Ďakujem. Vážený pán predsedajúci, vážený pán podpredseda vlády, vážené dámy a páni. Dovoľte mi, aby som vám v krátkosti predstavil môj pozmeňujúci návrh k predmetnému vládnemu návrhu zákona, ktorý máte ako tlač 1615.
Cieľom tohto pozmeňujúceho návrhu je na jednej strane precizovať legislatívu v súvislosti so zadávaním zákaziek týkajúcich sa kritickej infraštruktúry, ako aj zabezpečiť náležitú ochranu a náležitú úroveň ochrany citlivých...
Ďakujem. Vážený pán predsedajúci, vážený pán podpredseda vlády, vážené dámy a páni. Dovoľte mi, aby som vám v krátkosti predstavil môj pozmeňujúci návrh k predmetnému vládnemu návrhu zákona, ktorý máte ako tlač 1615.
Cieľom tohto pozmeňujúceho návrhu je na jednej strane precizovať legislatívu v súvislosti so zadávaním zákaziek týkajúcich sa kritickej infraštruktúry, ako aj zabezpečiť náležitú ochranu a náležitú úroveň ochrany citlivých informácií o kritickej infraštruktúre vo vzťahu k dodávateľom. Zároveň sa zavádzajú opatrenia chrániace dodávateľov pred svojvoľným postupom zo strany prevádzkovateľa prvku kritickej infraštruktúry. V súčasnom znení zákona o verejnom obstarávaní nie sú dostatočným a jasným spôsobom, objektívnym spôsobom upravené pravidlá na obstarávanie tovarov stavebných prác alebo služieb týkajúcich sa prvkov kritickej infraštruktúry, teda takej infraštruktúry, ktorej narušenie alebo zničenie by malo závažné, nepriaznivé dôsledky na chod štátu. Môže pri tom dochádzať k neprípustným situáciám, keď sa v procese verejného obstarávania zverejňujú aj potenciálne zneužiteľné citlivé informácie o kritickej infraštruktúre.
Medzi legitímnymi požiadavkami štátu na dodržiavanie princípov verejného obstarávania a legitímnou požiadavkou štátu na efektívnu ochranu uskutočňovania hospodárskej a sociálnej funkcie štátu je potrebné nájsť rovnováhu a precizovať pravidlá na jej uplatnenie. Je preto plne opodstatnené prijať také zmeny v zákonnej úprave verejného obstarávania, ktoré pri rešpektovaní jeho princípov a zabezpečení hospodárskej súťaže v súlade s právom Európskej únie umožní verejnému obstarávateľovi alebo obstarávateľovi zabezpečiť efektívnu ochranu a bezpečnosť citlivých informácii o kritickej infraštruktúre, a to je predmetom tohto pozmeňujúceho návrhu.
Pozmeňovací, pozmeňovací návrh, pozmeňujúci návrh sa v dvoch bodoch dotýka vládnej novely zákona o verejnom obstarávaní. Prvým bodom je spresnenie zákonnej definície citlivého vybavenia stavebných prác citlivého charakteru a služby citlivého charakteru tak, aby táto definícia bola súladná s platnou bezpečnostnou stratégiou štátu vo vzťahu ku kritickej infraštruktúre.
Druhým bodom je zavedenie povinnosti verejného obstarávateľa alebo obstarávateľa oznámiť záujemcovi požiadavky a opatrenia, ktoré sa vyžadujú na ochranu citlivých informácií alebo dokumentov chránených podľa zákona o kritickej infraštruktúre a zákona o ochrane utajovaných skutočností a tiež informáciu, ako možno získať prístup k príslušnému dokumentu.
Tieto požiadavky a opatrenia však nemôžu byť ponechané na voľnom uvážení verejného obstarávateľa alebo obstarávateľa, tu v polohe prevádzkovateľa prvku kritickej infraštruktúry, ale musia mať objektívny zákonný základ. Za týmto účelom sa preto pozmeňovacím návrhom mení a dopĺňa aj zákon o kritickej infraštruktúre. Navrhuje sa zaviesť inštitút schvaľovania bezpečnostných plánov príslušným ústredným orgánom, čím sa zavedie miera zodpovednosti za objektivitu požiadaviek a opatrení v kontexte s identifikovanými rizikami. Rozširujú sa tiež povinnosti prevádzkovateľa prvku kritickej infraštruktúry v súvislosti s prípadmi ak majú byť dodávateľovi sprístupnené citlivé informácie.
