Návrh VYHLÁŠKA ze dne… 2005, o elektronických prostředcích, elektronických nástrojích a elektronických úkonech při zadávání veřejných zakázek Ministerstvo pro místní rozvoj (dále jen „ministerstvo“) stanoví v dohodě s Ministerstvem informatiky podle § 151 odst. 3 zákona č…./2005 Sb., o veřejných zakázkách, (dále jen „zákon“) k provedení § 144 odst. 8 a § 148 odst. 3 zákona: §1 Předmět úpravy (1) Tato vyhláška upravuje a) minimální požadavky na elektronické prostředky a elektronické nástroje umožňující elektronickou komunikaci mezi zadavatelem a dodavateli, b) požadavky na některé elektronické úkony prováděné podle zákona a c) podrobnosti v souvislosti s osobami oprávněnými činit některé úkony při elektronické komunikaci podle zákona. (2) Ustanovení této vyhlášky související se zadávacím řízením se vztahují rovněž na soutěž o návrh. §2 Požadavky na způsob elektronického podepisování a označování (1) Je-li to zákonem stanoveno či zadavatelem požadováno, musí být každá datová zpráva odesílaná v zadávacím řízení nebo v souvislosti se zadávacím řízením podepsána zaručeným elektronickým podpisem vztahujícím se k odesilateli, který je fyzickou osobou, a je-li odesilatelem právnická osoba, k fyzické osobě, která je za tuto osobu oprávněna příslušný úkon učinit a datovou zprávu podepsat nebo opatřena elektronickou značkou vztahující se k označující osobě. Zaručený elektronický podpis musí být založen na kvalifikovaném certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb (dále jen „uznávaný podpis“) a elektronická značka musí být založena na kvalifikovaném systémovém certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb (dále jen „uznávaná elektronická značka“) v souladu se zvláštním právním předpisem1). (2) Ke každé datové zprávě podepsané uznávaným podpisem podle odstavce 1 musí být připojen kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát nebo musí být adresátovi datové zprávy umožněn přístup ke kvalifikovanému certifikátu nebo kvalifikovanému systémovému certifikátu a poskytnuty informace o tomto přístupu. Zasílá-li datovou zprávu osoba odlišná od zadavatele, musí být kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát připojen k datové zprávě vždy. To platí i v případě
1)
Zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.
-2prokazování splnění kvalifikačních předpokladů elektronickými prostředky podle § 48 odst. 2 zákona. (3) Kvalifikovaný certifikát nebo kvalifikovaný systémový certifikát musí být platný v okamžiku odesílání datové zprávy. §3 Určení data a času, zasílání a doručování datových zpráv (1) Zadavatel určuje datum a čas s přesností na sekundu a objektivně zabezpečuje přesnost měření času (dále jen „zaručený čas“). Zadavatel přidělí zaručený čas každé datové zprávě, kterou: a) přijme, je-li příjemcem datové zprávy, nebo b) odešle, je-li odesílatelem datové zprávy. Zadavatel zabezpečí, aby při ukládání datové zprávy byl spolu s ní uložen údaj o přiděleném zaručeném čase. (2) Zadavatel potvrdí doručení datové zprávy neprodleně zasláním datové zprávy, pokud lze z přijaté datové zprávy zjistit elektronickou adresu odesílatele, a připojí k ní svůj uznávaný podpis nebo uznávanou elektronickou značku a údaj o zaručeném čase, kdy mu byla datová zpráva doručena. Neučiní-li tak do 24 hodin po odeslání datové zprávy, má se za to, že datová zpráva byla doručena okamžikem odeslání. (3) Zadavatel připojí ke každé datové zprávě, kterou odesílá v souvislosti se zadávacím řízením, uznávaný podpis a kvalifikované časové razítko2) nebo údaj o zaručeném čase. (4) Dodavatel potvrdí zadavateli doručení datové zprávy způsobem požadovaným zadavatelem v datové zprávě. Neučiní-li tak do 24 hodin po odeslání datové zprávy, má se za to, že datová zpráva byla doručena okamžikem odeslání. (5) Pokud je u přijaté datové zprávy zjištěn výskyt chybného formátu nebo počítačového programu, jež jsou způsobilé přivodit škodu na informačním systému nebo na jiných elektronických datech, může adresát takovou zprávu odmítnout převzít, uloží ji na zvláštní místo a tato zpráva se považuje za nedoručenou. O této skutečnosti adresát neprodleně informuje odesílatele elektronickou poštou, pokud je mu známa elektronická adresa odesílatele. Prokáže-li odesílatel, že datová zpráva neobsahovala chybný formát nebo počítačový program, jež jsou způsobilé přivodit škodu na informačním systému nebo na jiných elektronických datech, platí, že datová zpráva byla řádně doručena. (6) Datová zpráva se považuje za odeslanou a doručenou též, pokud byla zpřístupněna způsobem umožňujícím dálkový přístup; za okamžik odeslání a doručení se považuje okamžik zpřístupnění.
