Zákon o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

z 27. marca 2019

Národná rada Slovenskej republiky sa uzniesla na tomto zákone:

Čl. I

§ 1

(1)

Tento zákon ustanovuje

a)

organizáciu správy informačných technológií verejnej správy,

b)

práva a povinnosti orgánu vedenia a orgánu riadenia v oblasti informačných technológií verejnej správy, na ktoré sa vzťahuje tento zákon,

c)

základné požiadavky kladené na informačné technológie verejnej správy a na ich správu.

(2)

Tento zákon sa nevzťahuje na informačné technológie verejnej správy, ktoré sa týkajú zabezpečenia obrany Slovenskej republiky, bezpečnosti Slovenskej republiky, ochrany utajovaných skutočností1) a citlivých informácií.2)

(3)

Na informačné technológie verejnej správy sa vzťahuje osobitný predpis,3) ak tento zákon v § 18 až 22 neustanovuje inak.

(4)

Tento zákon sa v rozsahu ustanovenom osobitnými predpismi4) vzťahuje aj na osoby, o ktorých to tieto osobitné predpisy ustanovia.

§ 2

(1)

Informačnou technológiou je na účely tohto zákona prostriedok alebo postup, ktorý slúži na spracúvanie údajov alebo informácií v elektronickej podobe, najmä informačný systém, infraštruktúra, informačná činnosť a elektronické služby.

(2)

Informačným systémom je na účely tohto zákona funkčný celok zabezpečujúci cieľavedomú a systematickú informačnú činnosť prostredníctvom technických prostriedkov a programových prostriedkov.

(3)

Informačnou technológiou verejnej správy je informačná technológia v pôsobnosti správcu podporujúca služby verejnej správy, služby vo verejnom záujme alebo verejné služby. Na účely tohto zákona sa povinnosti v rámci správy informačných technológií verejnej správy vzťahujú aj na údaje, procesné postupy, personálne zabezpečenie a organizačné zabezpečenie, ak tvoria funkčný celok alebo ak samy osebe slúžia na spracúvanie údajov alebo informácií v elektronickej podobe.

(4)

Informačným systémom verejnej správy je informačný systém v pôsobnosti správcu podporujúci služby verejnej správy, služby vo verejnom záujme alebo verejné služby.

(5)

Správcom na účely tohto zákona je ten orgán riadenia, ktorého za správcu informačnej technológie verejnej správy ustanoví zákon alebo je ustanovený na základe tohto zákona. Ak zákon vo vzťahu k informačnej technológii verejnej správy správcu neustanovuje, je správcom na účely tohto zákona ten orgán riadenia, ktorý informačnú technológiu verejnej správy používa na účely poskytovania služby verejnej správy, služby vo verejnom záujme alebo verejnej služby; ak je takýchto orgánov riadenia viac a jedným z nich je aj ústredný orgán štátnej správy, správcom je tento ústredný orgán štátnej správy.

(6)

Prevádzkovateľom je na účely tohto zákona správca, osobitným predpisom ustanovený orgán riadenia alebo správcom určená osoba. Správcom určený alebo osobitným predpisom ustanovený prevádzkovateľ vykonáva, v rozsahu povinností správcu, činnosti, ktoré mu určí správca alebo ustanoví tento osobitný predpis; ak tento osobitný predpis rozsah činností prevádzkovateľa neustanovuje, vykonáva ich v celom rozsahu činností správcu. Určením alebo ustanovením prevádzkovateľa nie je dotknutá zodpovednosť správcu za plnenie povinností podľa tohto zákona.

