Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů

§ 7

Správní delikty právnických osob

(1) Akreditující osobě, která

1. a) neprovádí akreditaci podle akreditačních pravidel, s nimiž ministerstvo vyslovilo souhlas [§ 6 odst. 4 písm. a)],
2. b) vydá osvědčení o akreditaci, aniž by splňovala personální požadavky [§ 6 odst. 4 písm. d)],
3. c) neohlásí bezodkladně ministerstvu, že nemá po dobu delší než 3 měsíce zajištěné zdroje potřebné pro výkon svých činností [§ 6 odst. 4 písm. f)],
4. d) nepostupuje při provádění akreditace nestranně [§ 6 odst. 4 písm. e)], nebo
5. e) nesplní ve stanovené lhůtě povinnost předání informací ministerstvu (§ 6a odst. 3),

se uloží pokuta do 100 000 Kč.

(2) Atestační středisko se dopustí správního deliktu tím, že

1. a) neprovádí atestaci podle postupů atestačního střediska schválených ministerstvem (§ 6b odst. 3),
2. b) vyhodnotilo způsobilost žadatele o atestaci (§ 6b) k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní nebo způsob dlouhodobého řízení informačních systémů veřejné správy v rozporu s osvědčením o akreditaci (§ 6a) nebo tímto zákonem,
3. c) vydá atest na způsobilost k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní nebo na dlouhodobé řízení informačních systémů veřejné správy, na jejichž vývoji, přípravě, výrobě nebo na obchodu se jakkoliv podílelo samo nebo s ním ekonomicky nebo personálně spojená osoba (§ 6d odst. 2),
4. d) nesplní ve stanovené lhůtě povinnost vydání protokolu o provedené zkoušce (§ 6d odst. 4),
5. e) nesplní ve stanovené lhůtě povinnost předání informací ministerstvu (§ 6d odst. 7), nebo
6. f) nesplní ve stanovené lhůtě povinnost zveřejnění atestačních podmínek (§ 6e odst. 1).

(3) Za správní delikt podle odstavce 2 písm. a) až c) se uloží pokuta do 1 000 000 Kč, za správní delikt podle odstavce 2 písm. d) až f) se uloží pokuta do 100 000 Kč.

§ 7a

Společná ustanovení

(1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila.

(2) Při určení výše pokuty právnické osobě se přihlédne k závažnosti správního deliktu, zejména ke způsobu jeho spáchání a jeho následkům a k okolnostem, za nichž byl spáchán.

(3) Odpovědnost právnické osoby za správní delikt zaniká, jestliže správní orgán o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však do 3 let ode dne, kdy byl spáchán.

(4) Správní delikty podle tohoto zákona projednává ministerstvo.

(5) Na odpovědnost za jednání, k němuž došlo při podnikání fyzické osoby¹²) nebo v přímé souvislosti s ním, se vztahují ustanovení tohoto zákona o odpovědnosti a postihu právnické osoby.

(6) Pokuty vybírá ministerstvo a vymáhá celní úřad. Příjem z pokut je příjmem státního rozpočtu.

(7) Při vybírání a vymáhání uložených pokut se postupuje podle zvláštního právního předpisu^12a).

§ 8

(1) Ve věcech udělení nebo odnětí pověření k provádění akreditace, udělení nebo odnětí pověření k provádění atestací, schválení postupů atestačního střediska, zrušení rozhodnutí o schválení těchto postupů a ukládání sankcí upravených tímto zákonem se postupuje podle správního řádu, nestanoví-li tento zákon jinak.

(2) Účastníkem řízení o udělení pověření k provádění akreditace je žadatel o pověření k provádění akreditace. Účastníkem řízení o odnětí pověření k provádění akreditace je akreditující osoba, které má být rozhodnutím pověření odňato.

(3) Účastníkem řízení o udělení pověření k provádění atestací je žadatel o pověření k provádění atestací. Účastníkem řízení o odnětí pověření k provádění atestací je atestační středisko, kterému má být rozhodnutím pověření odňato.

