§ 7
Požadavky na elektronické dražební systémy
(1) Elektronický dražební systém musí
a) zajišťovat veškerou komunikaci mezi účastníky dražby a elektronickým dražebním systémem zabezpečeným (šifrovaným) způsobem pomocí protokolu HTTPS (Hypertext Transfer Protocol Secure) a serverového certifikátu; použitý serverový certifikát musí být vydán důvěryhodnou a nezávislou certifikační autoritou, být platný a odpovídat všem doménovým jménům, které elektronický dražební systém využívá,
b) být provozován v prostředí, které umožňuje pořizovat evidenci požadavků příchozích na adresu ve veřejné datové síti, kde elektronická dražba probíhá; úplnost a integrita této evidence musí být garantována nezávislým dodavatelem hostingových služeb, případně dodavatelem internetového připojení, kteří jsou osobami odlišnými od dražebníka,
c) zajišťovat dostatečnou ochranu, zejména před vstupem osob, které k tomu nejsou oprávněny. Autentizace osob je založena minimálně na zadání uživatelského jména a hesla, které je tvořeno sekvencí alespoň šesti znaků; přístupová hesla účastníků dražby musejí být uložena v elektronickém dražebním systému pouze v kódované podobě pomocí bezpečného algoritmu typu hash,
d) zajišťovat udržování přesného času pomocí pravidelné synchronizace. Časová informace musí být poskytována zdrojem reprodukujícím světový koordinovaný čas UTC (Coordinated Universal Time); synchronizace času elektronického dražebního systému s koordinovaným světovým časem se provádí alespoň jedenkrát za 24 hodin,
e) zpracovávat a zaznamenávat veškeré elektronické úkony s rozlišením na setinu sekundy,
f) provádět automatickou aktualizaci údajů na detailu dražby, a to takovým způsobem, aby o provedených změnách, zejména o uskutečněných příhozech, byli účastníci dražby informováni nejpozději do 10 sekund od jejich uskutečnění,
g) zabezpečovat, aby dražebník nebo licitátor neměl možnost vykonávat elektronické úkony za účastníka dražby,
h) zajistit pracovníkům ministerstva pověřeným kontrolou dálkový přístup v obdobném rozsahu jako účastníkům dražby bez možnosti se elektronické dražby aktivně zúčastnit,
i) zabezpečovat ochranu dat takovým způsobem, který umožní jejich uložení a zálohování tak, aby nedošlo k jejich ztrátě či manipulaci s údaji,
j) zajišťovat externí kontrolu dostupnosti adresy ve veřejné datové síti, kde elektronická dražba probíhá; kontrola je zajišťována prostřednictvím k tomu zřízené služby, která ji provádí z jiného geografického umístění, než je umístění této adresy ve veřejné datové síti, a to pravidelně minimálně každou minutu; provádí ji poskytovatel této služby, který je odlišný od dražebníka.
(2) Používání elektronického dražebního systému musí být dostupné běžnými nástroji elektronické komunikace. Pro použití elektronického dražebního systému musí postačovat aktuálně bezplatně poskytovaná verze internetového prohlížeče bez potřeby instalace dalších speciálních aplikací s výjimkou běžných rozšíření prohlížeče, jako je Java, Flash nebo Adobe Reader. Informace o minimální konfiguraci počítače, se kterým se lze zúčastnit elektronické dražby, uvede dražebník ve veřejně přístupné části elektronického dražebního systému.
(3) Dokumenty se v elektronickém dražebním systému zveřejňují ve formátu PDF (Portable Document Format).
(4) Elektronický dražební systém nesmí obsahovat takové funkcionality, které umožňují narušit průběh elektronické dražby.
(5) Ve veřejně přístupné části elektronického dražebního systému musí být k dispozici uživatelská příručka, ve které jsou podrobně popsány důležité funkcionality systému.
(6) Elektronický dražební systém umožňuje nepřetržitý dálkový přístup k informacím o ukončených elektronických dražbách v rozsahu definovaném v § 4, a to nejméně 1 rok od jejich ukončení.