činnosti, kterou byl proveden elektronický úkon,
5. účinné od 1. 10. 2016e) záznam o případném chybovém výsledku elektronického úkonu,
6. účinné od 1. 10. 2016f) záznam o systémovém stavu elektronického nástroje, byl-li elektronický nástroj mimo provoz nebo byla-li omezena funkcionalita, v důsledku čehož nebylo možné realizovat elektronické úkony, které jinak prostřednictvím elektronického nástroje realizovat lze.

účinné od 1. 10. 2016(2) Záznam uvedený v odstavci 1 písm. e) a f) obsahuje alespoň popis stavu a časovou informaci o začátku a konci stavu podle § 8.

účinné od 1. 10. 2016(3) Záznamy musí být v elektronickém nástroji chráněny proti neoprávněnému přístupu, změně a zničení.

§ 8

účinné od 1. 10. 2016Zaznamenávání časové informace

účinné od 1. 10. 2016(1) Časová informace zaznamenávaná v elektronickém nástroji musí být poskytovaná operačním systémem navázaným na zdroj reprodukující světový koordinovaný čas UTC v České republice.

účinné od 1. 10. 2016(2) Synchronizace času měřeného operačním systémem podle odstavce 1 s koordinovaným světovým časem se provádí alespoň jedenkrát za 24 hodin v průběhu zadávacího řízení.

účinné od 1. 10. 2016(3) Synchronizace času musí být zajištěna i v případě výskytu přestupné sekundy.

§ 9

účinné od 1. 10. 2016Certifikát shody

účinné od 1. 10. 2016(1) Certifikační orgán posuzuje shodu elektronického nástroje z hlediska funkcionality elektronického nástroje a z hlediska prostředí, ve kterém je elektronický nástroj provozován. Podrobné požadavky týkající se funkčních vlastností elektronického nástroje a prostředí, ve kterém má být elektronický nástroj provozován, jsou uvedeny v příloze k této vyhlášce.

účinné od 1. 10. 2016(2) Elektronické nástroje se pro účely posuzování shody elektronického nástroje z hlediska funkcionality dělí na elektronické nástroje splňující požadavky

1. účinné od 1. 10. 2016a) na profil zadavatele,
2. účinné od 1. 10. 2016b) pro elektronickou realizaci zadávacích řízení,
3. účinné od 1. 10. 2016c) pro elektronickou aukci,
4. účinné od 1. 10. 2016d) pro rámcové dohody,
5. účinné od 1. 10. 2016e) pro dynamický nákupní systém,
6. účinné od 1. 10. 2016f) pro elektronickou realizaci soutěží o návrh,
7. účinné od 1. 10. 2016g) pro elektronický katalog.

účinné od 1. 10. 2016(3) Certifikát shody musí obsahovat alespoň

1. účinné od 1. 10. 2016a) identifikační údaje certifikačního orgánu, který certifikát shody vydal,
2. účinné od 1. 10. 2016b) identifikační údaje žadatele a identifikační číslo osoby, bylo-li žadateli přiděleno,
3. účinné od 1. 10. 2016c) obchodní označení a verzi elektronického nástroje,
4. účinné od 1. 10. 2016d) uvedení skupin elektronických nástrojů v členění podle odstavce 2, pro které byl elektronický nástroj certifikován,
5. účinné od 1. 10. 2016e) datum vydání certifikátu shody,
6. účinné od 1. 10. 2016f) dobu platnosti certifikátu shody a
7. účinné od 1. 10. 2016g) podpis osoby oprávněné jednat za certifikační orgán.

účinné od 1. 10. 2016(4) Certifikát shody vydává certifikační orgán v listinné podobě nebo v elektronické podobě, a to v českém jazyce. Certifikát shody prokazuje, že v rozsahu funkčních vlastností a údajů uvedených v certifikátu shody splňuje elektronický nástroj požadavky stanovené zákonem a touto vyhláškou.

§ 10

účinné od 1. 10. 2016Podmínky pro vydání certifikátu shody

účinné od 1. 10. 2016(1) Žádost o vydání certifikátu shody podává žadatel certifikačnímu orgánu. Žadatel prokazuje v žádosti a následném certifikačním auditu shodu elektronického nástroje s požadavky stanovenými právními předpisy ve vztahu k funkcionalitě elektronického nástroje a ve vztahu k prostředí, v němž je elektronický nástroj provozován. Shodu elektronického nástroje prokáže žadatel, pokud elektronický nástroj splňuje alespoň požadavky stanovené v příloze k této vyhlášce.

účinné od 1. 10. 2016(2) Pokud má elektronický nástroj platný certifikát shody ve vztahu k funkcionalitě a ve vztahu k prostředí a je provozován jinou osobou než žadatelem, kterému byl certifikát shody vydán, prokazuje tato jiná osoba jako žadatel certifikačnímu orgánu pouze splnění požadavků ve vztahu k prostředí.

účinné od 1. 10. 2016(3) Certifikační orgán vydá certifikát shody pro elektronický nástroj, pokud byla zjištěna shoda elektronického nástroje s požadavky uvedenými v příloze k této vyhlášce, a to v rozsahu zjištěné shody. Certifikační orgán není oprávněn vydat certifikát shody pro elektronický nástroj nad rámec podané žádosti o vydání certifikátu shody.