(4) Účastníkem řízení o vyslovení souhlasu se změnou postupů atestačního střediska a o zrušení rozhodnutí o schválení postupů atestačního střediska je atestační středisko, jehož postupů se řízení týká.

§ 9

(1) Z informačních systémů veřejné správy nebo jejich částí, které jsou veřejnými evidencemi, rejstříky nebo seznamy, vydávají orgány veřejné správy, které jsou správci nebo provozovateli těchto systémů (dále jen „správci“), na požádání úplný nebo částečný výpis ze zápisu vedeného v elektronické podobě v tomto informačním systému. Z informačních systémů veřejné správy nebo jejich částí, které jsou neveřejnými evidencemi, rejstříky nebo seznamy, vydávají správci, pokud tak stanoví zvláštní právní předpis, na požádání úplný nebo částečný výpis ze zápisu vedeného v elektronické podobě v tomto informačním systému osobě, které se zápis přímo týká, nebo osobě, která je podle zvláštního právního předpisu oprávněna žádat informaci uvedenou v zápisu, a to v rozsahu tímto zvláštním právním předpisem stanoveném.

(2) Výpis podle odstavce 1 (dále jen „výpis“) v listinné podobě je veřejnou listinou¹⁴).

(3) Obecní úřady obcí s rozšířenou působností a obecní úřady, úřady městských částí nebo městských obvodů územně členěných statutárních měst a úřady městských částí hlavního města Prahy, jejichž seznam stanoví prováděcí právní předpis (dále jen „obecní úřad“), notáři, držitel poštovní licence¹⁵) a Hospodářská komora České republiky provádějí na požádání ověření výpisu v elektronické podobě podepsaného zaručeným elektronickým podpisem oprávněné osoby správce nebo označeného elektronickou značkou^11b) správce (dále jen „výstup z informačního systému veřejné správy“) a na základě tohoto ověření vydávají na požádání ověřené výstupy z informačního systému veřejné správy.

(4) Ověřeným výstupem z informačního systému veřejné správy (dále jen „ověřený výstup“) se rozumí listina, která vznikla úplným převodem výstupu z informačního systému veřejné správy z elektronické do listinné podoby a jejíž doslovná shoda s výstupem z informačního systému veřejné správy byla ověřena (§ 9a).

(5) Ověřené výstupy, které vydal notář nebo obecní úřad, jsou veřejnými listinami; také ověřené výstupy, které vydal držitel poštovní licence nebo Hospodářská komora České republiky, potvrzují, není-li dokázán opak, pravdivost toho, co je v nich osvědčeno nebo potvrzeno.

§ 9a

(1) Ověřením výstupu z informačního systému veřejné správy se rozumí ověření té skutečnosti, že se listina, která vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby, doslovně shoduje s obsahem výstupu z informačního systému veřejné správy. Ověření se provede ověřovací doložkou, která obsahuje

1. a) údaj o ověření toho, že ověřený výstup odpovídá výstupu z informačního systému veřejné správy,
2. b) údaj o tom, z kolika listů se skládá ověřený výstup,
3. c) údaj o tom, že ověřený výstup obsahuje částečný výpis z informačního systému veřejné správy, pokud neobsahuje výstup úplný,
4. d) místo a datum vyhotovení doložky o ověření,
5. e) pořadové číslo, pod kterým je ověření vedeno v evidenci ověření výstupu z informačního systému veřejné správy,
6. f) otisk úředního razítka a podpis ověřujícího; je-li ověřujícím držitel poštovní licence nebo Hospodářská komora České republiky, použije své ověřovací razítko, jehož náležitosti stanoví prováděcí právní předpis.

(2) Ověřovací doložku vyhotoví ověřující na listině, která vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby, nebo ověřovací doložku vyhotoví zvlášť a s touto listinou ji pevně spojí. Listina, která vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby, a na ní vyhotovená nebo s ní pevně spojená ověřovací doložka, se považují za jednu listinu.

