1import{j as e,L as s,b2 as w}from"./index-BLZl5hPp.js";import{S as y}from"./SiteLayout-BnYyssHv.js";import{A as p,a as d,b as m,c as l,d as u}from"./accordion-D4s0SEwg.js";import{A as k}from"./arrow-left-Daxw6Sde.js";import{T as j}from"./triangle-alert-CUVCVF7p.js";import"./useMutation-uVVCqdD4.js";import"./tabs-Ow2o60yd.js";import"./badge-Dp-ss3sO.js";import"./input-DbZP9cBz.js";import"./textarea-CdF1Qaea.js";import"./label-Bo4b_MCt.js";import"./loader-circle--klkll03.js";import"./save-D6eSDhdU.js";import"./copy-CnWC2cuQ.js";import"./circle-question-mark-BoXT-IGj.js";import"./index-PmUVs6N9.js";function U(){return e.jsxs(y,{children:[e.jsx("section",{className:"border-b border-border bg-primary text-primary-foreground",children:e.jsxs("div",{className:"mx-auto max-w-4xl px-6 py-10 md:py-14",children:[e.jsxs(s,{to:"/artykuly",className:"inline-flex items-center gap-2 text-xs uppercase tracking-[0.3em] text-white/80 hover:text-accent transition-colors",children:[e.jsx(k,{className:"size-3"})," ArtykuÅy"]}),e.jsxs("h1",{className:"mt-6 text-4xl md:text-5xl leading-[1.1] font-sans font-bold",children:["Certyfikacja"," ",e.jsx("span",{className:"italic text-accent",children:"platform zakupowych"})," ","w zamówieniach publicznych"]}),e.jsx("p",{className:"mt-6 text-sm italic text-white/70",children:"MichaÅ Rogalski"})]})}),e.jsxs("article",{className:"mx-auto max-w-3xl px-6 py-16 md:py-20 prose-article",children:[e.jsx(p,{faqId:"faq",seoSlug:"certyfikacja-platform-e-zamowien"}),e.jsxs("blockquote",{className:"mb-10 flex items-center gap-5 border-l-4 border-[#990F08] wavy-border-trb bg-[#990F08] px-5 py-5 text-base italic text-white shadow-[0_6px_24px_rgba(0,0,0,0.3)]",children:[e.jsx(j,{className:"h-20 w-20 shrink-0 text-white opacity-90 drop-shadow-[0_4px_8px_rgba(0,0,0,0.45)]","aria-hidden":"true"}),e.jsx("p",{className:"flex-1",children:"TreÅÄ tego artykuÅu w znacznym stopniu straciÅa aktualnoÅÄ w zwiÄ
zku ze zmianÄ
przepisów regulujÄ
cych sprawy cyberbezpieczeÅstwa. Tym niemniej wydaje siÄ, że problem pozostaÅ aktualny."})]}),e.jsx(a,{children:"W dniu 11 wrzeÅnia 2023 roku w miejscowoÅci BiaÅobrzegi odbyÅy siÄ warsztaty zorganizowane przez UrzÄ
d ZamówieÅ Publicznych. Jednym z omawianych, bardzo ważnych tematów byÅ proces certyfikacji platform wspomagajÄ
cych udzielanie zamówieÅ publicznych."}),e.jsx(a,{children:"W ostatnim czasie problematyka certyfikacji platform wspomagajÄ
cych udzielanie zamówieÅ publicznych zyskuje na znaczeniu, wywoÅujÄ
c liczne pytania i wÄ
tpliwoÅci. Najważniejsze spoÅród tych pytaÅ to:"}),e.jsx(z,{items:["Czy istnieje koniecznoÅÄ certyfikacji komercyjnych platform do elektronicznych zamówieÅ publicznych?","Jakie funkcjonalnoÅci powinny byÄ brane pod uwagÄ przy certyfikacji?","Czy korzystanie z platform, które nie posiadajÄ
certyfikatu, powinno byÄ dozwolone?","Jakie zmiany w przepisach mogÄ
byÄ konieczne w zwiÄ
zku z wprowadzeniem certyfikacji?","Kto powinien byÄ odpowiedzialny za nadawanie certyfikatów platformom e-zamówieÅ?","W jaki sposób sfinansowaÄ koszty zwiÄ
