--- a/DU/2005/565 Dz.U. 2016 poz. 352 (2016-06-16)
+++ b/DU/2005/565 Dz.U. 2016 poz. 1579 (2016-10-07)
@@ -37,13 +37,13 @@
Art. 3 pkt 12 | testy akceptacyjne - udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego;
Art. 3 pkt 13 | elektroniczna platforma usług administracji publicznej - system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet;
Art. 3 pkt 14 | profil zaufany ePUAP - zestaw informacji identyfikujących i opisujących podmiot lub osobę będącą użytkownikiem konta na ePUAP, który został w wiarygodny sposób potwierdzony przez organ podmiotu określonego w art. 2;
-Art. 3 pkt 15 | podpis potwierdzony profilem zaufanym ePUAP - podpis złożony przez użytkownika konta ePUAP, do którego zostały dołączone informacje identyfikujące zawarte w profilu zaufanym ePUAP, a także:
+Art. 3 pkt 15 | podpis potwierdzony profilem zaufanym ePUAP - podpis elektroniczny złożony przez użytkownika konta ePUAP, do którego zostały dołączone informacje identyfikujące zawarte w profilu zaufanym ePUAP, a także:
Art. 3 pkt 15 lit. a | jednoznacznie wskazujący profil zaufany ePUAP osoby, która wykonała podpis,
Art. 3 pkt 15 lit. b | zawierający czas wykonania podpisu,
Art. 3 pkt 15 lit. c | jednoznacznie identyfikujący konto ePUAP osoby, która wykonała podpis,
Art. 3 pkt 15 lit. d | autoryzowany przez użytkownika konta ePUAP,
-Art. 3 pkt 15 lit. e | potwierdzony i chroniony podpisem systemowym ePUAP;
-Art. 3 pkt 16 | podpis systemowy ePUAP - podpis cyfrowy utworzony w bezpiecznym środowisku systemu ePUAP, zapewniający integralność i autentyczność wykonania operacji przez system ePUAP;
+Art. 3 pkt 15 lit. e | opatrzony i chroniony pieczęcią elektroniczną wykorzystywaną w ePUAP w celu zapewnienia integralności i autentyczności wykonania operacji przez system ePUAP;
+Art. 3 pkt 16 | (uchylony)
Art. 3 pkt 17 | elektroniczna skrzynka podawcza - dostępny publicznie środek komunikacji elektronicznej służący do przekazywania dokumentu elektronicznego do podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu teleinformatycznego;
Art. 3 pkt 18 | interoperacyjność - zdolność różnych podmiotów oraz używanych przez nie systemów teleinformatycznych i rejestrów publicznych do współdziałania na rzecz osiągnięcia wzajemnie korzystnych i uzgodnionych celów, z uwzględnieniem współdzielenia informacji i wiedzy przez wspierane przez nie procesy biznesowe realizowane za pomocą wymiany danych za pośrednictwem wykorzystywanych przez te podmioty systemów teleinformatycznych;
Art. 3 pkt 19 | neutralność technologiczna - zasada równego traktowania przez władze publiczne technologii teleinformatycznych i tworzenia warunków do ich uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów teleinformatycznych lub przy tworzeniu konkurencyjnych produktów i rozwiązań;
@@ -57,7 +57,8 @@
Art. 3 pkt 23 | katalog usług - rejestr, udostępniony na elektronicznej platformie usług administracji publicznej, zawierający informacje o usługach udostępnianych przez podmioty publiczne;
Art. 3 pkt 24 | wzór dokumentu elektronicznego - zbiór danych określających zestaw, sposób oznaczania oraz wymagalność elementów treści i metadanych dokumentu elektronicznego, a także mogących określać sposób zapisu danych dla wskazanych elementów oraz kolejność i sposób wyświetlania na ekranie lub drukowania poszczególnych elementów (wizualizacji);
Art. 3 pkt 25 | formularz elektroniczny - graficzny interfejs użytkownika wystawiany przez oprogramowanie służący do przygotowania i wygenerowania dokumentu elektronicznego zgodnego z odpowiadającym mu wzorem dokumentu elektronicznego;
-Art. 3 pkt 26 | zakres użytkowy dokumentu elektronicznego - zawartość dokumentu elektronicznego niezbędną do załatwienia określonego rodzaju spraw za pomocą tego dokumentu.
+Art. 3 pkt 26 | zakres użytkowy dokumentu elektronicznego - zawartość dokumentu elektronicznego niezbędną do załatwienia określonego rodzaju spraw za pomocą tego dokumentu;
+Art. 3 pkt 27 | autoryzacja - przydzielenie osobie fizycznej lub prawnej, uprawnień w systemie teleinformatycznym po jej pozytywnym uwierzytelnieniu lub potwierdzenie woli realizacji czynności w postaci elektronicznej przez uwierzytelnionego użytkownika za pomocą dodatkowych danych.
