Plné znění - Věstník Ministerstva životního prostředí • Částka: 5 • Rok: 2012

10.

METODICKÝ POKYN

Odboru informatiky a provozu Ministerstva životního prostředí

Provozní řád

Integrovaného systému plnění ohlašovacích povinností (ISPOP)

v oblasti životního prostředí

1 Účel dokumentu

Provozní řád ISPOP je soubor podmínek, pravidel a postupů, které jsou závazné pro využívání elektronických služeb ISPOP a pro provoz informačního systému ISPOP.

2 Integrovaný systém plnění ohlašovacích povinností (ISPOP)

Integrovaný systém plnění ohlašovacích povinností (ISPOP) je informační systém veřejné správy, který poskytuje elektronické služby za účelem zpracování, příjmu a validace vybraných hlášení (ohlašovacích povinností) z oblasti životního prostředí v elektronické podobě a jejich další distribuci příslušným institucím veřejné správy. Zároveň slouží jako skladiště přijatých hlášení, do kterého mají přístup účastníci agendy.

ISPOP je zřízen v §4 odst. 1 zákona č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí.

Správcem ISPOP ve smyslu ustanovení §2 písm. c) zákona č. 365/2000 Sb. je Ministerstvo životního prostředí, které přenáší část činností spojených se správou ISPOP na provozovatele.

Provozovatelem ISPOP ve smyslu ustanovení §2 písm. c) zákona č. 365/2000 Sb. je CENIA, česká informační agentura životního prostředí.

V souladu s ustanovením §4 odst. 8 zákona č. 25/2008 Sb. ISPOP zpracovává osobní údaje.

3 Vysvětlení pojmů a zkratek

4 Elektronické služby ISPOP

Informační systém ISPOP je v prostředí Internetu přístupný prostřednictvím portálu ISPOP, jehož internetová adresa je http://www.ispop.cz . Portál má veřejnou a neveřejnou část. Do neveřejné části je umožněn přístup na základě registrace. Autentizace do neveřejné části portálu probíhá prostřednictvím přístupových údajů (přihlašovací jméno a heslo).

5 Základní pravidla pro subjekty přistupující do ISPOP

ISPOP slouží pro dva základní účely: podání hlášení ze strany ohlašovatele a zpracování (kontrola) hlášení ze strany ověřovatele.

Ohlašovateli hlášení prostřednictvím ISPOP jsou právnické osoby, podnikající fyzické osoby, fyzické osoby, zahraniční subjekty s činností na území ČR a právnické osoby bez IČ.

Ověřovateli hlášení jsou orgány veřejné moci (KÚ, ORP, MŽP, ČIŽP) nebo subjekty pověřené MŽP (např. CENIA). Role uživatelů v systém jsou blíže popsány v kapitole „Role v informačním systému ISPOP". Správu uživatelů provádí provozovatel systému, který je zodpovědný za registraci správců účtu jednotlivých subjektů přistupujících do ISPOP.

Přístup do systému je umožněn pouze autorizovaným uživatelům, přístup k účtu správce subjektu získá subjekt na základě registrace do systému, kterou provede vyplněním a podáním registračního formuláře, který je k dispozici ve veřejné části portálu ISPOP9. Registrace subjektu v systému ISPOP je možná také prostřednictvím přidání vazby zmocnění z účtu zmocněnce (podmínkou je přiložení plné moci v elektronické podobě nebo výstupu vzniklého převedením plné moci v listinné podobě autorizovanou konverzí dokumentů - odkaz na §4 odst. 7 zákona č. 25/2008 Sb.).

Po vytvoření uživatelského účtu správce subjektu jsou uživateli předány přístupové údaje (přihlašovací jméno/login a heslo).

Správce účtu subjektu může registrovat další správce účtu subjektu nebo běžné uživatele subjektu, kteří již toto oprávnění správce nemají. Správce účtu subjektu je zodpovědný za řízení přístupu ostatních uživatelů subjektu a jeho povinností je udržovat informace o subjektu a uživatelích správné a pravdivé.

Všichni uživatelé jsou povinni zabezpečit své přístupové údaje takovým způsobem, aby nemohlo dojít k jejich zneužití a jakékoliv neoprávněné manipulaci v systému.