§ 9b

Povinnosti ověřujícího

(1) Ti, kteří vydávají ověřené výstupy (dále jen „ověřující“), jsou povinni při ověřování výstupu z informačního systému veřejné správy používat pouze takové technické zařízení, které výstup z informačního systému veřejné správy, který má být ověřen, zobrazí do formy, v níž je jeho obsah pro fyzickou osobu čitelný tak, aby jeho interpretace odpovídala zápisu v informačním systému veřejné správy.

(2) Ověřující je povinen provést veškeré úkony potřebné k tomu, aby ověřil tu skutečnost, že výstup z informačního systému veřejné správy je podepsán zaručeným elektronickým podpisem oprávněné osoby správce nebo označen elektronickou značkou^11b) správce, že tento zaručený elektronický podpis nebo elektronická značka jsou platné a jejich kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebyly zneplatněny a výstup z informačního systému veřejné správy nebyl následně změněn.

(3) Při vydávání ověřených výstupů na základě výpisů podle § 9 odst. 1 věty druhé je ověřující povinen prověřit oprávnění žadatele a zjistit jeho totožnost. Jde-li o právnickou osobu, zjišťuje její existenci a totožnost osob jednajících jejím jménem.

(4) Ověřující je povinen vést evidenci vydaných ověřených výstupů. Evidence obsahuje alespoň tyto údaje:

1. a) pořadové číslo, pod kterým je ověření vedeno v evidenci ověření výstupu z informačního systému veřejné správy,
2. b) datum vyhotovení doložky o ověření,
3. c) je-li žadatelem fyzická osoba jméno, příjmení, adresu místa trvalého pobytu, nemá-li trvalý pobyt, adresu bydliště, rodné číslo, nemá-li rodné číslo, datum narození osoby, jejíž totožnost byla pro účely vydání ověřeného výstupu ověřena, včetně druhu a čísla průkazu, jímž byla totožnost zjištěna, je-li ověření totožnosti předepsáno; je-li žadatelem právnická osoba, její obchodní firmu nebo název, adresu sídla, identifikační číslo, je-li přiděleno, a jméno, příjmení, rodné číslo, nemá-li rodné číslo, datum narození, a adresu místa trvalého pobytu, nemá-li trvalý pobyt, adresu bydliště osoby nebo osob, jednajících jménem této právnické osoby, nebo osoby jednající za právnickou osobu jejím jménem na základě zastoupení,
4. d) identifikaci informačního systému veřejné správy, ze kterého byl ověřený výstup vydán.

(5) Ověřující uchovává výstupy z informačních systémů veřejné správy, které byly za účelem vydání ověřeného výstupu ověřovány, nebo jejich reprezentaci, a to po dobu nejméně 15 let od vydání ověřeného výstupu.

§ 9c

Povinnosti orgánů veřejné správy, které jsou správci nebo provozovateli informačních systémů veřejné správy

(1) Správci jsou povinni předat ověřující osobě na požádání bezodkladně výstup z informačního systému veřejné správy, a to podepsaný zaručeným elektronickým podpisem oprávněné osoby nebo označený elektronickou značkou^11b) a opatřený datem a časem s uvedením hodiny, minuty a sekundy, kdy byl výstup vytvořen, a datem a časem s uvedením hodiny, minuty a sekundy okamžiku, ke kterému správce odpovídá za soulad výstupu se stavem zápisu v informačním systému veřejné správy (dále jen „okamžik platnosti údajů“).

(2) Správci odpovídají za soulad výpisu, který vydávají podle § 9, nebo výstupu z informačního systému veřejné správy se stavem zápisu v informačním systému veřejné správy k okamžiku platnosti údajů.

