Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů

§ 7

Přestupky právnických a podnikajících fyzických osob

(1) Akreditující osobě, která

1. a) neprovádí akreditaci podle akreditačních pravidel, s nimiž ministerstvo vyslovilo souhlas [§ 6 odst. 4 písm. a)],
2. b) vydá osvědčení o akreditaci, aniž by splňovala personální požadavky [§ 6 odst. 4 písm. d)],
3. c) neohlásí bezodkladně ministerstvu, že nemá po dobu delší než 3 měsíce zajištěné zdroje potřebné pro výkon svých činností [§ 6 odst. 4 písm. f)],
4. d) nepostupuje při provádění akreditace nestranně [§ 6 odst. 4 písm. e)], nebo
5. e) nesplní ve stanovené lhůtě povinnost předání informací ministerstvu (§ 6a odst. 3),

lze uložit pokutu do 100 000 Kč.

(2) Atestační středisko se dopustí přestupku tím, že

1. a) neprovádí atestaci podle postupů atestačního střediska schválených ministerstvem (§ 6b odst. 3),
2. b) vyhodnotilo způsobilost žadatele o atestaci (§ 6b) k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní nebo způsob dlouhodobého řízení informačních systémů veřejné správy v rozporu s osvědčením o akreditaci (§ 6a) nebo tímto zákonem,
3. c) vydá atest na způsobilost k realizaci vazeb informačního systému veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní nebo na dlouhodobé řízení informačních systémů veřejné správy, na jejichž vývoji, přípravě, výrobě nebo na obchodu se jakkoliv podílelo samo nebo s ním ekonomicky nebo personálně spojená osoba (§ 6d odst. 2),
4. d) nesplní ve stanovené lhůtě povinnost vydání protokolu o provedené zkoušce (§ 6d odst. 4),
5. e) nesplní ve stanovené lhůtě povinnost předání informací ministerstvu (§ 6d odst. 7), nebo
6. f) nesplní ve stanovené lhůtě povinnost zveřejnění atestačních podmínek (§ 6e odst. 1).

(3) Právnická nebo podnikající fyzická osoba se jako provozovatel informačního systému veřejné správy dopustí přestupku tím, že

1. a) nepředá data a provozní údaje na vyžádání správce informačního systému veřejné správy podle § 9e odst. 1, nebo
2. b) v rozporu s § 9e odst. 2 nebo 3
   1. 1. nepředá data a provozní údaje po ukončení provozování informačního systému veřejné správy,
   2. 2. nezlikviduje kopie dat a provozních údajů, nebo
   3. 3. neumožní správci informačního systému veřejné správy dohled nad průběhem likvidace kopií dat a provozních údajů.

(4) Za přestupek lze uložit pokutu do

1. a) 1 000 000 Kč, jde-li o přestupek podle odstavce 2 písm. a) až c) nebo odstavce 3 písm. b) bodu 1 nebo 2,
2. b) 200 000 Kč, jde-li o přestupek podle odstavce 3 písm. a) nebo písm. b) bodu 3,
3. c) 100 000 Kč, jde-li o přestupek podle odstavce 2 písm. d) až f).

§ 7a

Společná ustanovení k přestupkům

(1) Přestupky podle tohoto zákona projednává ministerstvo.

(2) Pokuty vybírá ministerstvo.

§ 8a

(1) Podání správním orgánům lze činit v rozsahu a za podmínek stanovených jinými právními předpisy prostřednictvím kontaktního místa veřejné správy (Českého podacího ověřovacího informačního národního terminálu - Czech POINT). Kontaktní místo veřejné správy může dále doručovat dokumenty veřejných orgánů.

(2) Kontaktními místy veřejné správy jsou

1. a) notáři,
2. b) krajské úřady,
3. c) matriční úřady,
4. d) obecní úřady, úřady městských částí nebo městských obvodů územně členěných statutárních měst a úřady městských částí hlavního města Prahy, jejichž seznam stanoví prováděcí právní předpis,
5. e) zastupitelské úřady určené ministrem zahraničních věcí; Ministerstvo zahraničních věcí zveřejní seznam takových zastupitelských úřadů na svých internetových stránkách,
6. f) držitel poštovní licence¹⁵) a Hospodářská komora České republiky,
7. g) banka, pojišťovna, zdravotní pojišťovna a poskytovatel univerzální služby podle zákona o elektronických komunikacích, kterým byla ministerstvem udělena autorizace k výkonu působnosti kontaktního místa veřejné správy (dále jen „osoba autorizovaná ministerstvem“).