Každý uživatel systému je povinen se seznámit s uživatelskou dokumentací (manuály) a je povinen používat ISPOP v rozsahu a v souladu s touto dokumentací a přidělenou rolí. Aktuální verze dokumentace je zveřejněna na portále ISPOP.

V případě registrace zahraniční osoby bez IČ je ohlašovatel povinen předat stanovené písemnosti v českém jazyce.

Uživatelé jsou povinni provádět v ISPOP pouze takové úkony, ke kterým jsou v příslušném rozsahu oprávněni na základě svého vztahu k subjektu, za který v ISPOP vystupují, tj. zejména na základě pracovněprávního vztahu nebo plné moci.

Je přísně zakázána jakákoliv forma sdílení přístupových údajů mezi uživateli.

6 Vztah mezi ISPOP a informačními systémy uživatelů

Informačními systémy uživatelů jsou myšleny:

informační systémy OVM nebo institucí jimi pověřených k zacházení s informacemi v ISPOP,

informační systémy ohlašovatelů, které slouží ke zpracování nebo podání hlášení do ISPOP.

Informační systémy uživatelů mohou komunikovat s informačním systémem ISPOP prostřednictvím webových služeb, které umožňují podání dokumentů prostřednictvím ISPOP, validaci dokumentu vůči datovému standardu ISPOP a správu hlášení v ISPOP. Přístup k některým službám je autorizovaný prostřednictvím přístupových údajů uživatelů (podrobnější popis služeb viz kapitola 4).

7 Ohlašovací povinnosti plněné prostřednictvím ISPOP

Agendy ohlašované prostřednictvím ISPOP jsou vymezeny právními normami (z pohledu obsahu, termínu hlášení), které danou povinnost ukládají, v těchto právních normách je rovněž uložena povinnost ohlašovatele ohlašovat agendu prostřednictvím ISPOP.

ISPOP nemění obsah jednotlivých ohlašovacích povinností.

Způsob realizace podání a jeho vlastnosti jsou definovány v §4 zákona č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí. Podání prostřednictvím ISPOP se činí elektronicky ve vyhlášeném datovém standardu a ve stanoveném termínu, který je specifický pro každou ohlašovací povinnost a je určen právní normou, která danou ohlašovací povinnost zavádí.

Hlášení podávaná za aktuální ohlašovací období se realizují v poslední verzi datového standardu příslušného hlášení, hlášení podávaná za předchozí ohlašovací období se realizují v datovém standardu vyhlášeném pro období, za které se ohlašuje.

Seznam ohlašovacích povinností, které se podávají prostřednictvím ISPOP, je zveřejněn na portále ISPOP v záložce „Seznam ohlašovacích povinností".

Datové standardy jsou zveřejněny na portále ISPOP v záložce „Datové standardy".

8 Provozní podpora ISPOP

Provozní podpora slouží k řešení problémů uživatelů ISPOP, pokud se je nedaří vyřešit na základě uživatelské dokumentace nebo informací zveřejněných na portále ISPOP (manuály, aktuality, často kladené dotazy - FAQ, životní situace atd.).

Provozní podpora ISPOP je poskytována prostřednictvím:

elektronického helpdesku EnviHELP10, jehož portál je přístupný prostřednictvím portálu ISPOP, internetová adresa EnviHELP je http://helpdesk.cenia.cz ,

telefonní linky, která je zveřejněna v kontaktech na portále ISPOP.

9 Role v informačním systému ISPOP

Přístupy k vymezeným funkcionalitám aplikace ISPOP mají právo uživatelé na základě přidělené role v ISPOP:

10 Splnění ohlašovací povinnosti prostřednictvím ISPOP

Způsob splnění ohlašovací povinnosti prostřednictvím ISPOP je jednoznačně vymezen:

§37 zákona č. 500/2004 Sb., správní řád,

§4 a §7 zákona č. 25/2008 Sb., o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního prostředí,

tímto provozním řádem ISPOP (provozní řád vydává MŽP formou metodického pokynu).

Provozního řád ISPOP je zveřejněn ve věstníku MŽP a na webovém portále ISPOP. Obecné závazné podmínky pro podání prostřednictvím ISPOP jsou následující:

Učinit podání hlášení prostřednictvím ISPOP může pouze registrovaný uživatel.

