§ 6d Zákon, kterým se mění zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, a další související zákony – Provádění atestací
Zákon, kterým se mění zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, a další související zákony · 81/2006 Sb. · § 6d · IT právo a ochrana dat
Stručně: Paragraf 6d zákona 81/2006 stanovuje pravidla, jakým způsobem atestační střediska provádějí atestace informačních systémů veřejné správy, včetně požadavků na nezávislost, smluvní vztahy, vydávání atestů a informování ministerstva.
§ 6d Provádění atestací
(1) Atestační střediska jsou při provádění atestací povinna
a) postupovat podle atestačních podmínek a
b) provádět posuzování dlouhodobého řízení informačních systémů veřejné správy a způsobilosti k realizaci vazeb informačních systémů veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní v souladu s tímto zákonem a uděleným pověřením postupy stanovenými prováděcím právním předpisem.
(2) Atestační středisko není oprávněno provádět atestace dlouhodobého řízení informačních systémů veřejné správy a atestace způsobilosti k realizaci vazeb informačních systémů veřejné správy s jinými informačními systémy prostřednictvím referenčního rozhraní, na jejichž vývoji, přípravě, výrobě nebo na obchodu se jakkoliv podílelo samo nebo s ním ekonomicky nebo personálně spojená osoba, kdy
a) ekonomicky nebo personálně spojenými osobami se pro účely tohoto zákona rozumí, jestliže se jedna osoba podílí přímo nebo nepřímo na vedení, kontrole nebo jmění druhé osoby nebo jestliže se shodné právnické nebo fyzické osoby přímo nebo nepřímo podílejí na vedení, kontrole nebo jmění obou osob anebo fyzické osoby blízké11),
b) účastí na kontrole nebo jmění se pro účely tohoto zákona rozumí jakýkoli podíl na základním kapitálu nebo podíl s hlasovacím právem.
(3) Atestační středisko provádí atestace na základě smlouvy uzavřené s žadatelem o atestaci za úplatu. Cena se sjednává podle zvláštního právního předpisu10).
(4) Atestační středisko vydá žadateli o atestaci protokol o provedené zkoušce ve lhůtě 7 pracovních dnů ode dne ukončení této zkoušky. Atestační středisko vydá o kladném výsledku atestace žadateli atest. Atest musí obsahovat podmínky platnosti atestu.
(5) Atest se vydává na dobu nejvýše 5 let.
(6) Atestační středisko, které vystavilo atest, může na základě žádosti držitele atestu před uplynutím platnosti atestu prodloužit jeho platnost o 2 roky, a to i opakovaně. Žadatel i atestační středisko při prodlužování platnosti atestu postupují obdobně jako při provádění atestací.
(7) Atestační středisko předá v elektronické podobě prostřednictvím automatizovaného ohlašovacího procesu přístupného dálkovým přístupem na elektronické adrese, kterou ministerstvo uveřejní ve Věstníku, ministerstvu informace o provedené atestaci ve lhůtě 7 pracovních dnů ode dne jejího provedení. Informaci o vydání atestu ministerstvo uveřejní ve Věstníku.
(8) Dozor nad atestačními středisky při plnění povinností vyplývajících z tohoto zákona vykonává ministerstvo. Při dozoru se postupuje podle zvláštního zákona8).
Paragraf 6d zákona 81/2006 stanovuje pravidla, jakým způsobem atestační střediska provádějí atestace informačních systémů veřejné správy, včetně požadavků na nezávislost, smluvní vztahy, vydávání atestů a informování ministerstva.
Co to znamená v praxi
Atestační střediska musí při provádění atestací dodržovat stanovené atestační podmínky a postupy, které jsou určeny prováděcím právním předpisem.
Atestační středisko nesmí provádět atestaci informačního systému, na jehož vývoji, přípravě, výrobě nebo obchodu se samo nebo s ním spojená osoba jakkoliv podílela, aby byla zajištěna jeho nezávislost.
Atestace se provádí na základě smlouvy mezi atestačním střediskem a žadatelem, přičemž atestační středisko vydá protokol o zkoušce a v případě kladného výsledku i atest s podmínkami platnosti.
Atest je platný maximálně 5 let, ale jeho platnost může být opakovaně prodloužena o 2 roky na žádost držitele.
Na co si dát pozor
Atestační středisko musí zajistit svou nezávislost a nesmí mít žádnou ekonomickou ani personální vazbu na informační systém, který atestuje.
Atestační středisko je povinno informovat ministerstvo o provedených atestacích a vydaných atestech v elektronické podobě.
Ministerstvo vykonává dozor nad atestačními středisky, aby zajistilo dodržování povinností vyplývajících z tohoto zákona.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.