§ 6l Zákon, kterým se mění některé zákony v souvislosti s další elektronizací postupů orgánů veřejné moci – Základní pravidla využívání cloud computingu orgánem veřejné správy
Zákon, kterým se mění některé zákony v souvislosti s další elektronizací postupů orgánů veřejné moci · 261/2021 Sb. · § 6l · Ostatní právní předpisy
Stručně: Paragraf 6l zákona 261/2021 stanovuje, za jakých podmínek smí orgán veřejné správy využívat cloud computing, a určuje, že musí splňovat určité požadavky a být poskytován specifickými způsoby, s výjimkami pro některé technické a zkušební účely.
§ 6l Základní pravidla využívání cloud computingu orgánem veřejné správy
(1) Orgán veřejné správy může využívat pouze cloud computing, který splňuje požadavky podle § 6n a je poskytovaný
a) poskytovatelem státního cloud computingu nebo poskytovatelem cloud computingu zapsaným v katalogu cloud computingu na základě nabídky cloud computingu tohoto poskytovatele zapsané v okamžiku jejího přijetí orgánem veřejné správy v katalogu cloud computingu,
b) v rámci vertikální nebo horizontální spolupráce podle právního předpisu upravujícího zadávání veřejných zakázek nebo
c) v rámci obecné výjimky z povinnosti zadat veřejnou zakázku v zadávacím řízení podle právního předpisu upravujícího zadávání veřejných zakázek.
(2) Přestane-li cloud computing využívaný orgánem veřejné správy splňovat podmínky podle odstavce 1, orgán veřejné správy ukončí jeho využívání nejpozději do 12 měsíců ode dne, kdy se o této skutečnosti dozvěděl.
(3) Orgán veřejné správy využívá cloud computing poskytovaný poskytovatelem cloud computingu na základě písemné smlouvy o poskytování cloud computingu orgánu veřejné správy.
(4) Odstavce 1 až 3 se nepoužijí v případě cloud computingu, který slouží výlučně
a) ke správě a řešení technických potíží nebo diagnostice programových anebo technických prostředků, případně k zabezpečení nebo přenosu s tím souvisejících signálů,
b) ke správě nebo využívání prostředků pro elektronickou identifikaci využívajících vícefaktorové autentizace,
c) k aktualizaci nebo opravě programového prostředku, nebo
d) ke shromažďování nebo výměně provozních údajů,
e) ke zkušebnímu provozu informačního systému veřejné správy, pokud při něm nebudou využity údaje, které se v informačním systému veřejné správy vedou nebo povedou anebo které jsou nebo budou v souvislosti s poskytováním služby informačního systému veřejné správy využívány.
(5) Je-li poskytování cloud computingu poskytovatelem státního cloud computingu závislé na využití cloud computingu jiného poskytovatele cloud computingu, použijí se na toto využití ustanovení tohoto zákona o využívání cloud computingu orgány veřejné správy.
Paragraf 6l zákona 261/2021 stanovuje, za jakých podmínek smí orgán veřejné správy využívat cloud computing, a určuje, že musí splňovat určité požadavky a být poskytován specifickými způsoby, s výjimkami pro některé technické a zkušební účely.
Co to znamená v praxi
Orgány veřejné správy nemohou využívat libovolný cloud computing, ale pouze ten, který splňuje požadavky podle § 6n a je poskytován buď státem, nebo poskytovatelem zapsaným v katalogu cloud computingu, případně v rámci specifických typů spolupráce či výjimek ze zadávání veřejných zakázek.
Pokud cloud computing přestane splňovat stanovené podmínky, musí orgán veřejné správy jeho využívání ukončit do 12 měsíců od zjištění této skutečnosti.
Využívání cloud computingu od externího poskytovatele musí být vždy podloženo písemnou smlouvou.
Některé typy cloud computingu, jako jsou ty pro správu technických potíží, diagnostiku, zabezpečení, aktualizace, shromažďování provozních údajů nebo zkušební provoz bez citlivých dat, jsou z těchto přísných pravidel vyňaty.
Na co si dát pozor
Orgány veřejné správy musí aktivně sledovat, zda jimi využívaný cloud computing stále splňuje zákonné podmínky, a v případě nesouladu zajistit jeho ukončení v dané lhůtě.
Při výběru poskytovatele cloud computingu je nutné ověřit, zda je zapsán v katalogu cloud computingu nebo zda se jedná o státního poskytovatele, případně zda je možné využít některou z výjimek.
Při uzavírání smluv s poskytovateli cloud computingu je klíčové zajistit písemnou formu a soulad s požadavky zákona.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.