Základnou povinnosťou prevádzkovateľa bude posúdenie, či dodávateľ spĺňa zákonné požiadavky a má prijaté opatrenia na zabezpečenie ochrany citlivých informácií, pričom zákon o kritickej infraštruktúre za týmto účelom bude upravovať jednoznačné a záväzné pravidlá tak, aby postup prevádzkovateľa aj z pohľadu dodávateľa bol objektívny a predvídateľný. Zároveň sa navrhuje rozšíriť skutkové podstaty správneho deliktu na úseku kritickej infraštruktúry v súvislosti s porušením povinností dodávateľa, ktorému sú citlivé informácie o kritickej infraštruktúre sprístupnené.
Dámy a páni, pozmeňujúci návrh, ešte raz zdôrazňujem, že je v súlade s právom Európskej únie a nezakladá žiadne nároky na rozpočet verejnej správy. Jeho schválením sa precizuje a posilní ochrana citlivých informácií o kritickej infraštruktúre, ako aj právna istota uchádzačov a záujemcov vo verejnom obstarávaní.
Teraz prednesiem vlastný text pozmeňujúceho návrhu poslanca Vážneho.
1. V čl. I sa za bod 1 vkladá nový bod 2, ktorý znie:
2. V § 3 odsek 8 znie:
„(8) Citlivé vybavenie, stavebné práce citlivého charakteru a služba citlivého charakteru na účely tohto zákona je vybavenie, stavebné práce a služba na účely bezpečnosti, ktorá je spojená s utajovanou skutočnosťou 27) alebo citlivou informáciou o kritickej infraštruktúre 27a) (ďalej len „utajovaná skutočnosť“), vyžaduje si utajovanú skutočnosť' alebo obsahuje utajovanú skutočnosť.“
Poznámka pod čiarou k odkazu 27a znie:
„27a) § 2 písm. k) zákona č. 45/2011 Z. z. o kritickej infraštruktúre.“
Nasledujúce body sa primerane prečíslujú.
2. V čl. I sa za bod 20 vkladá nový bod 21, ktorý znie:
21. V § 43 odsek 4 znie:
„4) Ak prístup k dokumentom potrebným na vypracovanie ponuky, návrhu a na preukázanie splnenia podmienok účasti alebo k ich časti nemožno poskytnúť podľa odsekov 1 a 2 z dôvodu ochrany dôverných informácií podľa § 22 ods. 4 alebo z dôvodu, že tieto dokumenty obsahujú informácie alebo dokumenty chránené podľa osobitného predpisu 52a), verejný obstarávateľ a obstarávateľ uvedú v oznámení o vyhlásení verejného obstarávania, v oznámení použitom ako výzva na súťaž, v oznámení o koncesii alebo v oznámení o vyhlásení súťaže návrhov požiadavky a opatrenia, ktoré sa vyžadujú na ochranu dôverných informácií alebo na ochranu informácií alebo dokumentov chránených podľa osobitného predpisu a informáciu, ako možno získať prístup k príslušnému dokumentu.“
Poznámka pod čiarou k odkazu 52a znie:
„52a) Napríklad zákon č. 215/2004 Z. z. v znení neskorších predpisov, zákon č. 45/2011 Z. z. o kritickej infraštruktúre v znení neskorších predpisov.“
Nasledujúce body sa primerane prečíslujú.
3. Za článok I sa vkladá nový článok Il, ktorý znie:
Čl. II.
Zákon č. 45/2011 Z. z. o kritickej infraštruktúre v znení zákona č. 69/2018 Z. z., zákona č. 177/2018 Z. z. a zákona č. 373/2018 Z. z. sa mení a dopĺňa takto:
1. V § 6 písmeno f) znie:
„f) schvaľuje bezpečnostný plán a jeho aktualizáciu; oznamuje ministerstvu predĺženie lehoty na zavedenie bezpečnostného plánu,“
2. V § 9 ods. 1 písm. b) sa slová „vyjadrení príslušného ústredného orgánu“ nahrádzajú slovami „schválení príslušným ústredným orgánom“.