zane z procesem certyfikacji?"]}),e.jsx(a,{children:"Postaram siÄ odpowiedzieÄ na wszystkie wyżej wymienione pytania, biorÄ
c pod uwagÄ różne aspekty zwiÄ
zane z certyfikacjÄ
platform e-zamówieÅ, przy czym przedstawiane odpowiedzi stanowiÄ
wyÅÄ
cznie moje osobiste spojrzenie na tÄ kwestiÄ."}),e.jsx(r,{children:"Czy certyfikowaÄ?"}),e.jsx(a,{children:"JednÄ
z podstawowych funkcjonalnoÅci komercyjnych platform e-zamówieÅ jest odbiór dokumentów elektronicznych, zawierajÄ
cych wnioski o dopuszczenie do udziaÅu w postÄpowaniu lub konkursie, wniosków o których mowa w art. 371 ust. 3 Pzp, ofert oraz prac konkursowych."}),e.jsx(a,{children:"Art. 68 Pzp wprowadza obowiÄ
zek, zgodnie z którym konieczne jest zapewnienie integralnoÅci, autentycznoÅci, nienaruszalnoÅci danych i ich poufnoÅci w ramach wymiany i przechowywania informacji, w tym zapewniajÄ
cych możliwoÅÄ zapoznania siÄ z ich treÅciÄ
wyÅÄ
cznie po upÅywie terminu na ich skÅadanie."}),e.jsxs(a,{children:["Bardziej szczegóÅowe wymagania wprowadza RozporzÄ
dzenie Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. w sprawie sposobu sporzÄ
dzania i przekazywania informacji oraz wymagaÅ technicznych dla dokumentów elektronicznych oraz Årodków komunikacji elektronicznej w postÄpowaniu o udzielenie zamówienia publicznego lub konkursie",e.jsx(n,{n:1}),". SÄ
one sformuÅowane w § 11 ust. 1 tego rozporzÄ
dzenia i obejmujÄ
:"]}),e.jsx(z,{items:[e.jsxs(e.Fragment,{children:["speÅnienie wymagaÅ przewidzianych dla systemu teleinformatycznego w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji dziaÅalnoÅci podmiotów realizujÄ
cych zadania publiczne",e.jsx(n,{n:2})," odpowiadajÄ
ce minimalnym wymaganiom okreÅlonym w przepisach",e.jsx(n,{n:3})," wydanych na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji dziaÅalnoÅci podmiotów realizujÄ
cych zadania publiczne;"]}),"zapewnienie zachowania poufnoÅci i integralnoÅci danych w ramach wymiany i przechowywania tych dokumentów;",e.jsxs(e.Fragment,{children:["zapewnienie autentycznoÅci źródÅa danych i niezmiennoÅÄ danych po ich kompresji do pliku",e.jsx(n,{n:4}),";"]}),"zapewnienie identyfikacji podmiotów przekazujÄ
cych te dokumenty oraz ustalenie dokÅadnego czasu i daty odbioru tych dokumentów;","zapewnienie ochrony przed nieautoryzowanym dostÄpem do treÅci tych dokumentów przed upÅywem wyznaczonych terminów ich otwarcia albo skÅadania;","umożliwienie ustalania oraz zmiany ustalonych terminów pierwszego zapoznania siÄ z treÅciÄ
tych dokumentów wyÅÄ
cznie przez osoby uprawnione przez zamawiajÄ
cego;","umożliwienie podczas poszczególnych etapów postÄpowania lub konkursu dostÄpu do caÅoÅci lub czÄÅci treÅci tych dokumentów wyÅÄ
cznie osobom uprawnionym przez zamawiajÄ
cego oraz zapewniajÄ
rozliczalnoÅÄ tych dziaÅaÅ;","umożliwienie, po okreÅlonej dacie, udostÄpnienia osobom trzecim caÅoÅci lub czÄÅci treÅci tych dokumentów wyÅÄ
cznie przez osoby uprawnione przez zamawiajÄ
cego oraz zapewniajÄ
rozliczalnoÅÄ tych dziaÅaÅ;","zapewnienie ochrony informacji zawierajÄ
