Vzdrževanje in nadgradnje državnega portala eUprava

OBVESTILO

Naročnik pojasnjuje, da bo podaljšal rok za sprejemanje ponudnikovih vprašanj, rok za prejem ponudb in rok za odpiranje ponudb, kot bo razvidno iz popravka, objavljenega na Portalu javnih naročil.

POJASNILO:
Naročnik pojasnjuje, da ponudniki pri točki 9.3.4 Navodil upoštevajo, da skladno z zapisanim pogojem lahko kot dokazilo namesto kopije veljavnega certifikata predložijo tudi kopijo potrdila o udeležbi na usposabljanju, vendar le za izkazovanje znanja s področja varnega razvoja programske opreme. Skladno s tem naročnik pojasnjuje, da mora ponudnik v obrazcu »Prijava kadra«, v rubriki obrazca »točka 9.3.4 Navodil: VODILNI RAZVOJNI INŽENIR (SOLUTION ARHITECT) (en kader)«, v polju »Certifikat/Potrdilo o udeležbi na usposabljanju« skladno z zahtevami iz predmetne točke Navodil za izkazovanje znanja s  področja Java razvoja navesti certifikat, za izkazovanje znanja s področja  varnega razvoja programske opreme pa lahko namesto certifikata navede tudi potrdilo o udeležbi na usposabljanju s področja varnega kodiranja.

POJASNILO :

Naročnik v zvezi z Navodili ponudnikom za pripravo ponudbe pojasnjuje: 

V točki 9.2 (TEHNIČNI POGOJI OZIROMA SPOSOBNOST) ponudniki upoštevajo, da v poglavju »DOKAZILO« podatke vpisujejo v naslednja obstoječa polja obrazca ESPD: 

-	»Opis reference« vpiše naziv projekta in št. pogodbe, naročilnice, dogovora ali druge podlage,
- »Aktivnosti gospodarskega subjekta« vpiše naziv referenčnega naročnika in kontaktno osebo referenčnega naročnika, njeno telefonsko številko ter elektronski naslov.
-	»Točni znesek« vpiše vrednost referenčnega projekta,
-	»Začetni datum« vpiše datum pričetka izvajanja projekta,
-	»Končni datum« vpiše datum konca izvajanja projekta.«;

V točki 9.3.6 JAVA razvijalec programske opreme (dva (2) kadra) in v točki 9.3.7 ANGULAR razvijalec programske opreme (dva (2) kadra) ponudniki upoštevajo, da bo naročnik štel ustrezno tudi obdobje zadnjih treh (3) let, šteto od dneva objave obvestila o tem naročilu na Portalu javnih naročil, skladno z ZJN-3.  

V točki 11.3.3 (Uporaba zmogljivosti drugih subjektov) ponudniki upoštevajo da je brezpredmeten drugi odstavek. 


Naročnik nadalje pojasnjuje, da se v osnutku pogodbe uredijo naslednje določbe, ki se nanašajo na GDPR: 

V 7. alineji 1. člena se besedilo, ki se nanaša na Uredbo (EU) 2016/679, nadomesti z besedilom: »Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (UL L št. 119 z dne 4. 5. 2016, str. 1),  zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2;  v nadaljevanju: Splošna uredba o varstvu podatkov).«.

30. člen se v celoti spremeni tako, da se po novem glasi:
»V zvezi z 2. členom te pogodbe stranki ugotavljata naslednje:
	- naročnik je na podlagi 74.a člena Zakona o državni upravi (Uradni list RS, št. 113/05 – uradno prečiščeno besedilo, 89/07 – odl. US, 126/07 – ZUP-E, 48/09, 8/10 – ZUP-G, 8/12 – ZVRS-F, 21/12, 47/13, 12/14, 90/14, 51/16, 36/21, 82/21, 189/21, 153/22, 18/23, 83/25 – ZOUL in 979/26, v nadaljevanju: ZDU-1) med drugim pristojen tudi za upravljanje informacijsko komunikacijske infrastrukture, v okviru katerega zagotavljanja delovanja državnega portala eUprava, ki je predmet te pogodbe;
	- izvajalec v skladu s to pogodbo zagotavlja storitve, ki so predmet pogodbe, pri čemer lahko pride do obdelave osebnih podatkov.

