Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů - HLAVA II - PŮSOBNOST A POVINNOSTI V OBLASTI VYTVÁŘENÍ, SPRÁVY, PROVOZU, UŽÍVÁNÍ A ROZVOJE INFORMAČNÍCH SYSTÉMŮ VEŘEJNÉ SPRÁVY

HLAVA II

PŮSOBNOST A POVINNOSTI V OBLASTI VYTVÁŘENÍ, SPRÁVY, PROVOZU, UŽÍVÁNÍ A ROZVOJE INFORMAČNÍCH SYSTÉMŮ VEŘEJNÉ SPRÁVY

§ 3

Vláda

Vláda

a) schvaluje informační koncepci České republiky,

b) rozhoduje o programech obsahujících pořízení nebo technické zhodnocení informačních systémů veřejné správy vypracovaných podle zvláštního právního předpisu^7a) s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let v případě nesouhlasného vyjádření ministerstva k návrhům dokumentací těchto programů,

b) rozhoduje o programech obsahujících pořízení nebo technické zhodnocení určených informačních systémů vypracovaných podle zvláštního právního předpisu^7a) v případě nesouhlasného vyjádření ministerstva k návrhům dokumentací těchto programů,

c) rozhoduje o investičních záměrech akcí pořízení nebo technického zhodnocení informačních systémů veřejné správy s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let v případě nesouhlasného vyjádření ministerstva k těmto investičním záměrům.

c) rozhoduje o investičních záměrech akcí pořízení nebo technického zhodnocení určených informačních systémů v případě nesouhlasného vyjádření ministerstva k těmto investičním záměrům.

§ 4

Ministerstvo

(1) Ministerstvo ve spolupráci s orgány veřejné správy

a) vyhledává, zpracovává, ukládá a vytváří nové informace, které jsou znalostní základnou pro kvalitní vytváření a rozvoj informačních systémů veřejné správy;

b) zpracovává návrhy strategických dokumentů v oblasti informačních systémů veřejné správy, a to i z hlediska bezpečnosti těchto systémů, a předkládá tyto dokumenty vládě, sleduje a analyzuje informační potřeby veřejné správy a stav informačních systémů veřejné správy;

c) připravuje nebo koordinuje přípravu záměrů pro budování nebo přetváření informačních systémů veřejné správy určených pro účely výkonu státní správy vyvolané společnou potřebou více správců informačních systémů veřejné správy;

c) připravuje nebo koordinuje přípravu záměrů pro budování nebo přetváření informačních systémů veřejné správy spravovaných státními orgány nebo informačních systémů veřejné správy spravovaných orgány územních samosprávných celků, které slouží výlučně k výkonu přenesené působnosti, vyvolané společnou potřebou více správců informačních systémů veřejné správy;

d) připravuje nebo koordinuje přípravu záměrů pro budování nebo přetváření informačních systémů veřejné správy určených pro účely výkonu státní správy vyvolané potřebou spolupráce a koordinace na mezinárodní úrovni;

d) připravuje nebo koordinuje přípravu záměrů pro budování nebo přetváření informačních systémů veřejné správy spravovaných státními orgány nebo informačních systémů veřejné správy spravovaných orgány územních samosprávných celků, které slouží výlučně k výkonu přenesené působnosti, vyvolané potřebou spolupráce a koordinace na mezinárodní úrovni;

e) se vyjadřuje k návrhům dokumentací programů obsahujících pořízení nebo technické zhodnocení informačních systémů veřejné správy vypracovaných podle zvláštního právního předpisu^7a) s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let. Ministerstvo přitom přihlíží zejména k oprávněným zájmům předkladatele dokumentace programu a k potřebám zajištění řádného výkonu veřejné správy;

e) se vyjadřuje k návrhům dokumentací programů obsahujících pořízení nebo technické zhodnocení určených informačních systémů vypracovaných podle zvláštního právního předpisu^7a). Ministerstvo přitom přihlíží zejména k oprávněným zájmům předkladatele dokumentace programu a k potřebám zajištění řádného výkonu veřejné správy;

