2. Technické požadavky
Technické požadavky představují minimální úroveň, kterou musí elektronický nástroj splňovat. Provozovatel může zajistit naplnění jednotlivý požadavků technicko-technologicky pokročilejším řešením/opatřením. Ověření shody elektronického nástroje bude certifikačním orgánem prováděno v oblasti splnění technických požadavků dle specifikace uvedené v následujících kapitolách, přičemž budou akceptována i pokročilejší řešení/opatření.

2.1 Zaznamenání času elektronického úkonu (T 1)
Zadavatel zajistí, aby zaznamenání času elektronického úkonu bylo provedeno jedním z následujících způsobů

1. záznam času, získaný ze zdroje časové informace, je připojen k datové zprávě,

2. po provedení postupu dle bodu 1. je k datové zprávě s připojeným záznamem času připojen elektronický podpis nebo elektronická značka nebo

3. zaznamenání času je provedeno připojením kvalifikovaného časového razítka k datové zprávě.

2.2 Pořízení záznamu o elektronickém úkonu (T 2)
Zadavatel zajistí, aby veškeré záznamy o elektronických úkonech obsahovaly

1. jednoznačné určení daného konkrétního úkonu v rámci organizace zadavatele,

2. identifikaci osoby, která elektronický úkon provedla v případě, že jde o úkon učiněný konkrétní fyzickou osobou a nejedná o úkon provedený automaticky elektronickým nástrojem (např. příjem nabídek),

3. informaci o nestandardním výsledku úkonu, pokud nastala při provedení úkonu chyba a

4. zaznamenání času elektronického úkonu dle oddílu 2.1.

2.3 Řízení přístupu k aktivům v rámci zadávacích postupů (T 3)
Zadavatel zajistí, aby řízení přístupu k aktivům v rámci zadávacích postupů bylo provedeno jednou z následujících variant

1. autentizace a autorizace přistupující osoby je založena na zadání jména a hesla. Poskytovatel dokumentu musí zajistit, aby distribuce jména a hesla přistupujícím osobám proběhla přiměřeně bezpečným způsobem,

2. autentizace a autorizace přistupující osoby je založena na certifikátu veřejného klíče přistupující osoby nebo

3. autentizace a autorizace přistupující osoby je založena i na jiných technologiích; vždy však musí probíhat přiměřeně bezpečným způsobem.

2.4 Použití otevřených formátů dokumentů (T 4)
Zadavatel zajistí, aby formátem datových zpráv, které jsou vyměňovány během zadávacích postupů, byl otevřený formát.

2.5 Archivace dokumentace o veřejné zakázce (T 5)
Zadavatel zajistí, aby dokumentace o veřejné zakázce, ke které je vyžadováno připojení zaručeného elektronického podpisu, byla uchovávána v datovém úložišti s řízeným přístupem. Řízení přístupu se musí řídit pravidly dle oddílu 2.3. Elektronický nástroj musí zajistit, aby při uložení dokumentace do datového úložiště bylo k dokumentaci připojeno kvalifikované časové razítko.
Dokumentace o veřejné zakázce, která obsahuje důvěrné informace, musí být uchovávána v datovém úložišti s řízeným přístupem. Řízení přístupu se musí řídit pravidly dle oddílu 2.3. Dokumentace může být uchovávána ve své šifrované podobě. Pokud je dokumentace uchovávána v šifrované podobě, musí zadavatel bezpečně uchovávat soukromý klíč zadavatele, odpovídající veřejnému klíči zadavatele, kterým byl dokument šifrován. Doba uchování soukromého klíče zadavatele musí odpovídat době uchování dokumentace.

2.6 Omezené poskytování zabezpečeného dokumentu dálkovým přístupem (T 6)
Zadavatel zajistí, aby k zabezpečenému dokumentu, který bude omezeně poskytován dálkovým přístupem, byl připojen zaručený elektronický podpis poskytovatele dokumentu. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4. K dokumentu musí být řízený přístup. Řízení přístupu k dokumentu se musí řídit pravidly dle oddílu 2.3.