Državni portal eUprava za namene svojega delovanja v delu upravljanja oddaje vlog uporabnikov portala je vzpostavil storitev Moja eUprava. Če želi posameznik uporabljati storitev, ki je po svoji vsebini pogoj za oddajo vloge preko državnega portala eUprava, mora na storitvi odpreti uporabniški račun. Za namene vodenja uporabniškega računa, državni portal eUprava vodi naslednje podatke o lastniku uporabniškega računa:
-	ID uporabnika,
-	ID E1 (številka uporabnika v okviru državnega portala eUprava),
-	ime,
-	priimek,
-	EMŠO,
-	davčna številka uporabnika,
-	datum aktivacije uporabniškega računa,
-	povezani profil,
-	datum zadnje prijave,
-	datum umika.

Če uporabnik želi uporabljati posebne storitve eUprave, lahko med podatke vnese tudi elektronski naslov in številko mobilnega telefona.

Po izbrisu uporabniškega računa se iz zalednih sistemov portala eUprava izbrišejo vsi dokumenti in vsi podatki uporabnika, razen ID uporabnika, datum umika in »umik izvedel«, ki se hranijo 10 let.

Na posebno zahtevo uporabnika, kar uporabnik uredi v uporabniškem profilu v sklopu nastavitve shranjevanja oddanih vlog, se v uporabniškem računu hrani tudi vsebina dokumentov, ki jih je uporabnik oddal kot vloge in sicer v razdelku »Oddane vloge«.

Če je uporabnik portal eUprava uporabil kot predal za elektronsko vročanje, se v uporabniškem računu shranjujejo tudi dokumenti, ki jih je uporabnik prejel v svoj račun v razdelek »Vročene pošiljke«.

V uporabniškem računu se shranjujejo tudi dokumenti, ki jih je uporabnik sam shranil v razdelek »Predal za dokumente«.

Uporabnik lahko v postopku oddaje vloge le-to shrani za potrebe kasnejše dopolnitve in oddaje. Takšne vloge se nahajajo v razdelku »Shranjene vloge«. Do teh dokumentov portal eUprava nima dostopa.

Ob brisanju profila se vsi dokumenti avtomatično izbrišejo.

Izvajalec zagotavlja, da bo vse podatke, ki jih bo uporabnik na kakršenkoli način posredoval, varoval ter ravnal z njimi v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo) in Splošno uredbo (EU) o varstvu podatkov. Izvajalec ne bo podatkov uporabnikov uporabil brez njihovega privoljenja, in jih kakorkoli posredoval ali dal v uporabo tretjim osebam ali institucijam, razen v primerih, ki jih določa zakon.

Kadar bodo uporabniki posredovali podatke, jih bo izvajalec uporabil izključno za potrebe posredovanja informacij oziroma dokumentov, ki jih bo zahteval. Izvajalec zagotavlja, da osebnih podatkov uporabnikov ne bo nikoli zlorabil, jim pošiljal nezaželene komercialne elektronske pošte ali kako drugače kršil njihove zasebnosti.

Podatki uporabnikov ne bodo nikoli uporabljeni v namene, ki niso v skladu z zakonom, ali v namene, ki bi jim lahko kakorkoli škodovali. Osebni podatki uporabnikov se bodo shranjevali in uporabljali le toliko časa, dokler bo to potrebno za dosego namena, zaradi katerega so bili obdelovani. Izvajalec zagotavlja, da bodo podatki po izpolnitvi namena izbrisani.

Izvajalec zagotavlja, da ima sprejete vse predpisane postopke in ukrepe za zavarovanje osebnih podatkov, preprečevanje nepooblaščenega uničevanja teh podatkov, njihovo spremembo ali izgubo ter tudi nepooblaščeno obdelavo teh podatkov tako, da je zagotovljeno:
-	varovanje prostorov, opreme (tudi vhodno izhodne enote) in sistemsko programske opreme;
-	varovanje aplikativne programske opreme, s katero se obdelujejo osebni podatki;
-	preprečevanje nepooblaščenega dostopa do osebnih podatkov pri njihovem prenosu (vključno s prenosom po telekomunikacijskih omrežjih);
-	poznejše ugotavljanje, kdaj so bili posamezni osebni podatki uporabljeni ali vneseni v zbirko osebnih podatkov in kdo je to storil, in sicer za obdobje, ko je mogoče zakonsko varstvo pravic posameznikov zaradi nedopustnega posredovanja osebnih podatkov.

Vsebina izjave o varstvu osebnih podatkov se lahko kadarkoli spremeni brez vnaprejšnje najave in strinjanja uporabnikov. 