§ 3

Na účely tohto zákona sa ďalej rozumie

a)

informačnou činnosťou získavanie, zhromažďovanie, spracúvanie, sprístupňovanie, poskytovanie, prenos, ukladanie, archivácia a likvidácia údajov,

b)

metainformačným systémom verejnej správy informačný systém verejnej správy, prostredníctvom ktorého sa zhromažďujú a sprístupňujú informácie, ktoré bližšie špecifikujú určené kvalitatívne a kvantitatívne charakteristiky určených údajov, a ktorý umožňuje najmä ich vyhľadávanie, katalogizáciu a využívanie,

c)

centrálnym metainformačným systémom verejnej správy informačný systém verejnej správy, ktorého obsahom sú najmä technologické, administratívne a organizačné údaje o prevádzkovaných informačných systémoch verejnej správy,

d)

nadrezortným informačným systémom verejnej správy informačný systém verejnej správy, ktorý do hierarchicky vyššieho informačného systému verejnej správy v pôsobnosti jedného správcu hierarchicky integruje spoločné časti jednotlivých informačných systémov verejnej správy, ktoré sú v pôsobnosti iných správcov,

e)

neverejnou časťou informačného systému verejnej správy časť informačného systému verejnej správy prístupná len pre orgán verejnej moci na základe schváleného prístupu v súlade s jeho právomocami, právami a povinnosťami, ktoré sú ustanovené osobitným predpisom,

f)

infraštruktúrou technologicko-komunikačné prostredie zabezpečujúce implementáciu a prevádzkovanie informačných systémov verejnej správy, poskytovanie a rozvoj elektronických služieb verejnej správy,

g)

integrovanou infraštruktúrou koordinovane budovaná a prevádzkovaná infraštruktúra zabezpečujúca prevádzku informačných systémov verejnej správy v centralizovanej architektúre,

h)

centrálnou informačnou infraštruktúrou nadrezortné informačné systémy v správe ústredného orgánu štátnej správy a zároveň využívajúce spoločné moduly5) a ústredný portál verejnej správy6) (ďalej len „ústredný portál“),

i)

technologickou infraštruktúrou sústava vzájomne prepojených technických prostriedkov a programových prostriedkov umožňujúcich implementáciu a prevádzku informačných systémov verejnej správy,

j)

komunikačnou infraštruktúrou káblové, bezdrôtové, optické a iné prepojenia, pasívne prepojovacie prvky a aktívne prepojovacie prvky a súvisiace programové prostriedky, ktoré tvoria oddelenú neverejnú sieť určenú na vzájomnú bezpečnú komunikáciu orgánov riadenia a na sprostredkovanie ich externej komunikácie s inými osobami,

k)

službou verejnej správy výkon právomocí, práv a povinností orgánu riadenia, ktorej rozsah a spôsob výkonu ustanovuje osobitný predpis,

l)

elektronickou službou verejnej správy elektronická komunikácia s orgánom riadenia pri vybavovaní podania, oznámenia, pri prístupe k informáciám a ich poskytovaní alebo pri účasti verejnosti na správe verejných vecí,

m)

službou vo verejnom záujme výkon právomocí, práv a povinností orgánu riadenia, ktorej rozsah ustanovuje osobitný predpis, pričom spôsob jej výkonu osobitný predpis neustanovuje,

n)

verejnou službou činnosť orgánu riadenia, ktorej rozsah a spôsob výkonu ustanovuje osobitný predpis a ktorej výsledok možno použiť pri výkone služby verejnej správy a služby vo verejnom záujme,

o)

úsekom verejnej správy vecná oblasť, v ktorej právomoci, práva a povinnosti orgánu riadenia, ako aj spôsob ich výkonu ustanovuje osobitný predpis a ktorá obsahuje najmenej dve agendy verejnej správy,

p)

agendou verejnej správy ucelený súhrn činností na konkrétnom úseku verejnej správy, ktoré vrátane spôsobu ich výkonu ustanovuje osobitný predpis,

q)

životnou situáciou udalosť v živote fyzickej osoby alebo v životnom cykle právnickej osoby, ktorá je riešená službami verejnej správy, ako aj spôsob usporiadania služieb verejnej správy z užívateľského pohľadu osoby pri výkone práv a povinností vo vzťahu k orgánom riadenia,

r)

číselníkom zoznam prípustných hodnôt údajového prvku, z ktorého sa hodnota preberá na základe definovaného kódu, ktorým môže byť aj textový reťazec,

s)

webovou stránkou online dostupné miesto na sieti, najmä na internete, sprístupňované prostredníctvom webového prehliadača a využívajúce hypertextový prenosový protokol alebo jeho zabezpečenú verziu, ktoré tvorí jednu vizuálnu obrazovku webového sídla, aj ak je zložené z viacerých rámov,

t)

webovým sídlom ucelený súbor webových stránok v pôsobnosti jedného správcu, ktorý má pridelenú najmenej jednu doménu a je prezentačným komponentom a technologickým rozhraním informačného systému verejnej správy.