(3) Držitel poštovní licence, Hospodářská komora České republiky a osoba autorizovaná ministerstvem mohou za provedení správního úkonu kontaktního místa veřejné správy nebo jiného správního úkonu svěřeného jim zvláštním zákonem požadovat poplatek, jehož výše nesmí přesáhnout sazbu správního poplatku stanovenou pro tento správní úkon v zákoně o správních poplatcích.

(4) Nestanoví-li tento zákon nebo jiný právní předpis jinak, je působnost kontaktního místa veřejné správy výkonem přenesené působnosti krajských a obecních úřadů.

(5) Označení Český podací ověřovací informační národní terminál nebo Czech POINT lze užít jen pro kontaktní místo veřejné správy.

(6) Informační systém, jehož prostřednictvím je zajišťován výkon působnosti kontaktních míst veřejné správy, spravuje ministerstvo. Tento informační systém je informačním systémem veřejné správy.

§ 8b

(1) Ministerstvo udělí na žádost banky, pojišťovny, zdravotní pojišťovny nebo poskytovatele univerzální služby podle zákona o elektronických komunikacích autorizaci k výkonu působnosti kontaktního místa veřejné správy, splňuje-li věcné, personální, technické, bezpečnostní a organizační podmínky pro výkon této působnosti. Ministerstvo rozhodne o žádosti o udělení autorizace do 3 měsíců ode dne jejího podání. Autorizace se uděluje na dobu 5 let.

(2) Ministerstvo stanovuje věcné, personální, technické, bezpečnostní a organizační podmínky pro výkon působnosti kontaktního místa veřejné správy a zveřejňuje je ve Věstníku ministerstva a způsobem umožňujícím dálkový přístup. Stanoví-li ministerstvo nové podmínky podle věty první, povinnost osoby autorizované ministerstvem splňovat tyto podmínky nastane nejdříve prvním dnem šestého kalendářního měsíce následujícího po kalendářním měsíci, v němž došlo k jejich zveřejnění, nestanoví-li ministerstvo delší dobu.

(3) Osoba autorizovaná ministerstvem je povinna uhradit za autorizaci k výkonu působnosti kontaktního místa veřejné správy poplatek 200 000 Kč. Osoba autorizovaná ministerstvem uhradí poplatek do 30 dnů ode dne, kdy rozhodnutí ministerstva o udělení autorizace nabylo právní moci. Poplatek je příjmem státního rozpočtu, vybírá jej ministerstvo.

(4) Osoba autorizovaná ministerstvem odpovídá za škodu způsobenou v souvislosti s výkonem působnosti kontaktního místa veřejné správy. Osoba autorizovaná ministerstvem se odpovědnosti zprostí, prokáže-li, že škodě nemohlo být zabráněno ani při vynaložení veškerého úsilí, které lze na ní požadovat.

(5) Ministerstvo kontroluje u osoby autorizované ministerstvem plnění věcných, personálních, technických, bezpečnostních a organizačních podmínek pro výkon působnosti kontaktního místa veřejné správy.

(6) Ministerstvo je oprávněno omezit osobě autorizované ministerstvem na nezbytně nutnou dobu přístup do informačního systému, jehož prostřednictvím je zajišťován výkon působnosti kontaktních míst veřejné správy, porušila-li osoba autorizovaná ministerstvem věcné, personální, technické, bezpečnostní nebo organizační podmínky pro výkon působnosti kontaktního místa veřejné správy způsobem vážně ohrožujícím funkčnost informačního systému, jehož prostřednictvím je zajišťován výkon působnosti kontaktních míst veřejné správy.

(7) Ministerstvo odejme autorizaci k výkonu působnosti kontaktního místa veřejné správy,

1. a) nesplňuje-li osoba autorizovaná ministerstvem věcné, personální, technické, bezpečnostní nebo organizační podmínky pro výkon působnosti kontaktního místa veřejné správy a nedojde-li do 3 měsíců ode dne, kdy ministerstvo na tuto skutečnost upozornilo, k nápravě,
2. b) požádá-li o to osoba autorizovaná ministerstvem, nebo
3. c) nezaplatí-li osoba autorizovaná ministerstvem poplatek za autorizaci k výkonu působnosti kontaktního místa veřejné správy ve stanovené lhůtě.

