V rámci pripomienkovania na rýchlosť som za S.D poslal tieto veci:
K celému materiálu:
Žiadame vykonať v rámci príslušných pracovných skupín ÚPVII -najmä v rámci Komisie pre štandardy ISVS- k tomuto materiálu odborné vysvetlenie/diskusiu a následne zopakovať MPK.
Odôvodnenie: Tento materiál neobsahuje vysvetlenie či odôvodnenie jednotlivých navrhovaných zmien. Pritom viaceré zmeny sú zásadnejšieho koncepčného charakteru. Špecificky potrebu odborného prediskutovania návrhu novely výnosu vidíme v témach týkajúcich sa zmien v referencovateľných identifikátoroch, tvory elektronických služieb, OpenAPI, valdiácie formátov podpísaných elektronických dokumentov a zmien v štandarde pre elektronické formuláre. ÚPVII na účel odbornej prípravy a pripomienkovania takýchto materiálov má vytvorené viaceré pracovné skupiny, najmä Komisiu pre štandardy ISVS. Pokiaľ je nám známe, predložené paragrafové znenie nebolo v rámci týchto skupín prezentované. Tento prístup je zásadné zníženie dlhodobo zaužívaného štandardu participácie pri tvorbe Výnosu o štandardoch pre ISVS, čo ohrozuje kvalitu materiálu, aj jeho všeobecnú akceptáciu a dodržiavanie.
K novelizačnému bodu 30 (doplnenie písm.k) do §41):
Navrhujeme tento bod vypustiť.
Odôvodnenie: Oprávnenia na prístup k elektronickej službe zostávajú pri použití OpenAPI rovnké, ako doteraz. Delegovaný prístup sa udeľuje pre aplikáciu tretej strany a je spravovaný centrálne, pre jednotlivé subjekty poskytujúce OpenAPI je transparentný.
K novelizačnému bodu 34, t.j. §46:
Žiadame doplniť nové písm.j) s nasledovným znením:
j) jednotný referencovateľný identifikátor je možné použiť iba pri referencovaní údajov stotožnených s referenčnými údajmi v zmysle §54a zákona č.305/2013 Z.z., alebo pri referencovaní položiek základného číselníka
Odôvodnenie: V rôznych evidenciách sa určitý konkrétny objekt (napr. konkrétna obchodná spoločnosť) nachádza v rôznej kvalite, potenciálne obsahuje chyby, prípadne kvalita údajov môže byť neznáma. Na riešenie týchto typov problémov slúžia koncepty referenčných registrov/údajov a stotožňovania údajov zavedené v zákone o eGov. Ak je na identifikáciu údajov pouitý schválený jednotný referencovateľný identifikátor, je žiadúce garantovať konzistentnosť súvisiacich údajov, čo sa v súčasnosti zabezpečuje mechanizmom stotožnenia. Pre údaje, ktoré zatiaľ nie sú stotožnené, majú byť použité iné identifikátory, napr. agendovo špecifické. Pri vykonaní stotožnenia bude aj takýto dočasný identifikátor nahradený jednotným referencovateľným identifikátorom. Uvedená argumentácia bola diskutovaná v príslušnej pracovnej skupine.
Žiadame doplniť nové písm.k) s nasledovným znením:
k) pri sprístupňovaní údajov medzi orgánmi verejnej správy, najmä prostredníctvom modulu procesnej integrácie a integrácie údajov použiť na identifikáciu údajov referencovateľný identifikátor
Odôvodnenie: G2G prístup k údajom má byť vždy zaistený identifikáciou objektov referencovateľným identifikátorom. V zmysle predošlého doplneného bodu sa pre stotožnené údaje použije jednotný referencovateľný identifikátor podľa schválenej šablóny. Tento návrh je v súlade so závermi PS K9.4 Lepšie dáta a súvisiaceho dokumentu SP Manažment údajov.
K novelizačnému bodu 35, t.j. §46a:
Žiadame v písm.a) pred spojenie “referencovateľným identifikátorom” vložiť slovo “jednotným”.
Odôvodnenie: Realizácia dereferenciácie je nákladná. Povinnosť implementovať ju by mala byť stanovená iba v prípadoch, kedy prínos takýmto spôsobom realizovaný je náležite preukázateľný. To považujeme za splnené pri referenčných údajoch (resp. údajoch s nimi stotožnenými), ktoré majú byť identifikované pomocou jednotných referencovateľných identifikátorov, viď. aj naše pripomienky k §46.
K novelizčnému bodu 37, t.j. §47a:
Žiadame doplniť nové písm.a) s nasledovným znením:
a) poskytovanie verejne dostupného aplikačného rozhrania pre každú elektronickú službu, ktorá je verejne poskytovaná
Odôvodnenie: jedným z kľúčových účelov poskytovania OpenAPI je umožniť týmto spôsobom prístup ku službám, ktoré sú v súčasnosti dostupné iba prostredníctvom GUI. Zavedenie tejto požiadavky je v súlade s NKIVS.
Pôvodné body §47a sa príslušne prečísľujú.
Žiadame písm.d) zmeniť nasledovne:
d) ak súvisiaca elektronická službá má byť prístupná iba pre autentifikovaného používateľa, umožnenie tomuto používateľovi udelenie a odobranie oprávnenia na delegovaný prístup pre aplikácie tretích strán
umožnenie udelenia oprávnenia na delegovaný prístup k elektronickým službám pre subjekty tretej strany, ktoré udeľuje autentifikovaný používateľ
Odôvodnenie: Niektoré OpenAPI nevyžadujú prístup autentifikovaného používateľa. Prístupná má byť aj funkcia na odobranie oprávnenia. Delegovaný prístup sa udeľuje aplikáciám tretích strán, nie samotným týmto subjektom.
Žiadame vypustiť písm.e) a f).
Odôvodnenie: Nevidíme dôvod na paušálne povinné umožnenie vopred stanoveného časového ohraničenia delegovaného prístupu a v bežne používaných verejne dostupných zdieľaných API sa tento prístup obvykle neuplatňuje. Oprávnenia na prístup k elektronickej službe sa neriešia v rámci ÚPVS, a to bez ohľadu na to či prístup ku službe je možný prostredníctvom GUI alebo API.
K novelizačnému bodu 48, t.j. §57a písm.h):
Navrhujeme tento novelizačný bod vypustiť.
Odôvodnenie: Požiadavka na prijímanie a čítanie podpísaných elektronických dokumentov vo formáte PDF je už vyjadrená v §57a písm.a). Nevidíme dôvod rozlišovať verzie PDF v dvoch rôznych písmenách §57a. Zároveň nie je jasné, kto a akým spôsobom má kontrolovať dodržanie požiadavky §57a písm.e) pre dokumenty PDF verzie 1.3-1.7.