PRÁVO NA DIGITÁLNÍ SLUŽBY
Právo na využití digitálního stejnopisu průkazu
Právo na elektronickou identifikaci a autentizaci

§ 1

Předmět úpravy

Tento zákon upravuje právo fyzických a právnických osob na poskytnutí digitálních služeb orgány veřejné moci při výkonu jejich působnosti, právo fyzických a právnických osob činit digitální úkony, povinnost orgánů veřejné moci poskytovat digitální služby a přijímat digitální úkony a některá další práva a povinnosti související s poskytováním digitálních služeb.

§ 2

Vymezení pojmů

§ 3

Právo na digitální službu

§ 2a

Digitální a informační agentura

§ 4

Právo činit digitální úkon

§ 5

Právo na osvědčení digitálního úkonu

§ 6

Právo na nahrazení úředně ověřeného podpisu nebo uznávaného elektronického podpisu

(1) Uživatelem služby je fyzická osoba nebo právnická osoba, kterým je poskytována digitální služba nebo které činí digitální úkon, a které při poskytování digitální služby nebo při činění digitálního úkonu nemají postavení orgánu veřejné moci.

(2) Digitální službou je úkon vykonávaný orgánem veřejné moci vůči uživateli služby v rámci agendy a vedený v katalogu služeb jako úkon v elektronické podobě; za digitální službu se považuje i úkon vykonávaný vůči uživateli služby kontaktním místem veřejné správy1) v rámci agendy.

(3) Digitálním úkonem je úkon vykonávaný uživatelem služby vůči orgánu veřejné moci v rámci agendy a vedený v katalogu služeb jako úkon v elektronické podobě.

(4) Katalogem služeb je část údajů vedená v základním registru agend, orgánů veřejné moci, soukromoprávních uživatelů údajů a některých práv a povinností (dále jen „registr práv a povinností“), které se týkají úkonů orgánů veřejné moci vykonávaných v rámci agendy vůči subjektům, které přitom nemají postavení orgánů veřejné moci, a úkonů subjektů, které při jejich vykonávání nemají postavení orgánů veřejné moci, vůči orgánům veřejné moci.

(5) Digitálním stejnopisem průkazu je výpis z informačního systému veřejné správy o průkazu a jeho obsahu.

(1) Uživatel služby má právo využívat digitální službu a orgán veřejné moci má povinnost poskytovat digitální službu.

(1) Zřizuje se Digitální a informační agentura (dále jen „Agentura“) se sídlem v Praze.

(2) Práva a povinnosti podle jiných zákonů nejsou tímto zákonem dotčena.

(2) Agentura je ústředním správním úřadem pro elektronickou identifikaci a služby vytvářející důvěru a pro informační systémy veřejné správy.

(3) Agentura

(4) V čele Agentury je ředitel, kterého jmenuje a odvolává vláda na návrh člena vlády stojícího v čele Rady vlády pro informační společnost. Ředitel se považuje za služební orgán podle zákona o státní službě.

(5) Ředitel Agentury je oprávněn dávat státnímu zaměstnanci zařazenému k výkonu státní služby v Agentuře příkazy k výkonu státní služby podle zákona o státní službě.

(1) Uživatel služby má právo činit digitální úkon vůči orgánu veřejné moci prostřednictvím

(2) Nestanoví-li zákon výslovně závaznou podobu úkonu vůči orgánu veřejné moci, má uživatel služby právo činit úkon jako digitální úkon.

(3) Orgány veřejné moci zveřejňují prostřednictvím Agentury elektronické formuláře, které po prokázání totožnosti uživatele služby s využitím elektronické identifikace zajistí automatizované doplnění údajů nezbytných pro poskytnutí digitální služby vedených v základním registru nebo agendovém informačním systému, které jsou orgánu veřejné moci zpřístupněné pro výkon agendy, nebo využívaných orgánem veřejné moci na základě souhlasu uživatele služby. Formát, strukturu a obsah formuláře stanoví orgán veřejné moci zveřejněním. Nezveřejní-li orgán veřejné moci elektronický formulář, má uživatel služby právo učinit digitální úkon podle své volby v jakémkoli výstupním datovém formátu podle zákona upravujícího archivnictví a spisovou službu6).

(1) Uživatel služby má právo na elektronické osvědčení digitálního úkonu.

(2) Osvědčení o digitálním úkonu obsahuje důvěryhodné zachycení obsahu digitálního úkonu nebo jinou identifikaci digitálního úkonu, určení osoby, která jej učinila, adresáta digitálního úkonu a způsob, datum a čas provedení digitálního úkonu. Osvědčení musí být opatřeno kvalifikovanou elektronickou pečetí a kvalifikovaným elektronickým časovým razítkem orgánu veřejné moci.

(3) Orgán veřejné moci, který je veřejnoprávním původcem7), je povinen bezodkladně po učinění digitálního úkonu poskytnout uživateli služby osvědčení o digitálním úkonu, který vůči němu uživatel služby učinil.