(8) Ministerstvo vede seznam osob autorizovaných ministerstvem a zveřejňuje jej způsobem umožňujícím dálkový přístup. Pro potřeby vedení seznamu osoba autorizovaná ministerstvem bezodkladně informuje ministerstvo o počtu pracovišť, jejichž prostřednictvím vykonává působnost kontaktního místa veřejné správy, adresách těchto pracovišť a o změnách počtu těchto pracovišť a jejich adres.

§ 9

(1) Z informačních systémů veřejné správy nebo jejich částí, které jsou veřejnými evidencemi, rejstříky nebo seznamy, vydávají orgány veřejné správy, které jsou správci těchto systémů, na požádání úplný nebo částečný výpis ze zápisu vedeného v elektronické podobě v tomto informačním systému. Z informačních systémů veřejné správy nebo jejich částí, které jsou neveřejnými evidencemi, rejstříky nebo seznamy, vydávají správci, pokud tak stanoví zvláštní právní předpis, na požádání úplný nebo částečný výpis ze zápisu vedeného v elektronické podobě v tomto informačním systému osobě, které se zápis přímo týká, nebo osobě, která je podle zvláštního právního předpisu oprávněna žádat informaci uvedenou v zápisu, a to v rozsahu tímto zvláštním právním předpisem stanoveném.

(2) Stanoví-li tak zvláštní právní předpis, výpis podle odstavce 1 nebo potvrzení o tom, že určitý údaj v informačním systému veřejné správy není, v elektronické podobě zabezpečené způsobem zajišťujícím integritu, případně původ dat (dále jen „výstup z informačního systému veřejné správy“), ověřují a ověřené výstupy z informačních systémů veřejné správy na žádost vydávají kontaktní místa veřejné správy. S přihlédnutím k současným technickým podmínkám mohou kontaktní místa veřejné správy vydávat ověřené výstupy i z ostatních informačních systémů veřejné správy, které jsou veřejnými evidencemi, rejstříky nebo seznamy.

(3) Ověřeným výstupem z informačního systému veřejné správy (dále jen „ověřený výstup“) se rozumí listina, která vznikla úplným převodem výstupu z informačního systému veřejné správy z elektronické do listinné podoby (§ 9a).

(4) Osoba, která je držitelem prostředku pro elektronickou identifikaci, který umožňuje přístup se zaručenou identitou, je oprávněna obstarat si s využitím tohoto prostředku výstup z informačního systému veřejné správy, který je neveřejnou evidencí, rejstříkem nebo seznamem, který se jí přímo týká, nebo údaje vedené o ní v tomto informačním systému veřejné správy, a to i prostřednictvím portálu veřejné správy nebo s využitím národního bodu pro identifikaci a autentizaci. Správce portálu veřejné správy zveřejní na portálu veřejné správy informační systémy veřejné správy, z nichž lze výstup z informačního systému veřejné správy nebo údaje takto obstarat.

(5) Osoba, která je držitelem prostředku pro elektronickou identifikaci, který umožňuje přístup se zaručenou identitou, je oprávněna umožnit s využitím tohoto prostředku poskytnutí výstupu z informačního systému veřejné správy podle odstavce 4, který se jí přímo týká, nebo údajů vedených o ní v informačním systému veřejné správy jiné osobě anebo veřejnému orgánu.

(6) Výpis v listinné podobě, výstup z informačního systému veřejné správy a ověřený výstup podle odstavce 3 jsou veřejnými listinami.

§ 9a

(1) Ověřením výstupu z informačního systému veřejné správy se rozumí ověření té skutečnosti, že listina vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby. Ověření se provede ověřovací doložkou, která obsahuje

1. a) údaj o ověření toho, že ověřený výstup odpovídá výstupu z informačního systému veřejné správy,
2. b) údaj o tom, z kolika listů se skládá ověřený výstup,
3. c) údaj o tom, že ověřený výstup obsahuje částečný výpis z informačního systému veřejné správy, pokud neobsahuje výstup úplný,
4. d) místo a datum vyhotovení doložky o ověření,
5. e) pořadové číslo, pod kterým je ověření vedeno v evidenci ověření výstupu z informačního systému veřejné správy,
6. f) otisk úředního razítka a podpis ověřujícího.

