Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů - HLAVA VI - VYUŽÍVÁNÍ CLOUD COMPUTINGU ORGÁNY VEŘEJNÉ SPRÁVY

HLAVA VI

VYUŽÍVÁNÍ CLOUD COMPUTINGU ORGÁNY VEŘEJNÉ SPRÁVY

§ 6i

Působnost v oblasti využívání cloud computingu orgány veřejné správy

(1) Vláda

a) pověřuje státní orgán nebo osobu anebo jiné právní uspořádání poskytováním cloud computingu orgánům veřejné správy (dále jen „státní poskytovatel cloud computingu“),

b) schvaluje plán zajištění potřebné kapacity pro poskytování cloud computingu státním poskytovatelem cloud computingu orgánům veřejné správy včetně rozpočtového výhledu na 5 let.

(2) Ministerstvo

a) koordinuje využívání cloud computingu orgány veřejné správy,

b) vydává metodické pokyny pro využívání cloud computingu orgány veřejné správy,

c) zpracovává plán zajištění potřebné kapacity pro poskytování cloud computingu státním poskytovatelem cloud computingu orgánům veřejné správy včetně rozpočtového výhledu na 5 let a předkládá ho vládě,

d) navrhuje opatření k zajištění dlouhodobě udržitelného financování využívání cloud computingu orgány veřejné správy,

e) kontroluje kvalitu a cenu cloud computingu poskytovaného orgánům veřejné správy,

f) spravuje informační systém cloud computingu pro orgány veřejné správy (dále jen „informační systém cloud computingu“),

g) vede katalog cloud computingu pro orgány veřejné správy (dále jen „katalog cloud computingu“).

(3) Orgán veřejné správy poskytne na žádost ministerstva podklady pro zpracování plánu zajištění potřebné kapacity pro poskytování cloud computingu státním poskytovatelem cloud computingu orgánům veřejné správy.

§ 6j

Informační systém cloud computingu

(1) Zřizuje se informační systém cloud computingu, který je informačním systémem veřejné správy sloužícím k podpoře řízení využívání cloud computingu orgány veřejné správy.

(2) Správcem informačního systému cloud computingu je ministerstvo.

(3) Správce informačního systému cloud computingu může prostřednictvím informačního systému cloud computingu poskytovat službu dynamického nákupního systému podle zákona upravujícího zadávání veřejných zakázek.

(4) Správce informačního systému cloud computingu může prostřednictvím informačního systému cloud computingu poskytovat službu elektronického nástroje podle zákona upravujícího zadávání veřejných zakázek.

§ 6k

Katalog cloud computingu

(1) Katalog cloud computingu je veřejný seznam, který obsahuje údaje o poptávkách orgánů veřejné správy po poskytnutí cloud computingu (dále jen „poptávka cloud computingu“), nabídkách poskytnutí cloud computingu orgánům veřejné správy (dále jen „nabídka cloud computingu“) a o cloud computingu využívaném orgány veřejné správy.

(2) Katalog cloud computingu je součástí informačního systému cloud computingu.

§ 6l

Využívání cloud computingu orgánem veřejné správy

(1) Orgán veřejné správy může využívat pouze cloud computing poskytovaný státním poskytovatelem cloud computingu nebo jiným poskytovatelem cloud computingu, než je státní poskytovatel cloud computingu, obsažený v nabídce cloud computingu zapsané v katalogu cloud computingu.

(2) Poskytovatelem cloud computingu zařazeného do nejvyšší bezpečnostní úrovně orgánu veřejné správy může být pouze státní poskytovatel cloud computingu. Cena za poskytnutí cloud computingu orgánu veřejné správy se stanoví podle cenových předpisů; působnost cenového orgánu pro poskytnutí cloud computingu orgánu veřejné správy vykonává ministerstvo.

§ 6m

Zápis poptávky cloud computingu do katalogu cloud computingu

(1) Ministerstvo zapíše poptávku cloud computingu do katalogu cloud computingu na základě žádosti orgánu veřejné správy, který poptává poskytnutí cloud computingu, a to do 45 dnů ode dne podání žádosti. Ministerstvo dále zapíše poptávku cloud computingu do katalogu cloud computingu na základě vlastního vyhodnocení potřeby využívání cloud computingu orgány veřejné správy.

(2) Orgán veřejné správy uvede v žádosti podle odstavce 1 kromě obecných náležitostí podání stanovených správním řádem údaje o poptávce cloud computingu v rozsahu údajů, které se o poptávce cloud computingu vedou v katalogu cloud computingu.

(3) Podmínkou zápisu poptávky cloud computingu do katalogu cloud computingu je, že poptávaný cloud computing

a) splňuje bezpečnostní pravidla pro orgány veřejné správy využívající služby poskytovatelů cloud computingu,

b) splňuje kritéria pro zařazení do některé z bezpečnostních úrovní pro využívání cloud computingu orgány veřejné správy,

c) neodpovídá svým obsahem jinému poptávanému cloud computingu, který je již zapsán v katalogu cloud computingu, a

d) je proveditelný.

(4) Splnění podmínek podle odstavce 3 posoudí ministerstvo ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost.

