https://www.slov-lex.sk/elegislativa/legislativne-procesy/SK/LP/2026/441
2 Likes
Zaujimave citanie je v analyze vplyvov na rozpocet.
Dorucovanie zasielok medzi FO/PO za 750K - to mi pride pri cenach sucasnych dodavatelov dost scifi.
2.2.4. Výpočty vplyvov na verejné financie
Vyčíslenie nákladov na zmeny v rámci návrhu zákona realizované ako expertný odhad zo strany NASES na základe doterajšej viac ako 5-ročnej praxe s dodávateľmi úprav Ústredného portálu verejnej správy (ďalej aj len „ÚPVS“). Boli zohľadnené doterajšie zmluvné vzťahy a s tým súvisiace pravidlá vytvárania cenotvorby týkajúce sa ÚPVS, vlastné skúsenosti s poskytovaním služieb technickej podpory, údržby a poskytovaním servisných služieb, integrácii a komplexných služieb implementácie spoločných modulov.
Vyčíslenie nákladov na zmeny v rámci návrhu zákona zahŕňa nasledovné okruhy, ktoré návrh upravuje a majú vplyv na rozpočet:
- Doručovanie do schránok eDesk ÚVPS cez kvalifikovanú službu registrovaných zásielok vrátane možnosti doručovať medzi FO/PO cez túto službu
(§ 68 návrhu zákona)
- potrebné vytvoriť integračné rozhranie pre tretie strany pre doručovanie registrovaných zásielok vo formátoch AS4 a REM do elektronických schránok na ÚPVS v súlade s požiadavkami Vykonávacieho nariadenia Komisie EÚ č. 2025/1944.
Dopad na ÚPVS: 750 000,00 eur.
Implementácia v roku 2029.
- Umožniť doručovanie aj medzi FO/PO navzájom cez konštruktor správy resp. UIR rozhranie
(§ 68 návrhu zákona)
- Vytvorenie novej Sk-Talk Class umožňujúcej zasielanie správ medzi FO/PO/OVM navzájom s vlastnými pravidlami
- Úprava konštruktora správy pre určovanie adresáta správy zo strany FO/PO.
Dopad na ÚPVS: 300 000,00 eur.
Implementácia v roku 2028.
- Obmedziť oprávnenia na zobrazovanie histórie aktivít v schránke na vybrané typy zastupovaní alebo na rolu
(§ 48 návrhu zákona)
- Zobrazovanie histórie správ a nastavených oprávnení len osobám, ktoré majú plné zastupovanie alebo udelenú novú rolu. Osoby bez týchto oprávnení si tieto údaje nemôžu zobrazovať.
Dopad na ÚPVS: 50 000,00 eur.
Implementácia v roku 2027.
- Umožniť obmedziť prístup do schránky na úroveň zabezpečenia prostriedkov autentifikácie (pokročilá/vysoká)
(§ 52 návrhu zákona)
- V nastaveniach zastupovaní musí byť možné určiť typ prostriedku podľa úrovne zabezpečenia - pokročilá/vysoká a aj s možnosťou väzby na konkrétny prostriedok (zobrazovať číselník s multivýberom a pri každom prostriedku aj úroveň a používateľ by si mohol zvoliť).
Dopad na ÚPVS: 50 000,00 eur.
Implementácia v roku 2027.
- Doručovanie cez CÚD aj osobám bez zriadenej schránky, či už do zahraničia alebo Slovenskej republiky
(§ 26 návrhu zákona)
Dopad na ÚPVS: 200 000,00 eur.
Implementácia v roku 2027.
- Automatické zriaďovanie schránok držiteľom alternatívneho autentifikátora pri prvom prihlásení
(§ 49 návrhu zákona)
- Pri prihlásení sa osoby, ktorá nemá zriadenú schránku, sa táto schránka automaticky zriadi na základe údajov zaslaných z IdP a dodatočne sa v príslušnom registri označí ako záujmová. Napríklad v prípade alternatívneho autentifikátora alebo Mobilné eID vydané cudzincovi bez pobytu.
Dopad na ÚPVS: 70 000,00 eur.
Implementácia v roku 2028.
- Uznané spôsoby autorizácie
(§ 39 návrhu zákona)
- Zákon definuje novú evidenciu uznaných spôsobov autorizácie, ktoré bude potrebné podporovať aj v konštruktore správy. Bude preto potrebné v konštruktore správy implementovať kontroly pre každý nový uznaný spôsob autorizácie, aby bolo možné používateľa upozorniť, ak daný vyžadovaný spôsob autorizácie nie je na podaní alebo prílohe použitý.
