95
Z Á K O N
o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
Národná
rada
Slovenskej
republiky
sa
uzniesla
na
tomto
zákone:
Čl. I
Z
á
k
l
a
d
n
é
u
s
t
a
n
o
v
e
n
i
a
§ 1
(1)
Tento
zákon
ustanovuje
a)
organizáciu
správy
informačných
technológií
verejnej
správy,
b)
práva
a
povinnosti
orgánu
vedenia
a
orgánu
riadenia
v
oblasti
informačných
technológií
verejnej
správy,
na
ktoré
sa
vzťahuje
tento
zákon,
c)
základné
požiadavky
kladené
na
informačné
technológie
verejnej
správy
a
na
ich
správu.
(2)
Tento
zákon
sa
nevzťahuje
na
informačné
technológie
verejnej
správy,
ktoré
sa
týkajú
zabezpečenia
obrany
Slovenskej
republiky,
bezpečnosti
Slovenskej
republiky,
ochrany
utajovaných
skutočností
1
)
a
citlivých
informácií.
2
)
(3)
Na
informačné
technológie
verejnej
správy
sa
vzťahuje
osobitný
predpis,
3
)
ak
tento
zákon
v
§
18
až
22
neustanovuje
inak.
(4)
Tento
zákon
sa
v
rozsahu
ustanovenom
osobitnými
predpismi
4
)
vzťahuje
aj
na
osoby,
o
ktorých
to
tieto
osobitné
predpisy
ustanovia.
§ 2
(1)
Informačnou
technológiou
je
na
účely
tohto
zákona
prostriedok
alebo
postup,
ktorý
slúži
na
spracúvanie
údajov
alebo
informácií
v
elektronickej
podobe,
najmä
informačný
systém,
infraštruktúra,
informačná
činnosť
a
elektronické
služby.
(2)
Informačným
systémom
je
na
účely
tohto
zákona
funkčný
celok
zabezpečujúci
cieľavedomú
a
systematickú
informačnú
činnosť
prostredníctvom
technických
prostriedkov
a
programových
prostriedkov.
(3)
Informačnou
technológiou
verejnej
správy
je
informačná
technológia
v
pôsobnosti
správcu
podporujúca
.
Na
účely
tohto
zákona
sa
povinnosti
v
rámci
správy
informačných
technológií
verejnej
správy
vzťahujú
aj
na
a
programových
prostriedkov
umožňujúcich
implementáciu
a
prevádzku
informačných
systémov
verejnej
správy,
j)
komunikačnou
infraštruktúrou
káblové,
bezdrôtové,
optické
a
iné
prepojenia,
pasívne
prepojovacie
prvky
a
aktívne
prepojovacie
prvky
a
súvisiace
programové
prostriedky,
ktoré
tvoria
oddelenú
neverejnú
sieť
určenú
na
vzájomnú
bezpečnú
komunikáciu
orgánov
riadenia
a
na
sprostredkovanie
ich
externej
komunikácie
s
inými
osobami,
k)
službou
verejnej
správy
výkon
právomocí,
práv
a
povinností
orgánu
riadenia,
ktorej
rozsah
a
spôsob
výkonu
ustanovuje
osobitný
predpis,
l)
elektronickou
službou
verejnej
správy
elektronická
komunikácia
s
orgánom
riadenia
pri
vybavovaní
podania,
oznámenia,
pri
prístupe
k
informáciám
a
ich
poskytovaní
alebo
pri
účasti
verejnosti
na
správe
verejných
vecí,
m)
službou
vo
verejnom
záujme
výkon
právomocí,
práv
a
povinností
orgánu
riadenia,
ktorej
rozsah
ustanovuje
osobitný
predpis,
pričom
spôsob
jej
výkonu
osobitný
predpis
neustanovuje,
n)
verejnou
službou
činnosť
orgánu
riadenia,
ktorej
rozsah
a
spôsob
výkonu
ustanovuje
osobitný
predpis
a
ktorej
výsledok
možno
použiť
pri
výkone
služby
verejnej
správy
a
služby
vo
verejnom
záujme,
o)
úsekom
verejnej
správy
vecná
oblasť,
v
ktorej
právomoci,
práva
a
povinnosti
orgánu
riadenia,
ako
aj
spôsob
ich
výkonu
ustanovuje
osobitný
predpis
a
ktorá
obsahuje
najmenej
dve
agendy
verejnej
správy,
p)
agendou
verejnej
správy
ucelený
súhrn
činností
na
konkrétnom
úseku
verejnej
správy,
ktoré
vrátane
spôsobu
ich
výkonu
ustanovuje
osobitný
predpis,
q)
životnou
situáciou
udalosť
v
živote
fyzickej
osoby
alebo
v
životnom
cykle
právnickej
osoby,
ktorá
je
riešená
službami
verejnej
správy,
ako
aj
spôsob
usporiadania
služieb
verejnej
správy
z
užívateľského
pohľadu
osoby
pri
výkone
práv
a
povinností
vo
vzťahu
k
orgánom
riadenia,
r)
číselníkom
zoznam
prípustných
hodnôt
údajového
prvku,
z
ktorého
sa
hodnota
preberá
na
základe
definovaného
kódu,
ktorým
môže
byť
aj
textový
reťazec,
s)
webovou
stránkou
online
dostupné
miesto
na
sieti,
najmä
na
internete,
sprístupňované
prostredníctvom
webového
prehliadača
a
využívajúce
hypertextový
prenosový
protokol
alebo
jeho
zabezpečenú
verziu,
ktoré
tvorí
jednu
vizuálnu
obrazovku
webového
sídla,
aj
ak
je
zložené
z
viacerých
rámov,
t)
webovým
sídlom
ucelený
súbor
webových
stránok
v
pôsobnosti
jedného
správcu,
ktorý
má
pridelenú
najmenej
jednu
doménu
a
je
prezentačným
komponentom
a
technologickým
rozhraním
informačného
systému
verejnej
správy.
§ 4
Ministerstvo
investícií,
regionálneho
rozvoja
a
informatizácie
Slovenskej
republiky
(ďalej
len
„ministerstvo
investícií“)
a)
zabezpečuje
úlohy
národného
prevádzkovateľa
centrálnej
informačnej
infraštruktúry
a
centrálnej
komunikačnej
infraštruktúry
Slovenskej
republiky
pre
verejnú
správu,
b)
je
správcom
vládneho
elektronického
komunikačného
systému
Govnet
podľa
§
24b.
vykonáva
správu,
prevádzku
a
rozvoj
vládnej
dátovej
siete
Govnet
(ďalej
len
„Govnet“).
