Výnos Ministerstva financií Slovenskej republiky, ktorým sa mení a dopĺňa výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy

Ministerstva financií Slovenskej republiky

z 3. októbra 2014,

Ministerstvo financií Slovenskej republiky podľa § 13 ods. 1 písm. a) zákona č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení zákona č. 570/2009 Z. z. (ďalej len "zákon") ustanovuje:

Čl. I

Výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy sa mení a dopĺňa takto:

1.

V celom texte výnosu sa slovo "Unified" nahrádza slovom "Uniform".

2.

§ 1 sa dopĺňa písmenami k) a l), ktoré znejú:

„k) štandardy pre formáty elektronických dokumentov podpísateľných elektronickým podpisom, l) štandardy pre základné číselníky.“.

3.

V § 2 písm. t) dvanásty bod znie:

„12. neobsahuje interpunkciu okrem znakov lomka, pomlčka a bodka, diakritiku a medzery okrem identifikátora fyzickej osoby podľa osobitného predpisu,^1) kde je možné použiť interpunkciu a diakritiku,“.

4.

V § 2 písmeno ae) znie:

„ae) audítorom cloudu osoba nezávislá od poskytovateľa cloudových služieb, určujúca na základe poverenia od tohto poskytovateľa kritériá auditu slúžiace na objektívne získavanie dôkazov o dodržiavaní podmienok poskytovania cloudových služieb a vykonávajúca na základe poverenia od tohto poskytovateľa systematický, nezávislý a zdokumentovaný proces ich vyhodnocovania,“.

5.

§ 2 sa dopĺňa písmenami ai) až am), ktoré znejú:

„ai) priamo podpísaným elektronickým dokumentom podpísaný elektronický dokument, ku ktorému sú elektronický podpis alebo elektronická pečať, ktorými sa podpisuje, pripojené ako jeho súčasť, aj) externe podpísaným elektronickým dokumentom podpísaný elektronický dokument, ku ktorému sú elektronický podpis alebo elektronická pečať, ktorými sa podpisuje, pripojené prostredníctvom podpisového kontajneru, ak) kontajnerom pre podpísané XML údaje štruktúra vo formáte Extensible Markup Language (XML) slúžiaca na prenos podpísaných údajov v tomto formáte vrátane podpísaných vyplnených údajov elektronického formulára v tomto formáte a opis ich sémantického významu prostredníctvom pripojenej 1. definície dátovej štruktúry podpísaných údajov podľa prílohy č. 3 bodu 2.3.5 a 2. prezentačnej schémy s transformačným jazykom podľa prílohy č. 3 bodu 2.6.7 použitej na zobrazenie obsahu podpísaných údajov, al) číselníkom množina údajov vo forme jednotlivých položiek číselníka, ktoré sú popísané najmenej dvojicou dátových prvkov "kód položky" a "názov položky"; "kódom položky" je textový reťazec, ktorý je v číselníku jedinečný, am) základným číselníkom číselník vedený centrálne prostredníctvom informačného systému verejnej správy, slúžiaci na určenie prípustných hodnôt príslušných dátových prvkov.“.

6.

V § 16 písm. a) sa slovo "Sindication" nahrádza slovom "Syndication".

7.

V § 18 písm. a) sa za slovo "súborov" vkladajú slová "vrátane ľubovoľných obmedzujúcich podmienok".

8.

V § 18 písm. c) sa slová "typov súboroch" nahrádzajú slovami "typoch súborov".

9.

V § 18 písm. c) sa na konci pripájajú tieto slová:

„a ak je použitie fontov potrebné pre zobrazenie obsahu súborov,“.

12.

V § 19 písm. b) sa slová "doručených formátov textových súborov na iné účely ako podľa písmena a) na základe vlastného uváženia" nahrádzajú slovami "formátov textových súborov podľa písmena a) a ďalších formátov na základe vlastného uváženia doručených".

14.

V § 30 písm. c) sa na konci pripájajú tieto slová:

„alebo inom dokumente týkajúcom sa jeho právneho vzťahu s povinnou osobou“.

15.

V § 46 písm. a) uvádzacia veta znie:

„a) používanie referencovateľného identifikátora v štruktúre "{základná Uniform Resource Identifier (URI)}{zdrojová cesta}/{typ}/{trieda}/{podtrieda1/ podtrieda2/...}/{referencia}", pričom“.

16.