(4) Orgán veřejné moci nemusí umožnit učinit digitální úkon podle odstavce 1 písm. d), pokud by mu to způsobilo nepřiměřenou zátěž.

(4) Osvědčení o digitálním úkonu poskytuje orgán veřejné moci podle volby uživatele služby zasláním do datové schránky, na kontaktní místo veřejné správy nebo zpřístupněním prostřednictvím portálu veřejné správy.

(5) Orgán veřejné moci při posuzování míry nepřiměřené zátěže zohlední

(6) Vyhodnotí-li orgán veřejné moci po posouzení podmínek podle odstavce 5, že by mu umožnění učinění digitálního úkonu podle odstavce 1 písm. d) způsobilo nepřiměřenou zátěž, zašle Agentuře žádost o vyjádření k tomuto závěru. V případě souhlasného vyjádření Agentury orgán veřejné moci vyznačí závěr v katalogu služeb. V případě nesouhlasného vyjádření Agentury a pokud orgán veřejné moci na závěru trvá, rozhodne o tom, zda by umožnění učinění digitálního úkonu podle odstavce 1 písm. d) způsobilo orgánu veřejné moci nepřiměřenou zátěž, vláda.

(1) Stanoví-li právní předpis požadavek úředního ověření vlastnoručního podpisu nebo uznávaného elektronického podpisu, považuje se za splněný využitím elektronického podpisu na dokumentu nedílně spojeném

(2) Stanoví-li právní předpis požadavek úředního ověření podpisu, považuje se za splněný využitím uznávaného elektronického podpisu, pokud lze s využitím údajů základního registru obyvatel (dále jen „registr obyvatel“) nebo portálu veřejné správy ověřit, že kvalifikovaný certifikát pro elektronický podpis, na jehož základě podepisující vytvořil uznávaný elektronický podpis na dokumentu, patří podepisujícímu.

(3) Ustanovení § 6 odst. 1 písm. b) a § 6 odst. 2 se nepoužijí pro plnou moc k právnímu jednání podle § 441 odst. 2 poslední věty občanského zákoníku.

§ 7

Právo na využívání údajů

(1) Orgán veřejné moci nevyžaduje údaje vedené v základním registru nebo agendovém informačním systému, které jsou mu zpřístupněné pro výkon agendy nebo na základě souhlasu uživatele služby.

(2) Uživatel služby má právo udělit souhlas s využíváním údajů o sobě, o svých právech a povinnostech nebo právních skutečnostech, které se ho týkají, vedených v základním registru nebo agendovém informačním systému; orgán veřejné moci je povinen tyto údaje využívat.

(3) Uživatel služby může udělit souhlas k využívání údajů v rozsahu a trvání podle své volby na základě vlastního rozhodnutí nebo na základě žádosti orgánu veřejné moci. V rozsahu uděleného souhlasu se neuplatní povinnost mlčenlivosti orgánu veřejné moci. Uživatel služby je oprávněn souhlas kdykoliv odvolat.

(4) Souhlas uživatele služby k využívání údajů se podává Agentuře. Agentura zveřejní elektronický formulář k udělení a odvolání souhlasu na portálu veřejné správy.

§ 8

Právo na zápis práva, povinnosti nebo právní skutečnosti

(1) Uživatel služby má právo na zápis práva, povinnosti nebo právní skutečnosti, která se jej týká a vyplývá z úkonu orgánu veřejné moci uvedeného v katalogu služeb, do registru práv a povinností, nejsou-li právo, povinnost nebo právní skutečnost zapsány v základním registru nebo agendovém informačním systému.

(2) Právo na zápis práva, povinnosti nebo právní skutečnosti uplatní uživatel služby prostřednictvím Agentury u příslušného orgánu veřejné moci, který učinil podkladový úkon. Příslušný orgán veřejné moci osvědčí existenci práva, povinnosti nebo právní skutečnosti a potvrdí ji Agentuře, která ji zapíše do registru práv a povinností.

(3) Příslušný orgán veřejné moci průběžně aktualizuje zápis práva, povinnosti nebo právní skutečnosti; zjistí-li rozpor mezi zápisem podle odstavců 1 až 3 a skutečným stavem, odstraní jej prostřednictvím Agentury bez zbytečného odkladu.

§ 9

Právo na prokázání právní skutečnosti

(1) Uživatel služby má právo prokázat nebo osvědčit právní skutečnost

(2) Uživatel služby není povinen pro uplatnění svého práva, splnění povinnosti nebo doložení právní skutečnosti, která se ho týká, předkládat rozhodnutí, doklad, průkaz, osvědčení nebo poskytnout jiný údaj, pokud prokázal svoji totožnost a údaje o něm nebo o jeho právech, povinnostech nebo právních skutečnostech, které se ho týkají, jsou vedeny v základním registru nebo agendovém informačním systému a jsou orgánu veřejné moci zpřístupněné pro výkon agendy.