§ 5
Organizácia správy informačných technológií verejnej správy
(1)
Správu
informačných
technológií
verejnej
správy
vykonávajú
a)
orgán
vedenia,
ktorým
je
ministerstvo
investícií,
b)
orgán
riadenia
vo
vzťahu
k
informačným
technológiám
verejnej
správy
v
jeho
pôsobnosti.
(2)
Orgánom
riadenia
na
účely
tohto
zákona
je
a)
ministerstvo
a
ostatný
ústredný
orgán
štátnej
správy,
b)
Generálna
prokuratúra
Slovenskej
republiky,
Najvyšší
kontrolný
úrad
Slovenskej
republiky,
Úrad
pre
dohľad
nad
zdravotnou
starostlivosťou,
Úrad
na
ochranu
osobných
údajov
Slovenskej
republiky,
Úrad
pre
reguláciu
elektronických
komunikácií
a
poštových
služieb,
Dopravný
úrad,
Úrad
pre
reguláciu
sieťových
odvetví
a
iný
štátny
orgán,
c)
obec
a
vyšší
územný
celok,
d)
Kancelária
Národnej
rady
Slovenskej
republiky,
Kancelária
prezidenta
Slovenskej
republiky,
Kancelária
Ústavného
súdu
Slovenskej
republiky,
Kancelária
Najvyššieho
súdu
Slovenskej
republiky,
Kancelária
Najvyššieho
správneho
súdu
Slovenskej
republiky,
Kancelária
Súdnej
rady
Slovenskej
republiky,
Kancelária
verejného
ochrancu
práv,
Úrad
komisára
pre
deti,
Úrad
komisára
pre
osoby
so
zdravotným
postihnutím,
Ústav
pamäti
národa,
Sociálna
poisťovňa,
zdravotné
poisťovne,
Tlačová
agentúra
Slovenskej
republiky,
Rozhlas
a
televízia
Slovenska,
Rada
pre
vysielanie
a
retransmisiu,
e)
právnická
osoba
v
zriaďovateľskej
pôsobnosti
alebo
zakladateľskej
pôsobnosti
orgánu
riadenia
uvedeného
v
písmenách
a)
až
d),
f)
komora
regulovanej
profesie
a
komora,
na
ktorú
je
prenesený
výkon
verejnej
moci
s
povinným
členstvom,
g)
osoba
neuvedená
v
písmenách
a)
až
f)
okrem
Národnej
banky
Slovenska,
na
ktorú
je
prenesený
výkon
verejnej
moci
alebo
ktorá
plní
úlohy
na
úseku
preneseného
výkonu
štátnej
správy
podľa
osobitných
predpisov,
(3)
záujmové
združenie
právnických
osôb
DataCentrum
elektronizácie
územnej
samosprávy
Slovenska,
ktorého
jedinými
členmi
sú
Ministerstvo
financií
Slovenskej
republiky
a
Združenie
miest
a
obcí
Slovenska.
§ 6
Základné povinnosti v správe informačných technológií verejnej správy
(1)
Orgán
vedenia
a
orgán
riadenia
sú
v
správe
informačných
technológií
verejnej
správy
povinné
a)
dodržiavať
princíp
transparentnosti,
princíp
proporcionality
a
princíp
hospodárnosti
a
efektívnosti,
b)
postupovať
tak,
aby
vynaložené
náklady
na
informačné
technológie
boli
primerané
ich
kvalite,
c)
prednostne
využívať
už
existujúce
informačné
technológie
alebo
informačné
technológie
určené
na
spoločné
využitie
viacerých
orgánov
riadenia,
ak
to
nie
je
v
rozpore
s
povinnosťami
podľa
písmena
a)
alebo
písmena
b)
a
ak
to
umožňujú
technické
možnosti
a
bezpečnostné
požiadavky,
d)
dbať
na
vytvorenie
integrovaného
prostredia
informačných
technológií
verejnej
správy
na
základe
spoločných
princípov
definovaných
v
štandardoch
a
Národnej
koncepcii
informatizácie
verejnej
správy
Slovenskej
republiky
(ďalej
len
„národná
koncepcia“)
s
cieľom
jednotného
výkonu
úloh
podľa
osobitných
predpisov
,
d)
e)
postupovať
pri
tvorbe,
zmene
alebo
pri
zabezpečovaní
kontinuity
prevádzky
informačných
technológií
v
súlade
s
časovým
aspektom
identifikovaných
potrieb
koncových
užívateľov
alebo
s
nadobudnutím
účinnosti
všeobecne
záväzných
právnych
predpisov
.
(2)
Orgán
vedenia
a
orgán
riadenia
využívajú
v
správe
informačných
technológií
verejnej
správy
podnety
a
poznatky
odbornej
verejnosti
a
prihliadajú
na
spoločenské
potreby
používateľov
služieb
verejnej
správy,
služieb
vo
verejnom
záujme
alebo
verejných
služieb.
d)
používať
v
informačnej
činnosti
základné
číselníky,
e)
sprístupňovať
verejnosti
údaje
z
informačných
systémov
verejnej
správy,
za
podmienok
ustanovených
zákonom,
13
)
f)
zabezpečiť,
aby
informácia,
dokument
alebo
údaj,
ktoré
je
osoba
povinná
predkladať
v
konaní
pred
orgánom
verejnej
moci
a
ktoré
sa
nachádzajú
v
informačnom
systéme
verejnej
správy,
ktorého
je
správcom,
boli
dostupné
aj
iným
orgánom
verejnej
moci
a
spôsobom
podľa
osobitného
predpisu
14
)
im
ich
bezodplatne
sprístupňovať
alebo
na
požiadanie
poskytnúť,
g)
poskytovať
elektronické
odpisy
a
výstupy
z
informačných
systémov
verejnej
správy,
ktorých
je
správcom,
na
účely
podľa
osobitných
predpisov,
15
)
h)
zabezpečiť
dostupnosť
informačných
technológií
verejnej
správy,
ktorých
je
správcom,
na
účely
elektronickej
komunikácie
podľa
osobitných
predpisov,
16
)
i)
zabezpečiť
tvorbu
informácií
o
svojej
činnosti
pre
verejnosť
a
tieto
zverejňovať
a
aktualizovať
prostredníctvom
ústredného
portálu
17
)
a
svojho
webového
sídla,
j)
bezodkladne
nahlasovať
orgánu
vedenia
zmeny
úsekov
verejnej
správy
a
agend
verejnej
správy
na
účely
vedenia
základného
číselníka
úsekov
verejnej
správy
a
agend
verejnej
správy
a
spôsob,
akým
bola
táto
zmena
uskutočnená.
