02 Dub

Certifikace

Dobrý den,

ráda bych měla dva dotazy týkající se vztahu mezi kvalifikačními a hodnoticími kritérii a prokazování jejich naplnění, pokud jde o požadavek na předložení certifikace (konkrétně např. ISO 27001). Zvláštní zákony často ukládají zadavateli rozsáhlé povinnosti (např. týkající se informační bezpečnosti jako povinnost posouzení rizik), které zadavatel u dodávaného plnění z důvodu jeho komplexity častokrát není schopen samostatně posoudit. Předložení certifikace by v takovém případě mohlo zadavateli sloužit jako prostředek ujištění, že naplní zákonné požadavky, nicméně dle ustálené rozhodovací praxe ÚOHS předložení žádné takové certifikace není možné požadovat v rámci technické kvalifikace. Vzhledem k tomu bych Vás ráda požádala o stanovisko k těmto dvěma otázkám:
1. Je možné stanovit nikoliv v rámci kvalifikačních předpokladů, ale v rámci technických podmínek, tj. v rámci specifikace předmětu plnění, že zadavatel požaduje, aby předmět plnění splňoval standardy nejméně na úrovni konkrétní certifikace, a dodavatel je k prokázaní povinen doložit tuto certifikaci, případně její ekvivalent?
2. Pokud ano, je nutné stanovit, jakou formou musí být certifikace doložena? Lze se setkat s tím, že některé certifikující organizace poskytují místo standardních oficiálních výpisů pouze tzv. online výpis, tj. skutečnost, zda je dodavatel držitelem certifikace je možné ověřit pouze prostřednictvím webových stránek. Může být toto pro zadavatele akceptovatelné jako ekvivalent standardní prosté kopie dokladu?

Děkuji.

Ustanovení § 56 zákona č. 137/2006 Sb., o veřejných zakázkách (dále také „ZVZ“) skutečně uvádí pouze taxativní výčet požadavků na prokázání splnění technických kvalifikačních předpokladů dodavatele pro plnění veřejné zakázky. Veřejní zadavatelé jsou tedy při stanovení požadavků na prokázání splnění technických kvalifikačních předpokladů omezeni jen na takové, které jsou ve zmíněném ustanovení uvedené. Nutno zdůraznit, že od 1. dubna 2012 v souvislosti s novelou ZVZ zák. č. 55/2012 Sb., již nesmí veřejní zadavatelé požadovat k prokázání splnění technických kvalifikačních předpokladů předložení certifikátu ISO.
Neznamená to ovšem, že by zadavatel nemohl požadovat od dodavatele kvalitní dodávku obvykle certifikátem zaručenou. Ve Vašem případě tedy dodávku systému na ochranu firemního informačního kapitálu (ISO 27001).
Totéž platí také pro §45 ZVZ. Při formulaci technických podmínek je zadavatel povinen dodržovat obecné zásady zadávání veřejných zakázek, a to zejména zásadu zákazu diskriminace (§6). Nevhodná formulace technických podmínek totiž může způsobit zvýhodnění některého z dodavatelů, aniž by to bylo ve fázi přípravy zadávacích podmínek zřejmé. Důsledky takové formulace se mohou projevit až v pozdější fázi zadávacího řízení, kdy může být formulace technických podmínek důvodem k napadení zadávacího řízení. Bezdůvodně přísné nastavení technických podmínek zadavatelem by totiž mohlo neoprávněně znevýhodnit určité dodavatele, přičemž předmět dané veřejné zakázky by mohli plnit i tito dodavatelé, kteří jsou ze zadávacího řízení z důvodu nadbytečných technických podmínek zadavatele vyloučeni.
Není tedy možné požadovat certifikát ISO, ale je možné požadovat kvalitu zmíněným certifikátem zaručenou. Poukazujeme proto také na možnost zadavatele vymezit předmět plnění odkazem na technické normy podle § 46 ZVZ. Zadavatel může od dodavatele požadovat, aby plnění bylo realizováno podle konkrétní technické normy, která může být identická s požadavky certifikace ISO.