V § 46 písm. a) štvrtý až šiesty bod znejú:

„4. triedu tvorí slovo alebo reťazec, ktoré zachytávajú podstatu identifikovanej entity skutočného sveta, napríklad "škola", a to podľa zoznamu referencovateľných identifikátorov zverejňovaného prostredníctvom webového sídla ministerstva, 5. podtriedu tvorí slovo alebo reťazec sekundárnej klasifikácie triedy, ak je to potrebné; podtrieda nemusí byť použitá a môže vytvárať aj viacnásobnú štruktúru sekundárnych klasifikácií, a to podľa zoznamu referencovateľných identifikátorov zverejňovaného prostredníctvom webového sídla ministerstva, 6. referenciu tvorí reťazec, ktorý sa používa na identifikáciu jednotlivých inštancií konceptu, obvykle v tvare kódu z číselníka; štruktúra reťazca je vytváraná v súlade so zoznamom referencovateľných identifikátorov zverejňovaným prostredníctvom webového sídla ministerstva,“.

17.

V § 48 písm. a) sa slová "poskytovanie elektronických služieb verejnej správy alebo poskytovanie webových stránok, obsahujúcich povinne zverejňované informácie podľa osobitných predpisov^1b)" nahrádzajú slovami "poskytovanie webových stránok obsahujúcich povinne zverejňované informácie podľa osobitných predpisov^3) alebo poskytovanie elektronických služieb verejnej správy".

18.

V § 48 písm. b) sa vypúšťajú slová "zásuvné moduly, doplnky webových prehliadačov alebo klientske aplikácie, ktoré sú poskytované povinnými osobami na stiahnutie, sa obvykle poskytujú z webového sídla povinnej osoby prostredníctvom chráneného prenosu dát.".

19.

§ 48 sa dopĺňa písmenom c), ktoré znie:

„c) zásuvné moduly, doplnky webových prehliadačov alebo klientske aplikácie, ktoré sú poskytované povinnými osobami na stiahnutie, sa obvykle poskytujú z webového sídla povinnej osoby prostredníctvom chráneného prenosu dát.“.

20.

V § 55 ods. 1 písm. d) prvý až tretí bod znejú:

„1. vykonáva audit informačnej bezpečnosti audítorom cloudu, 2. umožňuje odberateľovi cloudových služieb vykonať prostredníctvom audítora cloudu alebo po dohode s poskytovateľom cloudových služieb inou osobou audit informačnej bezpečnosti všetkých zdrojov, ktoré využívajú jemu poskytované cloudové služby alebo sa týkajú jemu poskytovaných cloudových služieb, a to podľa podmienok upravených v dohode o poskytovanej úrovni cloudových služieb, pričom ak nastane bezpečnostný incident týkajúci sa týchto zdrojov, ktorý ovplyvní kvalitu príslušných poskytovaných cloudových služieb, umožňuje sa vykonať takýto audit bezodkladne po tomto incidente nezávisle od počtu auditov vykonávaných ročne podľa tohto bodu, 3. umožňuje odberateľovi cloudových služieb vykonať prostredníctvom audítora cloudu alebo po dohode s poskytovateľom cloudových služieb inou osobou penetračný test týkajúci sa cloudových služieb poskytovaných tomuto odberateľovi cloudových služieb, pričom takýto test je pripravený podľa podmienok dohodnutých v dohode o poskytovanej úrovni cloudových služieb a tak, aby neovplyvnil kvalitu poskytovaných cloudových služieb alebo ju ovplyvnil v rozsahu dohodnutom medzi odberateľom cloudových služieb a poskytovateľom cloudových služieb,“.

21.

V § 55 ods. 3 písmená a) a b) znejú:

„a) pri výpadku cloudových služieb v súlade s podmienkami a garantovanými parametrami dostupnosti zabezpečuje migrácia do záložného prostredia podľa vopred určeného scenára tak, aby dodávka cloudových služieb nebola dlhodobo ohrozená, b) umožňuje oddeliť údaje jednotlivých odberateľov cloudových služieb, pričom spôsob oddelenia je obsiahnutý v dohode o poskytovanej úrovni cloudových služieb,“.

22.

