-
IČO
-
00320382
-
Sídlo
-
Zvolenská 1, 96202 Vígľaš
-
Kontrolované obdobie
-
roky 2015, 2016 a súvisiace obdobie
-
Termín kontroly
-
08.03.2017 -
29.05.2017
-
Stav kontroly
-
Ukončená
Zistenia
Obec zabezpečila tvorbu informačného obsahu o svojej činnosti pre verejnosť a tento zverejňovala prostredníctvom ÚPVS. Porovnaním týchto informácií s informáciami na webovom sídle obce bolo zistené, že obec neaktualizovala niektoré informácie, konkrétne webové sídlo, e-mailový kontakt a úradné hodiny, čím nekonala v zmysle § 3 ods. 6 písm. f) zákona o ISVS, podľa ktorého povinné osoby sú ďalej povinné informačný obsah o svojej činnosti aktualizovať prostredníctvom ústredného portálu, pričom zodpovedajú za jeho správnosť.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 275/2006 Z.z.
Zverejnené textové súbory niektorých zmlúv neboli spracované tak, aby bolo zabezpečené rozoznávanie textu, čím obec nekonala v súlade s § 18 písm. d) bod 1. výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre všeobecné použitie formátov je spracovanie a rozoznávanie textových častí obsahu ľubovoľného formátu súboru v tlačených fontoch ako textu, ak je to technicky uskutočniteľné, a to najmä formátu textového súboru Portable Document Format (.pdf) minimálne vo verzii 1.3 a maximálne vo verzii 1.5, pričom takýto súbor nie je iba skenovaným obrázkom.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
V prípade siedmich faktúr v celkovej sume 14 224,16 eur obec nekonala v zmysle § 5b ods. 2 zákona o slobode informácií, podľa ktorého údaje podľa odseku 1 písm. b) povinná osoba zverejní do 30 dní odo dňa zaplatenia faktúry.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 211/2000 Z.z.
Ani pri jednej z preverených faktúr obec neuvádzala identifikáciu zmluvy, ak faktúra súvisela s povinne zverejňovanou zmluvou ani identifikáciu objednávky, ak faktúra súvisela s objednávkou v zmysle § 5b písm. b) 1., 4. a 5. bod zákona o slobode informácií.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 211/2000 Z.z.
Kontrolou náhodne vybratých siedmich objednávok spolu v sume 14 579,00 eur bolo zistené, že pri jednej z nich nebol uvedený odkaz na súvisiacu zmluvu, čím nebol dodržaný § 5b ods. 1 písm. a), 4. bod zákona o slobode informácií.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 211/2000 Z.z.
Ani pri jednej z preverených objednávok neboli uvedené údaje o fyzickej osobe, ktorá objednávku podpísala, konkrétne meno, priezvisko a funkcia takejto osoby, čím nebol dodržaný § 5b ods. 1 písm. a), 7. bod zákona o slobode informácií.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 211/2000 Z.z.
Keďže zoznam objednávok vyhotovených obcou v roku 2016 bol na webovom sídle obce zverejnený 2. 1. 2017, u všetkých kontrolovaných objednávok nebol dodržaný § 5b ods. 2 zákona o slobode informácií, podľa ktorého údaje podľa odseku 1 písm. a) povinná osoba zverejní do desiatich pracovných dní odo dňa vyhotovenia objednávky tovarov, služieb a prác.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 211/2000 Z.z.
Obec ústne oboznámila oprávnené osoby s pravidlami používania autentifikačných údajov a právne
ich nezaviazala na ich dodržiavanie, čo nebolo v súlade s čl. 5 ods. 12 prílohy č. 1 k zmluve s DEUSom, podľa ktorého používateľ je povinný oboznámiť oprávnené osoby s pravidlami používania autentifikačných údajov a právne ich zaviazať na ich dodržiavanie.
Typ nedostatku: Odchýlka od súladu
Obec o výhodách používania elektronických služieb neinformovala a vhodnou formou ich používanie nepropagovala, čím nekonala v zmysle čl. 7 ods. 5 zmluvy s DEUSom.
