Kapitola 4

Bezpečnosť a odolnosť

Článok 66

Bezpečnostné aspekty vo verejnom obstarávaníNahrádza: odôvodnenie 41 smernice 2014/24/EU

1. Obstarávatelia prijmú okrem opatrení vyžadovaných alebo uložených na základe iných právnych predpisov Únie v relevantných prípadoch vhodné opatrenia v ktorejkoľvek fáze postupu obstarávania, od plánovania a trhovej konzultácie až po zadanie a vykonanie zákazky, aby zabezpečili ochranu záujmov Únie alebo jedného alebo viacerých členských štátov v oblasti bezpečnosti a verejnej bezpečnosti v prípade akéhokoľvek postupu verejného obstarávania, pri ktorom sa zistilo, že predstavuje riziko pre bezpečnosť alebo verejnú bezpečnosť alebo zahŕňa takéto riziko. Touto kapitolou nie sú dotknuté iné požiadavky podľa príslušných právnych predpisov Únie.

2. Záujmy Únie alebo členského štátu v oblasti bezpečnosti a ochrany verejnosti, ktoré sú relevantné pre danú zákazku, môžu okrem iného zahŕňať:

a) ochrana kritickej infraštruktúry, strategickej infraštruktúry s dvojakým použitím určenej členskými štátmi v súlade s [článkom 33 nariadenia o vojenskej mobilite], najmä v prípade tých, ktoré sa nachádzajú na koridore vojenskej mobility, kritických dodávateľských reťazcov, kritických technológií alebo základných služieb, odolnosť voči fyzickým, kybernetickým alebo hybridným hrozbám a predchádzanie rizikám akéhokoľvek narušenia a ochrana pred nimi, a to aj v dôsledku škodlivých strategických závislostí od dodávateľov z tretích krajín;

b) zabránenie špionáži, sabotáži alebo úniku technológií;

c) pripravenosť na krízy vrátane kontinuity činností a plánovania pre prípad nepredvídaných udalostí v prípade narušení v prípade prírodných katastrof alebo geopolitickej nestability, pandémií alebo kybernetických útokov;

d) predchádzanie inému škodlivému rušeniu vrátane vplyvu tretej krajiny a štátom kontrolovaného vplyvu tretej krajiny;

e) kybernetickú bezpečnosť systémov, sietí a spracúvaných údajov;

f) ochrana utajovaných skutočností, citlivých údajov, výskumu alebo duševného vlastníctva pred neoprávneným prístupom alebo prenosom;

g) zabezpečenie verejného zdravia vrátane zdravotníckych služieb pripravených na krízy a sebestačných zdravotníckych služieb; alebo

h) odolnosť voči narušeniam súvisiacim s klímou.

3. Riziká pre bezpečnosť alebo verejnú bezpečnosť vo verejnej zákazke môžu vyplývať najmä z:

a) predmet zákazky, ako napríklad:

i) citlivosť použitých prostriedkov alebo prostriedkov, ktoré sa majú vyvinúť pri ich vykonávaní;

ii) prístup k citlivým údajom a zaobchádzanie s nimi;

iii) kritická závislosť alebo riziko kritickej závislosti od obmedzeného počtu dodávateľov, tovaru, služieb alebo technológií z tretích krajín;

iv) riziká spojené s prístupom ku kritickej infraštruktúre, strategickej infraštruktúre s dvojakým použitím určenej členskými štátmi v súlade s [článkom 33 nariadenia o vojenskej mobilite], výskumným zariadeniam, informačným systémom alebo kritickým materiálom;

v) povaha dvojakého použitia obstarávaných technológií, prác, tovaru alebo služieb;

vi) povahu verejných záujmov, ktoré sú s ňou spojené, a možné dôsledky nesprávneho fungovania alebo nesprávneho výkonu, ako je poškodenie verejnej bezpečnosti, národnej bezpečnosti, hospodárskej stability, zdravotnej bezpečnosti alebo základných práv;

b) charakteristiky hospodárskych subjektov, ako napríklad:

i) vlastnícku, kontrolnú alebo finančnú štruktúru, ktorá nesie riziká neprimeraného zasahovania alebo vplyvu na ňu;