cych dane osobowe oraz innych informacji podlegajÄ
cych prawnej ochronie;","umożliwienie usuniÄcia oferty albo wniosku o dopuszczenie do udziaÅu w postÄpowaniu lub konkursie w sposób uniemożliwiajÄ
cy ich odzyskanie i zapoznanie siÄ przez użytkowników z ich treÅciÄ
;","posiadanie wbudowanych funkcji umożliwiajÄ
cych okresowe automatyczne wykonywanie kopii bezpieczeÅstwa;","zapewnienie możliwoÅci praktycznego zagwarantowania jednoznacznego wykrycia ewentualnego naruszenia lub próby naruszenia wymagaÅ, o których mowa w pkt 4 i 5â10."]}),e.jsx(a,{children:"Każdy zamawiajÄ
cy, rozważajÄ
c zakup okreÅlonej komercyjnej platformy do elektronicznych zamówieÅ publicznych musi mieÄ pewnoÅÄ, że speÅnia ona wszystkie wymagania okreÅlone w obowiÄ
zujÄ
cym rozporzÄ
dzeniu. To jest kluczowe dla prawidÅowego przebiegu procesów zamówieÅ publicznych."}),e.jsx(a,{children:"Zazwyczaj, pewnoÅÄ ta opiera siÄ wyÅÄ
cznie na oÅwiadczeniach dostawcy platformy, które w wiÄkszoÅci przypadków sÄ
zapewne prawdziwe i rzetelne. Jednak nie można ignorowaÄ możliwoÅci wystÄ
pienia sytuacji, w których dostawca komercyjnej platformy może nie speÅniÄ wszystkich wymagaÅ lub przekazywaÄ informacje, które nie odzwierciedlajÄ
rzeczywistych cech oferowanej platformy. Dlatego też istnieje k
1oniecznoÅÄ uwzglÄdnienia nie tylko oÅwiadczenia dostawcy, ale również wprowadzenia pewnych mechanizmów i procedur w celu zweryfikowania, czy platforma faktycznie speÅnia obowiÄ
zujÄ
ce normy i regulacje."}),e.jsx(a,{children:"Przy rozważaniu celowoÅci wprowadzenia certyfikacji dla platform e-zamówieÅ, należy skupiÄ siÄ przede wszystkim na kontekÅcie cyberbezpieczeÅstwa. Ocena poziomu bezpieczeÅstwa danej platformy stanowi kluczowy aspekt, jednak samodzielne przeprowadzenie tego rodzaju analizy przez zamawiajÄ
cego może okazaÄ siÄ zadaniem trudnym i kosztownym."}),e.jsx(a,{children:"Platformy e-zamówieÅ to narzÄdzia, które majÄ
na celu usprawnienie caÅego procesu od strony technicznej i organizacyjnej. W trakcie korzystania z tych platform, zarówno zamawiajÄ
cy, jak i wykonawcy, wprowadzajÄ
do systemu wiele różnorodnych danych, w tym dane wrażliwe. DostÄp do tych informacji powinien byÄ ograniczony tylko do upoważnionych użytkowników, a to wymaga zastosowania odpowiednich mechanizmów uwierzytelniania, identyfikacji oraz autoryzacji."}),e.jsxs(a,{children:["Celem uwierzytelniania jest weryfikacja czy tożsamoÅÄ użytkownika podana w procesie identyfikacji jest prawdziwa. JeÅli tak, autoryzacja ma za zadanie przyznaÄ uprawnienia odpowiednie dla danej osoby",e.jsx(n,{n:5}),". CaÅy proces identyfikacji, uwierzytelniania i autoryzacji powinien przebiegaÄ w sposób zapewniajÄ
cy możliwie najwiÄksze bezpieczeÅstwo, bowiem zamówienia publiczne majÄ
czÄsto znacznÄ
wartoÅÄ liczonÄ
nawet w setkach milionów zÅotych."]}),e.jsx(a,{children:"Skutki dostÄpu do danych zgromadzonych na platformie e-zamówieÅ przez osobÄ nieuprawnionÄ
mogÄ
byÄ bardzo poważne. MogÄ
prowadziÄ do ogromnych strat Årodków publicznych lub pozbawiÄ rzetelnego wykonawcÄ możliwoÅci uzyskania zamówienia."}),e.jsxs(a,{children:["OdrÄbnym problemem, który może wystÄ