(2)
Ministerstvo
investícií
je
ako
orgán
riadenia
správcom
a)
integrovanej
infraštruktúry,
b)
centrálneho
metainformačného
systému
verejnej
správy,
c)
informačného
systému
integrovaných
obslužných
miest,
d)
c)
nadrezortného
informačného
systému
verejnej
správy
na
úseku
verejnej
správy
ministerstva
investícií,
ak
správcu
nadrezortného
informačného
systému
verejnej
správy
neustanovuje
osobitný
predpis
inak.
§ 13
Koncepcia rozvoja informačných technológií verejnej správy
(1)
Koncepcia
rozvoja
je
dokument
vypracovaný
orgánom
riadenia
pre
informačné
technológie
verejnej
správy,
ktorých
je
správcom,
definujúci
ciele,
organizačné,
technické
a
technologické
nástroje,
architektúru
informačných
technológií
verejnej
správy
a
plánovanie
jednotlivých
aktivít,
najmä
s
cieľom
riadneho
a
včasného
naplnenia
požiadaviek
národnej
koncepcie
a
strategických
priorít
informatizácie
verejnej
správy.
(2)
Ak
odseky
4
a
5
neustanovujú
inak,
koncepciu
rozvoja
predkladá
orgán
riadenia
na
schválenie
orgánu
vedenia
najneskôr
do
šiestich
mesiacov
a)
pred
uplynutím
platnosti
predošlej
koncepcie
rozvoja,
b)
od
schválenia
národnej
koncepcie,
c)
od
schválenia
zmeny
alebo
doplnenia
národnej
koncepcie,
ak
ide
o
orgán
riadenia,
na
ktorého
sa
táto
zmena
alebo
doplnenie
vzťahuje.
(3)
Orgán
vedenia
schváli
koncepciu
rozvoja
najneskôr
do
šiestich
mesiacov
odo
dňa
jej
doručenia,
ak
je
v
súlade
s
týmto
zákonom,
všeobecne
záväznými
právnymi
predpismi
vydanými
na
jeho
vykonanie,
štandardmi
a
národnou
koncepciou;
inak
vyzve
orgán
riadenia
na
odstránenie
nedostatkov
v
lehote,
ktorú
určí.
Ak
orgán
riadenia
v
určenej
lehote
nedostatky
neodstráni,
orgán
vedenia
koncepciu
rozvoja
neschváli.
(4)
Ak
ide
o
orgán
riadenia
podľa
§
5
ods.
2
písm.
e),
koncepciu
rozvoja
za
neho
vypracúva,
aktualizuje
a
predkladá
na
schválenie
ten
orgán
riadenia,
ktorý
voči
nemu
vykonáva
zriaďovateľskú
pôsobnosť
alebo
zakladateľskú
pôsobnosť,
a
to
ako
samostatný
dokument
alebo
v
rámci
vlastnej
koncepcie
rozvoja.
(5)
Obec
a
právnická
osoba
v
jej
zriaďovateľskej
pôsobnosti
alebo
zakladateľskej
pôsobnosti
nie
sú
povinné
predkladať
koncepciu
rozvoja
na
schválenie
orgánu
vedenia.
Ak
tak
obec
rozhodne,
koncepcia
rozvoja
obce
alebo
právnickej
osoby
v
jej
zriaďovateľskej
pôsobnosti
alebo
zakladateľskej
pôsobnosti
podlieha
schváleniu
orgánom,
ktorý
určí
obec.
§ 14
Plánovanie a organizácia informačných technológií verejnej správy
(1)
Správca
je
na
úseku
plánovania
a
organizácie
informačných
technológií
verejnej
správy
povinný
a)
nastaviť
systém
riadenia,
b)
určiť
stratégiu
rozvoja
a
riadenia,
c)
zabezpečiť
riadenie
správy
architektúry,
d)
nastaviť
organizačnú
štruktúru,
procesy
a
nástroje
potrebné
na
riadenie,
e)
zabezpečiť
riadenie
kľúčových
zdrojov,
ktorými
sú
ľudské
zdroje,
finančné
prostriedky
alebo
zdroje
poskytované
inými
osobami,
f)
riadiť
nastavenie
zmluvných
vzťahov
pre
poskytovanie
služieb,
g)
zabezpečiť
riadenie
kvality,
h)
zabezpečiť
riadenie
rizík,
i)
zabezpečiť
riadenie
bezpečnosti.
(2)
V
rámci
nastavenia
systému
riadenia
je
správca
povinný
vydať
vnútorný
predpis
pre
systém
riadenia
informačných
technológií
verejnej
správy.
(3)
V
rámci
určovania
stratégie
rozvoja
a
riadenia
správca
zabezpečí
aktualizáciu
koncepcie
rozvoja,
ak
dôjde
k
zmenám
podmienok,
v
ktorých
informačné
technológie
verejnej
správy
existujú,
a
to
najneskôr
do
šiestich
mesiacov
odo
dňa,
keď
k
zmene
dôjde.
Správca
je
povinný
spolupracovať
s
ostatnými
orgánmi
riadenia
pri
tvorbe
koncepcie
rozvoja
a
v
súčinnosti
s
nimi
zabezpečovať
uskutočňovanie
koncepcie
rozvoja
vrátane
organizačného,
odborného
a
technického
zabezpečenia.
(4)
V
rámci
zabezpečenia
riadenia
správy
architektúry
informačných
technológií
verejnej
správy
správca
udržuje
architektúru
informačných
technológií
verejnej
správy
v
súlade
s
referenčnou
architektúrou
(§
10
ods.
1)
a
s
koncepciou
rozvoja
a
v
súlade
s
ňou
realizuje
povinnosti
podľa
§
15.
(5)
V
rámci
nastavenia
organizačnej
štruktúry,
procesov
a
nástrojov
potrebných
na
riadenie
je
správca
povinný
zabezpečiť
také
organizačné
podmienky
a
procesné
podmienky,
aby
zabezpečil
riadny
výkon
povinností
pri
riadení
informačných
technológií
verejnej
správy
a
realizoval
určené
strategické
ciele.
Organizačnými
podmienkami
sa
rozumie
najmä
určenie
zodpovedných
organizačných
útvarov
a
riadiacich
pozícií
na
strategickej,
programovej,
projektovej
a
operačnej
úrovni
riadenia.
Procesnými
podmienkami
sa
rozumie
najmä
určenie
postupov
riadenia
informačných
technológií
verejnej
správy
a
kontrola
dodržiavania
všeobecne
záväzných
právnych
predpisov
v
tejto
oblasti,
ako
aj
riadenie
kvality,
rizík
a
bezpečnosti
informačných
technológií
verejnej
správy.
