Vyhláška, kterou se stanoví bližší požadavky na elektronické prostředky, elektronické nástroje a elektronické úkony při zadávání veřejných zakázek

§ 1

Předmět úpravy

Tato vyhláška upravuje bližší požadavky týkající se elektronických prostředků, elektronických nástrojů, elektronických úkonů při zadávání veřejných zakázek.

§ 2

Pojmy

Pro účely této vyhlášky se rozumí

1. a) elektronickou adresou údaj v elektronické podobě, který jednoznačně označuje místo (objekt) na internetu,
2. b) internetovou adresou zadavatele elektronická adresa dálkově přístupného internetového prostoru, prostřednictvím kterého zadavatel poskytuje v zadávacím řízení informace,
3. c) veřejným klíčem jedinečná elektronická data, která jednoznačně odpovídají soukromému klíči a mohou sloužit dodavateli k zašifrování obsahu nabídky podle této vyhlášky,
4. d) soukromým klíčem jedinečná elektronická data, která jednoznačně odpovídají veřejnému klíči a mohou sloužit zadavateli k odtajnění obsahu nabídky podle této vyhlášky,
5. e) certifikátem veřejného klíče datová zpráva, která důvěryhodným způsobem spojuje veřejný klíč se zadavatelem, slouží k přenášení veřejného klíče a může sloužit k ověřování identity zadavatele a jeho internetové adresy,
6. f) elektronickým úkonem úkon jednající osoby provedený prostřednictvím elektronického nástroje,
7. g) systémovým stavem stav, ve kterém se v daném okamžiku nebo intervalu nachází elektronický nástroj, a který odpovídá jedné ze tří možných hodnot:
   1. 1. v provozu,
   2. 2. mimo provoz,
   3. 3. jiný stav definovaný okruhem možných funkčních stavů nástroje.

§ 3

Elektronické úkony při zadávání veřejných zakázek

(1) V zadávacím řízení určí zadavatel oprávněné osoby, které jsou za zadavatele oprávněné činit v tomto řízení elektronické úkony, zejména poskytování zadávací dokumentace, výzvy k účasti nebo podání nabídek a předběžných nabídek, poskytování dodatečných informací nebo potvrzování doručení nabídek a předběžných nabídek, otevírání nabídek a pozvání k jednání o nabídkách.

(2) Činí-li zadavatel v zadávacím řízení elektronický úkon vůči určitému dodavateli, musí být tento úkon opatřen platným zaručeným elektronickým podpisem založeným na kvalifikovaném certifikátu¹) oprávněné osoby zadavatele nebo platnou elektronickou značkou založenou na kvalifikovaném systémovém certifikátu¹) zadavatele podle zvláštního právního předpisu.

(3) Kvalifikované certifikáty a kvalifikované systémové certifikáty používané podle odstavce 2 musí obsahovat

1. a) náležitosti stanovené zvláštním právním předpisem²), vyjma možnosti obsahovat pseudonym podepisující osoby, a
2. b) označení pracovního zařazení oprávněné osoby nebo internetové adresy zadavatele.

(4) Ověření platnosti zaručeného elektronického podpisu nebo elektronické značky se provádí obdobně podle zvláštního právního předpisu³).

§ 4

Poskytování zadávací dokumentace dodavatelům

(1) Zadávací dokumentaci, kterou zadavatel poskytuje prostřednictvím elektronických nástrojů, poskytuje zadavatel formou dálkového přístupu na své internetové adrese bez předchozí žádosti, nebo ji poskytuje na základě písemné žádosti dodavatele.

(2) Poskytuje-li zadavatel zadávací dokumentaci dálkovým přístupem na internetové adrese zadavatele bez předchozí žádosti, zajistí, aby

1. a) každý se mohl ujistit o identitě zadavatele případně i o identitě provozovatele internetové adresy zadavatele formou certifikátu veřejného klíče zadavatele vydaného k internetové adrese zadavatele, prostřednictvím které poskytuje zadávací dokumentaci,
2. b) zadávací dokumentace byla chráněna proti neoprávněné změně a
3. c) zadávací dokumentace byla ve stanovené lhůtě přístupná na internetové adrese zadavatele nepřetržitě.

(3) Poskytuje-li zadavatel zadávací dokumentaci na základě písemné žádosti dodavatele, zadavatel zajistí, aby zadávací dokumentace byla

1. a) poskytnuta jen na základě platně doručené žádosti, jejíž zaručený elektronický podpis byl úspěšně ověřen,
2. b) chráněna proti neoprávněné změně podle § 3 odst. 2 a
3. c) opatřená zaručeným elektronickým podpisem založeným na kvalifikovaném certifikátu¹) oprávněné osoby zadavatele nebo elektronickou značkou založenou na kvalifikovaném systémovém certifikátu¹) zadavatele, byla poskytnuta formou odeslání na požadovanou elektronickou adresu dodavatele nebo formou individuálního zpřístupnění zadávací dokumentace prostřednictvím internetové adresy zadavatele.

(4) Zadavatel zajistí, že dojde k zaznamenání času poskytnutí zadávací dokumentace.

§ 5

Poskytování dodatečných informací

Na poskytování dodatečných informací k zadávacím podmínkám se použije § 4 obdobně.

§ 6

Podávání a doplňování nabídek a předběžných nabídek

(1) Zadavatel uveřejňuje ve vyhlášení, případně ve výzvě, elektronickou adresu pro podávání nabídky, předběžné nabídky, žádostí o účast a podávání aukčních hodnot (dále jen „nabídka“).