piÄ przy nawet bardzo dokÅadnej, np. wieloskÅadnikowej (MFA)",e.jsx(n,{n:6})," weryfikacji użytkownika jest funkcjonalnoÅÄ platformy polegajÄ
ca na skÅadaniu ofert, wniosków i prac konkursowych."]}),e.jsxs(a,{children:["Prawo zamówieÅ publicznych wyraźnie wskazuje w art. 221, że zamawiajÄ
cy musi zapewniÄ, aby z zawartoÅciÄ
ofert nie można byÅo zapoznaÄ siÄ przed upÅywem terminu ich otwarcia. Podobnie w przypadku wniosków skÅadanych w przetargu ograniczonym art. 145 wprowadza zakaz zapoznania siÄ z ich zawartoÅciÄ
przed upÅywem terminu na ich skÅadanie. W przypadku prac konkursowych, art. 346 zabrania sÄ
dowi konkursowemu zapoznania siÄ z zawartoÅciÄ
prac konkursowych przed upÅywem terminu do ich skÅadania",e.jsx(n,{n:7}),"."]}),e.jsxs(a,{children:["Poza przepisem dotyczÄ
cym ofert (art. 221) ustawa nie wskazuje wprost, kto jest odpowiedzialny za czasowÄ
ochronÄ zawartoÅci wniosków i prac konkursowych. DomniemywaÄ jednak należy, że odpowiedzialnoÅÄ ta, podobnie jak w przypadku ofert, spoczywa na zamawiajÄ
cym",e.jsx(n,{n:8}),". Skoro to zamawiajÄ
cy odpowiada za zapewnienie poufnoÅci dotyczÄ
cej ofert, wniosków i prac konkursowych, powinien mieÄ pewnoÅÄ, że platforma e-zamówieÅ, na którÄ
siÄ zdecydowaÅ, speÅnia warunki wynikajÄ
ce z przepisów prawa."]}),e.jsx(a,{children:"Platforma powinna zatem byÄ wyposażona w takÄ
funkcjonalnoÅÄ, która gwarantuje, że nikt nie uzyska dostÄpu do ofert, wniosków i prac konkursowych, w sytuacji, której zabraniajÄ
przepisy ustawy."}),e.jsx(a,{children:"SÅowo NIKT należy rozumieÄ dosÅownie. Obejmuje ono także personel dostawcy platformy. Nie żyjemy niestety w Åwiecie idealnym, a pokusa czasem znacznych zysków, które można osiÄ
gnÄ
Ä ujawniajÄ
c treÅÄ oferty okreÅlonym osobom może skÅoniÄ do nieuczciwoÅci."}),e.jsx(a,{children:"Weryfikacja e-platformy pod kÄ
tem cyberbezpieczeÅstwa wymaga specjalistycznej wiedzy, której trudno oczekiwaÄ od zamawiajÄ
cych decydujÄ
cych siÄ na jej zakup. WeryfikacjÄ można oczywiÅcie powierzyÄ specjalistycznej firmie, ale to wymaga przeprowadzenia caÅej procedury zakupowej i wiÄ
że siÄ z poniesieniem prawdopodobnie doÅÄ znacznych kosztów."}),e.jsx(a,{children:"Tu nasuwa siÄ doÅÄ oczywiste rozwiÄ
zanie, które polega wÅaÅnie na certyfikowaniu platform. Weryfikacja poszczególnych platform przeprowadzana centralnie zwolniÅa by zamawiajÄ
cych z koniecznoÅci jej ponownego przeprowadzania. W takim przypadku wystarczy by zamawiajÄ
cy chcÄ
c mieÄ pewnoÅÄ, że wybrana przez niego platforma e-zamówieÅ speÅnia wymagania cyberbezpieczeÅstwa, postawi warunek posiadania przez niÄ
ważnego certyfikatu."}),e.jsx(r,{children:"Co certyfikowaÄ?"}),e.jsx(a,{children:"Szacuje siÄ, że na naszym rynku dostÄpnych jest obecnie kilka komercyjnych platform wspomagajÄ
cych proces udzielania zamówieÅ publicznych. Platformy te różniÄ
siÄ w doÅÄ znacznym stopniu swojÄ
funkcjonalnoÅciÄ
. Ponadto funkcjonalnoÅÄ platform ulega ciÄ
gÅym zmianom. Dostawcy platform, rywalizujÄ
c miÄdzy sobÄ
wprowadzajÄ