2.7 Neomezené poskytování zabezpečeného dokumentu dálkovým přístupem (T 7)
Zadavatel zajistí, aby k zabezpečenému dokumentu, který bude neomezeně poskytován dálkovým přístupem, byl připojen zaručený elektronický podpis poskytovatele dokumentu. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4.

2.8 Neomezené poskytování dokumentu dálkovým přístupem (T 8)
Při poskytování dokumentu neomezeným dálkovým přístupem zadavatel pořídí záznam o elektronickém úkonu dle oddílu 2.2. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4.

2.9 Odeslání datové zprávy v rámci organizace zadavatele (T 9)
Formát datové zprávy odesílané v rámci organizace zadavatele bude zvolen podle potřeb zadavatele. Zadavatel vždy zvolí takový formát, který ochrání dokument proti neoprávněné změně. Elektronický protokol použitý k přenosu datové zprávy bude zvolen podle potřeb zadavatele. Zadavatel určí, zda datová zpráva bude šifrována a určí pravidla, jaký klíč bude používán k šifrování.

2.10 Příjem datové zprávy v rámci organizace zadavatele (T 10)
Při příjmu datové zprávy, přenášené v rámci organizace zadavatele, musí zadavatel respektovat formát a elektronický protokol příchozí zprávy. V případě šifrované datové zprávy zadavatel stanoví pravidla určující, zda bude datová zpráva dešifrována.. Pravidla pro to, zda bude pro datovou zprávu ověřena platnost tohoto elektronického podpisu, resp. značky, stanoví zadavatel. O příjmu datové zprávy musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.11 Odeslání šifrované datové zprávy opatřené elektronickým podpisem (T 11)
Přípustné formáty odesílané datové zprávy musí stanovit zadavatel. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4. Elektronický protokol použitý k přenosu datové zprávy, stanoví zadavatel. Příjemce datové zprávy musí odesílateli poskytnout certifikát veřejného klíče. Datová zpráva musí být šifrována veřejným klíčem příjemce. Datová zpráva musí mít připojen zaručený elektronický podpis nebo elektronickou značku, založenou na kvalifikovaném systémovém certifikátu. Pokud je zpráva odesílána zadavatelem, musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.12 Odeslání otevřené datové zprávy opatřené elektronickým podpisem (T 12)
Přípustné formáty odesílané datové zprávy stanoví zadavatel. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4. Elektronický protokol použitý k přenosu datové zprávy, stanoví zadavatel.. Datová zpráva musí mít připojen zaručený elektronický podpis nebo elektronickou značku, založenou na kvalifikovaném systémovém certifikátu. Pokud je zpráva odesílána zadavatelem, musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.13 Odeslání otevřené datové zprávy (T 13)
Přípustné formáty odesílané datové zprávy stanoví zadavatel. Formát dokumentu musí odpovídat požadavkům dle oddílu 2.4. Elektronický protokol použitý k přenosu datové zprávy stanoví zadavatel. Pokud je zpráva odesílána zadavatelem, musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.14 Příjem šifrované datové zprávy opatřené elektronickým podpisem (T 14)
Při příjmu datové zprávy musí zadavatel respektovat formát a elektronický protokol příchozí zprávy. Zadavatel zajistí ověření platnosti připojeného elektronického podpisu, resp. elektronické značky. Datová zpráva může být dešifrována. Pravidla určující, zda bude datová zpráva dešifrována, stanoví příjemce. Pokud je zpráva přijímána zadavatelem, musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.
Pokud je připojen zaručený elektronický podpis, příjemce musí datovou zprávu odmítnout v případě, kdy zaručený elektronický podpis není platný nebo jeho kvalifikovaný certifikát byl zneplatněn. Pokud je připojena elektronická značka, příjemce musí datovou zprávu odmítnout v případě, kdy elektronická značka není platná nebo její kvalifikovaný systémový certifikát byl zneplatněn.