Typ nedostatku: Odchýlka od súladu
Obec na svojom webovom sídle neuviedla v anglickom jazyku informácie podľa § 15 písm. d), týkajúce
sa jej kompetencií a poskytovaných služieb, ktoré vyplývajú z osobitných predpisov, a to na jednej webovej stránke webového sídla, čím nepostupovala v zmysle § 15 písm. f) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre obsah webového sídla je poskytnutie obsahu webového sídla v anglickom jazyku, a to najmenej v rozsahu informácií uvedených v písmenách b) až e) a v prílohe č. 1 bode 14.4.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec na svojom webovom sídle ďalej neuviedla dátum vytvorenia svojej webovej stránky, ktorá obsahuje povinne zverejňované informácie podľa osobitných predpisov na každej stránke v zmysle § 15 písm. j) výnosu o štandardoch pre ISVS.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
V spodnej časti webovej stránky obce neboli uvedené kontaktné informácie správcu jej obsahu, čím obec nekonala v zmysle § 17 písm. d) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre vizuálne rozloženie webových stránok je umiestnenie kontaktných informácií správcu obsahu aj osobitne v spodnej časti webovej stránky.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
V prípade oznámenia o výrube stromu na úradnej tabuli, 15-ich náhodným výberom preverených zmlúv, návrhu rozpočtu na rok 2015, záverečných účtov obce za roky 2014 a 2015, zverejnených zámerov predaja a prenájmu majetku, smernice pre verejné obstarávanie a štatútu obce zverejnené textové súbory neboli spracované tak, aby bolo zabezpečené rozoznávanie textu, čím obec nekonala v súlade s § 18 písm. d) bod 1. výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre všeobecné použitie formátov je spracovanie a rozoznávanie textových častí obsahu ľubovoľného formátu súboru v tlačených fontoch ako textu, ak je to technicky uskutočniteľné,
a to najmä formátu textového súboru Portable Document Format (.pdf) minimálne vo verzii 1.3 a maximálne vo verzii 1.5, pričom takýto súbor nie je iba skenovaným obrázkom.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
V prípade jednej zamestnankyne OcÚ, riaditeľky materskej školy a vedúcej školskej jedálne materskej školy e-mailové adresy netvorilo ich meno a priezvisko, ale označenie útvaru, za ktorý tieto zamestnankyne zodpovedali a v prípade hlavnej kontrolórky jej e-mailovú adresu tvorilo len jej priezvisko, čím nebol dodržaný § 26 písm. a) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre tvar e-mailových adries používateľov informačných systémov verejnej správy je používanie celého mena a priezviska používateľa pri názvoch osobných e-mailových adries zamestnancov povinnej osoby poskytnutých prevádzkovateľom informačného systému verejnej správy.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nedodržala § 27 písm. a) bod 1 výnosu o štandardoch pre ISVS, keď generická e-mailová adresa kontrolórky, riaditeľky materskej školy a vedúcej školskej jedálne materskej školy nemala pred deliacim znakom @ názov funkcie bez diakritiky.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nedodržala § 27 písm. a) bod 2 výnosu o štandardoch pre ISVS, keď e-mailová adresa orgánu verejnej správy slúžiaca na poskytovanie informácií osobám a slúžiaca na prijímanie sťažností nemala pred deliacim znakom @ tvar „info“ a na prijímanie sťažností nebola používaná ani osobitná e-mailová adresa „staznosti@“.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nedodržala § 27 písm. a) bod 3 výnosu o štandardoch pre ISVS, keď e-mailová adresa prevádzkovateľa webovej stránky obce slúžiaca pre jej komunikáciu s inými orgánmi verejnej správy a verejnosťou nemala pred deliacim znakom @ tvar „webmaster“.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Bezpečnostný projekt nebol s ohľadom na službu všeobecnej agendy ÚPVS, na zásady prístupu k elektronickej schránke obce a na vstup obce do miniDCOM+ aktualizovaný, čím obec nekonala v súlade s § 19 ods. 3 zákona o ochrane osobných údajov, podľa ktorého prevádzkovateľ je povinný bez zbytočného odkladu zabezpečovať aktualizáciu bezpečnostných opatrení prijatých podľa odsekov 1 a 2 tak, aby zodpovedala prijatým zmenám
pri spracúvaní osobných údajov, a to až do ukončenia spracúvania osobných údajov v informačnom systéme.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 122/2013 Z.z.
Obec neurčila konkrétnu zodpovednosť za svoje jednotlivé aktíva – programové vybavenie, technické zariadenia – v zmysle § 29 písm. f) výnosu o štandardoch pre ISVS.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nevypracovala postup pri ukončení pracovného pomeru vlastného zamestnanca a pri ukončení spolupráce s externým pracovníkom alebo s treťou stranou, ktorým sa zabezpečí najmä navrátenie pridelených zariadení a navrátenie informačných aktív, odstránenie informácií povinnej osoby
z pridelených zariadení a odovzdanie výsledkov práce v súvislosti s informačnými systémami verejnej správy, čo nebolo v súlade s § 30 písm. f) bodmi 2., 3. a 5. výnosu o štandardoch pre ISVS.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nemala určené pravidlá pre sťahovanie súborov prostredníctvom externých sietí, čím nebol dodržaný § 33 písm. d) výnosu o štandardoch pre ISVS podľa ktorého štandardom pre ochranu proti škodlivému kódu je určenie pravidiel pre sťahovanie súborov prostredníctvom externých sietí.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec neviedla evidenciu každého výpadku IS VS a spôsobu jeho riešenia v zmysle § 37 písm. c) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre monitorovanie a manažment bezpečnostných incidentov je zavedenie evidencie každého výpadku IS VS a spôsobu jeho riešenia.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec nepostupovala v zmysle § 38 výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre periodické hodnotenie zraniteľnosti je pravidelné hodnotenie slabých miest a ohrození IS VS identifikovaných podľa bezpečnostnej politiky povinnej osoby s periodicitou najmenej raz ročne.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Preverením zálohovania bolo zistené, že obec vytvárala len archivačné zálohy a to jeden krát za mesiac na externý disk a nevytvárala prevádzkové zálohy, čím nepostupovala v zmysle § 39 písm. a) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre zálohovanie je zabezpečenie vytvorenia prevádzkovej zálohy podľa periodicity určenej v bezpečnostnej politike povinnej osoby a to najmenej raz za týždeň.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec taktiež nevyhotovovala kópie archivačných záloh, čím nepostupovala v zmysle § 39 písm. b) výnosu o štandardoch pre ISVS, podľa ktorého štandardom pre zálohovanie je vyhotovenie archivačnej zálohy v dvoch kópiách.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
Obec neviedla formalizovanú dokumentáciu prístupových práv všetkých používateľov IS VS v zmysle § 41 písm. j) výnosu o štandardoch pre ISVS.
Typ nedostatku: Odchýlka od súladu
Porušený predpis: 55/2014 Z.z.