(3) Správci jsou povinni uvědomit neprodleně ověřující osoby o tom, že hrozí nebezpečí zneužití dat pro vytváření zaručeného elektronického podpisu oprávněné osoby správce nebo dat pro vytváření elektronické značky^11b) správce.

(4) Správci informačních systémů veřejné správy, které jsou neveřejnými evidencemi, rejstříky nebo seznamy, jsou povinni předat ověřující osobě výstup z informačního systému veřejné správy tak, aby byl tento výstup z informačního systému veřejné správy v průběhu předání odpovídajícím způsobem skryt před třetími osobami.

§ 9d

Zpoplatnění ověřování výstupu z informačního systému veřejné správy

(1) Správce je oprávněn požadovat za poskytnutí výstupu z informačního systému veřejné správy ověřujícímu úplatu, a to za každý poskytnutý výstup z informačního systému veřejné správy částku, která je stanovena zvláštním právním předpisem jako poplatek za vydání výpisu z předmětného záznamu, jenž má jeden list¹⁶).

(2) Odměna držitele poštovní licence a Hospodářské komory České republiky za vydávání ověřených výstupů se řídí cenovými předpisy¹⁰).

(3) Poplatek za vydávání ověřených výstupů obecním úřadem stanoví zvláštní právní předpis¹⁶).

(4) Odměnu notáře za vydávání ověřených výstupů stanoví zvláštní právní předpis¹⁷).

§ 10

Přechodná ustanovení

§ 11

Zrušení Úřadu pro státní informační systém

(1) Úřad pro státní informační systém se zrušuje.

(2) Dosavadní působnost Úřadu pro státní informační systém stanovená zvláštními zákony¹³) přechází na Úřad.

(3) Práva a povinnosti z pracovněprávních a jiných právních vztahů přecházejí z Úřadu pro státní informační systém na Úřad.

§ 12

(1) Ministerstvo stanoví vyhláškou

1. a) technické a funkční náležitosti uskutečňování vazeb mezi informačními systémy veřejné správy prostřednictvím referenčního rozhraní podle § 4 odst. 1 písm. g),
2. b) formu a technické náležitosti předávání údajů do informačního systému podle § 4 odst. 1 písm. h) a i),
3. c) postupy ministerstva a orgánů veřejné správy při vedení, zápisu a vyhlašování datových prvků v informačním systému o datových prvcích podle § 4 odst. 2 písm. d),
4. d) formu uveřejňování informací, která zajistí, aby se s informacemi souvisejícími s výkonem veřejné správy uveřejňovanými způsobem umožňujícím dálkový přístup mohly v nezbytném rozsahu seznámit i osoby se zdravotním postižením podle § 5 odst. 2 písm. f),
5. e) požadavky na strukturu a obsah informační koncepce, postupy orgánů veřejné správy při jejím vytváření, vydávání, při vyhodnocování jejího dodržování a požadavky na řízení bezpečnosti a kvality informačních systémů veřejné správy podle § 5a odst. 1,
6. f) požadavky na strukturu a obsah provozní dokumentace podle § 5a odst. 2 a na rozsah provozní dokumentace předkládané při atestaci podle § 5a odst. 3,
7. g) rozsah zajišťování bezpečnosti informačních systémů veřejné správy a oblasti minimálních bezpečnostních požadavků k zajištění důvěrnosti, integrity a dostupnosti zpracovávaných informací, podle § 5b odst. 1,
8. h) postupy atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy podle § 6d odst. 1 písm. b),
9. i) postupy atestačních středisek při posuzování způsobilosti k realizaci vazeb informačních systémů veřejné správy prostřednictvím referenčního rozhraní podle § 6d odst. 1 písm. b),
10. j) náležitosti ověřovacího razítka držitele poštovní licence a Hospodářské komory České republiky podle § 9a odst. 1 písm. f).

(2) Ministerstvo vnitra v dohodě s Ministerstvem informatiky stanoví vyhláškou seznam úřadů podle § 9 odst. 3.