systematycznie nowe funkcje."}),e.jsx(a,{children:"Powstaje pytanie, czy uzyskanie certyfikatu powinno byÄ uzależnione od funkcjonalnoÅci jakÄ
posiada badana platforma? Czy w procesie certyfikacji powinny byÄ poddane poszczególne funkcjonalnoÅci, a jeÅli tak to które? Zdaniem autora odpowied
1ź na obydwa pytania powinna brzmieÄ â NIE."}),e.jsx(a,{children:"Platformy powinny byÄ badane wyÅÄ
cznie pod kÄ
tem bezpieczeÅstwa. Wszystkie pozostaÅe funkcjonalnoÅci traktowaÄ można jako fakultatywne i to wyÅÄ
cznie zamawiajÄ
cy decydujÄ
c siÄ na zakup okreÅla, które funkcjonalnoÅci uzna za niezbÄdne."}),e.jsx(a,{children:"Dla uzyskania certyfikatu konieczne byÅoby wyÅÄ
cznie badanie, czy proces identyfikacji, uwierzytelniania i autoryzacji stosowany w danej platformie speÅnia wymogi bezpieczeÅstwa oraz, czy dostÄp do zawartoÅci ofert, wniosków i prac konkursowych jest chroniony zgodnie z wymogami odpowiednich przepisów prawa sformuÅowanymi w ustawie oraz rozporzÄ
dzeniu."}),e.jsx(a,{children:"Warunki uzyskania certyfikatu powinny byÄ bardzo precyzyjnie okreÅlone i podane do wiadomoÅci dostawcom platform. Wymagania stawiane platformom powinny byÄ dostosowane do faktycznych potrzeb i w żadnym przypadku nie powinny dyskryminowaÄ tych platform, w których zastosowano nietypowe, choÄ skuteczne rozwiÄ
zania techniczne."}),e.jsx(t,{children:"Czy powinno byÄ dopuszczalne korzystanie z platform niecertyfikowanych?"}),e.jsx(a,{children:"W opinii autora zdecydowanie certyfikacja platform e-zamówieÅ powinna mieÄ charakter dobrowolny, a brak certyfikatu nie powinien stanowiÄ przeszkody w korzystaniu z danej platformy."}),e.jsx(a,{children:"Ostateczna decyzja o wyborze platformy, nieposiadajÄ
cej certyfikatu bezpieczeÅstwa, powinna należeÄ do zamawiajÄ
cego, który ma prawo dokÅadnie oceniÄ platformÄ pod kÄ
tem jej zgodnoÅci z wymaganiami bezpieczeÅstwa. ZamawiajÄ
cy może wyznaczyÄ wÅasne, np. bardziej rygorystyczne, standardy bezpieczeÅstwa, które platforma musi speÅniÄ, aby móc byÄ używana w procesie zamówieÅ publicznych. Taka elastycznoÅÄ pozwala na dostosowanie wymagaÅ do konkretnych potrzeb i specyfiki zamawiajÄ
cego."}),e.jsx(a,{children:"W przypadku, gdy zamawiajÄ
cy nie weryfikuje wymagaÅ, które powinna speÅniÄ platforma i zakÅada, że oÅwiadczenie dostawcy o bezpieczeÅstwie jest wystarczajÄ
ce, musi byÄ Åwiadomy, że ponosi peÅnÄ
odpowiedzialnoÅÄ za wszelkie incydenty lub naruszenia zwiÄ
zane z bezpieczeÅstwem danych, które mogÄ
wystÄ
piÄ w trakcie korzystania z platformy."}),e.jsx(a,{children:"PodsumowujÄ
c, podejÅcie do certyfikacji powinno byÄ elastyczne. Powinno pozostawiaÄ zamawiajÄ
cemu decyzjÄ o jej stosowaniu, przy jednoczesnym zrozumieniu, że wybór platformy bez certyfikatu niesie ze sobÄ
dodatkowÄ
odpowiedzialnoÅÄ."}),e.jsx(t,{children:"Czy konieczne sÄ
zmiany prawa?"}),e.jsx(a,{children:"W przypadku, gdyby przyznawanie certyfikatów byÅo powierzane UrzÄdowi ZamówieÅ Publicznych lub innemu organowi administracji, niezbÄdne byÅoby jasne okreÅlenie tego upoważnienia w przepisach prawa. Jest to zgodne z konstytucyjnÄ