Správca
zabezpečuje
organizačné
podmienky
a
procesné
podmienky,
najmä
potrebné
riadiace
pozície,
kvalifikačné
predpoklady
a
požiadavky
na
certifikáciu,
v
rozsahu
a
spôsobom
v
závislosti
od
veľkosti
a
od
komplexnosti
informačných
technológií
verejnej
správy
a
poskytovaných
služieb.
(6)
V
rámci
nastavenia
zmluvných
vzťahov
pre
poskytovanie
služieb
správca
a)
identifikuje
služby,
ktoré
vykonáva
a
poskytuje
na
účely
poskytovania
služieb
verejnej
správy,
služieb
vo
verejnom
záujme
a
verejných
služieb,
a
udržiava
ich
zoznam,
b)
pre
služby,
ktoré
vykonáva
a
poskytuje
na
účely
poskytovania
služieb
verejnej
správy,
služieb
vo
verejnom
záujme
a
verejných
služieb,
definuje
a
udržiava
potrebné
úrovne
ich
poskytovania,
c)
monitoruje
a
hodnotí
dodržiavanie
úrovne
poskytovania
služieb
podľa
písmena
b)
a
informácie
z
monitoringu
a
hodnotenia
v
rozsahu
ustanovenom
štandardmi
sprístupňuje
verejnosti
najmenej
raz
za
šesť
mesiacov
prostredníctvom
na
to
určenej
funkcionality
centrálneho
metainformačného
systému
verejnej
správy,
d)
najmenej
jedenkrát
do
roka
vyhodnocuje
plnenie
služieb
podľa
písmena
b),
ktoré
poskytuje
iným
osobám
na
základe
zmlúv
o
poskytovaní
služieb,
a
toto
vyhodnotenie
zverejňuje
v
centrálnom
metainformačnom
systéme
verejnej
správy,
e)
identifikuje
služby,
ktoré
na
účely
poskytovania
služieb
verejnej
správy,
služieb
vo
verejnom
záujme
a
verejných
služieb
odoberá
od
iných
osôb
než
od
orgánu
riadenia.
(7)
V
rámci
zabezpečenia
riadenia
kvality
je
správca
povinný
vydať
vnútorný
predpis
pre
riadenie
kvality.
(8)
V
rámci
zabezpečenia
riadenia
rizík
je
správca
povinný
vydať
vnútorný
predpis
pre
riadenie
rizík.
§ 15
Obstarávanie a implementácia informačných technológií verejnej správy
(1)
Správca
je
na
úseku
obstarávania
a
implementácie
informačných
technológií
verejnej
správy
povinný
a)
zabezpečiť
riadenie
projektov,
b)
identifikovať
požiadavky
na
informačné
technológie
verejnej
správy
a
podmienky
ich
zabezpečenia,
c)
zabezpečiť
riadenie
dostupnosti
a
kapacity
zdrojov,
d)
zabezpečiť
riadenie
zmien
na
organizačnej
a
procesnej
úrovni,
e)
zabezpečiť
riadenie
aktív,
f)
zabezpečiť
riadenie
konfigurácií.
(2)
Vo
fáze
prípravy
a
obstarania
projektu
je
správca
povinný
a)
identifikovať
požiadavky
podľa
odseku
5,
b)
nastaviť
požiadavky
prevádzky
pre
všetky
informačné
technológie
verejnej
správy,
ktoré
sú
súčasťou
projektu,
c)
pre
veľké
projekty
odôvodniť
vybraté
riešenie
s
ohľadom
na
možné
alternatívy
a
odôvodniť,
najmä
z
pohľadu
hodnoty
za
peniaze,
zvolený
postup
obstarania
a
implementácie
a
tieto
informácie
sprístupniť
verejnosti,
d)
akceptovať
také
zmluvné
podmienky,
podľa
ktorých
1.
zdrojový
kód
vytvorený
počas
projektu
bude
otvorený
v
súlade
s
licenčnými
podmienkami
verejnej
softvérovej
licencie
Európskej
únie
podľa
osobitného
predpisu,
18
)
a
to
v
rozsahu,
v
akom
zverejnenie
tohto
kódu
nemôže
byť
zneužité
na
činnosť
smerujúcu
k
narušeniu
alebo
k
zničeniu
informačného
systému
verejnej
správy,
b)
pravidelne
plánuje
a
kontroluje
dostupnosť
a
kapacitu
zdrojov.
(7)
V
rámci
zabezpečenia
riadenia
zmien
na
organizačnej
a
procesnej
úrovni
správca
riadi
zmeny
v
projektoch
tak,
aby
boli
podmienené
prínosmi
a
bola
dosiahnutá
najvyššia
hodnota
za
peniaze
vynaložené
na
realizáciu
zmeny.
Ak
ide
o
veľkú
zmenovú
požiadavku
v
projekte
,
správca
je
povinný
predložiť
ju
na
posúdenie
a
schválenie
orgánu
vedenia
a
začať
s
jej
realizáciou
až
po
jej
schválení.
(8)
V
rámci
zabezpečenia
riadenia
aktív
v
informačných
technológiách
verejnej
správy
správca
a)
identifikuje
a
udržiava
zoznam
svojich
aktív,
b)
vyhodnocuje
možnosti
využitia
existujúcich
informačných
technológií
alebo
informačných
technológií
určených
na
spoločné
využitie
viacerými
orgánmi
riadenia
a
možnosti
zdieľania
svojich
aktív
s
iným
orgánom
riadenia,
c)
identifikuje
časti
aktív,
ktorých
nedostupnosť
alebo
znížená
kvalita
má
zásadný
vplyv
na
poskytovanie
služieb
verejnej
správy,
služieb
vo
verejnom
záujme
alebo
verejných
služieb,
d)
plánuje
životný
cyklus
aktív
v
súlade
so
strategickými
plánmi
rozvoja
informačných
technológií
verejnej
správy
a
s
aktuálnymi
potrebami
ich
prevádzky.
(9)
V
rámci
zabezpečenia
riadenia
konfigurácií
je
správca
povinný
a)
vydať
vnútorný
predpis
pre
riadenie
konfigurácií,
b)
udržiavať
zoznam
konfigurácií
svojich
aktív
v
informačných
technológiách
verejnej
správy.
(10)
Správca
je
povinný
sprístupňovať
na
svojom
webovom
sídle
projektovú
dokumentáciu
informačnej
technológie
verejnej
správy,
pričom
na
rozsah
zverejňovaných
informácií
sa
použijú
ustanovenia
osobitného
predpisu,
19
)
a
nezverejní
tie
časti,
ktorých
zverejnenie
by
bolo
rizikové
z
pohľadu
bezpečnosti
informačnej
technológie
verejnej
správy.