Art. 4 | Przepisy ustawy nie naruszają:
Art. 4 pkt 1 | ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
Art. 4 pkt 2 | ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych;
@@ -201,20 +202,32 @@
Art. 19a ust. 1 | Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie ePUAP.
Art. 19a ust. 1a | Minister właściwy do spraw informatyzacji zamieszcza na ePUAP informację o adresach elektronicznych skrzynek podawczych udostępnionych przez podmioty publiczne.
Art. 19a ust. 2 | Minister właściwy do spraw informatyzacji jest administratorem danych użytkowników ePUAP w rozumieniu przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
-Art. 19a ust. 3 | Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, zakres i warunki korzystania z ePUAP, z uwzględnieniem roli ePUAP w procesie realizacji zadań publicznych drogą elektroniczną oraz zasad przetwarzania i ochrony danych osobowych.
+Art. 19a ust. 2a | Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie do identyfikacji i uwierzytelniania w ePUAP środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy, po spełnieniu przez bank krajowy lub innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na podstawie ust. 3.
+Art. 19a ust. 2b | Minister właściwy do spraw informatyzacji może sprawdzać, czy bank krajowy lub inny przedsiębiorca, o którym mowa w ust. 1, spełnia warunki, o których mowa w przepisach wydanych na podstawie ust. 3.
+Art. 19a ust. 2c | Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 2a, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków określonych w przepisach wydanych na podstawie ust. 3.
+Art. 19a ust. 3 | Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:
+Art. 19a ust. 3 pkt 1 | zakres i warunki korzystania z ePUAP,
+Art. 19a ust. 3 pkt 2 | sposób identyfikacji i uwierzytelniania w ePUAP, w tym przy wykorzystaniu środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy,
+Art. 19a ust. 3 pkt 3 | warunki organizacyjne i techniczne nieodpłatnego wykorzystywania do identyfikacji i uwierzytelniania w ePUAP środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy,
+Art. 19a ust. 3 pkt 4 | sposób potwierdzania spełniania warunków, o których mowa w pkt 1 - z uwzględnieniem roli ePUAP w procesie realizacji zadań publicznych drogą elektroniczną oraz zasad przetwarzania danych osobowych.
Art. 19b ust. 1 | Minister właściwy do spraw informatyzacji w ramach ePUAP prowadzi centralne repozytorium wzorów dokumentów elektronicznych, zwane dalej „centralnym repozytorium”.
Art. 19b ust. 2 | W centralnym repozytorium umieszcza się, przechowuje i udostępnia wzory dokumentów, które uwzględniają niezbędne elementy struktury dokumentów elektronicznych określone w przepisach wydanych na podstawie art. 5 ust. 2a ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.
-Art. 19b ust. 3 | Organy administracji publicznej przekazują do centralnego repozytorium oraz udostępniają w Biuletynie Informacji Publicznej wzory dokumentów elektronicznych. Przy sporządzaniu wzorów dokumentów elektronicznych stosuje się międzynarodowe standardy dotyczące sporządzania dokumentów elektronicznych przez organy administracji publicznej, z uwzględnieniem konieczności podpisywania ich bezpiecznym podpisem elektronicznym.
+Art. 19b ust. 3 | Organy administracji publicznej przekazują do centralnego repozytorium oraz udostępniają w Biuletynie Informacji Publicznej wzory dokumentów elektronicznych. Przy sporządzaniu wzorów dokumentów elektronicznych stosuje się międzynarodowe standardy dotyczące sporządzania dokumentów elektronicznych przez organy administracji publicznej, z uwzględnieniem konieczności podpisywania ich kwalifikowanym podpisem elektronicznym.
Art. 19b ust. 4 | Jeżeli wzór podania określają odrębne przepisy, to umieszczenie wzoru dokumentu elektronicznego przez organy administracji publicznej w centralnym repozytorium jest równoznaczne z określeniem wzoru wnoszenia podań, o których mowa w art. 63 § 3a ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.
Art. 19b ust. 5 | Niezależnie od obowiązku wynikającego z ust. 3 organy administracji publicznej mogą prowadzić własne lub wspólnie z innymi organami administracji publicznej repozytoria wzorów dokumentów elektronicznych.
Art. 19c ust. 1 | Podmioty, o których mowa w art. 2 ust. 3, realizujące zadania publiczne mogą udostępniać usługi na ePUAP na podstawie porozumienia zawartego z ministrem właściwym do spraw informatyzacji.