zasadÄ
legalizmu z której wynika, że niedopuszczalne jest dziaÅanie organów wÅadzy publicznej bez podstawy prawnej albo wykraczajÄ
ce poza jej granice."}),e.jsx(a,{children:"Proces certyfikacji platform e-zamówieÅ jest kluczowym elementem, który ma wpÅyw na bezpieczeÅstwo i skutecznoÅÄ caÅego systemu zamówieÅ publicznych. Aby wprowadziÄ certyfikacjÄ platform e-zamówieÅ przy wsparciu organów administracji publicznej, konieczne jest zapewnienie klarownego i precyzyjnego upoważnienia w odpowiednich przepisach prawnych. Jest to niezbÄdny krok w zapewnieniu legalnoÅci i skutecznoÅci tego procesu."}),e.jsx(a,{children:"W przypadku, gdyby organem certyfikujÄ
cym byÅ UrzÄ
d ZamówieÅ Publicznych, konieczne byÅoby zatem rozszerzenie uprawnieÅ Prezesa UrzÄdu ZamówieÅ Publicznych sformuÅowanych w art. 469 Pzp o możliwoÅÄ prowadzenia certyfikacji platform e-zamówieÅ."}),e.jsxs(a,{children:["Konieczne zmiany legislacyjne dotyczyÅyby zapewne także rozporzÄ
dzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020 r. (wydanego na podstawie art. 70 pkt 3 Pzp) w sprawie sposobu sporzÄ
dzania i przekazywania informacji oraz wymagaÅ technicznych dla dokumentów elektronicznych oraz Årodków komunikacji elektronicznej w postÄpowaniu o udzielenie zamówienia publicznego lub konkursie",e.jsx(n,{n:9}),"."]}),e.jsx(t,{children:"Kto powinien certyfikowaÄ?"}),e.jsx(a,{children:"Proces certyfikacji platform e-zamówieÅ powinien byÄ realizowany przez caÅkowicie niezależny podmiot, który zostaÅby wybrany w wyniku postÄpowania o udzielenie zamówienia publicznego. Ważnym aspektem jest, aby wykonawca wyÅoniony w wyniku przeprowadzenia tego postÄpowania dziaÅaÅ w peÅnej niezależnoÅci wzglÄdem UrzÄdu ZamówieÅ Publicznych, który sam jest dostawcÄ
platformy e-zamówieÅ i może ubiegaÄ siÄ o uzyskanie certyfikatu."}),e.jsx(a,{children:"Na polskim rynku istnieje wiele renomowanych firm specjalizujÄ
cych siÄ w dziedzinie cyberbezpieczeÅstwa, co sprawia, że znalezienie odpowiedniego wykonawcy do przeprowadzenia certyfikacji nie stanowi trudnoÅci."}),e.jsx(a,{children:"Kluczowe jest jednak stawianie jasnych i rygorystycznych warunków przed takim wykonawcÄ
, które gwarantujÄ
jego rzetelnoÅÄ i peÅnÄ
niezależnoÅÄ w procesie certyfikacji."}),e.jsx(a,{children:"Wprowadzenie tych zasad pozwoli na stworzenie skutecznego systemu certyfikacji platform e-zamówieÅ, który bÄdzie jednoczeÅnie wiarygodny i niezależny, co jest kluczowe dla zapewnienia bezpieczeÅstwa oraz zaufania do procesów zamówieÅ publicznych."}),e.jsx(r,{children:"Jak sfinansowaÄ koszty certyfikacji?"}),e.jsx(a,{children:"Trudno precyzyjnie oszacowaÄ koszty zwiÄ
zane z procesem certyfikacji platform e-zamówieÅ, ponieważ sÄ
one uzależnione od wielu czynników. Ostateczna cena zależy przede wszystkim od okreÅlonych warunków, które musi speÅniÄ platforma, aby uzyskaÄ certyfikat, a także od czasu, na jaki ten certyfikat bÄdzie udzielany. Warto rozważyÄ dwa scenariusze."}),e.jsx(a,{children:"W przypadku, gdy koszty certyfikacji sÄ