f) zajišťuje tvorbu metodických pokynů pro výkon odborných činností spojených s vytvářením, správou, provozem, užíváním a rozvojem informačních systémů veřejné správy;

g) stanoví a spravuje referenční rozhraní a stanoví prováděcím právním předpisem technické a funkční náležitosti uskutečňování vazeb mezi informačními systémy veřejné správy prostřednictvím referenčního rozhraní;

h) vytváří a spravuje veřejně přístupný informační systém veřejné správy, který obsahuje základní informace o dostupnosti a obsahu zpřístupněných informačních systémů veřejné správy;

i) vytváří a spravuje veřejně přístupný informační systém o datových prvcích, jeho prostřednictvím vyhlašuje datové prvky, a stanoví prováděcím právním předpisem formu a technické náležitosti předávání údajů do něj; informační systém o datových prvcích je informačním systémem veřejné správy;

j) koordinuje a vytváří podmínky pro činnost veřejné správy prostřednictvím veřejně přístupných informačních systémů veřejné správy, včetně dálkového přístupu,

k) koordinuje a vytváří podmínky pro činnost kontaktních míst veřejné správy.

(2) Ministerstvo

a) kontroluje u orgánů veřejné správy dodržování povinností stanovených tímto zákonem,

b) se vyjadřuje k investičním záměrům akcí pořízení nebo technického zhodnocení informačních systémů veřejné správy s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let. Ministerstvo přitom přihlíží zejména k oprávněným zájmům předkladatele investičních záměrů akcí a k potřebám zajištění řádného výkonu veřejné správy;

b) se vyjadřuje k investičním záměrům akcí pořízení nebo technického zhodnocení určených informačních systémů. Ministerstvo přitom přihlíží zejména k oprávněným zájmům předkladatele investičních záměrů akcí a k potřebám zajištění řádného výkonu veřejné správy;

c) vykonává působnost stanovenou tímto zákonem v oblasti akreditace a atestací;

d) stanoví pravidla pro vazby mezi jednotlivými informačními systémy veřejné správy prostřednictvím referenčního rozhraní a pravidla pro zápis datových prvků do informačního systému o datových prvcích. Postupy ministerstva a orgánů veřejné správy při vedení a zápisu datových prvků do informačního systému o datových prvcích, včetně postupů ministerstva při vyhlašování datových prvků, stanoví prováděcí právní předpis;

e) ukládá správní tresty za přestupky podle § 7;

f) ukládá opatření směřující k nápravě nedostatků;

g) vyjadřuje se k projektům informačních systémů veřejné správy určených k výkonu státní správy s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let;

g) vyjadřuje se k projektům určených informačních systémů spravovaných státními orgány nebo určených informačních systémů spravovaných orgány územních samosprávných celků, které slouží výlučně k výkonu přenesené působnosti;

h) posuzuje, zda informační systémy veřejné správy splňují požadavky kladené na ně právními předpisy, informační koncepcí orgánu veřejné správy a provozní dokumentací a jde-li o informační systémy veřejné správy spravované orgány veřejné správy, pro něž jsou závazná usnesení vlády, rovněž informační koncepcí České republiky a jinými usneseními vlády;

h) vydává Věstník ministerstva, v němž uveřejňuje metodické pokyny [odstavec 1 písm. f)], seznam atestačních středisek, udělení osvědčení o akreditaci a udělení atestů a další dokumenty vztahující se k informačním systémům veřejné správy. Vydávání Věstníku ministerstva zabezpečuje ministerstvo prostřednictvím portálu veřejné správy;

i) vydává Věstník ministerstva, v němž uveřejňuje metodické pokyny [odstavec 1 písm. f)], seznam atestačních středisek, udělení osvědčení o akreditaci a udělení atestů a další dokumenty vztahující se k informačním systémům veřejné správy. Vydávání Věstníku ministerstva zabezpečuje ministerstvo prostřednictvím portálu veřejné správy;