2)
§ 12b zákona č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů (zákon o elektronickém podpisu), ve znění pozdějších předpisů.
-3§4 Oprávněné osoby (1) Oprávněnou osobou se pro účely této vyhlášky rozumí osoba, které byla udělena práva k přístupu nebo k rozhodování o přístupu k elektronickým datům v souvislosti se zadávacím řízením. (2) Zadavatel může udělit právo rozhodovat o přístupu k elektronickým datům jedné nebo více osobám (dále jen „administrátor“). Administrátor není oprávněn seznamovat se s obsahem doručených datových zpráv. V případě, že právo podle tohoto odstavce zadavatel neudělí, vykonává práva a povinnosti administrátora sám. (3) Ustanovuje-li zadavatel podle zákona komisi pro otevírání obálek či hodnotící komisi, zajistí po jmenování jejích členů (dále jen „člen komise“), aby členové komise byli oprávněni k přístupu k elektronickým datům na základě rozhodnutí administrátora a v případě, že administrátor nebyl ustanoven, na základě rozhodnutí zadavatele. Rozhodnutím dle předchozí věty stanoví osoba, která rozhodnutí učinila, rozsah přístupových práv, jehož součástí musí být vždy právo seznámit se s doručenými elektronickými daty. Rozsah přístupových práv se stanoví tak, aby umožnil řádný výkon funkce člena komise. (4) Ustanovení předchozího odstavce platí obdobně i v případě, kdy práva a povinnosti komise pro otevírání obálek či hodnotící komise vykonává zadavatel. (5) Zadavatel zabezpečí vedení evidence oprávněných osob, do které se zaznamenává rozsah přístupových práv oprávněných osob k elektronickým datům. Osoba, které nebylo uděleno přístupové právo podle této vyhlášky, se může seznamovat s daty v elektronické podobě v souvislosti se zadávacím řízením pouze v rozsahu, v jakém jsou tato data určena zákonem dodavatelům nebo přístupna veřejnosti. §5 Přístup k datovým zprávám (1) Zadavatel zajistí, aby k datovým zprávám zaslaným v souvislosti se zadávacím řízením měly přístup pouze oprávněné osoby určené v souladu s § 4. Stanoví-li zákon nebo zadavatel předem jakýkoliv okamžik, od kterého je možno doručené datové zprávy zpřístupnit, nemůže zadavatel ani administrátor rozhodnout o tom, že přístup podle věty první je možný před uplynutím stanoveného okamžiku. (2) Zadavatel zajistí, aby jakákoliv manipulace s doručenými datovými zprávami byla zaznamenávána způsobem stanoveným touto vyhláškou. Zadavatel zajistí zejména, aby jakákoliv manipulace se zprávami spočívající v zápisu, čtení, změně, nebo smazání datové zprávy byla zpětně zjistitelná. (3) Zadavatel zabezpečí ukládání záznamu o manipulaci s doručenými datovými zprávami a systémem do samostatného datového souboru, který je přístupný pouze administrátorovi a umožňuje zaznamenat veškeré informace spočívající v zachycení stavu doručených datových zpráv a systému a probíhajících procesů v souvislosti s doručenými datovými zprávami a systémem (dále jen „záznamový soubor“).