3. V § 9 odsek 1 sa dopĺňa písmenami i) až k), ktoré znejú:
„i) posúdiť, či dodávateľ tovarov, stavebných prác alebo jeho subdodávatelia vrátane potenciálneho dodávateľa, alebo poskytovateľ služieb a jeho subdodávatelia vrátane potenciálneho poskytovateľa k prvku alebo týkajúcich sa prvku (ďalej len „dodávateľ") preukázateľne spĺňa požiadavky a má prijaté opatrenia podľa § 10a ods. 1, ak majú byť dodávateľovi sprístupnené citlivé informácie, a to pred sprístupnením citlivých informácií; toto posúdenie je prevádzkovateľ povinný vykonávať aj po sprístupnení citlivej informácie, a to priebežne aspoň jedenkrát za rok počas celej doby prístupu dodávateľa k citlivým informáciám,
j) neuzavrieť s dodávateľom zmluvu o sprístupnení citlivej informácie podľa § 10a ods. 2, ak
1. nemá preukázané, že dodávateľ spĺňa požiadavky a má prijaté opatrenia podľa § 10a ods. 1 písm. a) a c), s výnimkou prípadu, ak je na preukázanie splnenia požiadaviek a prijatia opatrení podľa § 10a ods. 1 písm. c) potrebné dodávateľovi, ktorý spĺňa požiadavky a má prijaté opatrenia podľa§ 10a ods. 1 písm. a), v nevyhnutnom rozsahu vopred sprístupniť citlivú informáciu; v tom prípade je prevádzkovateľ povinný v zmluve o sprístupnení citlivej informácie podľa § 10a ods. 2 dodávateľa zaviazať k plneniu tých požiadaviek a prijatiu tých opatrení podľa § 10a ods. 1 písm. c), ktoré nie sú pokryté požiadavkami a opatreniami podľa § 10a ods. 1 písm. a) a určiť na to primeranú lehotu alebo
2. prevádzkovateľ má preukázateľné informácie alebo údaje vrátane informácií alebo údajov pochádzajúcich z chránených zdrojov, že dodávateľ nie je natoľko spoľahlivý, aby sa vylúčili riziká spojené s ochranou záujmov chránených týmto zákonom,
k) bezodkladne odstúpiť od zmluvy o sprístupnení citlivej informácie podľa § 10a ods. 2, ak
1. dodávateľ v lehote podľa písm. j) prvého bodu nesplní požiadavky alebo neprijme opatrenia podľa § 10a ods.1 písm. c),
2. ak sa ukáže, že dodávateľ v čase uzavretia alebo počas trvania zmluvy o sprístupnení citlivej informácie podľa § 10a ods. 2 nespĺňal požiadavky alebo nemal prijaté opatrenia podľa § 10a ods. 1 písm. a) alebo c) alebo
3. ide o nespoľahlivého dodávateľa podľa písm. j) druhého bodu.“
4. Za § 10 sa vkladá § 10a, ktorý znie:
㤠10a
(1) Ak majú byt' dodávateľovi sprístupnené citlivé informácie, dodávateľ je povinný pred sprístupnením citlivých informácií a počas celej doby prístupu dodávateľa k citlivým informáciám preukázateľne
a) mať prijaté bezpečnostné opatrenia podľa osobitného predpisu, 4a)
b) mať s prevádzkovateľom uzatvorenú zmluvu o sprístupnení citlivej informácie podľa ods. 2a
c) spĺňať ďalšie požiadavky a mať prijaté ďalšie opatrenia v súlade s bezpečnostným plánom podľa § 10.
(2) Zmluva o sprístupnení citlivej informácie (ďalej len „zmluva“) musí obsahovať najmä špecifikáciu sprístupňovaných citlivých informácií, obdobie, počas ktorého budú citlivé informácie sprístupňované, zoznam osôb u dodávateľa oprávnených na oboznamovanie sa s citlivými informáciami a požiadavky na tieto osoby, rozsah činností s citlivými informáciami, rozsah kontrolných opatrení, povinnosť dodávateľa oznámiť zmeny majúce vplyv na ochranu citlivých informácií, sprístupňovanie citlivých informácií tretím osobám, povinnosti dodávateľa po zániku zmluvy a zmluvné sankcie v prípade porušenia povinností dodávateľa. Zmluva spravidla obsahuje aj úpravu vzťahu k zmluve, na základe ktorej dodávateľ dodáva alebo má dodávať prevádzkovateľovi tovary alebo stavebné práce alebo poskytuje alebo má poskytovať prevádzkovateľovi služby. Zmluva sa nesprístupňuje podľa osobitného predpisu. 5)
(3) Dodávateľ je povinný zachovávať mlčanlivosť o citlivej informácii, a to aj po zániku jeho oprávnenia oboznamovať sa s citlivou informáciou.