i) konzultuje návrhy metodických pokynů zejména s dotčenými osobami nebo jejich součástmi formou veřejné konzultace, jejímž cílem je získání stanovisek a připomínek dotčených osob nebo jejich součástí k předmětnému návrhu, a za tímto účelem zřídí a spravuje informační systém, kde způsobem umožňujícím dálkový přístup uveřejňuje návrhy metodických pokynů, umožňuje předkládání připomínek a uveřejňuje výsledek konzultace,

j) konzultuje návrhy metodických pokynů zejména s dotčenými osobami nebo jejich součástmi formou veřejné konzultace, jejímž cílem je získání stanovisek a připomínek dotčených osob nebo jejich součástí k předmětnému návrhu, a za tímto účelem zřídí a spravuje informační systém, kde způsobem umožňujícím dálkový přístup uveřejňuje návrhy metodických pokynů, umožňuje předkládání připomínek a uveřejňuje výsledek konzultace,

j) kontroluje výkon působnosti kontaktních míst veřejné správy,

k) kontroluje výkon působnosti kontaktních míst veřejné správy,

k) spravuje centrální místo služeb komunikační infrastruktury veřejné správy (dále jen „centrální místo služeb“).

l) spravuje centrální místo služeb komunikační infrastruktury veřejné správy (dále jen „centrální místo služeb“).

§ 5

Orgány veřejné správy

(1) Orgány veřejné správy v rozsahu své zákonné působnosti provádějí výběr technických a programových prostředků a dalších produktů pro provoz jimi vytvářených a spravovaných informačních systémů veřejné správy; to neplatí, předpokládá-li informační koncepce České republiky užití produktu určitých vlastností.

(2) Orgány veřejné správy jsou v rámci informačních systémů veřejné správy povinny

a) spolupracovat s ministerstvem při plnění jeho úkolů podle § 4;

b) předložit ministerstvu k vyjádření návrhy dokumentací programů obsahujících pořízení nebo technické zhodnocení informačních systémů veřejné správy vypracovaných podle zvláštního právního předpisu^7a) s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let a investiční záměry akcí pořízení nebo technického zhodnocení informačních systémů veřejné správy s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let;

b) předložit ministerstvu k vyjádření návrhy dokumentací programů obsahujících pořízení nebo technické zhodnocení určených informačních systémů vypracovaných podle zvláštního právního předpisu^7a) a investiční záměry akcí pořízení nebo technického zhodnocení určených informačních systémů. Povinnost podle věty první se nevztahuje na technické zhodnocení určeného informačního systému spočívající jen ve změnách nemajících vliv na vnitřní vazby tohoto určeného informačního systému nebo na vazby na jiné informační systémy veřejné správy;

c) uveřejňovat číselníky, pokud jsou správci těchto číselníků a není zákonem stanoveno jinak, a to i způsobem umožňujícím dálkový přístup a předávat ministerstvu údaje do informačního systému o datových prvcích v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem;

d) předložit ministerstvu před zahájením poskytování služby informačního systému veřejné správy určeným informačním systémem nebo na žádost ministerstva provozní dokumentaci určeného informačního systému k posouzení, zda určený informační systém splňuje požadavky kladené na něj právními předpisy, informační koncepcí orgánu veřejné správy a provozní dokumentací a jde-li o informační systém veřejné správy spravovaný orgánem veřejné správy, pro něhož jsou závazná usnesení vlády, rovněž informační koncepcí České republiky a jinými usneseními vlády; část věty před středníkem se použije pouze v případě určených informačních systémů spravovaných státními orgány nebo určených informačních systémů spravovaných orgány územních samosprávných celků, které slouží výlučně k výkonu přenesené působnosti;