Art. 19c ust. 2 | W porozumieniu określa się sposób udostępniania usług na ePUAP oraz ich zakres.
Art. 19d | Podmioty udostępniające usługi na ePUAP zapewniają ich zgodność z przepisami stanowiącymi podstawę sporządzenia wzoru dokumentu elektronicznego oraz dokonują aktualizacji tych usług w katalogu usług.
Art. 20 | (uchylony).
-Art. 20a ust. 1 | Identyfikacja użytkownika systemów teleinformatycznych udostępnianych przez podmioty określone w art. 2 następuje przez zastosowanie kwalifikowanego certyfikatu przy zachowaniu zasad przewidzianych w ustawie z dnia 18 września 2001 r. o podpisie elektronicznym, lub profilu zaufanego ePUAP.
+Art. 20a ust. 1 | Uwierzytelnienie użytkowników systemu teleinformatycznego korzystających z usług online udostępnianych przez podmioty określone w art. 2 wymaga:
+Art. 20a ust. 1 pkt 1 | użycia notyfikowanego środka identyfikacji elektronicznej, adekwatnie do poziomu bezpieczeństwa wymaganego dla usług świadczonych w ramach tych systemów, lub
+Art. 20a ust. 1 pkt 2 | profilu zaufanego ePUAP, lub
+Art. 20a ust. 1 pkt 3 | danych weryfikowanych za pomocą kwalifikowanego certyfikatu podpisu elektronicznego.
Art. 20a ust. 2 | Podmiot publiczny, który używa do realizacji zadań publicznych systemów teleinformatycznych, może umożliwiać użytkownikom identyfikację w tym systemie przez zastosowanie innych technologii, chyba że przepisy odrębne przewidują obowiązek dokonania czynności w siedzibie podmiotu publicznego.
-Art. 20a ust. 3 | Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:
-Art. 20a ust. 3 pkt 1 | szczegółowe warunki organizacyjne i techniczne, które powinien spełniać system teleinformatyczny służący do wydania certyfikatu oraz stosowania technologii, o których mowa w ust. 1 i 2,
+Art. 20a ust. 3 | zasady i warunki potwierdzania, przedłużania ważności, wykorzystania i unieważniania profilu zaufanego ePUAP, w tym:
+Art. 20a ust. 3 pkt 1 | szczegółowe warunki organizacyjne i techniczne, które powinien spełniać system teleinformatyczny służący do wydania certyfikatu oraz stosowania technologii, o których mowa w ust. 2, w tym:
+Art. 20a ust. 3 pkt 1 lit. a | zakres i okres przechowywania danych w systemie,
+Art. 20a ust. 3 pkt 1 lit. b | obowiązki informacyjne, do których zobowiązany jest administrator systemu,
Art. 20a ust. 3 pkt 2 | zasady potwierdzania, przedłużania ważności, wykorzystania i unieważniania profilu zaufanego ePUAP, w tym:
Art. 20a ust. 3 pkt 2 lit. a | (uchylona),
Art. 20a ust. 3 pkt 2 lit. b | okres ważności profilu zaufanego ePUAP,
@@ -226,10 +239,21 @@
Art. 20a ust. 3 pkt 2 lit. h | wzory wniosku o potwierdzenie, przedłużenie i unieważnienie profilu zaufanego ePUAP,
Art. 20a ust. 3 pkt 2 lit. i | warunki, które powinien spełniać punkt potwierdzający profil zaufany ePUAP
Art. 20a ust. 3 pkt 2 | - biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie identyfikacji oraz poufności kluczowych elementarnych czynności.
+Art. 20a ust. 3 lit. j | warunki organizacyjne i techniczne dla potwierdzania profilu zaufanego ePUAP oraz autoryzacji przy nieodpłatnym wykorzystaniu środka identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy,
+Art. 20a ust. 3 lit. k | sposób potwierdzania spełniania warunków, o których mowa w lit. j
Art. 20b ust. 1 | Podpis potwierdzony profilem zaufanym ePUAP wywołuje skutki prawne, jeżeli został utworzony lub złożony w okresie ważności tego profilu.
Art. 20b ust. 2 | Dane w postaci elektronicznej opatrzone podpisem potwierdzonym profilem zaufanym ePUAP są równoważne pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym, chyba że przepisy odrębne stanowią inaczej.
Art. 20b ust. 3 | Nie można odmówić ważności i skuteczności podpisowi potwierdzonemu profilem zaufanym ePUAP tylko na tej podstawie, że istnieje w postaci elektronicznej lub zmianie uległy dane inne niż służące do potwierdzenia profilu zaufanego.
