Soubor	Popis povinností	Předpisy	MP
—–	————	——	——-	Ekonomické agendy	V oblasti účetnictví, správy a kontroly rozpočtu a dalších ekonomických agend má i nemocnice jako povinný subjekt dle národní i evropské legislativy řadu obecných povinností a povinností něco řádně evidovat.	xxx	NE
Elektronická fakturace	Nemocnice jako subjekt veřejného investování má dle evropské i národní legislativy povinnost přijímat a zpracovávat elektronické faktury, tedy faktury ve standardu XML	xxx	NE
Personalistika a řízení lidských zdrojů	V oblasti personální agendy mají nemocnice dodatečné povinnosti jak související s informačním systém, tak i s personalistikou směrem ke zdravotnickým pracovníkům	zákon 325/2021, xxx	Částečně
Řídící kontrola a interní schvalování	Nemocnice jako OVS má v rámci povinností finanční kontroly a řídící kontroly a dle další legislativy zajistit řádné interní schvalování vnitřních dokumentů v digitální podobě se splněním všech technických požadavků	zákon 499/2004, zákon 320/2001, další	NE
Dlouhodobé řízení ICT	Některé veřejnoprávní nemocnice zřízené ministerstvem jsou také orgány veřejné správy a mají uplatňovat procesy dlouhodobého řízení ICT/IS. Je vhodné je implementovat jen v nutném rozsahu, neboť procesy uvedené ve vyhlášce o dlouhodobém řízení jsou aplikovány na úřady a ne na specifika nemocnice.	Zákon 365/2000, vyhláška 360/2023
Elektronické zadávání veřejných zakázek	Veřejný zadavatel jako veřejný subjekt musí zadávat veřejné zakázky elektronicky, tedy v souladu s legislativou o zadávání veřejných zakázek a využívat elektronického nástroje pro zadávání veřejných zakázek. Má ale i další povinnosti, jako je výkon spisové služby a všechny povinnosti týkající se dokumentů u celé dokumentace veřejné zakázky, apod.	Zákon 134/2016	Ano
Evidence a zveřejňování smluv	Subjekt veřejného investování, tedy také všichni veřejnoprávní zadavatelé musí zveřejňovat smlouvy V Registru smluv. Ale mají i další povinnosti, jako je evidence smluv a nebo výkon spisové služby nad smlouvou jako dokumentem a další.	Zákon 340/2015	Ne
Informační koncepce	Veřejnoprávní nemocnice si musí zpracovat svoji informační koncepci podle zákona o ISVS a pravidelně ji vyhodnocovat a udržovat ji v aktuálním stavu. Svoji IK předkládá také DIA.	Zákon 365/2000	Částečně
Jiná konverze do digitálního dokumentu	Veřejnoprávní nemocnice není orgánem veřejné moci pro možnosti využívat systém CZECHpoint, tedy nemůže realizovat autorizovanou konverzi. Proto pro splnění povinností digitalizovat dokumenty musí využít formu jiné konverze podle zákona o spisové službě a vyhlášky.	Zákon 300/2008 a Zákon 499/2004	Ano
Opatřování dokumentů kvalifikovanými validačními prvky	Podle legislativy ke spisové službě a EIDAS každý vlastní digitální dokument musí opatřit kvalifikovanými validačními prvky. Tedy kvalifikovaným podpisem či pečetí a vždy i kvalifikovaným časovým razítkem. Musí k tomu využít příslušné služby podle QTSP a EIDAS. Pozor ale na to, že se to netýká zdravotnické dokumentace, kde je zákonem o eHealth stanoven jiný mechanismus validací.	zákon 297/2016 a zákon 499/2004	Ano
Pořizování cloudu podle katalogu cloud computingu	Veřejnoprávní nemocnice smí jako nově definovaná skupina orgánů veřejné moci využívat výhradně takové cloudové služby a produkty, které jsou zapsány v Katalogu cloud computingu a které pořídila s využitím DNS a nebo údajů z katalogu.	Zákon 365/2000	Ano
Poskytování informací na žádost a zveřejněním	Veřejnoprávní nemocnice je Veřejný podnik a tedy má povinnosti podle zákona o svobodném přístupu k informacím.	Zákon 106/1999	Ano
Poskytování údajů do informačních systémů veřejné správy podle zákonných povinností	Tam kde má Veřejnoprávní nemocnice podle jednotlivých zákonů povinnosti zapisovat údaje do ISVS či předávat údaje do ISVS, tak musí činit dle všech povinností EG i jednotlivých povinností z agendového zákona, chová se přitom také jako soukromoprávní uživatel údajů.	různé zákony	Ne