Předmětem registrace v ISPOP jsou subjekt ohlašovatele, popř. jeho provozovny, za které plní ohlašovací povinnost. Registraci i ohlášení může za ohlašovatele provést zmocněnec, který byl ohlašovatelem (zmocnitelem) k těmto úkonům v ISPOP zmocněn. K tomuto účelu slouží přidání vazby zmocnění z účtu zmocněnce.

Podání prostřednictvím ISPOP musí být učiněno elektronicky, včas, autorizovaným způsobem a v souladu s platným datovým standardem, který vyhlašuje Ministerstvo životního prostředí podle §7 písm. c) zákona č. 25/2008 Sb. Podrobné informace o postupech a funkcionalitách systému nezbytných pro podání registrace, plné moci a hlášení do ISPOP jsou obsahem uživatelské dokumentace, která je zveřejněna na webových stránkách www.ispop.cz <rubrika „Chci podat hlášení“ -> „Manuály“>.>.

Velikost jednoho elektronického dokumentu, který ISPOP zpracuje je omezena na max. 10 MB.

11 Zpracování hlášení v ISPOP

Zpracování hlášení v ISPOP je definováno stavovým diagramem hlášení. Stavový diagram popisuje stavy, kterých může dokument (hlášení) v ISPOP v rámci příslušného procesu nabývat a zároveň popisuje podmínky přechodu mezi jednotlivými stavy. Grafické zpracování stavového diagramu hlášení je v příloze č. 1. Je nutno rozlišovat mezi stavem elektronického dokumentu (stav dokumentu) a stavem hlášení dle správního řádu (stav hlášení). Stav hlášení se sleduje až od přiděleného evidenčního čísla hlášení.

Popis základních stavů dokumentu je obsahem následující tabulky:

Ve složkových předpisech není výslovně stanovena povinnost ověřovatele nastavovat stavy přijatých hlášení. Nastavení stavu hlášení v souladu s učiněnými postupy při jeho vyřizování je však nezbytné pro zajištění zákonem předpokládané funkce ISPOP jako elektronického rozhraní mezi ohlašovateli a veřejnou správou a jako skladiště přijatých hlášení. Podle §7 písm. d) zákona č. 25/2008 Sb. MŽP metodicky řídí a koordinuje ISPOP ve vztahu k ostatním informačním systémům veřejné správy v oblasti životního prostředí. Z výše uvedeného vyplývá, že ověřovatelé jsou povinni řídit se pokyny MŽP, které se týkají součinnosti ověřovatelů ve vztahu k ISPOP.

Nastavení stavu hlášení „ověřeno“ pouze znamená, že ověřovatel dospěl k závěru, že podané hlášení netrpí vadami, a není tedy třeba vyzvat podatele k jeho doplnění. Působnost orgánů, které podle příslušného složkového zákona kontrolují plnění ohlašovací povinnosti, tím není dotčena.

Nastavení stavu hlášení je nezbytné s ohledem na další zpracování ohlášených informací. Statistické zpracování a analýzy musí být prováděny nad ověřenými daty.

11.1 Závazný postup při ohlašování do ISPOP

Splnění ohlašovacích povinností umožňuje ISPOP na základě provedení následujících kroků:

11.1.1 Registrace ohlašovatele a provozovny v ISPOP

Ohlašovatel je povinen registrovat subjekt, za který hlásí a dále provozovnu, pokud hlásí agendu IRZ podle §3 zákona č. 25/2008 Sb. nebo agendu Souhrnné provozní evidence (SPE) zdrojů znečišťování ovzduší a oznámení o výpočtu poplatku podle §18 vyhl. č. 205/2009 Sb. §19 odst. 10 zákona č. 86/2002 Sb. Za ostatní agendy ohlašované prostřednictvím ISPOP se provozovna pro ohlašování v roce 2012 neregistruje.

Registrace subjektu se činí prostřednictvím registračního formuláře zveřejněného na portále ISPOP na adrese www.ispop.cz . Registrace subjektu neprobíhá automaticky, ale podléhá schválení ze strany operátorů ISPOP, kteří ověří existenci subjektu vůči systému ARES. Registrace musí být podána autorizovaným způsobem. Po schválení registrace jsou na zaregistrovaný e-mail zaslány přístupové údaje do elektronického účtu ISPOE Podmínkou pro zaslání přístupových údajů je správně uvedený e-mail. Registraci provozovny lze provést pouze v elektronickém účtu ISPOP, lze registrovat dva typy provozoven, provozovnu IRZ, jejíž registraci schvaluje po ověření operátor a dále provozovnu ovzduší, jejíž registrace je automatická a její založení je okamžité. Výsledkem registrace provozovny je přidělené číslo provozovny v definovaném formátu.