Modul Moja eUprava omogoča pridobivanje podatkov iz različnih javno upravnih registrov in evidenc. Tako se morajo v modul Moja eUprava prijavljeni uporabniki zavedati, da ob kliku na posamezno rubriko (Osebni podatki, Osebni dokumenti, Motorna vozila, Nepremičnine, Kazenske točke, Prekrški iz evidence Policije) zahtevajo pridobitev lastnih osebnih podatkov in sicer:
-	ob kliku na rubriko Osebni podatki se vzpostavi povezava s Centralnim registrom prebivalstva (upravljalec evidence: Ministrstvo za notranje zadeve in javno upravo) in uporabniki ob tem pridobijo lastne osebne podatke;
-	ob kliku na rubriko Osebni dokumenti se vzpostavi povezava z evidencami osebnih dokumentov (upravljalec evidenc: Ministrstvo za notranje zadeve in javno upravo) in uporabniki ob tem pridobijo lastne osebne podatke ter osebne podatke povezanih oseb;
-	ob kliku na rubriko Motorna vozila se vzpostavi povezava z evidenco registriranih motornih vozil (upravljalec evidence: Ministrstvo za infrastrukturo in energetiko), in uporabniki ob tem pridobijo lastne osebne podatke;
-	 ob kliku na rubriko Nepremičnine se vzpostavi povezava z registrom nepremičnim (Upravljalec: Geodetska uprava RS) in uporabniki ob tem pridobijo podatke o nepremičninah, pri katerih so vpisani kot lastniki;
-	ob kliku na rubriko Kazenske točke se vzpostavi povezava z evidenco kazenskih točk (upravljalec: Ministrstvo za pravosodje) in uporabniki ob tem pridobijo podatke o izrečenih kazenskih točkah v cestnem prometu;
-	ob kliku na rubriko Prekrški iz evidence Policije se vzpostavi povezava z evidenco prekrškov (upravljalec: Ministrstvo za notranje zadeve in javno upravo) in uporabniki ob tem pridobijo podatke o prekrških, za katere je Policija izdala plačilni nalog in morebitno število zanj izrečenih kazenskih točk.
V modulu Moja eUprava pridobljeni podatki se na portalu eUprava ne hranijo.
Skladno z Uredbo (EU) o vzpostavitvi enotnega digitalnega portala za zagotavljanje dostopa do informacij, do postopkov ter do storitev za pomoč in reševanje težav pripravljamo statistike s statističnem orodjem Matomo in jih posredujemo v EU.

Določbe, ki se v tem poglavju nanašajo na izvajalca, se v primeru skupne ponudbe in/ali ponudbe s podizvajalcem iz Priloge 4, smiselno uporabljajo za vse izvajalce v skupni ponudbi in/ali podizvajalce, ki izvajajo pogodbene storitve.«


V  prvem odstavku 34. člena se pred prvo alinejo doda nova alineja, ki se glasi:
»- bo upravljavcu pomagal pri izpolnjevanju obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov ob upoštevanju narave obdelave in informacij, ki so dostopne obdelovalcu;«.

Priloga 3 (A) – Informacije o obdelavi, ki je priloga osnutka pogodbe, se spremeni kot sledi:
-	v prvem odstavku se sklic na člen spremeni tako, da se številka »33« nadomesti s številko»30«;
-	peti odstavek se spremeni, tako da se glasi: »Upravljavec osebnih podatkov zagotavlja, da ima imenovano pooblaščeno osebo za varstvo podatkov. Kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov MNZJU so objavljeni na spletni strani ministrstva.«
-	za petim odstavkom se doda nov šesti odstavek, ki se glasi: »Obdelovalec osebnih podatkov pri zunanjem izvajalcu vzdrževanja eUprave zagotavlja, da ima imenovano pooblaščeno osebo za varstvo podatkov. Kontaktni podatki pooblaščene osebe zunanjega izvajalca so: …«.


Priloga 6 (priloga E): Izjava o dolžnosti varovanja podatkov, ki je priloga osnutka pogodbe, se spremeni kot sledi:
-	v 1. členu se za besedo »skrivnost« črtata vejica in besedilo »tajni podatki«;
-	v 2. členu se črta tretja alineja, ki se nanaša na Zakon o tajnih podatkih (ZTP, Uradni list RS, št. 50/06 - UPB in spremembe);
-	5. člen se spremeni tako, da se glasi: »Zavezujem se, da bom v primeru suma ali obstoja kršitve varnosti osebnih podatkov nemudoma obvestil skrbnika pogodbe, da bo lahko zagotovil izvedbo 41. člena pogodbe.«.

Naročnik bo pred podpisom pogodbe pripravil čistopis pogodbe skladen s tem pojasnilom.