Povinnosti při využívání služeb cloud computingu	Pokud se využívá cloud, musí toto využívání Veřejnoprávní nemocnice zapsat do Katalogu cloud computingu a musí splnit veškeré příslušné povinnosti související s cloudem, podle zákona o ISVS i podle zákona o KB a jejich vyhlášek.	Zákon 365/2000	Ano
Prověřování validity dokumentů od veřejnoprávních původců	Veřejnoprávní nemocnice při výkonu spisové služby musí mimo jiné v rámci příjmu dokumentu prověřit zda dokumenty od veřejnoprávního původce mají kvalifikované validační prvky. Pokud ne, takové dokumenty právně neexistují a musí se k nim tak i chovat.	Zákon 499/2004	Částečně
Přístupnost internetových stránek a mobilních aplikací a jejich obsahu	Jako povinný subjekt veřejného sektoru podle zákona o přístupnosti musí Veřejnoprávní nemocnice zajistit přístupnost svých webových stránek a aplikací a pokud má tak i mobilních aplikací, tím umožní plný přístup i osobám se zdravotním postižením, má podle zákona i další doplňující povinnosti.	Zákon 99/2019	Ano
Publikování povinných informací o organizaci	Podle zákona o svobodném přístupu k informacím musí Veřejnoprávní nemocnice jako povinný subjekt a zároveň jako nově definovaný tzv. Veřejnoprávní podnik poskytovat základní informace o sobě, svojí struktuře, legislativě a dokumentech a svých činnostech a postupech apod.	Zákon 106/1999 a Vyhláška 515/2020	Částečně
Soulad s IKČR	Veřejnoprávní nemocnice musí nejen svoji koncepci, ale i aktivity k rozvoji svého ICT mít v souladu s rámcem IKČR. Pro Veřejnoprávní nemocnice je zásadní soubor cílů a principů a zásad, technické části rámce IKČR se logicky budou vztahovat jen na ty případy, kdy půjde o vazby na ISVS. Veřejnoprávní nemocnice má IKČR adoptovat do své IK.	Zákon 365/2000	Částečně
Správa a ohlášení informačních systémů soukromoprávních uživatelů údajů	Veřejnoprávní nemocnice jako soukromoprávní uživatel údajů podle zákona o základních registrech musí vytvořit a ohlásit systémy soukromoprávního uživatele údajů pokud tyto systémy mají využívat referenční údaje a nebo agendové údaje ze zákona. Části takových systémů musí spravovat a rozvíjet dle povinností zákona o ISVS a takové systémy musí využívat referenční rozhraní a být ohlášeny v RPP.	Zákon 111/2009 a zákon 365/2000	Ano
Vazby na ISVS	Pokud bude Veřejnoprávní nemocnice ze svých systémů uskutečňovat vazby na ostatní ISVS spravované orgány veřejné moci, bude tak činit v souladu s povinnostmi provazby mezi ISVS.	zákon 365/2000 a zákon 111/2009	Ano
Vnitřní kontrola a interní audit	Orgán veřejné správy jako povinný subjekt vnitřní kontroly musí mít zavedený systém vnitřní kontroly a interního auditu, který bude zahrnovat i povinností, doložitelnost fungování organizace a doložitelnost kroků řídící kontroly a schvalování..	Zákon 320/2001	ne
Výkon spisové služby	Veřejnoprávní nemocnice je v roli veřejnoprávního původce podle zákona o archivnictví a spisové službě a musí vykonávat spisovou službu v elektronické podobě v plném rozsahu, musí splnit jak zákon, tak i procesní vyhlášku a technicky i NSESSS.	Zákon 499/2004, Vyhláška 529/2016	Částečně
Výroční zpráva o poskytování informací	Veřejnoprávní nemocnice musí jako veřejný podnik a povinný subjekt podle zákona o informacích zpracovávat výroční zprávu. Tu zpracovává nově zápisem do Centrálního registru výročních zpráv u MV, čímž se jí tato povinnost a související povinnosti zjednoduší.	Zákon 106/1999	Ano
Využívání údajů jako soukromoprávní uživatel údajů	V případech stanovených zákonem Veřejnoprávní nemocnice jako soukromoprávní uživatel údajů musí využívat referenční údaje ze základních registrů a agendové údaje z agendových informačních systémů a přistupovat k nim referenčním rozhraním.	Zákon 111/2009	Ano
Zpracování osobních údajů podle GDPR	Veřejnoprávní nemocnice jako veřejný subjekt musí zpracovávat osobní údaje podle GDPR a mít zavedený systém ochrany osobních údajů a zpracování osobních údajů.	Zákon 110/2019	Ne

[Soubory povinností nemocnice související s digitalizací]

Dekompozice je po logických souvislých oblastech, nikoliv po jednotlivých zákonech

Pole MP vyznačuje, zda jde o obecné digitální povinnosti uvedené v Mapě povinností