ii) doterajšie výsledky v oblasti bezpečnosti vrátane minulých porušení, nedodržiavania bezpečnostných noriem alebo vylúčenia z iných postupov verejného obstarávania z bezpečnostných dôvodov;

iii) schopnosť plniť príslušné požiadavky na bezpečnostnú previerku, previerku zamestnancov alebo informačnú bezpečnosť;

iv) expozícia voči právnym predpisom tretích krajín, ktoré môžu vyžadovať zverejnenie citlivých informácií alebo zasahovanie do plnenia zákazky.

4. Obstarávatelia v čo najväčšej možnej miere jasne a dostatočne podrobne špecifikujú v podrobnostiach obstarávania vhodné opatrenia, ktoré sú primerané rizikám uvedeným v odseku 3 a nediskriminačné. Takéto opatrenia sa môžu vykonávať najmä prostredníctvom:

a) špecifikácie, ako sú povinné bezpečnostné normy, osvedčenia, povinnosti týkajúce sa previerky alebo bezpečnostnej previerky zamestnancov alebo požiadavky na riadenie rizík a zabezpečenie;

b) kritériá na vyhodnotenie ponúk, ako je hodnotenie systémov riadenia bezpečnosti uchádzačov, normy dodržiavania bezpečnosti, spôsobilosti reakcie na incidenty, bezpečnosť dodávateľského reťazca;

c) podmienky plnenia zákaziek, ako je umožnenie bezpečnostného dohľadu nad dodávateľmi prostredníctvom auditov, inšpekcií alebo preskúmaní dokumentácie a vykonávanie nápravných opatrení v prípade porušení vrátane ustanovení o zadávaní zákaziek subdodávateľom, oznámení o zmene vlastníctva a ochrany utajovaných alebo citlivých informácií;

d) podmienky účasti, ak sú odôvodnené, ako napríklad existencia bezpečnostnej previerky alebo iná požiadavka, aby uchádzači preukázali, že nepredstavujú riziká pre bezpečnosť alebo verejnú bezpečnosť podľa odseku 3 písm. b). Tým nie je dotknutý článok 26;

e) odchylne od článku 34 ods. 2 vyzve na predloženie ponuky v rámci postupu uvedeného v článku 34 len tie hospodárske subjekty, ktoré spĺňajú osobitné objektívne a nediskriminačné požiadavky týkajúce sa bezpečnosti, za predpokladu, že obstarávateľ vo verejnom zhrnutí hospodárskej súťaže pre dané obstarávanie uviedol svoj úmysel tak urobiť, ako aj požiadavky týkajúce sa bezpečnosti, ktoré má v úmysle uplatňovať.

Obstarávatelia môžu v podrobnostiach verejného obstarávania uviesť aj to, ktoré bezpečnostné opatrenia plánujú zaviesť, ak počas postupu verejného obstarávania vzniknú riziká pre bezpečnosť alebo verejnú bezpečnosť.

5. Obstarávatelia kedykoľvek počas postupu vylúčia hospodársky subjekt z účasti na postupe obstarávania, ak bol tento subjekt identifikovaný ako vysokorizikový dodávateľ podľa nariadenia (EÚ) XXXX/XXX [návrh CSA2], pokiaľ ide o poskytovanie komponentov IKT alebo komponentov, ktoré zahŕňajú komponenty IKT, ktoré sa majú používať v kľúčových IKT aktívach určených v súlade s článkom [...] uvedeného nariadenia.

6. Ak existujú dôkazy o tom, že rozdiely v opatreniach ovplyvňujú fungovanie vnútorného trhu, Komisia je splnomocnená prijímať delegované akty v súlade s článkom 141 s cieľom doplniť toto nariadenie stanovením povinných technických špecifikácií, podmienok účasti, kritérií na vyhodnotenie ponúk alebo doložiek o plnení zákazky pre osobitné kategórie tovaru, služieb alebo prác, ak takéto prvky riešia identifikovaný osobitný záujem Únie v oblasti bezpečnosti a verejnej bezpečnosti.