(3) Předloží-li uživatel služby dokumenty v elektronické podobě, orgán veřejné moci není oprávněn žádat tytéž dokumenty v listinné podobě. Požadavky jiných právních předpisů na vznik nebo podobu elektronických dokumentů, kterými se právně jedná, tím nejsou dotčeny10).

§ 10

Právo na zápis kontaktního údaje

(1) Uživatel služby má právo na zápis kontaktního údaje o elektronické adrese nebo telefonním čísle (dále jen „kontaktní údaj“) do základního registru právnických osob, podnikajících fyzických osob a orgánů veřejné moci nebo do registru obyvatel pro zasílání informací podle tohoto zákona a pro zasílání dalších informací souvisejících s poskytováním digitální služby, jejichž okruh si vybere.

(2) Právo na zápis kontaktního údaje uplatní uživatel služby u Agentury. Agentura zveřejní elektronický formulář k zápisu kontaktního údaje na portálu veřejné správy a zřídí službu pro zasílání informací na kontaktní údaje.

§ 11

Právo na informace v souvislosti s poskytováním digitálních služeb

(1) Uživatel služby je oprávněn přistupovat k údajům vedeným o něm v základních registrech a agendových informačních systémech. Orgán veřejné moci zajistí alespoň prostřednictvím digitální služby portálu veřejné správy přístup uživatele služby k těmto údajům.

(2) Uživatel služby má právo na poskytnutí informace o končící platnosti občanského průkazu, cestovního dokladu nebo řidičského průkazu; informaci zasílá orgán veřejné moci, který ho vydal, nejpozději 30 dnů před uplynutím jeho platnosti do datové schránky.

(3) Uživatel služby má právo na zápis dokladu, průkazu nebo osvědčení do portálu veřejné správy za účelem zasílání informace o končící platnosti dokladu, průkazu nebo osvědčení na kontaktní údaj. Údaje o takto zapsaném dokladu, průkazu nebo osvědčení, nejsou-li vedeny v agendovém informačním systému, zapíše správce portálu veřejné správy do registru práv a povinností.

(4) Uživatel služby má právo na poskytnutí informace o změně údajů vedených o své osobě nebo svých právech a povinnostech v základních registrech nebo agendových informačních systémech neprodleně po jejich změně do datové schránky. Správce příslušného základního registru nebo agendového informačního systému poskytne uživateli služby informaci podle věty první v rozsahu údajů, které nevyužívá z jiného základního registru nebo agendového informačního systému.

(5) Orgán veřejné moci poskytuje informace podle odstavce 2 také na kontaktní údaj.

(1) Vyžaduje-li právní předpis nebo výkon působnosti prokázání totožnosti nebo jiné skutečnosti předložením průkazu, který je veřejnou listinou, nebo umožňuje-li právní předpis prokázání totožnosti nebo jiné skutečnosti předložením průkazu, který je veřejnou listinou, lze totožnost nebo jinou skutečnost prokázat digitálním stejnopisem průkazu; to neplatí, je-li průkaz vydáván v elektronické podobě.

(2) Prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu je povinen umožnit orgán veřejné moci. Prokázání totožnosti digitálním stejnopisem průkazu je povinna umožnit osoba, které právní předpis ukládá povinnost ověřit totožnost předložením průkazu, který je veřejnou listinou.

(3) Digitální stejnopis průkazu je oprávněna užít pouze osoba, která je držitelem průkazu.

§ 13

Právo na technologickou neutralitu

(1) Není-li v katalogu služeb pro využití digitální služby stanovena úroveň záruky prostředku pro elektronickou identifikaci, uživatel služby má právo provést svou identifikaci a autentizaci prostředkem pro elektronickou identifikaci podle své volby nejméně v úrovni značná.

(1) Osoba, která je oprávněna užít digitální stejnopis průkazu, (dále jen „prokazující“) prokazuje totožnost nebo jinou skutečnost digitálním stejnopisem průkazu prostřednictvím mobilní aplikace pro prokazování. Ten, vůči komu lze prokázat totožnost nebo jinou skutečnost digitálním stejnopisem průkazu, (dále jen „ověřující“) zobrazuje digitální stejnopis průkazu prostřednictvím elektronické aplikace pro ověřování.

(2) Totožnost nebo jinou skutečnost lze digitálním stejnopisem průkazu prokázat pouze za současné fyzické přítomnosti prokazujícího a ověřujícího nebo fyzické osoby, která je oprávněna za ověřujícího jednat.

(2) Uživatel služby má právo, aby před osobním provedením úkonu, pro který je v katalogu služeb uvedena možnost doplnění fyzického prokázání totožnosti autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci, orgán veřejné moci vyžadoval autentizaci jako podmínku provedení digitálního úkonu. Orgán veřejné moci vystaví na žádost uživatele služby, který provedl autentizaci, potvrzení o autentizaci.

(1) Orgán veřejné moci zpřístupní digitální službu uživateli služby bez závislosti na konkrétní platformě či technologii, ledaže by takové řešení bylo nepřiměřeně ekonomicky náročné, nesplňovalo požadavky na bezpečnost informačního systému veřejné správy nebo mu bránil jiný právním předpisem chráněný veřejný zájem.

