Doplnění Varování Vzorová ustanovení

Doplnění Varování. Dne 20. prosince 2018 doplnil NÚKIB své Varování takto: „…varování nemíří primárně na běžného uživatele…“ a „…je zejména určeno vybraným subjektům, které provozují informační systémy důležité pro chod státu…“ s tím, že „…u lidí, kteří používají mobilní telefon nebo router zmíněných firem k běžnému použití, lze předpokládat obvyklé riziko spojené s používáním jakýchkoli mobilních či síťových zařízení…“. Dne 4. 1. 2019 vydal NÚKIB písemnou metodiku, ve které blíže popisuje právní oporu a důvody, pro které tak učinil. Dle § 12 ZKB prostřednictvím varování NÚKIB upozorňuje na existenci hrozby v oblasti kybernetické bezpečnosti, na kterou je nutné bezprostředně reagovat. Varování dle NÚKIB neznamená bezpodmínečný zákaz používání daných technických a programových prostředků. Samotné označení technických a programových prostředků určité společnosti za hrozbu, jak to NÚKIB ve svém Varování učinil, má znamenat, že je nutné tuto hrozbu zvážit a rozhodnout o výši rizika, které z používání zmíněných technických nebo programových prostředků pro konkrétní prostředí konkrétní organizace plyne. Dovolí-li to tedy výsledky analýzy rizik, lze uvedené technické nebo programové prostředky nadále používat. NÚKIB v metodice uvádí, že cit.: „…vydání Varování nelze automaticky považovat za důvod pro vyloučení uchazeče ze zadávacího řízení. I nadále má platit, že zadavatel je oprávněn vyloučit uchazeče ze zadávacího řízení pouze z důvodů stanovených v ZZVZ (zadavatel by tedy musel Varování NÚKIB, resp. důsledky plynoucí z jeho vydání, legitimně podřadit pod některý z důvodů uvedených v § 48 ZZVZ) …“.119 Dne 17. 12. 2018 vydal NÚKIB podpůrný materiál, v němž konstatoval, že „riziko spojené s používáním prostředků dotčených společností může být na různých úrovních systémů různé a teprve analýza rizik zadavateli určí, na jakých místech a v jaké míře je potřeba na riziko reagovat.“120 Zadavatelé si tedy budou muset sami vyhodnotit, zda použití požadovaných prostředků v jejich systémech představují riziko, které je třeba zcela či zčásti eliminovat. Není možné, aby byl dodavatel označen za rizikového a posléze vyloučen z veřejné zakázky bez předchozí objektivní analýzy.