2.15 Příjem otevřené datové zprávy opatřené elektronickým podpisem (T 15)
Při příjmu datové zprávy musí zadavatel respektovat formát a elektronický protokol příchozí zprávy. Zadavatel musí zajistit ověření platnosti připojeného elektronického podpisu, resp. elektronické značky. Pokud je zpráva přijímána zadavatelem, musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.
Pokud je připojen zaručený elektronický podpis, příjemce musí datovou zprávu odmítnout v případě, kdy zaručený elektronický podpis není platný nebo jeho kvalifikovaný certifikát byl zneplatněn. Pokud je připojena elektronická značka, příjemce musí datovou zprávu odmítnout v případě, kdy elektronická značka není platná nebo její kvalifikovaný systémový certifikát byl zneplatněn.

2.16 Příjem otevřené datové zprávy (T 16)
Při příjmu datové zprávy musí zadavatel respektovat formát a elektronický protokol příchozí datové zprávy. V případech, kdy je k datové zprávě připojen zaručený elektronický podpis nebo elektronická značka, ačkoliv to zákon ani zadavatel nepožadoval, nemůže příjemce datovou zprávu odmítnout, a to ani v případě, kdy elektronický podpis nebo elektronická značka nejsou platné

2.17 Příjem a uložení nabídky (T 17)
Při příjmu datové zprávy nabídky musí zadavatele respektovat formát a elektronický protokol příchozí zprávy. Zadavatel musí zajistit ověření platnosti připojeného zaručeného elektronického podpisu, resp. elektronické značky. Pokud není ověřena platnost připojeného zaručeného elektronického podpisu, resp. elektronické značky během příjmu nabídky, musí být ověřena v průběhu úkonu otevírání obálek. Datová zpráva nabídky nesmí být dešifrována. Zadavatel musí pořídit záznam o elektronickém úkonu dle oddílu 2.2. V průběhu příjmu nabídky nesmí být pořízeny žádné kopie datové zprávy nabídky.
Zadavatel zajistí, aby po příjmu datové zprávy nabídky neprodleně následovalo bezpečné uložení datové zprávy nabídky. Bezpečné uložení datové zprávy nabídky musí být provedeno způsobem, aby přístup k šifrované nabídce, uložené v datovém úložišti, nebyl možný před uplynutím lhůty pro podání nabídek.
Zadavatel zajistí, aby datová zpráva nabídky byla uložena takovým způsobem, aby byl zjistitelný pokus o přístup k uložené nabídce před termínem otevírání nabídek. Při jakémkoli takovém pokusu o přístup k nabídce před termínem otevírání nabídek musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.18 Otevírání nabídek podaných elektronickými prostředky (T 18)
Zadavatel zajistí, aby otevření nabídek podaných elektronickými prostředky bylo provedeno jednou z následujících variant

1. otevření nabídky podané elektronickými prostředky bude provedeno způsobem navazujícím na příjem nabídky dle oddílu 2.17. Přístup k šifrované nabídce uložené v datovém úložišti, bude proveden součinností minimálně dvou osob, resp. i většího počtu osob, stanoví-li tak zadavatel, s neúplnými právy přístupu k uložené nabídce. Kombinací přístupových práv těchto osob bude umožněn přístup k uložené nabídce. Nabídka pak bude dešifrována soukromým klíčem zadavatele příslušejícím veřejnému klíči zadavatele, který byl použit k šifrování datové zprávy nabídky nebo

2. otevření nabídky podané elektronickými prostředky bude provedeno způsobem, navazujícím na příjem nabídky dle oddílu 2.17. Šifrovaná datová zpráva nabídky je dešifrována součinností osob, majících přístup k soukromým klíčům zadavatele příslušejícím veřejným klíčům zadavatele, které byly použity k šifrování datové zprávy nabídky.