(2) Dodavatel chrání podané nabídky před neoprávněným čtením formou šifrování jejich obsahu.

(3) Za účelem šifrování obsahu nabídky poskytuje zadavatel dodavatelům prostřednictvím internetové adresy zadavatele nebo zasláním na základě vyžádání certifikát veřejného klíče.

(4) Zadavatel zajistí, aby:

1. a) veřejný klíč určený k šifrování obsahu nabídek jednoznačně odpovídal soukromému klíči zadavatele a
2. b) nebylo možné za vynaložení přiměřených prostředků certifikát veřejného klíče padělat.

(5) Stanoví-li zadavatel v souladu se zákonem lhůtu pro podávání nabídky, zajistí, aby nabídka podaná na adresu podle odstavce 1:

1. a) před uplynutím stanovené lhůty byla dále zpracována v souladu s touto vyhláškou a uložena v nezměněné podobě do doby jejího otevření; zadavatel zároveň odešle dodavateli na jeho elektronickou adresu oznámení o jejím doručení a
2. b) po uplynutí stanovené lhůty byla označena jako nepřijatelná; zadavatel v takovém případě odešle dodavateli na jeho elektronickou adresu oznámení o této skutečnosti.

(6) Zadavatel zaznamenává čas podání nabídky podle odstavce 2.

(7) Po podání nabídky zadavatel ověří platnost zaručeného elektronického podpisu³) dodavatele a výsledek ověření zaznamená k doručené nabídce. Se záznamem o ověření platnosti zaručeného elektronického podpisu se dále zachází obdobně jako s identifikátorem elektronické podatelny podle zvláštního právního předpisu³).

§ 7

Otevírání nabídek

(1) Zadavatel nebo osoby oprávněné k otevírání nabídek zajistí odtajnění obsahu nabídek s využitím soukromého klíče.

(2) Zadavatel zajistí, aby

1. a) nebylo možné za vynaložení přiměřených prostředků soukromý klíč padělat a
2. b) soukromý klíč byl chráněn proti neoprávněnému přístupu.

(3) Zadavatel zajistí, aby odtajnění nabídek s využitím soukromého klíče prováděly oprávněné osoby tak, aby

1. a) odtajnění nabídek mohly provést vždy dvě nebo více oprávněných osob z jejich celkového počtu,
2. b) nebylo možné použít soukromý klíč k odtajnění nabídek jiným způsobem, než součinností oprávněných osob.

(4) Zadavatel dále zajistí, aby elektronický nástroj neumožnil odtajnění nabídky před lhůtou stanovenou k jejímu otevření. Čas odtajnění nabídky je zaznamenán.

(5) Elektronická nabídka, po jejím otevření, přečtení, posouzení nebo hodnocení, musí zůstat uložena u zadavatele jen v její zašifrované podobě.

(6) Soukromý klíč určený k odtajnění nabídek musí zadavatel zajistit proti ztrátě a neoprávněnému přístupu po celou dobu platnosti odpovídajícího certifikátu veřejného klíče.

§ 8

Pořizování záznamů o elektronických úkonech

(1) Zadavatel provádí elektronické úkony podle této vyhlášky prostřednictvím elektronických nástrojů.

(2) Zadavatel musí vytvářet záznamy o provedených elektronických úkonech a veškerých dalších činnostech elektronického nástroje. Součástí těchto záznamů musí být alespoň

1. a) určení elektronického úkonu nebo další činnosti nástroje,
2. b) čas provedení úkonu nebo činnosti,
3. c) identifikace osoby, která elektronický úkon provedla nebo činnost nástroje zahájila,
4. d) záznam o případném nestandardním výsledku úkonu nebo další činnosti nástroje.

(3) Kromě záznamů podle odstavce 2 musí zadavatel zaznamenávat i informace o systémovém stavu elektronického nástroje a synchronizaci času podle § 9.

(4) Veškeré údaje podle odstavců 1 až 3 musí být chráněny proti neoprávněnému přístupu, změně a zničení.

§ 9

Zaznamenávání času

(1) Vyžaduje-li tato vyhláška nebo zákon zaznamenání času elektronického úkonu (dále jen „časová informace“), použije zadavatel jako zdroj časové informace:

1. a) měřidlo času, které je kalibrované podle zvláštního právního předpisu⁴), nebo
2. b) musí být časová informace poskytovaná operačním systémem zadavatele navázána na zdroj reprodukující světový koordinovaný čas UTC například na státní etalon času a frekvence nebo pomocí přijímače Global Positioning System (GPS).

(2) Zadavatel dokládá splnění povinnosti podle odstavce 1 písm. a) kalibračním listem⁴) a povinnosti podle odstavce 1 písm. b) dokumentem dokládajícím nejistotu, s níž je časová informace navázána na čas UTC spolu s technickou dokumentací dokládající způsob tohoto navázání.

(3) Zadavatel synchronizuje měřidlo času nebo čas měřený operačním systémem podle odstavce 1 s koordinovaným světovým časem alespoň jedenkrát za 24 hodin v průběhu zadávacího řízení.

(4) Synchronizace podle odstavce 3 musí být zadavatelem zajištěna i v případě výskytu přestupné sekundy.

(5) Měřidlo času podle odstavce 1 písm. a) musí být zadavatelem chráněno proti neoprávněným zásahům, které by mohly změnit jeho technické nebo metrologické vlastnosti zajišťované kalibrací podle odstavce 1.

§ 10

Účinnost