(2) Orgán veřejné moci poskytne uživateli výstupy digitální služby v otevřeném, a je-li to možné, též strojově čitelném formátu.

(3) Uživatel služby uplatní požadavek na vyžadování autentizace podle odstavce 2 u Agentury. Agentura zveřejní elektronický formulář k uplatnění požadavku na portálu veřejné správy.

(4) Agentura spravuje elektronickou aplikaci pro autentizaci podle odstavce 2. Agentura umožní využít aplikaci i při fyzickém prokazování totožnosti pomocí identifikačního dokladu vůči fyzické osobě nebo právnické osobě.

(5) Umožní-li fyzická osoba nebo právnická osoba doplnění fyzického prokázání totožnosti pomocí identifikačního dokladu autentizací s využitím dat potřebných pro elektronickou identifikaci a autentizaci spojených s identifikačním dokladem, vystaví na žádost toho, kdo provedl autentizaci, potvrzení o autentizaci.

§ 14

Přechodná a závěrečná ustanovení

(1) Uživatel služby má právo na informaci, zda kombinace identifikačních údajů, které mu o sobě poskytla fyzická osoba nebo které obdržel od jiné osoby na základě prokazatelného právního vztahu, který měl právo uzavřít, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel.

(1) Digitální stejnopis průkazu obsahuje údaje, které jsou v průkazu uvedeny v podobě bezprostředně čitelné nebo vnímatelné člověkem, a údaje o průkazu potřebné k prokázání totožnosti nebo jiné skutečnosti.

(2) Právo podle odstavce 1 uplatní uživatel služby u správce národního bodu pro identifikaci a autentizaci.

(1) Nepodnikající fyzické osoby nemohou být nuceny využívat digitální služby nebo činit digitální úkony podle tohoto zákona.

(2) Poskytovatel elektronické aplikace pro ověřování umožní předání údajů obsažených v digitálním stejnopisu průkazu a údajů o digitálním stejnopisu průkazu ověřujícímu v elektronické podobě.

(3) Uživatel služby je povinen při uplatnění práva podle odstavce 1 prokázat správci národního bodu pro identifikaci a autentizaci svou totožnost a sdělit mu kombinaci poskytnutých identifikačních údajů v rozsahu

(2) Povinnost poskytovat digitální služby podle tohoto zákona se nevztahuje na Národní bezpečnostní úřad při provádění bezpečnostního řízení podle jiného právního předpisu a na zpravodajské služby České republiky11).

(4) Údaj podle odstavce 3 písm. c), d) nebo e) lze sdělit pouze společně s údaji podle odstavce 3 písm. a) a b).

(3) Územní samosprávný celek při výkonu samostatné působnosti má právo, nikoli povinnost poskytovat digitální služby podle tohoto zákona.

(4) Vláda stanoví do 12 měsíců ode dne účinnosti tohoto zákona harmonogram a technické způsoby provedení postupné digitalizace úkonů obsažených v katalogu služeb, které dosud nejsou poskytovány jako digitální služby nebo prováděny jako digitální úkony a jejichž povaha to nevylučuje, pro období následujících 4 let. Ohlašovatelé agend zajistí digitalizaci těchto úkonů. Po uplynutí 7 let od účinnosti tohoto zákona se všechny tyto úkony poskytují též jako digitální služby nebo se umožňují provádět jako digitální úkony.

(5) V případě, že kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, správce národního bodu pro identifikaci a autentizaci vydá uživateli služby bezvýznamový směrový identifikátor fyzické osoby. V opačném případě správce národního bodu pro identifikaci a autentizaci vyrozumí uživatele služby, že shoda kombinací údajů nebyla nalezena anebo odpovídá více fyzickým osobám.

(5) Existuje-li úkon, který není obsažen v katalogu služeb a jehož povaha to nevylučuje, příslušný orgán veřejné moci jej po uplynutí 7 let od účinnosti tohoto zákona poskytuje též jako digitální službu nebo jej umožňuje provádět též jako digitální úkon, nestanoví-li jiný zákon jinak. Příslušný orgán veřejné moci může poskytovat úkon podle věty první též jako digitální službu nebo jej může umožnit provádět též jako digitální úkon i před uplynutím 7 let od účinnosti tohoto zákona, nestanoví-li jiný zákon jinak.

(6) Uživatel služby nesmí získaný bezvýznamový směrový identifikátor sdělovat třetím osobám s výjimkou orgánu veřejné moci.

(7) Informaci, zda kombinace identifikačních údajů, které uživateli služby o sobě poskytla fyzická osoba, odpovídá kombinaci údajů vedených o fyzické osobě jako referenční údaje v registru obyvatel, podá správce národního bodu pro identifikaci a autentizaci rovněž na základě sdělené kombinace poskytnutých identifikačních údajů vedených jako referenční údaje, jsou-li poskytnuté identifikační údaje ve tvaru předcházející současný stav a jsou-li vedeny v informačním systému evidence obyvatel, informačním systému cizinců, informačním systému evidence občanských průkazů nebo informačním systému evidence cestovních dokladů.