§ 55 sa dopĺňa odsekom 4, ktorý znie:

„(4) Súčasťou štandardu pre správu cloud computingu v správe povinnej osoby podľa odseku 1 je aj správa cloud computingu zabezpečovaná tak, aby a) boli v dohode o poskytovanej úrovni cloudových služieb obsiahnuté aj podmienky a garantované parametre dostupnosti cloudových služieb a spracúvaných údajov, b) bolo odberateľovi cloudových služieb na základe žiadosti umožnené úplné skopírovanie jeho údajov na ďalšie použitie, pričom podmienky, lehoty a výstupné formáty údajov sú obsahom dohody o poskytovanej úrovni cloudových služieb, pričom lehota na skopírovanie údajov sa v dohode nedohodne na dlhšie ako tri mesiace; takými údajmi sa rozumejú údaje, ktoré do cloud computingu vložil alebo si nastavil odberateľ cloudových služieb na základe dohody o poskytovanej úrovni cloudových služieb, c) bolo odberateľovi cloudových služieb umožnené úplné vymazanie jeho údajov, a to vrátane všetkých kópií a záloh v cloud computingu, pričom pri ukončení zmluvného vzťahu s odberateľom cloudových služieb sa takéto vymazanie zabezpečuje bezodkladne bez nutnosti osobitnej žiadosti odberateľa cloudových služieb; takéto vymazanie sa netýka údajov, pri ktorých to podmienky podľa osobitného predpisu neumožňujú alebo pre ktoré je to v príslušnej dohode o poskytovanej úrovni cloudových služieb dohodnuté inak, pričom lehota pre úplné vymazanie údajov sa v dohode o poskytovanej úrovni cloudových služieb nedohodne na dlhšie ako tri mesiace, a d) bolo súčasťou dohody o poskytovanej úrovni cloudových služieb vyhlásenie poskytovateľa cloudových služieb o súlade s príslušnými štandardmi podľa tohto výnosu, a to v rozpise podľa jednotlivých štandardov.“.

23.

§ 57 sa dopĺňa písmenom c), ktoré znie:

„c) cloudových služieb informačnými systémami verejnej správy, iba ak 1. má poskytovateľ cloudových služieb sídlo alebo miesto podnikania v členskom štáte Európskej únie, zmluvnej strane Dohody o Európskom hospodárskom priestore alebo krajine s primeranou ochranou osobných údajov podľa osobitného predpisu,^11a) 2. má sprostredkovateľ cloudových služieb sídlo alebo miesto podnikania v členskom štáte Európskej únie, zmluvnej strane Dohody o Európskom hospodárskom priestore alebo krajine s primeranou ochranou osobných údajov podľa osobitného predpisu,^11a) ak sa predpokladá alebo existuje zmluvný vzťah so sprostredkovateľom cloudových služieb, 3. sa spracúvanie a uloženie údajov uskutočňuje na území členských štátov Európskej únie, zmluvných strán Dohody o Európskom hospodárskom priestore a krajín s primeranou ochranou osobných údajov podľa osobitného predpisu^11a) a 4. je pre takýto informačný systém verejnej správy vypracovaná a udržiavaná aktuálna klasifikácia údajov, ktoré obsahuje.“.

Poznámka pod čiarou k odkazu 11a znie:

„11a) § 31 ods. 1 zákona č. 122/2013 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení zákona č. 84/2014 Z. z.“.

24.

Doterajší text § 57 sa označuje ako odsek 1 a dopĺňa sa odsekom 2, ktorý znie:

„(2) Obmedzenie podľa odseku 1 písm. c) prvého až tretieho bodu sa nevzťahuje na otvorené údaje.“.

25.

Za § 57 sa vkladajú § 57a až 57f, ktoré vrátane nadpisov znejú:

„Štandardy pre formáty elektronických dokumentov podpísateľných elektronickým podpisom § 57e Prostriedky týkajúce sa overovania a vytvárania zaručeného elektronického podpisu a zaručenej elektronickej pečate Štandardom pre používanie prostriedkov týkajúcich sa overovania a vytvárania zaručeného elektronického podpisu a zaručenej elektronickej pečate je používanie certifikovaných prostriedkov podľa osobitného predpisu^11h) pri overovaní platnosti alebo vytváraní zaručeného elektronického podpisu alebo zaručenej elektronickej pečate prostredníctvom informačného systému orgánu verejnej moci. Štandardy pre základné číselníky § 57f Základné číselníky (1) Štandardom pre základné číselníky zverejňované alebo sprístupňované pre použitie inými informačnými systémami verejnej správy je a) používanie dátovej štruktúry základného číselníka podľa prílohy č. 13, b) vytváranie názvu základného číselníka tak, aby stručne a zrozumiteľne popisoval obsah tohto číselníka, c) vytváranie položiek základného číselníka najmenej v slovenskej jazykovej verzii, d) vytváranie jazykových verzií položky základného číselníka prostredníctvom príslušných dátových prvkov ako súčasti príslušnej položky základného číselníka, e) poskytovanie jazykovej verzie, iba ak sú hodnoty dátového prvku "Názov položky" všetkých položiek základného číselníka vyplnené v príslušnej jazykovej verzii, f) vytváranie dátových prvkov položky základného číselníka typov "Lokalizovaný dátový prvok" a "Lokalizovaný dátový prvok s históriou" v jednom jazyku jedenkrát, g) nevytváranie súčasne účinných dátových prvkov položky základného číselníka typov "Dátový prvok s históriou" a "Lokalizovaný dátový prvok s históriou", h) upravovanie alebo pridávanie hodnôt dátových prvkov položky základného číselníka typov "Dátový prvok s históriou" alebo "Lokalizovaný dátový prvok s históriou", ktorá nadobudla účinnosť ukončením účinnosti príslušného pôvodného dátového prvku, ak existuje, a vznikom nového dátového prvku s upravenou alebo pridanou hodnotou a s účinnosťou nasledujúcou bezprostredne po ukončenej účinnosti pôvodného dátového prvku na úrovni sekúnd; ak ide o nový dátový prvok, ktorý položka dovtedy neupravovala alebo ktorý nemal hodnotu, účinnosť sa určuje na základe vlastného uváženia, i) upravovanie alebo pridávanie hodnôt dátových prvkov položky základného číselníka iného typu ako uvedeného v písmene h) priamym prepísaním existujúcich hodnôt alebo pridaním nových hodnôt, j) nemožnosť vymazania položky základného číselníka, ktorá nadobudla účinnosť, a to ani po jej ukončení, k) vytváranie položky základného číselníka s obnovenou účinnosťou zmenou dátového prvku "Účinný od" tejto položky postupom podľa písmena h); iné dátové prvky tejto položky sa vtedy neupravujú, l) poskytovanie všetkých povinných dátových prvkov položky základného číselníka podľa prílohy č. 13 s vyplnenými hodnotami, a to pre všetky položky základného číselníka, m) vytváranie identifikátorov položiek základného číselníka ako referencovateľných identifikátorov, a to podľa zoznamu referencovateľných identifikátorov zverejňovaného prostredníctvom webového sídla ministerstva. (2) Štruktúru základného číselníka podľa odseku 1 písm. a) je možné na vnútorné účely použitia iným informačným systémom verejnej správy v tomto informačnom systéme rozšíriť o nové atribúty alebo položky; takto upravený číselník sa označuje ako rozšírený číselník, pričom tento číselník nie je základným číselníkom. (3) Základné číselníky sa v elektronických formulároch používajú spravidla so všetkými položkami, ktoré sú v období účinnosti príslušného elektronického formulára legislatívne uznateľné. (4) Pri prenose dátových prvkov alebo ich atribútov, ktorých hodnoty sú založené na základných číselníkoch, sa používa najmenej hodnota dátového prvku základného číselníka "kód položky" alebo identifikátor položky základného číselníka.". Poznámky pod čiarou k odkazom 11b až 11h znejú:“. 11h) § 24 ods. 8 zákona č. 215/2002 Z. z. v znení neskorších predpisov.“.

26.

Za § 60 sa vkladá § 60a, ktorý vrátane nadpisu znie:

„§ 60a Prechodné ustanovenia k úpravám účinným od 15. septembra 2015 Zverejňovanie, sprístupňovanie a používanie základných číselníkov pre iné informačné systémy verejnej správy sa do 15. októbra 2015 uskutočňuje v dátovej štruktúre základného číselníka aj podľa právnych predpisov účinných do 14. októbra 2014.“.

27.

V prílohe č. 1 bod 6.2.2 znie:

„6.2.2 Ak nie je možné vzhľadom na povahu poskytovaného obsahu, napríklad pri interaktívnych mapách, vytvoriť webovú stránku použiteľnú bez skriptov, použije sa prvok s ekvivalentným textovým popisom alebo sa použije skript na strane servera namiesto skriptu na strane klienta, prípadne sa poskytne alternatívna prístupná webová stránka podľa bodu 11.4. Ak nie je možné z povahy poskytovaného obsahu vytvoriť úplný ekvivalentný textový popis, poskytuje sa prístupne čo najväčší rozsah poskytovaného obsahu, pričom na začiatku obsahu webovej stránky sa poskytuje textové oznámenie, napríklad v znení "Pre správne fungovanie stránky povoľte Javascript vo Vašom prehliadači.". Dôvodom na tento postup nie je ozdobné grafické spracovanie a animácie textu, ovládacích prvkov a podobne.“.</p>

30.