§ 16
Prevádzka, servis a podpora informačných technológií verejnej správy
(1)
Správca
je
na
úseku
prevádzky,
servisu
a
podpory
informačných
technológií
verejnej
správy
povinný
a)
nastaviť
riadenie
prevádzky,
b)
zabezpečiť
správu
servisných
požiadaviek
a
prevádzkových
incidentov
riadenie
prevádzky
,
c)
zabezpečiť
riadenie
kontinuity
prevádzky,
d)
zabezpečiť
riadenie
služieb
bezpečnosti
prevádzky.
(2)
V
rámci
nastavenia
riadenia
prevádzky
informačných
technológií
verejnej
správy
je
správca
povinný
a)
vydať
vnútorný
predpis
pre
riadenie
prevádzky,
b)
klasifikovať
aktíva
podľa
§
15
ods.
8
písm.
c),
a
to
najmä
s
použitím
kritérií
potrieb
konkrétnych
služieb
verejnej
správy
a
dodržania
povinností
podľa
§
6
ods.
1
písm.
a)
a
b),
c)
zabezpečiť
vysokú
dostupnosť
elektronickej
služby
verejnej
správy
uvedenej
v
zozname
podľa
§
9
ods.
1
písm.
k)
prvom
bode,
alebo
klasifikovanej
na
túto
úroveň
podľa
písmena
b),
d)
zaviesť
systém
riadenia
1.
aktív
a
ich
konfigurácií
v
informačných
technológiách
verejnej
správy,
2.
infraštruktúry,
platformy,
prostredia,
okolitého
prostredia
a
priestoru
informačných
technológií,
3.
dostupnosti
a
kapacity
súvisiacej
s
prevádzkou
informačných
technológií.
e)
pravidelne
monitorovať
a
vyhodnocovať
údaje
podľa
§
9
ods.
1
písm.
k)
tretieho
bodu
a
oznamovať
ich
hodnoty
orgánu
vedenia,
f)
preferovať
energeticky
úsporné
postupy
pri
riadení
prevádzky.
(3)
V
rámci
zabezpečenia
riadenia
prevádzky
informačných
technológií
verejnej
správy
je
správca
povinný
a)
umožniť
pre
každú
informačnú
technológiu
verejnej
správy
vo
svojej
správe
nahlasovanie
servisných
požiadaviek,
prevádzkových
problémov
a
prevádzkových
incidentov,
b)
zabezpečiť
riešenie
a
uzavretie
servisných
požiadaviek,
prevádzkových
problémov
a
prevádzkových
incidentov
spôsobom
a
v
rozsahu
v
závislosti
od
ich
úrovne
ustanovenej
všeobecne
záväzným
právnym
predpisom,
ktorý
vydá
ministerstvo
investícií,
b)
poskytnúť
orgánu
vedenia
na
požiadanie,
najmenej
raz
za
šesť
mesiacov
správu
o
počte
a
charaktere
nahlásených,
riešených
a
uzavretých
servisných
požiadaviek
a
prevádzkových
incidentov,
okrem
informácií,
ktorých
zverejnenie
by
bolo
rizikové
z
pohľadu
bezpečnosti
informačnej
technológie
verejnej
správy,
a
to
v
rozsahu
a
spôsobom
podľa
dohody
s
orgánom
vedenia,
c)
zabezpečiť
dostupnosť
informácií
potrebných
na
náhradné
riešenie
dostupnosti
služieb
verejnej
správy,
služieb
vo
verejnom
záujme,
verejných
služieb
a
informačných
systémov
verejnej
správy
pri
výskyte
servisnej
požiadavky
alebo
prevádzkového
incidentu,
d)
predložiť
veľkú
servisnú
požiadavku
na
posúdenie
a
schválenie
orgánu
vedenia
a
začať
s
jej
realizáciou
až
po
jej
schválení,
e)
postupovať
pri
dojednaní
zmluvných
podmienok
riešenia
servisných
požiadaviek
podľa
§
15
ods.
2
písm.
d).
(3)
(4)
V
rámci
zabezpečenia
riadenia
kontinuity
prevádzky
informačných
technológií
verejnej
správy
správca
určuje
a)
úroveň
kontinuity
pre
služby
verejnej
správy,
služby
vo
verejnom
záujme,
verejné
služby,
ďalšie
služby
informačných
technológií
a
pre
prevádzku
aktív
v
informačných
technológiách
verejnej
správy
podľa
kritérií
ustanovených
všeobecne
záväzným
právnym
predpisom,
ktorý
vydá
ministerstvo
investícií,
b)
systém riadenia kontinuity elektronických služieb verejnej správy a zavedie ho do prevádzky,b)
c)
postup
obnovy
prevádzky
informačných
technológií
verejnej
správy.
§ 17
Monitoring a hodnotenie informačných technológií verejnej správy
(1)
Správca
na
úseku
monitoringu
a
hodnotenia
informačných
technológií
verejnej
správy
je
povinný
a)
pravidelne
monitorovať
informačné
technológie
verejnej
správy,
b)
pravidelne
monitorovať
systém
kontroly,
c)
zabezpečiť
súlad
prevádzky
s
podmienkami
ustanovenými
všeobecne
záväznými
právnymi
predpismi.
(2)
V
rámci
zabezpečenia
pravidelného
monitorovania
informačných
technológií
verejnej
správy
správca
a)
prijme
vnútorný
predpis
upravujúci
spôsob
monitorovania,
b)
nastaví
kľúčové
indikátory
hodnotenia
a
ich
prahové
hodnoty,
c)
zabezpečuje
zber
monitorovaných
údajov
a
ich
oznamovanie
orgánu
vedenia
v
oblastiach
a
v
rozsahu
ustanovenom
všeobecne
záväzným
právnym
predpisom,
ktorý
vydá
ministerstvo
investícií.
(3)
V
rámci
zabezpečenia
pravidelného
monitorovania
systému
kontroly
informačných
technológií
verejnej
správy
je
správca
povinný
pravidelne
monitorovať
a
vyhodnocovať
účinnosť
nastavených
postupov
kontroly
a
navrhovať
ich
úpravu
na
účely
ich
riadneho
fungovania.
(4)
V
rámci
zabezpečenia
súladu
s
podmienkami
ustanovenými
všeobecne
záväznými
právnymi
predpismi
je
správca
povinný
udržiavať
vnútorné
postupy,
ktorými
sa
zabezpečí
súlad
riadenia
v
správe
informačných
technológií
verejnej
správy
a
prevádzky
informačných
technológií
verejnej
správy
so
všeobecne
záväznými
právnymi
predpismi.