2.19 Jednání komise / poroty / zadavatele (T 19)
Zadavatel zajistí, aby součástí záznamu o jednání komise / poroty / zadavatele byl dokument zápisu z jednání. Musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.20 Elektronický podpis dokumentu (T 20)
Zadavatel zajistí, aby elektronický podpis dokumentu byl proveden jedním z následujících způsobů

1. formát dokumentu musí odpovídat požadavkům dle oddílu 2.4. Dokument musí být podepsán připojením zaručeného elektronických podpisu nebo zaručené elektronické značky k dokumentu. Po připojení elektronického podpisu nebo elektronické značky zadavatele musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2, nebo

2. u vícestranného zaručeného elektronického podpisu bude dokument oboustranně podepsán postupnou výměnou zpráv. V tomto případě zadavatel musí odeslat datovou zprávu s dokumentem s připojeným zaručeným elektronickým podpisem dodavateli způsobem dle oddílu 2.11. Dodavatel musí při příjmu datové zprávy respektovat formát příchozí zprávy. V případě, že byla datová zpráva šifrovaná, provede dodavatel její dešifrování. Dodavatel ověří platnost připojeného zaručeného elektronického podpisu. Dodavatel musí datovou zprávu odmítnout v případě, kdy zaručený elektronický podpis není platný nebo jeho kvalifikovaný certifikát byl zneplatněn. Dále dodavatel musí k dešifrovanému dokumentu připojit vlastní zaručený elektronický podpis a odeslat jej v datové zprávě v souladu s oddílu 2.11. Zadavatel při příjmu této zprávy musí postupovat dle oddílu 2.14. Postup vícestranného elektronického podpisu lze realizovat v opačném pořadí, tj. dokument nejdříve podepíše dodavatel a následně ho předá zadavateli. Veškeré výše uvedené požadavky se použijí obdobně.

2.21 Odeslání datové zprávy webové služby (T 21)
Klientská aplikace musí při odeslání zprávy webové službě dodržet pravidla komunikace stanovená službou. Musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.22 Příjem datové zprávy webové služby (T 22)
Klientská aplikace musí při příjmu zprávy webové služby dodržet pravidla komunikace stanovená službou. Musí být pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.23 Zpřístupnění návrhu v soutěži o návrh soutěžní porotě (T 24)
Elektronický nástroj musí zadavateli umožnit zpřístupnění návrhu v soutěži o návrh soutěžní porotě tak, aby pro osoby, jež jsou součástí soutěžní poroty, nebylo možné na základě informací poskytnutých elektronickým nástrojem identifikovat dodavatele, který návrh podal (dále jen „anonymizace návrhu“). K anonymizaci návrhu musí dojít až po otevření a dešifrování návrhu. Soutěžní porotě zpřístupní zadavatel anonymizovaný návrh v dešifrované podobě.
Elektronický nástroj musí i po anonymizaci návrhu poskytnout zadavateli informaci o dodavateli, jež návrh podal.
Zadavatel zajistí, aby o zpřístupnění návrhu v soutěži o návrh soutěžní porotě byl pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.24 Zajištění zákazu diskriminace (T 25)
Provozovatel musí provozovat elektronický nástroj v takovém prostředí a takovým způsobem, aby užívání elektronického nástroje nebylo podmiňováno používáním běžně nedostupných nebo nákladných technologií, což by způsobilo vyloučení určitého dodavatele z účasti na zadávacích postupech.

2.25 Zpřístupnění informací pro využití elektronického nástroje (T 26)
Elektronický nástroj musí umožnit zadavateli poskytovat dodavatelům, kteří mají zájem účastnit se zadávacích postupů, k dispozici veškeré informace technické povahy, včetně případného kódování a šifrování, které jsou nezbytné pro komunikaci elektronickými prostředky, zejména pro elektronické podání nabídek a žádostí o účast, a to po celou dobu používání elektronického nástroje.
Zadavatel zajistí, aby o zpřístupnění informací pro využití elektronického nástroje byl pořízen záznam o elektronickém úkonu dle oddílu 2.2.

2.26 Zajištění technické podpory a servisu elektronického nástroje (T 27)
Provozovatel elektronického nástroje musí zajistit technickou podporu a servis elektronického nástroje v takové míře, aby bylo možné zajistit řádný provoz elektronického nástroje a splnění ostatních požadavků tohoto standardu. Technickou podporu a servis musí provozovatel elektronického nástroje poskytovat v rozsahu přiměřeném složitosti funkcionality elektronického nástroje.