VYHLÁŠKA 132/2016 Z. z. ktorou sa ustanovujú podrobnosti o postupe certifikácie systémov na uskutočnenie elektronickej aukcie

§ 1

(1)

Pri certifikácii systému na uskutočnenie elektronickej aukcie (ďalej len „systém“)

úrad osvedčuje, že systém spĺňa náležitosti ustanovené zákonom a touto vyhláškou.

(2)

Systémom je informačný systém, ktorý zabezpečuje opakujúci sa proces, ktorý využíva

elektronické zariadenia na predkladanie

a)

nových cien upravených smerom nadol,

b)

nových cien upravených smerom nadol a nových hodnôt, ktoré sa týkajú určitých prvkov

ponúk, alebo

c)

nových hodnôt, ktoré sa týkajú určitých prvkov ponúk.

§ 2

(1)

Systém je spôsobilý na uskutočnenie elektronickej aukcie, ak zabezpečuje uskutočňovanie

funkcionalít ustanovených v

§ 54 ods. 1

,

2

,

4

,

5

,

7 až 11

a

14 zákona

výlučne spôsobom podľa týchto ustanovení.

(2)

Systém je bezpečný z hľadiska ochrany údajov, ktoré budú prostredníctvom neho prijímané,

odosielané a spracúvané, ak spĺňa aspoň tieto podmienky

a)

dostatočne ochraňuje prenosovú vrstvu,

b)

zabezpečuje riadenie prístupu k systému a

c)

chráni údaje.

(3)

Princípy podľa

§ 10 ods. 2 zákona

sa považujú za splnené, ak systém

a)

funguje vo vyhovujúcom prostredí,

b)

je dostupný,

c)

je zdokumentovaný a

d)

je zamknuteľný.

(4)

Požiadavky podľa

§ 20 ods. 11 zákona

sa považujú za splnené, ak systém

a)

zabezpečuje udržiavanie presného času,

b)

sprístupňuje údaje a funkcie iba na to oprávneným osobám, a to až po uplynutí príslušnej

nastavenej lehoty, a

c)

umožňuje kontrolným orgánom a iným oprávneným subjektom prehliadanie systému v zákonom

ustanovenom rozsahu.

(5)

Požiadavka úplne, presne a neodstrániteľne zaznamenať celý priebeh elektronickej

aukcie sa považuje za splnenú, ak systém

a)

zabezpečuje vedenie záznamu úkonov súvisiacich s realizáciou elektronickej aukcie

vytvorením alebo zmenou práv používateľov úplným, presným a neodstrániteľným spôsobom,

b)

poskytuje záznam úkonov len s právami na čítanie a umožňuje jeho exportovateľnosť

do formátov podľa osobitného predpisu

1

)

a jeho exportovateľnosť na priamu tlač aj v podobe slovného opisu vykonaného úkonu

a

c)

vedie záznam úkonov v štruktúre

1.

presný čas vykonania úkonu s uvedením dátumu, hodiny, minúty a sekundy,

2.

jednoznačné určenie konkrétneho úkonu, jednoznačné určenie pôvodnej ceny a výslednej

ceny, ak ide o zmenu návrhu na plnenie kritéria, jednoznačné určenie pôvodnej hodnoty

a výslednej hodnoty, ak ide o zmenu návrhu na plnenie kritéria,

3.

identifikácia používateľa informačného systému, ktorý úkon vykonal, alebo identifikácia

systému, ktorý úkon vykonal,

4.

IP (Internet Protocol) adresa, z ktorej pristupuje do systému používateľ informačného

systému, ktorý úkon vykonal,

5.

informácia o výsledku úkonu.

§ 3

Dostatočná ochrana prenosovej vrstvy je zabezpečená, ak systém komunikuje s používateľmi

prostredníctvom protokolu Hypertext Transfer Protocol s použitím kryptografického

protokolu podľa osobitného predpisu

2

)

minimálne na strane webového servera, na ktorom je prevádzkovaný systém. Certifikáty

musia byť platné, vydané nezávislou certifikačnou autoritou, neboli odvolané a zodpovedajú

všetkým doménovým menám, ktoré webové sídlo systému používa.

§ 4

(1)

Zabezpečenie riadenia prístupu k systému pozostáva

a)

z identifikácie a autentifikácie pristupujúcej osoby,

b)

z autorizácie pristupujúcej osoby, ktorá je riadená pomocou rol alebo používateľských

skupín, a

c)

z oddelenia rol.

(2)

Identifikácia a autentifikácia pristupujúcej osoby je založená minimálne na zadaní

používateľovho mena a hesla, pričom distribúcia hesla musí byť vykonávaná hodnoverným

spôsobom podľa osobitného predpisu;

3

)

na účely autentifikácie musí systém umožňovať aj použitie nástrojov podľa

§ 14 ods. 2 písm. a) zákona

.

(3)

Oddelením rol sa najmä zabezpečuje, aby používateľ v inej role ako účastník elektronickej

aukcie nesmel vykonávať aktivity účastníka elektronickej aukcie ani vykonávať aktivity

v mene alebo v prospech účastníka elektronickej aukcie.

§ 5

Ochrana údajov v systéme musí byť zabezpečená minimálne

a)

zavedením identifikácie používateľa a následnej autentifikácie pri vstupe do informačného

systému,

b)

vypracovaním interného aktu riadenia prístupu k údajom a funkciám informačného systému

založeného na zásade, že používateľ má prístup iba k tým údajom a funkciám, ktoré

sú potrebné na vykonávanie jeho úloh,

c)

určením postupu a zodpovednosti v súvislosti s prideľovaním prístupových práv používateľom,

d)

určením osoby alebo osôb zodpovedných za informačnú bezpečnosť informačného systému,

e)

vedením záznamu úkonov podľa

§ 2 ods. 5 písm. a)

, vedením záznamu o úkonoch všetkých rol v informačnom systéme a vedením záznamu o

fungovaní informačného systému,

f)

uložením a zálohovaním tak, aby nedošlo k strate ani k manipulácii údajov a

g)

vytvorením podmienok na ich bezpečné uchovávanie v zákonom ustanovených lehotách.

§ 6

(1)

Fungovaním systému vo vyhovujúcom prostredí je prevádzkovanie systému v prostredí

a spôsobom, aby používanie systému nebolo podmieňované použitím bežne nedostupných

alebo nákladných technológií, čo by spôsobilo neprimeranú prekážku v účasti záujemcu

alebo uchádzača vo verejnom obstarávaní.

(2)

Systém je dostupný,

a)

ak funguje prostredníctvom siete internet nepretržite okrem nepredvídateľných udalostí

a plánovaných technických odstávok a

b)

ak na jeho použitie postačuje aktuálna bezplatne poskytovaná verzia webového prehliadača

bez potreby inštalácie osobitných aplikácií.

(3)

Systém je zdokumentovaný,

a)

ak existuje aktuálna administrátorská a prevádzková dokumentácia podľa osobitného

predpisu,

4

)

b)

ak existuje a je udržiavaná aktuálna používateľská príručka dostupná na webovom sídle

systému, ktorá podrobne opisuje všetky funkcionality systému a je k nej zabezpečený

priamy a bezplatný prístup, a

c)

ak existuje digitálny odtlačok pre nasadené aplikačné moduly aktuálnej verzie systému

vytvorené pomocou hašovacej funkcie SHA1.

(4)

Systém je zamknuteľný, ak po odoslaní výzvy na účasť v elektronickej aukcii neumožňuje

zmeniť nastavené parametre elektronickej aukcie.

§ 7

Táto vyhláška nadobúda účinnosť 18. apríla 2016.