pokrywane z budżetu paÅstwa, istnieje szereg korzyÅci wynikajÄ
cych z tego podejÅcia. Przede wszystkim, centralna certyfikacja obniży wydatki ponoszone przez zamawiajÄ
cych. ZamawiajÄ
cy majÄ
bowiem możliwoÅÄ rezygnacji z kosztownej weryfikacji bezpieczeÅstwa platform, które już posiadajÄ
certyfikat. Ponadto, należy braÄ pod uwagÄ nieuchwytne, ale znaczne korzyÅci, takie jak zwiÄkszenie przejrzystoÅci i bezpieczeÅstwa procesów zamówieÅ publicznych."}),e.jsx(a,{children:"W przypadku, gdy koszty certyfikacji ponoszÄ
certyfikowane podmioty warto zauważyÄ, że z punktu widzenia dostawców platform, ze wzglÄdu na istniejÄ
cÄ
konkurencjÄ, zależeÄ im bÄdzie na uzyskaniu certyfikatu. Koszty certyfikacji nie powinny znaczÄ
co wpÅynÄ
Ä na cenÄ, którÄ
pÅacÄ
zamawiajÄ
cy za korzystanie z tych platform. To podejÅcie może byÄ korzystne z punktu widzenia konkurencji, zachÄcajÄ
c dostawców do zapewnienia wyższego poziomu bezpieczeÅstwa i jakoÅci swoich usÅug."}),e.jsx(r,{children:"Podsumowanie"}),e.jsx(h,{items:["Istnieje potrzeba wprowadzenia certyfikacji platform e-zamówieÅ. Powinna siÄ ona skupiaÄ na aspektach bezpieczeÅstwa, a nie na funkcjonalnoÅciach poszczególnych platform.","Certyfikacja powinna byÄ dobrowolna, a brak certyfikatu nie powinien uniemożliwiaÄ korzystania z danej platformy. Decyzja o wyborze platformy bez certyfikatu powinna należeÄ do zamawiajÄ
cego, który ponosi peÅnÄ
odpowiedzialnoÅÄ za bezpieczeÅstwo danych.","Proces certyfikacji powinien byÄ przeprowadzany przez caÅkowicie niezależny podmiot wyÅoniony w wyniku przetargu. Finansowanie kosztów certyfikacji może pochodziÄ zarówno z budżetu paÅstwa, jak i od samych certyfikowanych podmiotów.","Wprowadzenie certyfikacji platform e-zamówieÅ wymaga zmian w przepisach prawnych."]}),e.jsxs("section",{className:"mt-14 border-t border-border pt-6",children:[e.jsx("h2",{className:"mb-4 font-serif text-xl text-primary",id:"przypisy",children:"Przypisy"}
1),e.jsxs("ol",{className:"space-y-2 text-sm text-foreground/75",children:[e.jsxs("li",{id:"fn-1",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"1"})," Dz.U. z 2020 r. poz. 2452."]}),e.jsxs("li",{id:"fn-2",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"2"})," t.j. Dz. U. z 2023 r. poz. 57, 1123, 1234, 1703."]}),e.jsxs("li",{id:"fn-3",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"3"})," RozporzÄ
dzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram InteroperacyjnoÅci, minimalnych wymagaÅ dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagaÅ dla systemów teleinformatycznych."]}),e.jsxs("li",{id:"fn-4",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"4"})," O możliwoÅci kompresji pliku jest mowa w § 8 rozporzÄ
dzenia."]}),e.jsxs("li",{id:"fn-5",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"5"})," ",e.jsx("a",{href:"https://fingerprints.digital/identyfikacja-uwierzytelnianie-autoryzacja-czym-sie-roznia/",target:"_blank",rel:"noopener noreferrer",className:"text-accent underline underline-offset-2 break-all",children:"https://fingerprints.digital/identyfikacja-uwierzytelnianie-autoryzacja-czym-sie-roznia/"})]}),e.jsxs("li",{id:"fn-6",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"6"})," Multi-Factor Authentication (MFA) to np. poÅÄ