§ 11

účinné od 1. 10. 2016Náležitosti žádosti o vydání certifikátu shody

účinné od 1. 10. 2016(1) V žádosti o vydání certifikátu shody uvede žadatel své identifikační údaje a identifikační číslo osoby, bylo-li žadateli přiděleno.

účinné od 1. 10. 2016(2) V případě, že žadatelem o vydání certifikátu shody je osoba, která není výrobcem elektronického nástroje, uvede žadatel v žádosti o vydání certifikátu shody identifikační údaje výrobce v rozsahu podle odstavce 1.

účinné od 1. 10. 2016(3) V žádosti o vydání certifikátu shody uvede žadatel obchodní označení a verzi elektronického nástroje a uvede v souladu s § 9 odst. 2 rozsah požadované certifikace funkčních vlastností elektronického nástroje.

účinné od 1. 10. 2016(4) Žadatel v případě žádosti o vydání certifikátu shody ve vztahu k funkcionalitě elektronického nástroje v příloze žádosti předloží

1. účinné od 1. 10. 2016a) popis naplnění obecných a specifických požadavků na funkční vlastnosti elektronického nástroje podle přílohy k této vyhlášce,
2. účinné od 1. 10. 2016b) uživatelskou příručku popisující postup realizace jednotlivých druhů postupů podle zákona tak, jak jsou uvedeny v části II. přílohy k této vyhlášce ve schématu Certifikace elektronického nástroje ve vazbě na rozsah jeho funkcionality, a
3. účinné od 1. 10. 2016c) návrhy testovacích scénářů k ověření funkčních vlastností jednotlivých druhů postupů podle zákona tak, jak jsou uvedeny v části II. přílohy k této vyhlášce ve schématu Certifikace elektronického nástroje ve vazbě na rozsah jeho funkcionality.

účinné od 1. 10. 2016(5) Žadatel v případě žádosti o vydání certifikátu shody ve vztahu k prostředí, v němž je elektronický nástroj provozován, v příloze žádosti předloží popis naplnění požadavků na prostředí elektronického nástroje podle části XI. přílohy k této vyhlášce.

účinné od 1. 10. 2016(6) V případě uvedeném v § 10 odst. 2 musí být přílohou žádosti o vydání certifikátu shody kopie platného listinného certifikátu shody nebo stejnopis platného elektronického certifikátu shody, který byl pro elektronický nástroj vydán.

§ 12

účinné od 1. 10. 2016Platnost certifikátů shody

účinné od 1. 10. 2016(1) Pokud žadatel prokáže certifikačnímu orgánu shodu elektronického nástroje s požadavky kladenými na funkční vlastnosti u elektronického nástroje, má certifikát shody v rozsahu funkčních vlastností elektronického nástroje podle § 9 odst. 2 uvedených v certifikátu shody platnost 6 let ode dne jeho vydání.

účinné od 1. 10. 2016(2) Pokud žadatel prokáže certifikačnímu orgánu shodu elektronického nástroje s požadavky kladenými na prostředí, v němž je nebo má být elektronický nástroj provozován, má certifikát shody v rozsahu údajů uvedených v certifikátu shody, které se týkají prostředí, platnost 3 roky ode dne jeho vydání. Uplynutím uvedené doby není dotčena platnost certifikátu shody v rozsahu údajů týkajících se funkčních vlastností daného elektronického nástroje.

účinné od 1. 10. 2016(3) Platnost certifikátu shody osvědčujícího soulad s požadavky kladenými na funkční vlastnosti elektronického nástroje je možné na žádost žadatele prodloužit o dalších 6 let a soulad s požadavky kladenými na prostředí o další 3 roky, a to i opakovaně.

účinné od 1. 10. 2016(4) Dojde-li ke změně funkčních vlastností či prostředí elektronického nástroje oproti funkčním vlastnostem či prostředí elektronického nástroje, na základě kterých byl certifikát shody vydán, a tato změna by mohla mít za následek neprokázání shody s požadavky stanovenými právními předpisy ve stanoveném rozsahu, žadatel oznámí do 15 dnů ode dne, kdy ke změně došlo, tuto skutečnost certifikačnímu orgánu a současně předloží návrh opatření k nápravě. V opačném případě certifikační orgán odejme certifikát shody, případně změní jeho rozsah, pokud to změna vlastností či podmínek provozu elektronického nástroje umožňuje.

účinné od 1. 10. 2016(5) Certifikační orgán dále odejme nebo změní certifikát shody v případě, že žadatel

1. účinné od 1. 10. 2016a) nesplňuje podmínky pro vydání certifikátu shody, nebo
2. účinné od 1. 10. 2016b) použil jako podklady pro vydání certifikátu shody doklady či informace, které se ukázaly jako nepravdivé či neúplné.

účinné od 1. 10. 2016(6) Certifikační orgán odejme certifikát shody i z jiných důvodů na základě písemné žádosti žadatele.

účinné od 1. 10. 2016(7) Žadatel je oprávněn podat návrh na změnu rozsahu certifikátu shody. V takovém případě prokáže žadatel certifikačnímu orgánu pouze splnění požadavků, kterých se změna týká.

§ 13

účinné od 1. 10. 2016Přechodné ustanovení

§ 14

účinné od 1. 10. 2016Účinnost