§ 7 Vyhláška o stanovení podmínek postupu při elektronické dražbě – Požadavky na elektronické dražební systémy
Vyhláška o stanovení podmínek postupu při elektronické dražbě · 18/2014 Sb. · § 7 · Ostatní právní předpisy
Stručně: Paragraf 7 vyhlášky 18/2014 stanovuje technické a bezpečnostní požadavky na elektronické dražební systémy, aby byla zajištěna spolehlivost, transparentnost a ochrana dat během elektronických dražeb.
§ 7 Požadavky na elektronické dražební systémy
(1) Elektronický dražební systém musí
a) zajišťovat veškerou komunikaci mezi účastníky dražby a elektronickým dražebním systémem zabezpečeným (šifrovaným) způsobem pomocí protokolu HTTPS (Hypertext Transfer Protocol Secure) a serverového certifikátu; použitý serverový certifikát musí být vydán důvěryhodnou a nezávislou certifikační autoritou, být platný a odpovídat všem doménovým jménům, které elektronický dražební systém využívá,
b) být provozován v prostředí, které umožňuje pořizovat evidenci požadavků příchozích na adresu ve veřejné datové síti, kde elektronická dražba probíhá; úplnost a integrita této evidence musí být garantována nezávislým dodavatelem hostingových služeb, případně dodavatelem internetového připojení, kteří jsou osobami odlišnými od dražebníka,
c) zajišťovat dostatečnou ochranu, zejména před vstupem osob, které k tomu nejsou oprávněny. Autentizace osob je založena minimálně na zadání uživatelského jména a hesla, které je tvořeno sekvencí alespoň šesti znaků; přístupová hesla účastníků dražby musejí být uložena v elektronickém dražebním systému pouze v kódované podobě pomocí bezpečného algoritmu typu hash,
d) zajišťovat udržování přesného času pomocí pravidelné synchronizace. Časová informace musí být poskytována zdrojem reprodukujícím světový koordinovaný čas UTC (Coordinated Universal Time); synchronizace času elektronického dražebního systému s koordinovaným světovým časem se provádí alespoň jedenkrát za 24 hodin,
e) zpracovávat a zaznamenávat veškeré elektronické úkony s rozlišením na setinu sekundy,
f) provádět automatickou aktualizaci údajů na detailu dražby, a to takovým způsobem, aby o provedených změnách, zejména o uskutečněných příhozech, byli účastníci dražby informováni nejpozději do 10 sekund od jejich uskutečnění,
g) zabezpečovat, aby dražebník nebo licitátor neměl možnost vykonávat elektronické úkony za účastníka dražby,
h) zajistit pracovníkům ministerstva pověřeným kontrolou dálkový přístup v obdobném rozsahu jako účastníkům dražby bez možnosti se elektronické dražby aktivně zúčastnit,
i) zabezpečovat ochranu dat takovým způsobem, který umožní jejich uložení a zálohování tak, aby nedošlo k jejich ztrátě či manipulaci s údaji,
j) zajišťovat externí kontrolu dostupnosti adresy ve veřejné datové síti, kde elektronická dražba probíhá; kontrola je zajišťována prostřednictvím k tomu zřízené služby, která ji provádí z jiného geografického umístění, než je umístění této adresy ve veřejné datové síti, a to pravidelně minimálně každou minutu; provádí ji poskytovatel této služby, který je odlišný od dražebníka.
(2) Používání elektronického dražebního systému musí být dostupné běžnými nástroji elektronické komunikace. Pro použití elektronického dražebního systému musí postačovat aktuálně bezplatně poskytovaná verze internetového prohlížeče bez potřeby instalace dalších speciálních aplikací s výjimkou běžných rozšíření prohlížeče, jako je Java, Flash nebo Adobe Reader. Informace o minimální konfiguraci počítače, se kterým se lze zúčastnit elektronické dražby, uvede dražebník ve veřejně přístupné části elektronického dražebního systému.
(3) Dokumenty se v elektronickém dražebním systému zveřejňují ve formátu PDF (Portable Document Format).
(4) Elektronický dražební systém nesmí obsahovat takové funkcionality, které umožňují narušit průběh elektronické dražby.
(5) Ve veřejně přístupné části elektronického dražebního systému musí být k dispozici uživatelská příručka, ve které jsou podrobně popsány důležité funkcionality systému.
(6) Elektronický dražební systém umožňuje nepřetržitý dálkový přístup k informacím o ukončených elektronických dražbách v rozsahu definovaném v § 4, a to nejméně 1 rok od jejich ukončení.
Paragraf 7 vyhlášky 18/2014 stanovuje technické a bezpečnostní požadavky na elektronické dražební systémy, aby byla zajištěna spolehlivost, transparentnost a ochrana dat během elektronických dražeb.
Co to znamená v praxi
Elektronické dražby musí probíhat přes zabezpečené připojení (HTTPS) s platným certifikátem.
Systém musí zaznamenávat veškeré požadavky a tuto evidenci musí garantovat nezávislý dodavatel.
Přístup do systému je chráněn uživatelským jménem a heslem s minimálně šesti znaky, hesla jsou uložena v kódované podobě.
Systém musí udržovat přesný čas synchronizovaný s UTC alespoň jednou za 24 hodin a zaznamenávat úkony s přesností na setinu sekundy.
Údaje o dražbě, například nové příhozy, se musí aktualizovat nejpozději do 10 sekund.
Dražebník ani licitátor nesmí provádět úkony za účastníka dražby.
Ministerstvo má mít dálkový přístup k systému pro kontrolu, ale bez možnosti aktivní účasti na dražbě.
Příklad
Pan Novák se účastní elektronické dražby bytu. Systém mu musí zobrazovat aktuální stav dražby a nové příhozy ostatních účastníků nejpozději do 10 sekund. Když se přihlásí, jeho heslo musí být uloženo v kódované podobě a systém musí používat zabezpečené připojení.
Na co si dát pozor
Heslo musí mít minimálně šest znaků.
Aktualizace údajů na detailu dražby musí proběhnout nejpozději do 10 sekund.
Synchronizace času s UTC musí probíhat alespoň jednou za 24 hodin.
Související témata
§ 3 Účinnost Nařízení vlády o obsahových náplních jed
§ 3 Účinnost Nařízení vlády, kterým se stanoví obsaho
Hlídat změny § 7 – pošleme e-mail, když se paragraf novelizuje.