(5)
Informácie
z
činností
podľa
odseku
1
správca
sprístupní
verejnosti,
pričom
nezverejní
tie
časti,
ktorých
zverejnenie
by
bolo
rizikové
z
pohľadu
bezpečnosti
informačnej
technológie
verejnej
B
e
z
p
e
č
n
o
s
ť
i
n
f
o
r
m
a
č
n
ý
c
h
t
e
c
h
n
o
l
ó
g
i
í
v
e
r
e
j
n
e
j
s
p
r
á
v
y
§ 18
Základné ustanovenia
(1)
Povinnosť
správcu,
ktorý
je
prevádzkovateľom
základnej
služby,
20
)
prijať
a
realizovať
bezpečnostné
opatrenia
vo
vzťahu
k
informačným
systémom
verejnej
správy
v
jeho
správe
v
závislosti
od
klasifikácie
informácií
a
kategorizácie
sietí
a
informačných
systémov
ustanovuje
osobitný
predpis.
21
)
(2)
Správca,
ktorý
je
prevádzkovateľom
základnej
služby,
20
)
prijíma
a
realizuje
bezpečnostné
opatrenia
vo
vzťahu
k
informačným
systémom
verejnej
správy
v
jeho
správe
podľa
tohto
zákona
a
osobitného
predpisu,
21
)
ak
ich
cieľom
je
dosiahnuť
vyššiu
úroveň
bezpečnosti
ako
ustanovuje
osobitý
predpis.
22
)
§ 19
Bezpečnosť informačných technológií verejnej správy v oblasti plánovania a organizácie
(1)
V
rámci
zabezpečenia
riadenia
bezpečnosti
podľa
§
14
ods.
1
písm.
i)
je
správca
povinný
vo
svojej
organizácii
zaviesť
a
udržiavať
systém
riadenia
informačnej
bezpečnosti,
ktorý
a)
určí
ciele,
rozsah,
podmienky,
povinnosti
osôb,
ktoré
vykonávajú
činnosť
pre
správcu
a
organizačných
zložiek
správcu
a
prostriedky
riadenia
bezpečnosti
vo
forme
bezpečnostnej
dokumentácie
schválených
procesov
riadenia
bezpečnosti
informačných
technológií
verejnej
správy,
b)
zriadi
riadiacu,
výkonnú
a
kontrolnú
zložku
systému
riadenia
bezpečnosti,
ktoré
sú
navzájom
personálne
a
kompetenčne
oddelené,
c)
zabezpečí
a
zdokumentuje
identifikovanie
aktív
v
informačných
technológiách
verejnej
správy
a
riadenie
rizík,
najmä
vo
forme
bezpečnostnej
dokumentácie
vrátane
bezpečnostného
projektu
podľa
§
23
ods.
1
a
2,
d)
určí
a
zavedie
bezpečnostné
opatrenia
na
procesnej,
organizačnej
a
na
technickej
úrovni,
e)
určí
prostriedky
a
zdroje
na
zabezpečenie
implementácie
a
riadneho
fungovania
bezpečnostných
opatrení,
f)
určí
prostriedky
kontroly
uplatňovania
bezpečnostných
opatrení,
g)
určí
postupy
riešenia
bezpečnostných
incidentov.
(2)
Správca
prostredníctvom
riadiacej
zložky
systému
riadenia
bezpečnosti
zabezpečuje
prerokovanie
a
schválenie
a)
bezpečnostnej
stratégie
kybernetickej
bezpečnosti
a
strategických
opatrení
týkajúcich
sa
bezpečnosti
informačných
technológií
verejnej
správy,
b)
informácií
o
zaznamenaných
závažných
kybernetických
bezpečnostných
incidentoch
spolu
s
návrhom
opatrení
na
minimalizáciu
ich
opätovného
výskytu,
c)
návrhu
opatrení
vyplývajúcich
z
analýz,
riešených
bezpečnostných
incidentov,
havarijných
stavov,
kontrol
a
auditov
kybernetickej
bezpečnosti
informačných
technológií
verejnej
správy.
(3)
Správca
prostredníctvom
výkonnej
zložky
systému
riadenia
bezpečnosti
zabezpečuje
a)
vypracovanie
a
aktualizáciu
bezpečnostnej
dokumentácie
upravujúcej
systém
r
i
a
d
e
n
i
a
bezpečnosti
podľa
odseku
1,
b)
preskúmanie
stavu
kybernetickej
bezpečnosti
informačných
technológií
verejnej
správy
najmenej
jedenkrát
do
roka
a
informovanie
riadiacej
zložky
o
výsledkoch
preskúmania,
c)
realizáciu
bezpečnostných
opatrení,
d)
plánovanie,
koordináciu
a
vyhodnocovanie
činností
súvisiacich
s
riadením
bezpečnostných
rizík
v
oblasti
bezpečnosti
informačných
technológií
verejnej
správy,
e)
koordináciu
riešenia
bezpečnostných
incidentov,
f)
organizáciu
vzdelávacej
činnosti
pre
oblasť
bezpečnosti
informačných
technológií
verejnej
správy.
(4)
Správca
prostredníctvom
kontrolnej
zložky
systému
riadenia
bezpečnosti
zabezpečuje
a)
nezávislú
kontrolu
dodržiavania
povinností
v
oblasti
bezpečnosti
informačných
technológií
verejnej
správy,
b)
hodnotenie
súladu
stavu
bezpečnosti
s
požiadavkami
všeobecne
záväzných
právnych
predpisov.
(5)
Správca
pri
plánovaní
vytvorenia
alebo
nadobudnutia
informačného
systému
verejnej
správy
a)
dodržiava
bezpečnostnú
stratégiu
kybernetickej
bezpečnosti,
b)
určí
osobu
zodpovednú
za
bezpečnosť
informačného
systému
verejnej
správy,
c)
identifikuje
riziká
prostredia,
v
ktorom
bude
informačný
systém
verejnej
správy
prevádzkovaný.
§ 20
Bezpečnosť informačných technológií verejnej správy v oblasti obstarávaniaa implementácie
(1)
Správca
pri
vytváraní
alebo
nadobúdaní
informačného
systému
verejnej
správy
a)
určí
bezpečnostné
požiadavky
na
informačný
systém
verejnej
správy
vrátane
podmienok
jeho
vývoja,
testovania
a
dodania
v
podmienkach
vytvorenia
alebo
dodania
informačného
systému
verejnej
správy,
b)
zabezpečí
pre
tento
systém
vypracovanie
bezpečnostnej
dokumentácie
vrátane
bezpečnostného
projektu
podľa
§
23
ods.
1
a
2.