Existence registrace subjektu v ISPOP nezakládá žádnou jinou povinnost.

11.1.2 Vytvoření hlášení do ISPOP

Hlášení do ISPOP musí být zpracováno v souladu s platným datovým standardem, který pro ohlašování prostřednictvím ISPOP v souladu s §7 zákona č. 25/2008 Sb. vyhlašuje MŽP. Datový standard popisuje obsah, strukturu a logické kontroly elektronického dokumentu, který je validním hlášením do ISPOP pro příslušné ohlašovací období. Nevalidní dokumenty jsou systémem automaticky zamítnuty. Uživatel je o nezpracovatelnosti hlášení informován prostřednictvím notifikační zprávy. Hlášení do ISPOP lze vytvořit vlastními technickými prostředky nebo je možné použít elektronické formuláře, které jsou v dispozici v ISPOP. Jejich použití zaručuje dodržení datového standardu pro ohlašování do ISPOP.

11.1.3 Zplnomocnění pro podání hlášení nebo registrace do ISPOP

Plná moc pro ohlašování do ISPOP musí být doložena ve validní elektronické podobě a prostřednictvím informačního systému ISPOP. Pokud plná moc existuje primárně v listinné podobě je povinností zmocněnce doložit do ISPOP elektronickou konverzi plné moci11.

Validní elektronický dokument plné moci se dokládá do ISPOP pouze prostřednictvím průvodce, který je k dispozici v elektronickém účtu zaregistrovaného subjektu (záložka „Přidat zmocnění“).

Elektronický průvodce pro doložení plné moci zajišťuje korektní vytvoření vazeb mezi zmocnitelem a zmocněncem v registru ISPOP včetně časového vymezení platnosti zmocnění.

Elektronické dokumenty plných mocí jsou kontrolovány operátory ISPOP. Pokud plná moc obsahuje nezbytné náležitosti, je schválena do 3 pracovních dnů.

Po schválení dokumentu plné moci získá subjekt zmocněnce ve svém elektronickém účtu přístup k prostředkům elektronického účtu zmocnitele. Do jednoho elektronického účtu zmocněnce lze takto konsolidovat neomezený počet účtů zmocnitelů na základě neomezeného počtu plných mocí od různých zmocnitelů. Každá plná moc musí být konvertovaná zvlášť v samostatném dokumentu (souboru).

Popis postupu v ISPOP při zplnomocňování pro ohlašování je obsahem manuálu pro ohlašovatele.

11.1.4 Podání hlášení prostřednictvím systému ISPOP

Podání hlášení do ISPOP je možno učinit buď prostřednictvím webových služeb přímo z formuláře, webovou službou kompatibilní IS nebo zasláním elektronické podoby hlášení (.pdf, .xml) do datové schránky ISPOP. Každému dokumentu je při vstupu do systému přiděleno číslo dokumentu, které identifikuje jeho pořadí ve vstupní frontě do systému ke zpracování. Hlášení je považováno za podané až v okamžiku, kdy hlášení splňuje zákonné podmínky pro přijetí do ISPOP, tzn.:

- Hlášení je doručeno v elektronické podobě.

- Hlášení odpovídá příslušnému datovému standardu.

- U hlášení je řádně vyznačeno, zda se jedná o řádné či doplněné podání (obsahem doplněného podání musí být evidenční číslo řádného podání).

- Subjekt i předmět ohlášení jsou registrovány v systému ISPOP.

Ohlašovatel je notifikován prostřednictvím e-mailové zprávy o stavu podání. V případě, že hlášení je v platném datovém standardu a e-mail uvedený v hlášení je platný k datu zaslání notifikace, je uživatel notifikován na tento e-mail, v opačném případě je notifikován uživatel, jehož přístupové údaje byly použity při přihlášení v rámci procesu odeslání hlášení. Je odpovědností ohlašovatele udržovat a uvádět správné e-mailové adresy, v opačném případě nemá provozovatel systému ISPOP povinnost informovat ohlašovatele o nepřijetí hlášení.