(6) Škola a školské zařízení poskytují digitální službu pouze u úkonu, u kterého je poskytnutí v digitální podobě vyznačeno v katalogu služeb.

(8) Právní nástupce uživatele služby má právo požádat o vytvoření nových bezvýznamových směrových identifikátorů fyzické osoby na základě předání seznamu bezvýznamových směrových identifikátorů fyzické osoby svého právního předchůdce správci národního bodu pro identifikaci a autentizaci.

(7) Vláda stanoví nařízením seznam digitálních úkonů, na jejichž činění prostřednictvím kontaktního místa veřejné správy má uživatel služby právo.

§ 13a

Přestupek

§ 9n

Poskytovatel mobilní aplikace pro prokazování, který je akreditovanou osobou, v plánu ukončení činnosti uvede postupy při ukončení poskytování mobilní aplikace pro prokazování včetně způsobu, jakým je prokazující informován o ukončení poskytování mobilní aplikace pro prokazování.

§ 9p

Agentura

§ 9q

Prokazující

a) plní koordinační úlohu v oblasti digitálních služeb a digitálních úkonů podle tohoto zákona,

b) plní koordinační úlohu pro informační technologie,

c) plní koordinační úlohu v oblasti evidence a sdílení dat,

d) zajišťuje systém podpory centrálních způsobů komunikace veřejné správy,

e) zajišťuje odborný rozvoj, školení, sdílení znalostí, osvětu a vzdělávání v oblasti své působnosti,

f) provozuje kompetenční centra.

a) své datové schránky2),

b) kontaktního místa veřejné správy v případě digitálního úkonu, o kterém tak stanoví prováděcí právní předpis,

c) sítě elektronických komunikací dokumentem podepsaným uznávaným elektronickým podpisem3) nebo opatřeným uznávanou elektronickou pečetí4) za podmínek stanovených jinými zákony,

d) informačního systému veřejné správy umožňujícího prokázání totožnosti uživatele služby s využitím elektronické identifikace5), autorizaci digitálního úkonu uživatelem služby a zpětné prokázání projevu vůle uživatele služby učinit digitální úkon, nebo

e) jiného způsobu, pokud tak stanoví právní předpis.

a) svou velikost, povahu a zdroje a

b) své odhadované náklady a přínosy ve vztahu k očekávanému přínosu pro uživatele služby.

a) s kvalifikovaným elektronickým podpisem osoby oprávněné provádět ověřování pravosti podpisu, která postupem podle jiného právního předpisu8) ověřila, že podepisující dokument před ní podepsal nebo uznal podpis za vlastní, a kvalifikovaným elektronickým časovým razítkem, nebo

b) se záznamem informačního systému veřejné správy opatřeným kvalifikovanou elektronickou pečetí a kvalifikovaným elektronickým časovým razítkem jeho správce o provedení elektronické identifikace podepisujícího prostřednictvím kvalifikovaného systému elektronické identifikace s úrovní záruky vysoká.

a) odkazem na údaje vedené v základním registru nebo agendovém informačním systému a zpřístupněné orgánu veřejné moci pro výkon agendy, nebo

b) výpisem z informačního systému veřejné správy9) v elektronické podobě, který zaručuje věrohodnost původu a neporušenost obsahu výpisu.

a) příjmení,

b) jméno, popřípadě jména,

c) adresa místa pobytu,

d) datum narození a

e) čísla a druhy identifikačních dokladů.

(1) Poskytovatelem digitálního stejnopisu průkazu, mobilní aplikace pro prokazování a elektronické aplikace pro ověřování je Agentura. Poskytovatelem elektronické aplikace pro ověřování může být také jiný státní orgán. Poskytovatelem mobilní aplikace pro prokazování může být také osoba, které byla udělena akreditace pro poskytování mobilní aplikace pro prokazování (dále jen „akreditovaná osoba“).

(2) Agentura stanoví po dohodě s ohlašovateli příslušných agend a správci příslušných informačních systémů veřejné správy seznam průkazů, jejichž digitální stejnopis si lze obstarat, a zveřejní jej na portálu veřejné správy. Agentura umožní obstarat si alespoň digitální stejnopis občanského průkazu.

(1) Poskytovatel digitálního stejnopisu průkazu umožní prokazování totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu prokazujícímu na základě jeho požadavku učiněného prostřednictvím mobilní aplikace pro prokazování s využitím prostředku pro elektronickou identifikaci vydaného v rámci kvalifikovaného systému elektronické identifikace.

(2) Poskytovatel digitálního stejnopisu průkazu alespoň jednou denně vystaví aktuální digitální stejnopis průkazu, zapečetí jej zaručenou elektronickou pečetí založenou na kvalifikovaném certifikátu pro elektronickou pečeť a zpřístupní jej prokazujícímu.