czenie systemu loginów i haseÅ z tokenami SMS lub z biometriÄ
behawioralnÄ
."]}),e.jsxs("li",{id:"fn-7",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"7"})," Jest tu niewÄ
tpliwa pewna niedoskonaÅoÅÄ legislacyjna, gdyż zakaz dotyczy wyÅÄ
cznie sÄ
du konkursowego. Czy zatem inni uczestnicy konkursu mogÄ
zapoznaÄ siÄ z treÅciÄ
prac konkursowych przed upÅywem terminu?"]}),e.jsxs("li",{id:"fn-8",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"8"})," Wydaje siÄ, że ta nieÅcisÅoÅÄ powinna byÄ poprawiona w wyniku jednej z kolejnych nowelizacji."]}),e.jsxs("li",{id:"fn-9",children:[e.jsx("sup",{className:"font-semibold mr-1 align-super text-[0.7em]",children:"9"})," Dz. U. z 2020 r. poz. 2452."]})]})]}),e.jsx("p",{className:"mt-10 text-center text-sm italic text-foreground/70",children:"ArtykuÅ opublikowano w miesiÄczniku Zamówienia publiczne Doradca 2023, nr 11, s. 40â45."}),e.jsxs("section",{id:"faq",className:"not-prose mt-14 scroll-mt-24 rounded-2xl border border-primary-foreground/20 bg-brown p-6 sm:p-8 md:p-10 shadow-sm",children:[e.jsx("h2",{className:"mb-6 md:mb-8 font-serif text-3xl text-primary-foreground",children:"FAQ â najczÄÅciej zadawane pytania"}),e.jsx(d,{type:"single",collapsible:!0,className:"w-full",children:w.map((i,o)=>e.jsxs(m,{value:`item-${o}`,className:"py-1 border-primary/10",children:[e.jsx(l,{className:"text-left text-base font-medium text-primary hover:no-underline bg-[#D4C8BA] px-4 py-4 rounded-lg transition-colors hover:bg-[#c9b99a] shadow-sm",children:i.q}),e.jsx(u,{className:"px-1 pb-3 pt-1",children:e.jsx("div",{className:"rounded-lg bg-background px-4 py-4 text-foreground leading-relaxed shadow-sm",children:i.a})})]},o))})]})]})]})}function n({n:i}){return e.jsx("sup",{className:"align-super text-[0.7em]",children:e.jsx("a",{href:`#fn-${i}`,id:`fnref-${i}`,className:"text-accent no-underline hover:underline",children:i})})}function r({children:i}){return e.jsx("h2",{className:"mt-12 mb-4 font-serif text-3xl text-primary",children:i})}function t({children:i}){return e.jsx("h3",{className:"mt-8 mb-3 font-serif text-xl text-primary",children:i})}function a({children:i}){return e.jsx("p",{className:"mb-4 text-base leading-relaxed text-foreground/85",children:i})}function h({items:i}){return e.jsx("ul",{className:"mb-4 ml-6 list-disc space-y-2 text-foreground/85",children:i.map((o,c)=>e.jsx("li",{className:"leading-relaxed",children:o},c))})}function z({items:i}){return e.jsx("ol",{className:"mb-4 ml-6 list-decimal space-y-2 text-foreground
1/85",children:i.map((o,c)=>e.jsx("li",{className:"leading-relaxed",children:o},c))})}export{U as component};
Line numbers count LF bytes from the start of the resource, as the search results do. Vendor segments are library code the classifier recognised; they are stored but not indexed. Bytes are shown as Latin1 characters, one per byte.