§ 4

Úrad podpredsedu vlády Slovenskej republiky pre investície a informatizáciu (ďalej len „úrad podpredsedu vlády“)

a)

zabezpečuje úlohy národného prevádzkovateľa centrálnej informačnej infraštruktúry a centrálnej komunikačnej infraštruktúry Slovenskej republiky pre verejnú správu,

b)

vykonáva správu, prevádzku a rozvoj vládnej dátovej siete Govnet (ďalej len „Govnet“).

§ 5

Organizácia správy informačných technológií verejnej správy

(1)

Správu informačných technológií verejnej správy vykonávajú

a)

orgán vedenia, ktorým je úrad podpredsedu vlády,

b)

orgán riadenia vo vzťahu k informačným technológiám verejnej správy v jeho pôsobnosti.

(2)

Orgánom riadenia na účely tohto zákona je

a)

ministerstvo a ostatný ústredný orgán štátnej správy,

b)

Generálna prokuratúra Slovenskej republiky, Najvyšší kontrolný úrad Slovenskej republiky, Úrad pre dohľad nad zdravotnou starostlivosťou, Úrad na ochranu osobných údajov Slovenskej republiky, Úrad pre reguláciu elektronických komunikácií a poštových služieb, Dopravný úrad, Úrad pre reguláciu sieťových odvetví a iný štátny orgán,

c)

obec a vyšší územný celok,

d)

Kancelária Národnej rady Slovenskej republiky, Kancelária prezidenta Slovenskej republiky, Kancelária Ústavného súdu Slovenskej republiky, Kancelária Najvyššieho súdu Slovenskej republiky, Kancelária Súdnej rady Slovenskej republiky, Kancelária verejného ochrancu práv, Úrad komisára pre deti, Úrad komisára pre osoby so zdravotným postihnutím, Ústav pamäti národa, Sociálna poisťovňa, zdravotné poisťovne, Tlačová agentúra Slovenskej republiky, Rozhlas a televízia Slovenska, Rada pre vysielanie a retransmisiu,

e)

právnická osoba v zriaďovateľskej pôsobnosti alebo zakladateľskej pôsobnosti orgánu riadenia uvedeného v písmenách a) až d),

f)

komora regulovanej profesie a komora, na ktorú je prenesený výkon verejnej moci s povinným členstvom,

g)

osoba neuvedená v písmenách a) až f) okrem Národnej banky Slovenska, na ktorú je prenesený výkon verejnej moci alebo ktorá plní úlohy na úseku preneseného výkonu štátnej správy podľa osobitných predpisov,

h)

záujmové združenie právnických osôb DataCentrum elektronizácie územnej samosprávy Slovenska, ktorého jedinými členmi sú Ministerstvo financií Slovenskej republiky a Združenie miest a obcí Slovenska.

§ 6

Základné povinnosti v správe informačných technológií verejnej správy

(1)

Orgán vedenia a orgán riadenia sú v správe informačných technológií verejnej správy povinné

a)

dodržiavať princíp transparentnosti, princíp proporcionality a princíp hospodárnosti a efektívnosti,

b)

postupovať tak, aby vynaložené náklady na informačné technológie boli primerané ich kvalite,

c)

prednostne využívať už existujúce informačné technológie alebo informačné technológie určené na spoločné využitie viacerých orgánov riadenia, ak to nie je v rozpore s povinnosťami podľa písmena a) alebo písmena b) a ak to umožňujú technické možnosti a bezpečnostné požiadavky,

d)

dbať na vytvorenie integrovaného prostredia informačných technológií verejnej správy na základe spoločných princípov definovaných v štandardoch a Národnej koncepcii informatizácie verejnej správy Slovenskej republiky (ďalej len „národná koncepcia“) s cieľom jednotného výkonu úloh podľa osobitných predpisov.