-4(4) Záznamový soubor musí být zabezpečen proti neoprávněnému přístupu. Zadavatel zabezpečí sledování záznamového souboru tak, aby jakákoliv manipulace se záznamovým souborem nebo s daty a informacemi obsaženými v záznamovém souboru byla zpětně zjistitelná. Informace ohledně záznamového souboru spočívající v zachycení stavu záznamového souboru a probíhajících procesů souvisejících se záznamovým souborem se ukládají do datového souboru, který je odlišný od záznamového souboru a ke kterému má přístup pouze administrátor (dále jen „kontrolní soubor“). (5) Záznamový soubor a kontrolní soubor musí být uloženy odděleně od sebe do míst neumožňujících neoprávněný přístup. Kopírovat záznamový soubor nebo kontrolní soubor a tisknout informace z těchto souborů může pouze administrátor, nesmí však měnit jejich obsah. §6 Dokumentace a uchovávání elektronicky prováděných úkonů Opatření pro dokumentování postupu podle zákona prováděného elektronickými prostředky musí zajistit, aby byly uchovány a) veškeré datové zprávy takovým způsobem, který umožňuje přezkoumat autentičnost jejich obsahu a splnění požadavků na elektronickou komunikaci, b) záznamové soubory a kontrolní soubory. §7 Požadavky na přenos a příjem nabídek, příjem žádostí o účast a návrhů v soutěžích o návrh (1) Elektronické nástroje, jejichž prostřednictvím je prováděn elektronický přenos a příjem nabídek, elektronický příjem žádostí o účast a návrhů v soutěžích o návrh, musí umožňovat, aby zadavatel byl schopen splnit veškeré povinnosti vyplývající ze zákona v souvislosti s přijímáním nabídek; jiným způsobem elektronické komunikace nelze nabídku podat. Pokud tato vyhláška ukládá povinnosti v souvislosti s přenosem a příjmem nabídek, vztahují se tyto povinnosti též na přenos a příjem žádostí o účast a návrhů v soutěžích o návrh. (2) Zadavatel zajistí, aby v rámci informací technické povahy souvisejících s elektronickou komunikací podle zákona zpřístupnil dodavatelům v zadávacích podmínkách specifické informace o procesu podávání nabídek. Zadavatel je oprávněn splnit povinnost dle předchozí věty tak, že v zadávacích podmínkách uvede odkaz, kde lze podrobné informace technické povahy o procesu podávání nabídek elektronickými prostředky nalézt. (3) Zadavatel odpovídá za to, že elektronická komunikace bude uskutečňována elektronickými nástroji určenými pro přenos, uchovávání a zpracování datových zpráv, které umožňují a zaručují v případech, kdy datové zprávy obsahují nabídku, autorizaci, autentizaci, důvěryhodnost, nepopiratelnost a integritu. Zadavatel musí být v souvislosti s přijetím nabídky určitého dodavatele schopen zejména a) zjistit identifikační údaje tohoto dodavatele včetně elektronické adresy neprodleně po podání nabídky, aniž by však byla nabídka otevřena, b) přiřadit přijaté nabídce evidenční číslo spolu s uvedením zaručeného času, kdy byla nabídka podána,
-5c) potvrdit dodavateli přijetí jeho nabídky, přičemž toto potvrzení bude obsahovat zejména údaj o zaručeném čase, kdy byla nabídka zadavateli doručena, a evidenční číslo nabídky, a d) umožňují-li elektronické nástroje zasílání více samostatných dokumentů v rámci jednoho podání nabídky tak, že je nepochybné, že tyto dokumenty společně tvoří jednu nabídku, potvrdit dodavateli přijetí nabídky a informace o tom, zda každý zasílaný dokument byl v rámci jednoho podání nabídky úspěšně přijat či nikoliv. (4) Elektronické nástroje musí v souvislosti s podáním nabídek umožňovat, aby nabídky podané po uplynutí lhůty pro podání nabídek zůstaly neotevřeny. Zadavatel musí být následně schopen zaslat dodavateli, který podal nabídku po uplynutí lhůty pro podání nabídek, informaci o tom, že jeho nabídka byla zadavateli doručena po uplynutí lhůty pro podání nabídek. (5) Elektronické nástroje používané zadavatelem pro podávání nabídek musí umožňovat, aby dodavatelé mohli před skončením lhůty pro podání nabídek vzít již podané nabídky zpět. (6) Dodavatel musí kvalifikovaný certifikát, na němž je založen uznávaný podpis, kterým byla podepsána nabídka, udržovat v platnosti po celou dobu od podepsání nabídky až do termínu otevírání obálek. §8 Ověření zabezpečení elektronických úkonů Elektronické nástroje používané zadavatelem pro elektronickou komunikaci podle zákona musí umožnit, aby zadavatel byl schopen identifikovat v souvislosti přijímáním nabídek, zda a) nabídky podávané dodavateli jsou podepsány v souladu s požadavky zákona, této vyhlášky nebo zadavatele uvedenými v zadávacích podmínkách, b) doklady k prokázání splnění kvalifikace či jiné dokumenty tvořící samostatné soubory nabídky jsou podepsány nebo označeny v souladu s požadavky zákona, této vyhlášky nebo zadavatele uvedenými v zadávacích podmínkách v závislosti na druhu dokumentu. §9 Zvláštní požadavky na otevírání nabídek podaných elektronickými prostředky Elektronické nástroje používané zadavatelem pro přijímání nabídek podaných elektronickými prostředky musí umožňovat, aby členové komise pro otevírání obálek získali přístup k nabídkám podaným elektronickými prostředky v okamžiku, který zadavatel předem zvolil jako termín otevírání obálek. Administrátor musí za tímto účelem udělit členům komise pro otevírání obálek příslušná přístupová oprávnění. § 10 Účinnost Tato vyhláška nabývá účinnosti dnem 1. ledna 2006.