d) zajistit, aby vazby jimi spravovaného informačního systému veřejné správy s výjimkou provozního informačního systému uvedeného v § 1 odst. 4 písm. a) až d) na informační systémy veřejné správy jiného správce byly uskutečňovány prostřednictvím referenčního rozhraní s využitím datových prvků vyhlášených ministerstvem a vedených v informačním systému o datových prvcích. Způsobilost informačního systému veřejné správy k realizaci těchto vazeb jsou povinny prokázat atestem. Toto ustanovení se nevztahuje na vazby mezi jimi spravovanými informačními systémy veřejné správy a informačními systémy veřejné správy vedenými zpravodajskými službami;

e) zajistit, aby vazby jimi spravovaného informačního systému veřejné správy s výjimkou provozního informačního systému uvedeného v § 1 odst. 4 písm. a) až d) na informační systémy veřejné správy jiného správce byly uskutečňovány prostřednictvím referenčního rozhraní s využitím datových prvků vyhlášených ministerstvem a vedených v informačním systému o datových prvcích. Způsobilost informačního systému veřejné správy k realizaci těchto vazeb jsou povinny prokázat atestem. Toto ustanovení se nevztahuje na vazby mezi jimi spravovanými informačními systémy veřejné správy a informačními systémy veřejné správy vedenými zpravodajskými službami;

e) zpřístupňovat ministerstvu v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem, bez zbytečného odkladu informace o jimi spravovaném informačním systému veřejné správy a jím poskytovaných službách informačního systému veřejné správy a používaných datových prvcích, a to za účelem uveřejnění v informačním systému podle § 4 odst. 1 písm. h) a i), pokud zvláštní zákon nestanoví jinak⁹); zpřístupňovanými datovými prvky jsou rovněž provozní údaje, pokud jsou využity pro realizaci vazby podle písmene d);

f) zpřístupňovat ministerstvu v elektronické podobě, ve formě a s technickými náležitostmi stanovenými prováděcím právním předpisem, bez zbytečného odkladu informace o jimi spravovaném informačním systému veřejné správy a jím poskytovaných službách informačního systému veřejné správy a používaných datových prvcích, a to za účelem uveřejnění v informačním systému podle § 4 odst. 1 písm. h) a i), pokud zvláštní zákon nestanoví jinak⁹); zpřístupňovanými datovými prvky jsou rovněž provozní údaje, pokud jsou využity pro realizaci vazby podle písmene d);

f) odstranit zjištěné nedostatky ve lhůtě stanovené ministerstvem;

g) odstranit zjištěné nedostatky ve lhůtě stanovené ministerstvem;

g) předložit ministerstvu k vyjádření projekty informačních systémů veřejné správy určené k výkonu státní správy s předpokládanou hodnotou přesahující částku 6000000 Kč bez daně z přidané hodnoty za kalendářní rok nebo částku 30000000 Kč bez daně z přidané hodnoty vynaložených za 5 let.

h) předložit ministerstvu k vyjádření projekty určených informačních systémů; část věty před středníkem se použije pouze v případě určených informačních systémů spravovaných státními orgány nebo určených informačních systémů spravovaných orgány územních samosprávných celků, které slouží výlučně k výkonu přenesené působnosti. Povinnost podle věty první se nevztahuje na technické zhodnocení určeného informačního systému spočívající jen ve změnách nemajících vliv na vnitřní vazby tohoto určeného informačního systému nebo na vazby na jiné informační systémy veřejné správy.

(3) Ústřední správní úřady zveřejňují věstníky vydávané ve své působnosti na portálu veřejné správy.