-Art. 20c ust. 1 | Punkt potwierdzający profil zaufany ePUAP dokonuje potwierdzenia profilu zaufanego ePUAP, które polega na weryfikacji zgodności danych zawartych w profilu użytkownika ze stanem faktycznym oraz nadaniu uprawnień wynikających z posiadania profilu zaufanego ePUAP, jak również dokonuje przedłużenia ważności i unieważnienia profilu zaufanego ePUAP.
+Art. 20c ust. 1 | Potwierdzenia profilu zaufanego ePUAP, które polega na weryfikacji zgodności danych zawartych w profilu użytkownika ze stanem faktycznym oraz nadaniu uprawnień wynikających z posiadania profilu zaufanego ePUAP, jak również przedłużenia ważności i unieważnienia profilu zaufanego ePUAP dokonuje:
+Art. 20c ust. 1 pkt 1 | punkt potwierdzający profil zaufany ePUAP;
+Art. 20c ust. 1 pkt 2 | samodzielnie osoba fizyczna występująca z wnioskiem o potwierdzenie, podpisanym kwalifikowanym podpisem elektronicznym, w przypadku gdy kwalifikowany certyfikat podpisu elektronicznego zawiera dane obejmujące co najmniej:
+Art. 20c ust. 1 pkt 2 lit. a | imię,
+Art. 20c ust. 1 pkt 2 lit. b | nazwisko,
+Art. 20c ust. 1 pkt 2 lit. c | numer PESEL;
+Art. 20c ust. 1 pkt 3 | samodzielnie osoba fizyczna występująca z wnioskiem o potwierdzenie, przy nieodpłatnym wykorzystaniu środka identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy spełniającym warunki, o których mowa w art. 20a ust. 3 pkt 2, o ile środek ten potwierdza dane obejmujące co najmniej:
+Art. 20c ust. 1 pkt 3 lit. a | imię,
+Art. 20c ust. 1 pkt 3 lit. b | nazwisko,
+Art. 20c ust. 1 pkt 3 lit. c | numer PESEL.
Art. 20c ust. 2 | Funkcję punktu potwierdzającego pełni:
Art. 20c ust. 2 pkt 1 | konsul;
Art. 20c ust. 2 pkt 2 | naczelnik urzędu skarbowego;
@@ -244,6 +268,9 @@
Art. 20c ust. 5 | Operator pocztowy może złożyć wniosek, o którym mowa w ust. 4, nie wcześniej niż w roku następującym po roku, w którym po raz pierwszy przedłożył Prezesowi Urzędu Komunikacji Elektronicznej sprawozdanie, o którym mowa w art. 43 ust. 1 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe.
Art. 20c ust. 6 | Minister właściwy do spraw informatyzacji może sprawdzać, czy podmiot pełniący funkcję punktu potwierdzającego spełnia warunki określone w przepisach wydanych na podstawie art. 20a ust. 3 pkt 2.
Art. 20c ust. 7 | Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 3, w przypadku gdy podmiot pełniący funkcję punktu potwierdzającego nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20a ust. 3 pkt 2.
+Art. 20c ust. 8 | Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy do potwierdzania profilu zaufanego ePUAP w sposób, o którym mowa w ust. 1 pkt 3, oraz do autoryzacji związanych z jego wykorzystaniem, po spełnieniu przez bank krajowy lub innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na podstawie art. 20a ust. 3 pkt 2.
+Art. 20c ust. 9 | Minister właściwy do spraw informatyzacji może sprawdzać, czy bank krajowy lub inny przedsiębiorca, o którym mowa w ust. 8, spełnia warunki, o których mowa w przepisach wydanych na podstawie art. 20a ust. 3 pkt 2.
+Art. 20c ust. 10 | Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 8, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20a ust. 3 pkt 2.
Art. 21 ust. 1 | W celu zapewnienia interoperacyjności systemów teleinformatycznych używanych do realizacji zadań publicznych przeprowadza się, z zastrzeżeniem art. 24, badanie poprawności wdrożenia rozwiązań, o których mowa w art. 13 ust. 2 pkt 2 lit. a, w oprogramowaniu interfejsowym przy wykorzystaniu testów akceptacyjnych udostępnionych przez podmiot publiczny, zgodnie z art. 13 ust. 2 pkt 2 lit. b, zwane dalej „badaniem”.
Art. 21 ust. 2 | Badanie przeprowadza, na własny koszt, twórca oprogramowania interfejsowego albo inny podmiot posiadający autorskie prawa majątkowe do oprogramowania interfejsowego, które ma być wykorzystywane do realizacji zadania publicznego, zwany dalej „podmiotem uprawnionym”:
Art. 21 ust. 2 pkt 1 | przed udostępnieniem po raz pierwszy oprogramowania interfejsowego do realizacji tego zadania;