173/2013 Z.z.
[zrušené č. 343/2015 Z.z.]
VYHLÁŠKA
Úradu pre verejné obstarávanie
z 25. júna 2013,
ktorou sa ustanovujú podrobnosti o postupe certifikácie systémov slúžiacich na uskutočnenie elektronických aukcií
Úrad pre verejné obstarávanie (ďalej len „úrad”) podľa § 154 ods. 5 zákona č. 25/2006 Z.z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon”) ustanovuje:
§ 1
Systém slúžiaci na uskutočnenie elektronickej aukcie (ďalej len „systém”) je informačný systém, ktorý zabezpečuje opakujúci sa proces, ktorý využíva elektronické zariadenia na predkladanie
a) nových cien upravených smerom nadol,
b) nových cien upravených smerom nadol a nových hodnôt, ktoré sa týkajú určitých prvkov ponúk, alebo
c) nových hodnôt, ktoré sa týkajú určitých prvkov ponúk.
§ 2
(1) Spôsobilý systém na účely certifikácie je systém, ktorý umožňuje funkcionality výlučne podľa § 43 ods. 1, 2, 4, 5, 7 až 11 a 13 zákona a spĺňa minimálne požiadavky podľa tejto vyhlášky.
(2)
Bezpečný systém z hľadiska ochrany údajov, ktoré budú prostredníctvom systému prijímané, odosielané a spracúvané, je systém, ktorý minimálne
a) dostatočne chráni prenosovú vrstvu,
b) zabezpečuje riadenie prístupu k systému a
c) chráni dáta.
(3)
Systém spĺňajúci požiadavky podľa § 9 ods. 3 zákona je systém, ktorý minimálne
a) funguje vo vyhovujúcom prostredí,
b) je dostupný,
c) je zdokumentovaný a
d) je zamknuteľný.
(4)
Systém spĺňajúci požiadavky podľa § 18 ods. 4 písm. b) až h) zákona je systém, ktorý minimálne
a) zabezpečuje udržiavanie presného času,
b) zabezpečuje vedenie záznamu úkonov súvisiacich s realizáciou elektronickej aukcie vytvorením alebo zmenou práv používateľov úplným, presným a neodstrániteľným spôsobom,
c) poskytuje záznam úkonov len s právami na čítanie a umožňuje jeho exportovateľnosť do formátov podľa osobitného predpisu1) a jeho exportovateľnosť na priamu tlač aj v podobe slovného opisu vykonaného úkonu,
d) vedie záznam úkonov v štruktúre:
1. presný čas vykonania úkonu s uvedením dátumu, hodiny, minúty a sekundy,
2. jednoznačné určenie konkrétneho úkonu, jednoznačné určenie pôvodnej hodnoty a výslednej hodnoty, ak ide o zmenu návrhu na plnenie kritéria,
3. identifikácia používateľa informačného systému, ktorý úkon vykonal, alebo identifikácia systému, ktorý úkon vykonal,
4. IP (Internet Protocol) adresa, z ktorej pristupuje do systému používateľ informačného systému, ktorý úkon vykonal,
5. informácia o výsledku úkonu,
e) sprístupňuje dáta a funkcie oprávneným osobám až po uplynutí nastavenej lehoty,
f) umožňuje oprávneným subjektom prehliadanie systému v zákonom stanovenom rozsahu.
§ 3
(1) Dostatočná ochrana prenosovej vrstvy je zabezpečená, ak systém komunikuje s používateľmi prostredníctvom protokolu Hypertext Transfer Protocol (HTTP) s použitím kryptografického protokolu podľa osobitného predpisu2) minimálne na strane webového servera, na ktorom je prevádzkovaný systém elektronickej aukcie. Certifikáty musia byť platné, vydané nezávislou certifikačnou autoritou, neboli odvolané a zodpovedajú všetkým…