(2)
Dodávateľ
informačného
systému
verejnej
správy
pre
vývoj
tohto
systému
1.
bezpečné
vývojové
prostredie,
2.
dokumentáciu
vývoja
a
testovania
vrátane
používateľskej
dokumentácie
a
administrátorskej
dokumentácie,
1.
dodržiavať
mlčanlivosť
o
dodávanom
informačnom
systéme
verejnej
správy
aj
po
ukončení
dodania
a
zaviazať
rovnakou
povinnosťou
všetky
osoby,
ktoré
sa
na
dodaní
podieľali,
2.
doplniť
bezpečnostné
požiadavky
na
informačný
systém
verejnej
správy
podľa
odseku
1
písm.
a)
a
predložiť
správcovi
návrh
bezpečnostných
opatrení
na
naplnenie
týchto
bezpečnostných
požiadaviek
pre
prostredie,
v
ktorom
bude
informačný
systém
verejnej
správy
prevádzkovaný,
3.
preukázateľne
odstrániť
alebo
znemožniť
používanie
funkcie
informačného
systému
verejnej
správy,
ktoré
by
jemu
alebo
tretej
strane
umožňovali
získať
neoprávnený
prístup
do
tohto
systému
a
k
údajom,
ktoré
obsahuje.
§ 21
Bezpečnosť informačných technológií verejnej správy v oblasti prevádzky, servisu a podpory
(1)
V
rámci
zabezpečenia
riadenia
služieb
bezpečnosti
prevádzky
podľa
§
16
ods.
1
písm.
d)
správca
zabezpečuje
a)
zavedenie
informačného
systému
verejnej
správy
do
prevádzky,
b)
prevádzku
informačného
systému
verejnej
správy,
c)
vyradenie
informačného
systému
verejnej
správy
z
prevádzky.
(2)
V
rámci
zabezpečenia
zavedenia
informačného
systému
verejnej
správy
do
prevádzky
správca
a)
overí
splnenie
funkčných,
výkonnostných
a
bezpečnostných
požiadaviek
pred
zavedením
do
prevádzky
a
nezavedie
do
prevádzky
informačný
systém
verejnej
správy,
ktorý
tieto
požiadavky
nespĺňa,
b)
vykoná
bezpečnostné
testovanie
informačného
systému
verejnej
správy,
ktorý
má
rozhranie
s
verejnou
sieťou
internet
a
ktorý
spracúva
osobitné
kategórie
osobných
údajov
podľa
osobitného
predpisu
22a
)
alebo
informácie
klasifikované
z
hľadiska
dôvernosti
ako
chránené
alebo
prísne
chránené
podľa
osobitného
predpisu.
22b
)
(3)
V
rámci
zabezpečenia
prevádzky
informačného
systému
verejnej
správy
správca
a)
zabezpečí
pre
informačný
systém
verejnej
správy
1.
určenie
a
pravidelné
aktualizovanie
bezpečnostnej
dokumentácie,
2.
dodržiavanie
bezpečnostných
opatrení,
b)
v
závislosti
od
zaradenia
informačného
systému
verejnej
správy
z
pohľadu
klasifikácie
informácií
a
kategorizácie
sietí
a
informačných
systémov
1.
aktualizuje
bezpečnostný
projekt
pre
tento
systém
vypracovaný
podľa
§
23
ods.
1
a
2,
2.
zavedie
jednotný
systém
riadenia
informačnej
bezpečnosti
pre
všetky
informačné
systémy,
ktoré
sú
v
jeho
správe,
3.
zabezpečí
riadenie
konfigurácie
informačného
systému
verejnej
správy
a
jeho
častí,
4.
určí
bezpečnostne
závažné
operácie,
ktorými
sa
rozumejú
najmä
správa
prístupov
a
prístupových
údajov,
ukladanie
záznamov
o
systémových
udalostiach,
realizácia
bezpečného
oddelenia
vnútornej
časti
systému
a
siete
od
vonkajšej
časti,
a
zavedie
dokumentovanie
postupov
pre
tieto
operácie,
5.
zabezpečí
nepretržitý
monitoring
informačného
systému
verejnej
správy,
6.
zabezpečí
vykonanie
bezpečnostného
auditu
informačného
systému
verejnej
správy
v
pravidelných
intervaloch
určených
najmä
s
ohľadom
na
dôležitosť
informačného
systému
verejnej
správy
a
na
minulé
zistenia
bezpečnostných
auditov
a
pri
zistení
závažných
bezpečnostných
nedostatkov
prepracuje
bezpečnostný
projekt
a
naň
nadväzujúce
dokumenty.
(4)
V
rámci
vyradenia
informačného
systému
verejnej
správy
z
prevádzky
správca
a)
vypracuje
plán
vyradenia
informačného
systému
verejnej
správy
z
prevádzky,
ktorý
obsahuje
najmä
1.
uchovanie
informácií
vyraďovaného
informačného
systému
verejnej
správy,
ktoré
sú
potrebné
pre
funkčnosť
iného
informačného
systému,
2.
spoľahlivé
odstránenie
informácií
z
pamäťových
médií
vyraďovaného
informačného
systému
verejnej
správy,
3.
postup
vyraďovania
programových
prostriedkov
a
technických
prostriedkov
informačného
systému
verejnej
správy,
b)
zabezpečí,
aby
nedošlo
ku
strate
alebo
k
úniku
informácií
a
k
narušeniu
práv
priemyselného
vlastníctva
a
duševného
vlastníctva.
§ 22
Bezpečnosť informačných technológií verejnej správy v oblasti monitoringu a hodnotenia
V
oblasti
monitoringu
a
hodnotenia
správca
vo
vzťahu
k
informačným
technológiám
v
jeho
správe
prijíma
a
vykonáva
bezpečnostné
opatrenia
pre
oblasť
monitorovania,
testovania
bezpečnosti
a
bezpečnostných
auditov
podľa
osobitného
predpisu.
23
)
§ 23
Osobitné opatrenia na úseku bezpečnosti informačných technológií verejnej správy
(1)
Bezpečnostný
projekt
informačného
systému
verejnej
správy
sa
vypracúva
v
súlade
s
osobitným
predpisom
21
)
a
tvorí
súčasť
bezpečnostnej
dokumentácie.
Vypracovanie
bezpečnostného
projektu
informačného
systému
verejnej
správy
zabezpečí
správca,
vychádzajúc:
a)
z
bezpečnostnej
stratégie
kybernetickej
bezpečnosti
a
bezpečnostných
politík,
b)
zo
všeobecne
akceptovaných
štandardov
riadenia
informačných
technológií,
ktoré
vychádzajú
z
uznaných
technických
noriem,
c)
z
metodických
usmernení
orgánu
vedenia.