(4) V případech, kdy byla služba informačního systému veřejné správy poskytnuta pro zajišťování bezpečnosti České republiky, obrany České republiky, veřejné bezpečnosti, předcházení, vyhledávání, odhalování trestné činnosti a stíhání trestných činů, zajišťování významného hospodářského nebo finančního zájmu České republiky anebo Evropské unie včetně měnové, rozpočtové a daňové oblasti, nebo ochrany subjektu údajů, a ten, komu byla služba informačního systému veřejné správy poskytnuta, písemně prohlásí, že zpřístupnění záznamu o jejím poskytnutí další osobě nebo její součásti by mohlo ohrozit zajištění účelu, pro který byla služba informačního systému veřejné správy poskytnuta, nelze po dobu trvání tohoto ohrožení záznam o jejím poskytnutí zpřístupnit. To neplatí pro zpřístupnění tohoto záznamu orgánu činnému v trestním řízení, jde-li o trestný čin související s účelem využití služby informačního systému veřejné správy, nebo orgánu vykonávajícímu dozor nad zpracováním osobních údajů v rámci jeho působnosti.

(5) Ten, kdo učinil prohlášení podle odstavce 4, je povinen správci informačního systému veřejné správy bez zbytečného odkladu oznámit, že pominuly důvody pro znepřístupnění záznamu.

(6) Orgány veřejné správy vykonávají informační činnost tak, aby nebyla ohrožena činnost zpravodajské služby.

§ 5a

Dlouhodobé řízení informačních systémů veřejné správy

(1) Ministerstvo vytváří a předkládá vládě ke schválení informační koncepci České republiky. Informační koncepce České republiky stanoví cíle České republiky v oblasti informačních systémů veřejné správy a obecné principy pořizování, vytváření, správy a provozování informačních systémů veřejné správy v České republice na období 5 let.

(2) Orgány veřejné správy vytvářejí a vydávají informační koncepci orgánu veřejné správy, uplatňují ji v praxi a vyhodnocují její dodržování. V informační koncepci orgánu veřejné správy orgány veřejné správy stanoví své dlouhodobé cíle v oblasti řízení kvality a bezpečnosti spravovaných informačních systémů veřejné správy a vymezí obecné principy pořizování, vytváření, správy a provozování svých informačních systémů veřejné správy. Obsah a strukturu informační koncepce orgánu veřejné správy, jakož i postupy orgánů veřejné správy při jejím vytváření, vydávání a při vyhodnocování jejího dodržování a požadavky na řízení bezpečnosti a kvality informačních systémů veřejné správy stanoví prováděcí právní předpis.

(3) Na základě vydané informační koncepce orgánu veřejné správy orgány veřejné správy vytvářejí a vydávají provozní dokumentaci k jednotlivým informačním systémům veřejné správy, uplatňují ji v praxi a vyhodnocují její dodržování. Obsah a strukturu provozní dokumentace stanoví prováděcí právní předpis.

(4) Orgány veřejné správy si zajistí atestaci dlouhodobého řízení informačních systémů veřejné správy s výjimkou provozních informačních systémů uvedených v § 1 odst. 4 písm. a) až d) a prokáží splnění povinností podle odstavců 2 a 3 atestem dlouhodobého řízení informačních systémů veřejné správy. Rozsah provozní dokumentace předkládané při atestaci stanoví prováděcí právní předpis. Povinnost podle věty první se nevztahuje na obce, které vykonávají přenesenou působnost pouze v základním rozsahu^9a).

§ 5b

Orgány veřejné správy uplatňují opatření odpovídající bezpečnostním požadavkům na zajištění důvěrnosti, integrity a dostupnosti informací zpracovávaných v informačních systémech veřejné správy.

§ 5c

Kontrola dodržování povinností orgánů veřejné správy

(1) Zjistí-li ministerstvo při kontrole podle § 4 odst. 2 písm. a) u orgánu veřejné správy nedostatky, uloží orgánu veřejné správy, aby přijal opatření k nápravě těchto nedostatků.

(2) Ministerstvo při ukládání opatření podle odstavce 1 specifikuje zjištěné nedostatky a stanoví opatření, která mají být orgánem veřejné správy přijata k nápravě těchto nedostatků, a určí orgánu veřejné správy přiměřenou lhůtu k přijetí těchto opatření. Tato lhůta nesmí přesáhnout 6 měsíců.