(4) Požiadavky a opatrenia na ochranu utajovaných skutočností podľa osobitného predpisu 4aa) nie sú odsekmi 1 až 3 dotknuté.
(5) Prevádzkovateľ môže odstúpiť od zmluvy, na základe ktorej dodávateľ dodáva alebo má dodávať prevádzkovateľovi tovary alebo stavebné práce, alebo poskytuje, alebo má poskytovať prevádzkovateľovi služby, ak dodávateľ poruší niektorú z povinností podľa ods. 1 až 4, tým nie je dotknuté právo prevádzkovateľa odstúpiť od takejto zmluvy alebo jej časti podľa osobitného predpisu. 4ab)“.
Poznámky pod čiarou k novým odkazom 4aa) a 4ab) znejú:
„4aa) na zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení
neskorších predpisov.
4ab) Napríklad Občiansky zákonník, Obchodný zákonník, zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákon č. 315/2016 Z. z. o registri partnerov verejného sektora a o zmene a doplnení niektorých zákonov.“
5. V § 15 sa za ods. 1 vkladá nový ods. 2, ktorý znie:
„(2) Dodávateľ sa dopustí správneho deliktu na úseku kritickej infraštruktúry, ak poruší niektorú z povinností podľa § 10a.“
Doterajšie ods. 2 až 7 sa označujú ako ods. 3 až 8.
6. V § 15 ods. 3 znie:
„(3) Ústredný orgán, v ktorého pôsobnosti došlo k porušeniu povinnosti zakladajúcej správny delikt, uloží pokutu
a) prevádzkovateľovi od 500 do 50 000 eur, ak poruší niektorú z povinností podľa § 9 ods. 2,
b) prevádzkovateľovi od 1 000 do 200 000 eur, ak poruší niektorú z povinností podľa § 9 ods. 1,
c) dodávateľovi od 1 000 do 200 000 eur, ak poruší niektorú z povinností podľa § 10a.“
7. V § 16 ods. 5 znie:
„(5) Ustanovenia § 1 ods. 1 písm. b) a c), § 2 písm. b), c), i), k) a l), § 4 písm. d), § 5 písm. e), f) a j), § 6 písm. b), c) a i), § 9 ods. 1 úvodnej vety, § 9 ods. 1 písm. a), b), e), g), h), i), j) a k), § 9 ods. 2 písm. a) a b), § 10 ods. 1 až 3, § 10a, § 16 ods. 2, § 17 ods. 3 a 4 a prílohy č. 2 sa vzťahujú aj na prvok európskej kritickej infraštruktúry.“
8. § 17 sa dopĺňa ods. 6 a 7, ktoré znejú:
„(6) Bezpečnostný plán a jeho aktualizácia, ku ktorým sa ústredný orgán vyjadril podľa tohto zákona v znení účinnom do 31. 12. 2019 sa považujú za schválené podľa tohto zákona v znení účinnom od 1. januára 2020 a ich právne účinky zostávajú zachované.
(7) Dodávatelia, ktorí od prevádzkovateľa získali prístup k citlivým informáciám podľa tohto zákona v znení účinnom do 31. decembra 2019, sa vo vzťahu k tomuto prevádzkovateľovi považujú za dodávateľov preukázateľne spĺňajúcich požiadavky a opatrenia § 10a podľa tohto zákona v znení účinnom od 1. januára 2020.“
Nasledujúce články sa primerane prečíslujú.
A v nadväznosti na vloženie nového čl. II sa upraví názov návrhu zákona.
To je všetko, čo sa týka tohto pozmeňujúceho návrhu. Zároveň žiadam spravodajcu, aby sme hlasovali o bode 1 môjho pozmeňujúceho návrhu osobitne.
Ďakujem za pozornosť.
Skryt prepis