Odpovědností ohlašovatele je ujistit se, že hlášení bylo podáno. Podání je potvrzeno v případě přidělení evidenčního čísla, hlášení je tedy přiřazeno k subjektu ohlašovatele a je viditelné v účtu v systému ISPOP (záložka „Přehled podaných hlášení“)..

Přílohy, které jsou součástí podání, musí být přiloženy v rámci PDF formuláře nebo musí být součástí datové struktury, jiné přílohy nebudou do systému přijaty (tzn. jakékoliv další dokumenty, které budou přiloženy, např. do datové zprávy, nebudou systémem zpracovány). Další přílohy je nutno po dohodě s konkrétním ověřovatelem zasílat mimo systém ISPOP na místně příslušný úřad.

11.1.5 Autorizace podání

Autorizace podání je vyjádřením autorství k podání ve smyslu ustanovení §37 odst. 4 zákona č. 500/2004 Sb., správní řád. Autorizované podání lze vyjádřit následujícími způsoby:

a) podáním do datové schránky „ISPOP (Ministerstvo životního prostředí)“ (ID: 5eav8r4)12 z datové schránky subjektu, který činí podání, či ze schránky zmocněnce, který doložil plnou moc do ISPOP,

b) připojením zaručeného elektronického podpisu k dokumentu1. Elektronický podpis musí patřit osobě s podpisovým právem za subjekt ohlašovatele a musí být technicky připojen přímo k elektronickému dokumentu, který je předmětem podání,

c) doručením potvrzeného autorizačního dokumentu v listinné podobě do 5 dnů13. Podpis na potvrzení musí patřit osobě s podpisovým právem za subjekt ohlašovatele.

Autorizací podepisující osoba potvrzuje, že všechny registrační údaje jsou pravdivé a úplné, a stvrzuje, že osoba uvedená v registračním formuláři je oprávněna k přístupu do systému k registrovanému subjektu či k podání hlášení.

V případě nutnosti doplnění již realizovaného podání je povinností ohlašovatele vyznačit, že se jedná o doplněné podání a uvést evidenční číslo přidělené systémem ISPOP k řádnému podání. V případě podání hlášení za stejný předmět hlášení, který již byl do systému doručen, nebude takové druhé řádné podání systémem přijato. Předmět hlášení pro jednotlivé ohlašovací povinnosti je definován v následující tabulce:

Doplnění podání je možné realizovat pouze za předpokladu, že v systému již existuje hlášení za stejnou ohlašovací jednotku, které má přiděleno evidenční číslo. Ve všech ostatních případech se vždy jedná o řádné podání.

12 Výkon státní správy v systému ISPOP

13 Řízení bezpečnosti

Při řízení bezpečnosti se správce ISPOP řídí Bezpečnostní politikou MŽP a Směrnicí pro bezpečnostního správce ISPOP. Veškerá komunikace s neveřejnou částí informačního systému ISPOP probíhá zabezpečeným (šifrovaným) způsobem pomocí protokolu HTTPS (SSL v3 tunel) a serverového certifikátu (systémový certifikát). Tento SSL tunel je terminován na load balanceru v přístupové bezpečnostní zóně. Použitý serverový certifikát je vydán důvěryhodnou certifikační autoritou (CA) - Thawte (VeriSign).

Veškeré požadavky jsou ukončeny v demilitarizované první zóně. K odbavení požadavků dochází na úrovni aplikačních serverů. Oddělená vrstva aplikačních serverů komunikuje s oddělenou databázovou vrstvou umístěnou v samostatné demilitarizované zóně.

14 Dostupnost systému

ISPOP je provozován nepřetržitě s výjimkou plánovaných a mimořádných odstávek.

Plánované odstávky jsou odstávky spojené s nezbytnou údržbou a upgrady systému a jsou v dostatečném předstihu zveřejňovány Provozovatelem na stránkách www.ispop.cz a na www.cenia.cz . Údržba systému může být učiněna učiněna v během provozu, nejvýše však jedenkrát v kalendářním týdnu. V době odstávky je snížena dostupnost systému, případně systém nemusí být dostupný vůbec.

Mimořádné odstávky jsou možná nečekaná omezení funkčnosti vlivem nenadálé události. Provozovatel informuje o těchto odstávkách bezprostředně po zjištění nenadálé události na stránkách www.ispop.cz a na www.cenia.cz .

15 Kontakty

Přílohy

Příloha č. 1 (soubor pdf) >>