(3) Poskytovatel digitálního stejnopisu průkazu ověří při prokazování totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, zda zobrazovaný digitální stejnopis průkazu odpovídá digitálnímu stejnopisu průkazu naposledy zpřístupněnému prokazujícímu.

(4) Nelze-li ověření podle odstavce 3 provést, má se za to, že digitální stejnopis průkazu a údaje v něm uvedené jsou platné a že nenastaly jiné skutečnosti, které brání prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, a to po dobu 48 hodin od vystavení zobrazovaného digitálního stejnopisu průkazu poskytovatelem digitálního stejnopisu průkazu.

(1) Ověřující, který umožní prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, vyrozumí o této skutečnosti Agenturu.

(2) Agentura na základě vyrozumění podle odstavce 1 umožní ověřujícímu zobrazit údaje uvedené v digitálním stejnopisu průkazu v aplikaci pro ověřování.

(3) Ověřující, který přestal umožňovat prokázání totožnosti nebo jiné skutečnosti digitálním stejnopisem průkazu, vyrozumí o této skutečnosti Agenturu bez zbytečného odkladu.

(4) Vyrozumění podle odstavců 1 a 3 se činí prostřednictvím elektronické aplikace spravované Agenturou.

(8) Poskytování digitálních služeb je společným cílem všech orgánů veřejné moci, směřujícím k zajišťování veřejných potřeb.

(1) Agentura rozhodne o udělení akreditace pro poskytování mobilní aplikace pro prokazování (dále jen „akreditace“) na základě písemné žádosti.

a) skutečnost, že žadatel o akreditaci splňuje věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování,

(2) Podmínkou pro udělení akreditace je

c) bezúhonnost žadatele o akreditaci,

b) skutečnost, že žadatelem o akreditaci poskytovaná mobilní aplikace pro prokazování splňuje funkční a technické vlastnosti mobilní aplikace pro prokazování,

d) pojištění odpovědnosti za škodu způsobenou při poskytování mobilní aplikace pro prokazování,

e) zpracování plánu ukončení činnosti,

f) skutečnost, že žadatel o akreditaci je způsobilý pro poskytování mobilní aplikace pro prokazování z hlediska veřejného pořádku, bezpečnosti a dodržování práv třetích osob.

(3) Žadatel o akreditaci k žádosti o akreditaci přikládá

a) smlouvu o uzavření pojištění odpovědnosti za škodu způsobenou při poskytování mobilní aplikace pro prokazování,

b) doklad o bezúhonnosti, neprokazuje-li se bezúhonnost výpisem z evidence Rejstříku trestů,

c) potvrzení, že žadatel o akreditaci splňuje věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování,

e) plán ukončení činnosti.

d) potvrzení, že žadatelem o akreditaci poskytovaná mobilní aplikace splňuje funkční a technické vlastnosti mobilní aplikace pro prokazování,

(4) Agentura je oprávněna při zjišťování skutečnosti podle odstavce 2 písm. f) požádat o informace Policii České republiky, zpravodajskou službu nebo jiný orgán.

(5) Agentura rozhodne o žádosti o udělení akreditace do 3 měsíců ode dne jejího podání. Splňuje-li žadatel o akreditaci podmínky pro udělení akreditace, Agentura udělí akreditaci. V opačném případě Agentura žádost zamítne.

(1) Agentura rozhodne o změně akreditace na základě písemné žádosti akreditované osoby o poskytování další mobilní aplikace pro prokazování.

(2) Akreditovaná osoba je povinna v žádosti podle odstavce 1 doložit splnění podmínek podle § 9g odst. 2 písm. a) a b) ve vztahu k další mobilní aplikaci pro prokazování.

(3) Agentura rozhodne o žádosti podle odstavce 1 do 3 měsíců ode dne jejího podání. Splňuje-li akreditovaná osoba ve vztahu k další mobilní aplikaci pro prokazování podmínky podle § 9g odst. 2 písm. a) a b), Agentura změní akreditaci. V opačném případě Agentura žádost zamítne.

(1) Přestane-li akreditovaná osoba splňovat některou z podmínek pro udělení akreditace, Agentura ji písemně upozorní na možnost odnětí akreditace a zároveň ji vyzve, aby bez zbytečného odkladu zjednala nápravu. Nezjedná-li akreditovaná osoba ani na základě upozornění Agentury nápravu, Agentura jí akreditaci odejme.

(2) Přestane-li akreditovaná osoba splňovat podmínku podle § 9g odst. 2 písm. c) nebo f), Agentura jí odejme akreditaci bez předchozí výzvy ke zjednání nápravy.

(3) Agentura odejme akreditaci, jestliže o to akreditovaná osoba písemně požádala.

(4) Akreditace zaniká smrtí nebo zánikem akreditované osoby.

(1) Žadatel o akreditaci musí být pojištěn pro případ odpovědnosti za škodu způsobenou při poskytování mobilní aplikace pro prokazování tak, aby výše pojistné částky byla úměrná možným škodám, které lze v rozumné míře předpokládat.