V prílohe č. 2 sa v celom texte slová

a)

"Štatistického úradu Slovenskej republiky č. 4002 Rodinný stav" nahrádzajú slovami "CL04002 Rodinný stav",

b)

"Štatistického úradu Slovenskej republiky č. 3003 Pohlavie" nahrádzajú slovami "CL03003 Pohlavie",

c)

"Štatistického úradu Slovenskej republiky č. 4003 Existenčný stav" nahrádzajú slovami "CL04003 Existenčný stav",

d)

"Štatistického úradu Slovenskej republiky č. 0086 Krajiny OSN" nahrádzajú slovami "CL00086 Krajina OSN",

e)

"Štatistického úradu Slovenskej republiky č. 5598 Skupiny Klasifikácie zamestnaní rozšírenej (KZAMR3), atribút NAZPLS" nahrádzajú slovami "CL05598 Klasifikácia zamestnania",

f)

"atribút NAZPLS číselníka Štatistického úradu Slovenskej republiky č. 0062 Titul pred menom" nahrádzajú slovami "základného číselníka CL00062 Titul pred menom",

g)

"Štatistického úradu Slovenskej republiky č. 0063 Titul za menom" nahrádzajú slovami "CL00063 Titul za menom",

h)

"Štatistického úradu Slovenskej republiky č. 4004 Príbuzenský stav" nahrádzajú slovami "CL04004 Príbuzenský stav",

i)

"Štatistického úradu Slovenskej republiky č. 0056 Právna forma organizácie" nahrádzajú slovami "CL00056 Právna forma organizácie",

j)

"Štatistického úradu Slovenskej republiky č. 0024 Lokálne štatistické územné jednotky 1 - okresy" nahrádzajú slovami "CL00024 Lokálna štatistická územná jednotka 1 - okres",

k)

"Štatistického úradu Slovenskej republiky č. 0025 Lokálne štatistické územné jednotky 2 - obce" nahrádzajú slovami "CL00025 Lokálna štatistická územná jednotka 2 - obec",

l)

"Štatistického úradu Slovenskej republiky č. 4005 Typ telefónneho čísla" nahrádzajú slovami "CL04005 Typ telefónneho čísla",

m)

"Štatistického úradu Slovenskej republiky č. 4001 Identifikátor" nahrádzajú slovami "CL04001 Identifikátor",

n)

"Poštové smerové číslo" nahrádzajú slovami "Poštové smerovacie číslo",

o)

"Telekomunikačný úrad" nahrádzajú slovami "Úrad pre reguláciu elektronických komunikácií a poštových služieb",

p)

"Opatrenie Telekomunikačného úradu Slovenskej republiky z 1. februára 2007 č. O-14/2007 o číslovacom pláne." nahrádzajú slovami "Opatrenie Telekomunikačného úradu Slovenskej republiky z 8. decembra 2011 č. O-26/2011 o číslovacom pláne".

32.

V prílohe č. 2 bode D.1.3 Fyzická adresa (PhysicalAddress) tabuľke Skrátená forma popisu súčastí dátového prvku Fyzická adresa (PhysicalAddress) riadku Ulica a stĺpci Poznámka sa slová "obsah sa nepredpisuje. Ak sa má udávať názov osady" nahrádzajú slovami "štruktúra zápisu ulice sa nepredpisuje. Ak obec nemá ulice, vypĺňa sa názov obce, a to" a slovo "osada" vo všetkých tvaroch sa nahrádza slovom "obec" v príslušnom tvare.

33.

V prílohe č. 2 bode D.1.4.2 Číslo (Number) tabuľke Skrátená forma popisu súčastí dátového prvku Číslo (Number) riadku Formátované číslo stĺpci Poznámka a časti textu Hodnoty sa slovo "ktoré" nahrádza slovom "ktorý".

34.

V prílohe č. 2 sa v celom texte slovo "Poznámka" nahrádza slovami "Spresňujúce informácie a podmienky".

35.

Príloha č. 2 sa dopĺňa druhým bodom, ktorý znie:

„Príloha č. 2 Prevziať prílohu - Príloha č. 2“.

36.

V prílohe č. 3 bode 2.2.1 písm. g) sa pred slovo "avšak" vkladajú slová "jedna majoritná verzia má vo všetkých minoritných verziách spravidla rovnakú definíciu dátovej štruktúry,".

37.

V prílohe č. 3 bode 2.2.1 písm. g) sa na konci pripájajú tieto slová:

„a úpravou sa rozumie aj doplnenie ďalšej prezentácie alebo prezentačnej schémy do publikovaného elektronického formulára“.

40.