(2)

Orgán vedenia a orgán riadenia využívajú v správe informačných technológií verejnej správy podnety a poznatky odbornej verejnosti a prihliadajú na spoločenské potreby používateľov služieb verejnej správy, služieb vo verejnom záujme alebo verejných služieb.

§ 7

Vedenie v správe informačných technológií verejnej správy je činnosť orgánu vedenia v rozsahu jeho pôsobnosti podľa tohto zákona, ktorej účelom je riadny a efektívny výkon riadenia v správe informačných technológií verejnej správy podľa zákona a dosiahnutie cieľov informatizácie a rozvoja informačných technológií verejnej správy, ktoré vyplývajú z národnej koncepcie a ďalších koncepčných a strategických dokumentov s celoštátnou pôsobnosťou.

§ 8

(1)

Orgán vedenia

a)

monitoruje výkon riadenia v správe informačných technológií verejnej správy na účely sledovania aktuálneho stavu v správe informačných technológií verejnej správy a ich vývoji a sledovania spôsobov a postupov pri vykonávaní tejto správy,

b)

vyhodnocuje informácie získané z monitorovania, kontroly a z iných podnetov na účely identifikácie rizík a nedostatkov v správe informačných technológií verejnej správy,

c)

vydáva metodické usmernenia, usmerňuje a koordinuje orgány riadenia na účely jednotného spôsobu výkonu riadenia v správe informačných technológií verejnej správy a centrálneho riadenia informatizácie spoločnosti.

(2)

Orgán riadenia je povinný poskytovať orgánu vedenia súčinnosť potrebnú na riadny výkon vedenia v správe informačných technológií verejnej správy a poskytovať mu prostredníctvom elektronickej služby verejnej správy údaje o informačných technológiách verejnej správy na účely štatistických analýz.

§ 9

(1)

Orgán vedenia okrem činností podľa § 8

a)

vypracúva, aktualizuje a predkladá vláde Slovenskej republiky (ďalej len „vláda“) národnú koncepciu,

b)

usmerňuje tvorbu koncepcií rozvoja informačných technológií verejnej správy (ďalej len „koncepcia rozvoja“) orgánom riadenia,

c)

určuje koncepciu štátnej politiky jednotného digitálneho trhu,

d)

informuje vládu o stave a rozvoji informačných technológií verejnej správy,

e)

koordinuje budovanie informačných technológií verejnej správy vrátane ich uvádzania do prevádzky a rozhoduje o využívaní finančných zdrojov na ich budovanie a rozvoj v rozsahu ustanovenom zákonom,

f)

koordinuje tvorbu všeobecne záväzných právnych predpisov v oblasti informačných technológií verejnej správy,

g)

konzultuje návrhy dokumentov, ktoré majú dosah na informačné technológie verejnej správy, s osobami dotknutými týmito dokumentmi,

h)

určuje centrálnu architektúru budovania a rozvoja informačných technológií verejnej správy (ďalej len „centrálna architektúra“) a referenčnú architektúru budovania a rozvoja informačných technológií verejnej správy (ďalej len „referenčná architektúra“),

i)

určuje kľúčové indikátory monitorovania pre jednotlivé úseky riadenia na účely monitorovania výkonu riadenia v správe informačných technológií verejnej správy,

j)

vydáva štandardy a výkladové stanoviská,

k)

zverejňuje na ústrednom portáli rozhodnutia, iné dokumenty a informácie týkajúce sa informačných technológií verejnej správy a informatizácie verejnej správy,

l)