(2) Akreditovaná osoba je povinna nahradit škodu způsobenou při poskytování mobilní aplikace pro prokazování bez ohledu na sjednaný limit pojistného plnění.

a) úmyslný trestný čin, nebo

(1) Za bezúhonnou se pro účely tohoto zákona považuje osoba, která nebyla pravomocně odsouzena pro

b) trestný čin proti pořádku ve věcech veřejných z nedbalosti.

(2) Za bezúhonnou se pro účely tohoto zákona považuje též osoba, na kterou se hledí, jako by nebyla odsouzena.

c) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, jehož je osoba státním příslušníkem, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, jehož je osoba státním příslušníkem,

b) výpisem z evidence Rejstříku trestů s přílohou obsahující informace, které jsou zapsané v evidenci trestů členského státu Evropské unie, jehož je osoba státním příslušníkem, nebo členského státu Evropské unie posledního pobytu, je-li osoba státním příslušníkem jiného členského státu Evropské unie nebo měla-li nebo má bydliště v jiném členském státě Evropské unie,

a) výpisem z evidence Rejstříku trestů,

(3) Bezúhonnost fyzických osob se prokazuje

d) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem posledního pobytu, trvajícího déle než 3 měsíce ve 2 po sobě následujících letech, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu pobytu.

d) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, na jehož území osoba v posledních 2 po sobě následujících letech podnikala, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, na jehož území osoba podnikala.

c) výpisem z evidence trestů nebo rovnocenným dokladem vydaným státem, na jehož území má osoba sídlo, nebo nevydává-li tento stát výpis z evidence trestů nebo rovnocenný doklad, čestným prohlášením o bezúhonnosti učiněným před notářem nebo jiným příslušným orgánem státu, na jehož území má osoba sídlo,

b) výpisem z evidence Rejstříku trestů s přílohou obsahující informace, které jsou zapsané v evidenci trestů členského státu Evropské unie, na jehož území má osoba sídlo, má-li sídlo v jiném členském státě Evropské unie,

a) výpisem z evidence Rejstříku trestů,

(4) Bezúhonnost právnických osob se prokazuje

(5) Doklad o bezúhonnosti podle odstavce 3 písm. b) až d) a odstavce 4 písm. b) až d) nesmí být starší 3 měsíců.

(6) Agentura si vyžádá výpis z evidence Rejstříku trestů za účelem zjištění bezúhonnosti podle zákona o Rejstříku trestů. Žádost o vydání výpisu z evidence Rejstříku trestů a výpis z evidence Rejstříku trestů se předává v elektronické podobě, a to způsobem umožňujícím dálkový přístup.

(1) Mobilní aplikaci pro prokazování a podmínky pro její poskytování posuzuje osoba, která k tomu byla pověřena Agenturou (dále jen „pověřená osoba“).

(2) Agentura pověří posuzováním mobilní aplikace pro prokazování a podmínek pro její poskytování na základě žádosti osobu pověřenou k provádění atestací podle zákona o informačních systémech veřejné správy. Pověření k posuzování mobilní aplikace pro prokazování a podmínek pro její poskytování (dále jen „pověření“) nelze převést na jinou osobu.

(3) Přestane-li pověřená osoba plnit povinnosti stanovené tímto zákonem, Agentura ji písemně upozorní na možnost odnětí pověření a zároveň ji vyzve, aby bez zbytečného odkladu zjednala nápravu. Nezjedná-li pověřená osoba ani na základě upozornění Agentury nápravu, Agentura jí pověření odejme.

(4) Agentura odejme pověření, jestliže o to pověřená osoba písemně požádala.

(5) Pověření zaniká, jestliže pověřená osoba pozbyla pověření k provádění atestací podle zákona o informačních systémech veřejné správy.

(6) Pověřená osoba posuzuje, zda mobilní aplikace pro prokazování splňuje funkční a technické vlastnosti stanovené Agenturou a žadatel o posouzení splňuje věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování stanovené Agenturou. Ustanovení § 6d odst. 3 a § 6e zákona o informačních systémech veřejné správy se při posuzování mobilní aplikace pro prokazování a podmínek pro její poskytování použijí obdobně.

(7) Splňuje-li mobilní aplikace pro prokazování funkční a technické vlastnosti a žadatel o posouzení věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování, pověřená osoba písemně potvrdí tuto skutečnost žadateli o posouzení do 3 měsíců ode dne podání žádosti o posouzení.

(8) Nesplňuje-li mobilní aplikace pro prokazování funkční a technické vlastnosti a žadatel o posouzení věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování, pověřená osoba písemně vyrozumí o této skutečnosti žadatele o posouzení do 3 měsíců ode dne podání žádosti o posouzení a sdělí mu důvody nesplnění požadavků.

