III. Obecné technické požadavky na funkční vlastnosti pro všechny elektronické nástroje (0)
Obecné technické požadavky představují minimální úroveň, kterou musí elektronický nástroj splňovat. Elektronický nástroj může zajistit naplnění jednotlivých požadavků technicko-technologicky pokročilejším řešením/opatřením. Ověření shody elektronického nástroje bude certifikačním orgánem prováděno vždy v oblasti splnění obecných technických požadavků, a dále v oblasti požadavků pro jednotlivé skupiny elektronických nástrojů, přičemž budou akceptována i pokročilejší řešení/opatření.
Zaznamenání času elektronického úkonu (0.A)
Elektronický nástroj zajistí, aby zaznamenání času elektronického úkonu bylo provedeno připojením elektronického časového razítka k datové zprávě.
Pořízení záznamu o elektronickém úkonu (0.B)
Elektronický nástroj zajistí, aby veškeré záznamy o elektronických úkonech obsahovaly
Řízení přístupu v rámci zadávacích postupů (0.C)
Elektronický nástroj zajistí, aby řízení přístupu v rámci zadávacích postupů bylo zaznamenáváno a provedeno v souladu s § 7 odst. 1 písm. c) této vyhlášky jednou z následujících variant:
Pro profil zadavatele:
Pro ostatní zadávací postupy:
Použití otevřených formátů datových zpráv (0.D)
Elektronický nástroj zajistí, aby formátem datových zpráv, které jsou vyměňovány během zadávacích postupů, byl otevřený formát datové zprávy.
Uchování dokumentace o veřejné zakázce (0.E)
Elektronický nástroj zajistí, aby dokumentace o veřejné zakázce byla uchovávána v datovém úložišti s řízeným přístupem. Řízení přístupu se musí řídit pravidly podle oddílu 0.C. Elektronický nástroj musí zajistit, aby při uložení dokumentace do datového úložiště bylo k dokumentaci připojeno elektronické časové razítko.
Dokumenty o veřejné zakázce, které byly předloženy v šifrované podobě nebo obsahují důvěrné informace, musí být uchovávány v datovém úložišti s řízeným přístupem. Řízení přístupu se musí řídit pravidly podle oddílu 0.C. Dokumenty mohou být uchovávány ve své šifrované podobě. Pokud jsou dokumenty uchovávány v šifrované podobě (na bázi technologie PKI), musí zadavatel bezpečně uchovávat soukromý klíč zadavatele, odpovídající veřejnému klíči zadavatele, kterým byl dokument šifrován. Doba uchování soukromého klíče zadavatele musí odpovídat době uchování dokumentů. Současně zadavatel uloží dokument v nešifrované podobě nebo jiným způsobem, který umožní přístup k obsahu dokumentu po celou dobu stanovenou v § 216 odst. 1 zákona nezávisle na platnosti šifrovacího certifikátu.
Elektronický nástroj musí k ukončené veřejné zakázce umožnit kompletní export všech:
Exportovaný soubor k ukončené veřejné zakázce musí mít formu jednoho souboru ve formátu zip, rar nebo 7z opatřeného kvalifikovaným elektronickým časovým razítkem a musí obsahovat i popis exportované struktury v rozsahu nezbytném pro další automatizované zpracování elektronickými nástroji či informačními systémy.
Zajištění zákazu diskriminace (0.F)
Elektronický nástroj musí být provozován v takovém prostředí a takovým způsobem, aby užívání elektronického nástroje nebylo podmiňováno používáním běžně nedostupných nebo nákladných technologií, což by způsobilo vyloučení určitého dodavatele z účasti na zadávacích postupech.
Zpřístupnění informací pro využití elektronického nástroje (0.G)
Elektronický nástroj musí umožnit zadavateli poskytovat dodavatelům, kteří mají zájem účastnit se zadávacích postupů, aby měli k dispozici veškeré informace technické povahy, včetně případného kódování a šifrování, které jsou nezbytné pro komunikaci elektronickými prostředky, zejména pro elektronické podání nabídek, a to po celou dobu používání elektronického nástroje.
Zadavatel zajistí, aby informace pro využití elektronického nástroje byly aktuální a dostupné z nebo na úvodní straně profilu zadavatele.
Zajištění technické podpory a servisu elektronického nástroje (0.H)
Pro elektronický nástroj musí být zajištěna technická podpora a servis v takové míře, aby bylo možné zajistit řádný provoz elektronického nástroje a splnění ostatních požadavků této vyhlášky. Technická podpora a servis musí být poskytovány v rozsahu přiměřeném složitosti funkcionality elektronického nástroje.
Kontrola auditní stopy zakázky v elektronickém nástroji (0.I)
Elektronický nástroj musí umožnit pro účely kontroly oprávněné osobě zobrazit, případně exportovat či vytisknout všechny údaje pořízené podle oddílu 0.B za určené období, a to jak přes jednotlivé veřejné zakázky, tak i přes všechny veřejné zakázky zadavatele.
Důvěryhodné doručování v elektronickém nástroji (0.J)
Elektronický nástroj musí pro účely důvěryhodného doručování naplňovat požadavky nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES, a to v rozsahu implementované funkcionality.

1. jednoznačné určení daného konkrétního úkonu v rámci organizace zadavatele,

1. požadavky na řízení přístupu jsou stanoveny pouze pro zadavatele v rozsahu pořízení záznamů o elektronickém úkonu podle oddílu 0.B.

1. autentizace a autorizace přistupující osoby je založena na zadání jména a hesla. Zadavatel před vydáním jména a hesla pro přistupující osobu ověří, že o ně žádá oprávněná osoba a tato své oprávnění žadateli jednoznačně prokáže. Zadavatel osobě, která neprokáže, že je oprávněnou osobou, jména a hesla pro přistupující osoby nevydá. Zadavatel musí zajistit, aby distribuce jména a hesla přistupujícím osobám proběhla přiměřeně bezpečným způsobem,

1. záznamových souborů,

2. identifikaci osoby, která elektronický úkon provedla v případě, že jde o úkon učiněný konkrétní fyzickou osobou a nejedná se o úkon provedený automaticky elektronickým nástrojem (např. příjem nabídek),

2. autentizace a autorizace přistupující osoby je založena na certifikátu veřejného klíče přistupující osoby nebo

2. automaticky generovaných dokumentů,

3. záznam, že provedený elektronický úkon byl učiněn automatizovaně elektronickým nástrojem,

3. autentizace a autorizace přistupující osoby je založena i na jiných technologiích; vždy však musí probíhat prokazatelně, přiměřeně bezpečným způsobem a musí jednoznačně identifikovat osobu, která elektronický úkon provedla.

3. ručně vložených dokumentů,

4. záznam informací o nestandardním výsledku úkonu za účelem shromáždění všech nezbytných podkladů pro dohledání příčiny vzniku a vyhodnocení dopadu chyby, pokud nastala při provedení úkonu chyba a

4. datových zpráv,

5. zaznamenání času elektronického úkonu podle oddílu 0.A.

5. strukturovaných dat podle přílohy č. 8 k vyhlášce č. 168/2016 Sb., o uveřejňování formulářů pro účely zákona o zadávání veřejných zakázek a náležitostech profilu zadavatele a

6. metadat.