Dopad na ÚPVS: 300 000,00 eur.
Implementácia v roku 2028.
- Zastupovanie na základe kvalifikovaného osvedčenia atribútov
(§ 35 návrhu zákona)
- V elektronickej schránke by bolo žiadúce umožniť overenie osvedčených atribútov - čo si vyžaduje integráciu na kvalifikovanú službu umožňujúcu takéto overovanie. V budúcnosti by to mala poskytovať SNCA. V opačnom prípade by si takéto oprávnenia museli používatelia overovať mimo funkčnosti schránky.
Dopad na ÚPVS: 200 000,00 eur.
Implementácia v roku 2028.
- Zriaďovanie schránok organizačných jednotiek len ak je odôvodnené na účely elektronického doručovania aby mala OVM zriadenú samostatnú elektronickú schránku
(§ 50 návrhu zákona)
Dopad na ÚPVS: 100 000,00 eur.
Implementácia v roku 2028.
- Doručovanie cez CÚD nepodpísaného hlavného objektu správy s podpismi v prílohách
- CÚD je naprogramovaný s príliš prísnymi validáciami a vynucuje autorizáciu kvalifikovanou pečaťou s časovou pečiatkou alebo mandátnym certifikátom v hlavnom objekte správy. Je potrebné akceptovať ako postačujúcu aj autorizáciu iba v prílohách správy.
Dopad na ÚPVS: 100 000,00 eur.
Implementácia v roku 2028.
- Možnosť odoberať notifikácie o dokumentoch zverejnených na CÚET v konkrétnej veci
(§ 25 návrhu zákona)
- V súlade s návrhom nového zákona je potrebné poskytnúť možnosť notifikovania používateľov a účastníkov konania o zverejnených dokumentoch podľa konkrétneho orgánu verejnej moci alebo v konkrétnej veci resp. oblasti.
Dopad na ÚPVS: 70 000,00 eur.
Implementácia v roku 2028.
- Uchovávanie v KSDR rovnako ako v schránke 3 roky po úmrtí osoby a potom automatické zmazanie (úpravy KSDR)
(§ 27 návrhu zákona)
- Previazanie s funkčnosťou spustenia mazania obsahu elektronických schránok 3 roky po zániku osoby. Zobrazovanie resp. poskytovanie zrozumiteľnej chybovej hlášky pre už nedostupné elektronické úradné dokumenty v dôsledku ich odstránenia.
Dopad na ÚPVS: 50 000,00 eur.
Implementácia v roku 2027.
14. Sprístupňovanie rozhodnutí v module dlhodobého uchovávania (KSDR) vybraným osobám
(§ 27 návrhu zákona)
- V komponente sprístupňovania doručovaných rozhodnutí je potrebné zabezpečiť funkcionalitu sprístupňovania rozhodnutí tretím stranám určeným zo strany adresáta rozhodnutia. V rámci funkcionality je potrebné umožniť zneprístupniť konkrétne rozhodnutie okruhu osôb resp. typu osôb.
- Zároveň je potrebné zabezpečiť kontrolu nad rozhodnutím jednotne s elektronickou schránkou a umožniť kontrolu prístupov k rozhodnutiu používateľovi.
Dopad na ÚPVS: 70 000,00 eur.
Implementácia v roku 2027.
No z § 39 návrhu zákona ma oblial studený pot. Ďalej som radšej nečítal. Už len čakám čo za nové uznané spôsoby autorizácie nám tu vyrastú ako huby po daždi. Ako v tom vtipe" … Viac pásik, viac adidas". Tu to bude “Viac uznaných spôsobov autorizácie, viac sradny pre pospolitý ľud”.
1 Like
1 Like
Ďakujem @jsuchal za zdieľanie mojej úvahy.
Skutočne váham, či má zmysel písať desiatky konkrétnych pripomienok. (Napr. pri §39 sa na kritike zhodujem s @DusanM - veľká vec! - hoci zrejme naše dôvody budú odlišné.) MPK nie je miesto kde by sa mali diskutovať koncepčné veci.
Skôr by bolo správne, aby MIRRI celý návrh stiahlo a prepracovalo. Dôvodov na to je dosť, viď. čo všetko nebolo splnené ako píšem v tom príspevku.
Rád sa v rámci odbornej diskusie pri príprave nového návrhu porozprávam, či má nejaký zmysel mať vyhláškou určené úrovne autorizácie právneho úkonu, ktoré v kolónke “nespochybniteľnosť úkonu” majú uvedené “nie”, a o množstve ďalších vecí.