(2) Ověřovací doložku vyhotoví ověřující na listině, která vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby, nebo ověřovací doložku vyhotoví zvlášť a s touto listinou ji pevně spojí. Listina, která vznikla převedením výstupu z informačního systému veřejné správy z elektronické do listinné podoby, a na ní vyhotovená nebo s ní pevně spojená ověřovací doložka, se považují za jednu listinu.

§ 9b

Povinnosti ověřujícího

(1) Ti, kteří vydávají ověřené výstupy (dále jen „ověřující“), jsou povinni při ověřování výstupu z informačního systému veřejné správy používat pouze takové technické zařízení, které výstup z informačního systému veřejné správy, který má být ověřen, zobrazí do formy, v níž je jeho obsah pro fyzickou osobu čitelný tak, aby jeho interpretace odpovídala zápisu v informačním systému veřejné správy.

(2) Ověřující je povinen provést veškeré úkony potřebné k tomu, aby ověřil tu skutečnost, že výstup z informačního systému veřejné správy je zabezpečen způsobem zajišťujícím integritu, případně původ dat.

(3) Při vydávání ověřených výstupů na základě výpisů podle § 9 odst. 1 věty druhé je ověřující povinen prověřit oprávnění žadatele a zjistit jeho totožnost. Jde-li o právnickou osobu, zjišťuje její existenci a totožnost osob jednajících jejím jménem.

(4) Ověřující je povinen vést evidenci vydaných ověřených výstupů. Evidence obsahuje alespoň tyto údaje:

1. a) pořadové číslo, pod kterým je ověření vedeno v evidenci ověření výstupu z informačního systému veřejné správy,
2. b) datum vyhotovení doložky o ověření,
3. c) je-li žadatelem fyzická osoba jméno, příjmení, datum narození a dále jméno, příjmení a datum narození osoby, jejíž totožnost byla pro účely vydání ověřeného výstupu ověřena, včetně druhu a čísla průkazu, jímž byla totožnost zjištěna, je-li ověření totožnosti předepsáno; je-li žadatelem právnická osoba, její obchodní firmu nebo název, adresu sídla, identifikační číslo, je-li přiděleno, a jméno, příjmení, datum narození osoby nebo osob, jednajících jménem této právnické osoby, nebo osoby jednající za právnickou osobu jejím jménem na základě zastoupení.

§ 9c

Povinnosti orgánů veřejné správy, které jsou správci informačních systémů veřejné správy

(1) Správci informačních systémů veřejné správy jsou povinni předat ověřující osobě na požádání bezodkladně výstup z informačního systému veřejné správy opatřený datem a časem s uvedením hodiny, minuty a sekundy, kdy byl výstup vytvořen, a datem a časem s uvedením hodiny, minuty a sekundy okamžiku, ke kterému správce odpovídá za soulad výstupu se stavem zápisu v informačním systému veřejné správy (dále jen „okamžik platnosti údajů“), a zabezpečený způsobem zajišťujícím integritu, případně původ dat.

(2) Správci informačních systémů veřejné správy odpovídají za soulad výpisu, který vydávají podle § 9, nebo výstupu z informačního systému veřejné správy se stavem zápisu v informačním systému veřejné správy k okamžiku platnosti údajů.

(3) Správci informačních systémů veřejné správy, které jsou neveřejnými evidencemi, rejstříky nebo seznamy, jsou povinni předat ověřující osobě výstup z informačního systému veřejné správy tak, aby byl tento výstup z informačního systému veřejné správy v průběhu předání odpovídajícím způsobem skryt před třetími osobami.

§ 9d

Zpoplatnění ověřování výstupu z informačního systému veřejné správy

(1) Správce informačního systému veřejné správy je oprávněn požadovat za poskytnutí výstupu z informačního systému veřejné správy ověřujícímu úplatu, a to za každý poskytnutý výstup z informačního systému veřejné správy částku, která je stanovena zvláštním právním předpisem jako poplatek za vydání výpisu z předmětného záznamu, jenž má jednu stránku¹⁶).