(9) Není-li podle odstavce 1 pověřena žádná osoba, posuzuje mobilní aplikaci pro prokazování a podmínky pro její poskytování Agentura. Ustanovení odstavců 6 až 8 se na posuzování mobilní aplikace pro prokazování a podmínek pro její poskytování Agenturou použijí obdobně.

a) vede a aktualizuje plán ukončení činnosti a

(1) Poskytovatel mobilní aplikace pro prokazování, který je akreditovanou osobou,

b) při ukončení své činnosti postupuje podle plánu ukončení činnosti.

(1) Přestupku se dopustí ten, kdo zneužije digitální stejnopis průkazu.

(2) Poskytovatel mobilní aplikace pro prokazování, který je akreditovanou osobou, písemně oznámí Agentuře

b) bez zbytečného odkladu, že přestal splňovat některou z podmínek pro udělení akreditace.

a) v dostatečném předstihu změny, které budou provedeny při poskytování jím spravované mobilní aplikace pro prokazování, a které mohou mít dopad na splnění podmínek podle § 9g odst. 2 písm. a) a b),

(3) Poskytovatel mobilní aplikace pro prokazování, který je akreditovanou osobou, předá Agentuře účinné znění smlouvy o uzavření pojištění odpovědnosti za škodu způsobenou při poskytování mobilní aplikace pro prokazování, došlo-li k její změně nebo k uzavření nové smlouvy. Účinné znění smlouvy je možné předat i ve formě prosté kopie.

(2) Za přestupek podle odstavce 1 lze uložit pokutu do 10 000 Kč.

(3) Přestupek podle odstavce 1 projednává Ministerstvo vnitra.

(9) Agentura stanovuje a zveřejňuje na svých internetových stránkách a ve Věstníku Agentury

(1) Informace poskytnuté Policií České republiky, zpravodajskou službou nebo jiným orgánem, které se týkají splnění podmínky podle § 9g odst. 2 písm. f) a které jsou utajované, se uchovávají odděleně mimo spis.

(2) Vyjde-li v řízení o udělení nebo odnětí akreditace na základě informací poskytnutých Policií České republiky, zpravodajskou službou nebo jiným orgánem, které jsou utajované, najevo, že žadatel o akreditaci nebo akreditovaná osoba nesplňuje podmínku podle § 9g odst. 2 písm. f), v odůvodnění rozhodnutí se pouze uvede, že k zamítnutí žádosti o udělení akreditace nebo k odnětí akreditace došlo z důvodu nesplnění podmínky podle § 9g odst. 2 písm. f).

a) vede evidenci udělených akreditací a jejich změn a zveřejňuje ji na svých internetových stránkách,

b) zneplatní při ukončení činnosti akreditované osoby jí vydané mobilní aplikace pro prokazování,

c) zneplatní mobilní aplikaci pro prokazování, pokud existuje důvodné podezření nebo zjištění, že mobilní aplikace pro prokazování byla zneužita nebo hrozí nebezpečí jejího zneužití nebo byla aktivována na základě nepravdivých údajů,

d) zneplatní mobilní aplikaci pro prokazování na základě žádosti prokazujícího; žádost lze učinit prostřednictvím portálu veřejné správy s využitím přístupu se zaručenou identitou nebo telefonicky po ověření jeho totožnosti a

e) kontroluje akreditované osoby a pověřené osoby.

a) zachází s mobilní aplikací pro prokazování s náležitou péčí tak, aby minimalizoval možnost jejího zneužití, a

b) ohlásí Agentuře zneužití nebo hrozící nebezpečí zneužití mobilní aplikace pro prokazování; ohlášení lze učinit prostřednictvím portálu veřejné správy s využitím přístupu se zaručenou identitou nebo telefonicky po ověření jeho totožnosti.

(1) Akreditovaná osoba se dopustí přestupku tím, že

c) nepostupuje podle plánu ukončení činnosti podle § 9n.

a) neoznámí podle § 9m odst. 2 písm. a) změny při poskytování mobilní aplikace pro prokazování,

b) neoznámí podle § 9m odst. 2 písm. b), že přestala splňovat některou z podmínek pro udělení akreditace, nebo

(2) Za přestupky podle odstavce 1 lze uložit pokutu do 2 000 000 Kč.

(3) Přestupky podle tohoto zákona projednává Agentura.

c) věcné, personální, technické, bezpečnostní a organizační podmínky pro poskytování mobilní aplikace pro prokazování akreditovanou osobou a jejich změny.

a) funkční a technické vlastnosti mobilní aplikace pro prokazování, elektronické aplikace pro ověřování a elektronické aplikace pro vyrozumění podle § 9f odst. 4 a jejich změny,

b) podmínky užití jí vydané mobilní aplikace pro prokazování, elektronické aplikace pro ověřování a elektronické aplikace pro vyrozumění podle § 9f odst. 4 a jejich změny,

(10) Účinnost změny podle odstavce 9 písm. a) až c) bezprostředně po jejím zveřejnění může nastat pouze tehdy, je-li důvodem změny kybernetická bezpečnostní událost nebo kybernetický bezpečnostní incident.

(11) Agentura stanoví vyhláškou pravidla pro výpočet minimálního limitu pojistného plnění.