(5) Nesplňuje-li poptávaný cloud computing podmínky podle odstavce 3 a je-li žadatelem státní orgán, ministerstvo jej o nesplnění podmínek podle odstavce 3 vyrozumí prostřednictvím informačního systému cloud computingu; ve vyrozumění uvede, v čem spatřuje nesplnění podmínek podle odstavce 3.

(6) Nesplňuje-li poptávaný cloud computing podmínky podle odstavce 3 a je-li žadatelem orgán územního samosprávného celku, ministerstvo vydá rozhodnutí, kterým žádost o zápis poptávky cloud computingu do katalogu cloud computingu zamítne, a písemné vyhotovení rozhodnutí doručí žadateli prostřednictvím informačního systému cloud computingu. Proti rozhodnutí podle věty první není rozklad přípustný.

§ 6n

Výmaz poptávky cloud computingu z katalogu cloud computingu

(1) Ministerstvo vymaže z katalogu cloud computingu poptávku cloud computingu,

a) o jejíž zápis do katalogu cloud computingu požádal orgán veřejné správy, na základě žádosti tohoto orgánu veřejné správy, a to do 45 dnů ode dne podání žádosti o výmaz,

b) o jejíž zápis do katalogu cloud computingu požádal orgán veřejné správy, po uplynutí 1 roku ode dne, kdy byla poptávka cloud computingu do katalogu cloud computingu zapsána,

c) o jejíž zápis do katalogu cloud computingu požádal orgán veřejné správy, na základě zápisu cloud computingu, který je předmětem poptávky cloud computingu, do katalogu cloud computingu podle § 6q odst. 1,

d) kterou zapsalo do katalogu cloud computingu podle § 6m odst. 1 věty druhé, na základě vlastního vyhodnocení potřeby využívání cloud computingu orgány veřejné správy.

(2) Ministerstvo vyrozumí orgán veřejné správy, na základě jehož žádosti byla poptávka cloud computingu do katalogu cloud computingu zapsána, o výmazu poptávky cloud computingu podle odstavce 1 písm. a) a b) prostřednictvím informačního systému cloud computingu.

§ 6o

Zápis nabídky cloud computingu do katalogu cloud computingu

(1) Ministerstvo zapíše nabídku cloud computingu do katalogu cloud computingu na základě žádosti poskytovatele cloud computingu, a to do 45 dnů ode dne podání žádosti.

(2) Poskytovatel cloud computingu uvede v žádosti podle odstavce 1 kromě obecných náležitostí podání stanovených správním řádem údaje o nabídce cloud computingu v rozsahu údajů, které se o nabídce cloud computingu vedou v katalogu cloud computingu.

(3) Podmínkou zápisu nabídky cloud computingu do katalogu cloud computingu je, že nabízený cloud computing splňuje

a) bezpečnostní pravidla pro orgány veřejné správy využívající služby poskytovatelů cloud computingu a

b) kritéria pro zařazení do některé z bezpečnostních úrovní pro využívání cloud computingu orgány veřejné správy.

(4) Splnění podmínek podle odstavce 3 posoudí ministerstvo ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost.

(5) Nesplňuje-li nabízený cloud computing podmínky podle odstavce 3, ministerstvo vydá rozhodnutí, kterým žádost o zápis nabídky cloud computingu do katalogu cloud computingu zamítne. Proti rozhodnutí podle věty první není rozklad přípustný.

§ 6p

Výmaz nabídky cloud computingu z katalogu cloud computingu

(1) Ministerstvo vymaže z katalogu cloud computingu nabídku cloud computingu,

a) o jejíž zápis do katalogu cloud computingu požádal poskytovatel cloud computingu, na základě žádosti tohoto poskytovatele cloud computingu, a to do 45 dnů ode dne podání žádosti o výmaz,

b) zjistí-li, že nabízený cloud computing přestal splňovat podmínky podle § 6o odst. 3; ministerstvo tak učiní bezodkladně po posouzení plnění podmínek podle § 6o odst. 3 ve spolupráci s Národním úřadem pro kybernetickou a informační bezpečnost, nebo

c) a to po uplynutí 3 let ode dne, kdy byla nabídka cloud computingu do katalogu cloud computingu zapsána.

(2) Ministerstvo vyrozumí poskytovatele cloud computingu, na základě jehož žádosti byla nabídka cloud computingu do katalogu cloud computingu zapsána, o výmazu nabídky cloud computingu podle odstavce 1 písm. a) a c) prostřednictvím informačního systému cloud computingu.

(3) Ministerstvo vydá o výmazu nabídky cloud computingu z katalogu cloud computingu podle odstavce 1 písm. b) rozhodnutí. Proti rozhodnutí podle věty první není rozklad přípustný.

§ 6q

Zápis a výmaz využívaného cloud computingu do katalogu cloud computingu

(1) Orgán veřejné správy zapíše cloud computing, který využívá, do katalogu cloud computingu, a to do 45 dnů ode dne nabytí platnosti smlouvy o poskytnutí cloud computingu.

(2) Orgán veřejné správy vymaže cloud computing, jehož využívání ukončil, a to do 45 dnů ode dne pozbytí platnosti smlouvy o poskytnutí cloud computingu.