(2) Správní poplatek za vydání ověřeného výstupu vydaného ověřujícím podle § 8a odst. 2 písm. b) až e) stanoví zvláštní právní předpis¹⁶).

(3) Odměnu notáře za vydávání ověřených výstupů stanoví zvláštní právní předpis¹⁷).

§ 9e

(1) Provozovatel informačního systému veřejné správy předá bezodkladně na vyžádání správce informačního systému veřejné správy data a provozní údaje týkající se provozovaného informačního systému veřejné správy.

(2) Provozovatel informačního systému veřejné správy předá bezodkladně po ukončení provozování informačního systému veřejné správy data a provozní údaje týkající se provozovaného informačního systému veřejné správy správci informačního systému veřejné správy a kopie těchto dat a provozních údajů zlikviduje.

(3) Provozovatel informačního systému veřejné správy zlikviduje kopie dat a provozních údajů týkajících se provozovaného informačního systému veřejné správy způsobem stanoveným prováděcím právním předpisem. Provozovatel informačního systému veřejné správy umožní správci informačního systému veřejné správy dohled nad průběhem likvidace kopií dat a provozních údajů.

(4) Provozovatel informačního systému veřejné správy vyhotoví o průběhu likvidace kopií dat a provozních údajů týkajících se provozovaného informačního systému veřejné správy protokol, který předá správci informačního systému veřejné správy bezodkladně po provedení likvidace kopií dat a provozních údajů. Správce informačního systému veřejné správy uchová protokol alespoň po dobu 10 let.

(5) Provozovatel informačního systému veřejné správy má právo na úhradu účelně vynaložených nákladů za předání dat a provozních údajů podle odstavců 1 a 2.

(6) Ustanovení právního předpisu upravujícího práva k duševnímu vlastnictví nejsou předáním dat a provozních údajů podle odstavců 1 a 2 dotčena.

§ 10

Přechodná ustanovení

§ 11

Zrušení Úřadu pro státní informační systém

(1) Úřad pro státní informační systém se zrušuje.

(2) Dosavadní působnost Úřadu pro státní informační systém stanovená zvláštními zákony¹³) přechází na Úřad.

(3) Práva a povinnosti z pracovněprávních a jiných právních vztahů přecházejí z Úřadu pro státní informační systém na Úřad.

§ 12

(1) Ministerstvo stanoví vyhláškou

1. a) technické a funkční náležitosti uskutečňování vazeb mezi informačními systémy veřejné správy prostřednictvím referenčního rozhraní podle § 4 odst. 2 písm. d),
2. b) požadavky na strukturu a obsah informační koncepce orgánu veřejné správy, postupy orgánů veřejné správy při jejím vytváření, vydávání, při vyhodnocování jejího dodržování a požadavky na řízení bezpečnosti a kvality informačních systémů veřejné správy podle § 5a odst. 2,
3. c) požadavky na strukturu a obsah provozní dokumentace podle § 5a odst. 3 a na rozsah provozní dokumentace předkládané při atestaci podle § 5a odst. 4,
4. d) postupy atestačních středisek při posuzování dlouhodobého řízení informačních systémů veřejné správy podle § 6d odst. 1 písm. b),
5. e) postupy atestačních středisek při posuzování způsobilosti k realizaci vazeb informačních systémů veřejné správy prostřednictvím referenčního rozhraní podle § 6d odst. 1 písm. b),
6. f) seznam obecních úřadů, úřadů městských částí nebo městských obvodů územně členěných statutárních měst a úřadů městských částí hlavního města Prahy podle § 8a odst. 2 písm. d),
7. g) údaje o poptávkách cloud computingu, nabídkách cloud computingu a o cloud computingu využívaném orgány veřejné správy, které jsou vedeny v katalogu cloud computingu.

(2) Ministerstvo vnitra v dohodě s Ministerstvem informatiky stanoví vyhláškou seznam úřadů podle § 9 odst. 3.

(2) Národní úřad pro kybernetickou a informační bezpečnost v dohodě s ministerstvem stanoví vyhláškou

1. a) způsob likvidace kopií dat a provozních údajů podle § 9e odst. 3,
2. b) náležitosti protokolu o průběhu likvidace kopií dat a provozních údajů podle § 9e odst. 4.