môže pre orgán riadenia zabezpečiť prístup k normám a referenčným rámcom, ktoré sú využívané v správe informačných technológií verejnej správy, ak nie sú bežne dostupné; ak ide o technické normy, ktorých poskytovanie upravuje osobitný predpis,7) prístup sa zabezpečuje prostredníctvom Úradu pre normalizáciu, metrológiu a skúšobníctvo Slovenskej republiky spôsobom a za podmienok podľa tohto osobitného predpisu,

m)

zabezpečuje zdieľanie informácií a skúseností medzi orgánmi riadenia prostredníctvom centrálneho metainformačného systému verejnej správy,

n)

poskytuje v centrálnom metainformačnom systéme verejnej správy komunikačnú platformu pre zadávanie podnetov k správe informačných technológií verejnej správy, službám verejnej správy, službám vo verejnom záujme a k verejným službám, vyhodnocuje tieto podnety a ich inovačný potenciál a vedie mapu kritických miest integrovanej infraštruktúry,

o)

zverejňuje dataset otvorených dát o podnetoch zadaných spôsobom podľa písmena n) vrátane spôsobu riešenia a časovej odozvy,

p)

zabezpečuje organizačné predpoklady na zapojenie zástupcov odbornej verejnosti do tvorby pravidiel v správe informačných technológií verejnej správy a ich účasť na ich pripomienkovaní,

q)

vydáva a spravuje zoznam základných číselníkov, základný číselník životných situácií a základný číselník úsekov verejnej správy a agend verejnej správy,

r)

určuje gestora základného číselníka okrem základného číselníka životných situácií a základného číselníka úsekov verejnej správy a agend verejnej správy, riadi, koordinuje a usmerňuje vydávanie, zverejňovanie a spravovanie základných číselníkov a rozhoduje spory medzi orgánmi riadenia týkajúce sa vytvárania, zverejňovania alebo správy základných číselníkov,

s)

riadi, koordinuje a usmerňuje činnosť integrovaných obslužných miest,8)

t)

kontroluje dodržiavanie povinností orgánmi riadenia podľa tohto zákona,

u)

prijíma opatrenia na nápravu zistených nedostatkov a ukladá pokuty za porušenie povinností ustanovených týmto zákonom.

(2)

Na postup pri výkone kontroly podľa odseku 1 písm. t) sa použijú základné pravidlá kontrolnej činnosti v štátnej správe.9) Vykonávaním niektorých činností pri kontrole dodržiavania štandardov, okrem kontroly dodržiavania podmienok týkajúcich sa bezpečnosti, môže orgán vedenia poveriť inú osobu, pričom rozsah týchto činností orgán vedenia určí v poverení v rozsahu svojej pôsobnosti.

(3)

Postupom podľa odseku 2 nie je dotknutý výkon kontroly a auditu podľa osobitného predpisu.10)

§ 10

Národná koncepcia

(1)

Národná koncepcia je súbor strategických cieľov, priorít, opatrení, programov, organizačných, technických a technologických nástrojov, ktorých účelom je na celoštátnej úrovni určiť centrálnu architektúru, referenčnú architektúru a definovať politiku, regulačné a iné nástroje a konkrétny plán úloh a zdrojov s cieľom budovania riadnej a efektívnej úrovne informatizácie vo verejnej správe.

(2)

Národnú koncepciu schvaľuje vláda na návrh orgánu vedenia.

§ 11

Základné ustanovenia

(1)

Riadenie v správe informačných technológií verejnej správy je činnosť orgánu riadenia, ktorej účelom je trvalo zabezpečiť a zlepšovať podmienky na elektronický výkon pôsobnosti orgánu riadenia podľa osobitných predpisov a rozvíjať informačné technológie, ktorých je správcom, v súlade s týmto zákonom, všeobecne záväznými právnymi predpismi vydanými na jeho vykonanie, štandardmi a národnou koncepciou.

(2)

Za vytváranie, správu a rozvoj informačnej technológie verejnej správy zodpovedá správca.

(3)

Informačnú činnosť vykonáva správca alebo prevádzkovateľ.

(4)