(2)
Správca
vypracuje
bezpečnostný
projekt
pre
informačný
systém
verejnej
správy,
ktorý:
a)
pri
narušení
bezpečnosti
môže
spôsobiť
závažný
kybernetický
bezpečnostný
incident,
b)
tvorí
základné
registre
alebo
referenčné
registre
alebo
je
ich
súčasťou,
c)
je
agendový
informačný
systém,
d)
je
nevyhnutný
na
rozhodovanie
orgánu
verejnej
moci,
e)
je
špecializovaný
portál,
f)
spracúva
osobitné
kategórie
osobných
údajov
podľa
osobitného
predpisu,
22a
)
g)
je
zaradený
do
kategórie
III.
podľa
osobitného
predpisu.
22b
)
(3)
Orgán
riadenia
podľa
§
5
ods.
2
písm.
a)
a
b)
a
rozpočtová
organizácia
a
príspevková
organizácia
v
jeho
zriaďovateľskej
pôsobnosti
sú
povinní
vo
vzťahu
k
informačným
technológiám
verejnej
správy
a)
ak
sú
zaradení
do
registra
prevádzkovateľov
základných
služieb
podľa
osobitného
predpisu,
24
)
nahlasovať
spôsobom
podľa
osobitného
predpisu
25
)
aj
kybernetický
bezpečnostný
incident,
26
)
na
ktorý
sa
nevzťahuje
povinnosť
nahlasovania
podľa
osobitného
predpisu;
27
)
ak
nie
sú
do
tohto
registra
zaradení,
nahlasujú
takýto
kybernetický
bezpečnostný
incident
orgánu
vedenia
ním
určeným
spôsobom,
b)
poskytnúť
orgánu
vedenia
súčinnosť
a
spoluprácu
pri
plnení
jeho
úloh
podľa
odseku
4,
c)
zasielať
najmenej
jedenkrát
do
roka
orgánu
vedenia
zoznam
aktív
podľa
§
19
ods.
1
písm.
c),
d)
určiť
jeden
kontaktný
bod
na
nahlasovanie
kybernetických
bezpečnostných
incidentov
podľa
písmena
a).
(4)
Orgán
vedenia
vo
vzťahu
k
informačným
technológiám
verejnej
správy
a)
môže
na
žiadosť
orgánu
riadenia
vykonávať
činnosti
na
účely
riešenia
kybernetického
bezpečnostného
incidentu,
jeho
predchádzania
alebo
odstraňovania
a
hodnotenia
zraniteľnosti,
b)
zbiera,
spracúva
a
vyhodnocuje
systémové
informácie
na
účely
predchádzania
kybernetickým
bezpečnostným
incidentom,
ich
riešenia
a
obnovenia
kybernetickej
bezpečnosti,
30
)
c)
vykonáva
pravidelné
neinvazívne
hodnotenie
zraniteľnosti
služby
verejnej
správy,
služby
vo
verejnom
záujme,
verejnej
služby
a
ďalších
služieb
informačných
technológií
poskytovaných
prostredníctvom
siete
internet
alebo
prostredníctvom
Govnetu,
d)
môže
na
žiadosť
orgánu
riadenia
za
tento
orgán
riadenia
vykonať
bezpečnostný
audit
alebo
preň
vykonať
hodnotenie
zraniteľnosti.
§ 24
Štandardy a výkladové stanoviská
(1)
Štandardom
je
súbor
pravidiel
spojených
s
vytváraním,
rozvojom
a
využívaním
informačných
technológií
verejnej
správy,
ktorých
účelom
je
vytvorenie
jednotného
prostredia
umožňujúceho
výmenu
a
spoločné
používanie
údajov
a
spoločných
modulov
medzi
jednotlivými
informačnými
systémami
verejnej
správy
a
na
účel
ich
prístupnosti
a
poskytovania
pre
verejnosť,
a
to
najmä
a)
štandard
vzťahujúci
sa
na
technické
prostriedky,
sieťovú
infraštruktúru
a
na
programové
prostriedky,
b)
štandard
pre
prístupnosť
a
funkčnosť
webových
sídiel
a
aplikácií
a
minimálne
požiadavky
na
obsah
webového
sídla,
c)
štandard
použitia
súborov,
d)
štandard
názvoslovia
elektronických
služieb,
e)
dátové
štandardy
vzťahujúce
sa
na
údaje,
registre
a
na
číselníky,
f)
štandard
poskytovania
cloud
computingu
a
využívania
cloudových
služieb
vzťahujúci
sa
na
technické
prostriedky
a
na
programové
prostriedky,
g)
štandard
pre
základné
číselníky,
h)
štandard
pre
elektronické
formuláre,
i)
štandard
pre
formáty,
ktoré
je
možné
autorizovať
elektronickým
podpisom
alebo
iným
spôsobom
autorizácie,
j)
štandard
pre
projektové
riadenie.
(2)
Štandardy
určujú
podmienky,
ktoré
sa
uplatňujú
na
informačné
technológie
verejnej
správy,
a
orgán
riadenia
podľa
nich
postupuje
pri
riadení
informačných
technológií
verejnej
správy.
Štandardy
musia
byť
otvorené
a
technologicky
neutrálne.
(3)
Výkladové
stanoviská
vydáva
orgán
vedenia
k
ustanoveniam
tohto
zákona,
ustanoveniam
všeobecne
záväzných
právnych
predpisov
vydaných
na
jeho
vykonanie
a
k
štandardom,
najmä
ak
ide
o
dôležité
otázky
alebo
ak
výkon
správy
informačných
technológií
nie
je
jednotný.
(4)
Výkladové
stanoviská
vydáva
orgán
vedenia
ich
sprístupnením
na
svojom
webovom
sídle
a
na
ústrednom
portáli.
(5)
Orgán
riadenia
môže
vydávať
technické
pravidlá
obdobné
štandardom
v
oblastiach,
v
ktorých
štandardy
nie
sú
vydané,
len
ak
sa
tak
vopred
dohodne
s
orgánom
vedenia.
(1)Vládny cloud je cloud computing prevádzkovaný vo forme hybridného cloudu, ktorý je tvorený vládnymi cloudovými službami. (2)Vládnou cloudovou službou je cloudová služba, ktorá je zapísaná v evidencii vládnych cloudových služieb. Evidenciu vládnych cloudových služieb vedie orgán vedenia a sprístupňuje ju v centrálnom metainformačnom systéme verejnej správy. (3)Orgán vedenia zapíše cloudovú službu do evidencie vládnych cloudových služieb na žiadosť poskytovateľa cloudovej služby, ak sú splnené podmienky podľa odseku 7 a má preukázané, že cloudová služba spĺňa štandardy poskytovania cloud computingu a využívania cloudových služieb podľa § 24 ods. 1 písm. f). Žiadosť podľa prvej vety sa podáva elektronicky, obsahuje identifikačné údaje poskytovateľa cloudovej služby, prevádzkovateľa cloudovej služby a