--- a/DU/2005/565 Dz.U. 2019 poz. 848 (2019-05-23)
+++ b/DU/2005/565 Dz.U. 2019 poz. 1590 (2019-09-07)
@@ -45,7 +45,7 @@
Art. 3 pkt 11 | oprogramowanie interfejsowe - oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi;
Art. 3 pkt 12 | testy akceptacyjne - udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego;
Art. 3 pkt 13 | elektroniczna platforma usług administracji publicznej - system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet;
-Art. 3 pkt 14 | profil zaufany - środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, który został wydany w sposób, o którym mowa w art. 20c;
+Art. 3 pkt 14 | profil zaufany - środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, która posiada pełną albo ograniczoną zdolność do czynności prawnych, który został wydany w sposób, o którym mowa w art. 20c;
Art. 3 pkt 14a | podpis zaufany - podpis elektroniczny, którego autentyczność i integralność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierający:
Art. 3 pkt 14a lit. a | dane identyfikujące osobę, ustalone na podstawie środka identyfikacji elektronicznej wydanego w systemie, o którym mowa w art. 20aa pkt 1, obejmujące:
Art. 3 pkt 14a lit. a | imię (imiona),
@@ -86,7 +86,7 @@
Art. 12 | (uchylony)
Art. 12a | (uchylony)
Art. 12b | Rada Ministrów, na wniosek ministra właściwego do spraw informatyzacji, przyjmuje, w drodze uchwały, Program Zintegrowanej Informatyzacji Państwa stanowiący program rozwoju w rozumieniu art. 15 ust. 4 pkt 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju.
-Art. 12c ust. 1 | Minister właściwy do spraw informatyzacji co najmniej raz w roku przeprowadza konkurs na dofinansowanie projektów informatycznych o publicznym zastosowaniu lub przedsięwzięć wspierających rozwój społeczeństwa informacyjnego, zwany dalej „konkursem”.
+Art. 12c ust. 1 | Minister właściwy do spraw informatyzacji może raz w roku przeprowadzić konkurs na dofinansowanie projektów informatycznych o publicznym zastosowaniu lub przedsięwzięć wspierających rozwój społeczeństwa informacyjnego, zwany dalej „konkursem”.
Art. 12c ust. 2 | Minister właściwy do spraw informatyzacji publikuje ogłoszenie o konkursie w Biuletynie Informacji Publicznej na stronie podmiotowej ministra.
Art. 12c ust. 3 | Ogłoszenie o konkursie określa co najmniej:
Art. 12c ust. 3 pkt 1 | przedmiot konkursu;
@@ -96,7 +96,7 @@
Art. 12c ust. 3 pkt 5 | termin i warunki realizacji projektu lub przedsięwzięcia;
Art. 12c ust. 3 pkt 6 | wysokość środków finansowych przeznaczonych na realizację konkursu;
Art. 12c ust. 3 pkt 7 | termin składania wniosków o dofinansowanie.
-Art. 12c ust. 4 | Podmioty publiczne mogące ubiegać się o dofinansowanie składają wniosek o dofinansowanie do ministra właściwego do spraw informatyzacji.
+Art. 12c ust. 4 | Podmioty publiczne lub podmioty, o których mowa w art. 20c ust. 2a, mogące ubiegać się o dofinansowanie składają wniosek o dofinansowanie do ministra właściwego do spraw informatyzacji.
Art. 12d ust. 1 | Minister właściwy do spraw informatyzacji rozstrzyga konkurs na podstawie oceny wniosków dokonanej przez komisję konkursową oraz ogłasza wyniki konkursu.
Art. 12d ust. 2 | Minister właściwy do spraw informatyzacji, w drodze zarządzenia, powołuje komisję konkursową, a także określa jej skład, tryb pracy oraz zakres zadań.
Art. 12d ust. 3 | Datą ogłoszenia wyników konkursu jest data ich zamieszczenia w Biuletynie Informacji Publicznej na stronie podmiotowej ministra właściwego do spraw informatyzacji.
@@ -252,13 +252,27 @@
Art. 19c ust. 2 | W porozumieniu określa się sposób udostępniania usług na ePUAP oraz ich zakres lub warunki korzystania z usług sieciowych pozwalających na wykorzystanie profilu zaufanego.
Art. 19d | Podmioty udostępniające usługi na ePUAP zapewniają ich zgodność z przepisami stanowiącymi podstawę sporządzenia wzoru dokumentu elektronicznego oraz dokonują aktualizacji tych usług w katalogu usług.
Art. 19e ust. 1 | Minister właściwy do spraw informatyzacji udostępnia oraz zapewnia rozwój oprogramowania przeznaczonego dla urządzeń mobilnych, zwanego dalej „publiczną aplikacją mobilną”, pozwalającego w szczególności na:
-Art. 19e ust. 1 pkt 1 | pobranie, przechowywanie i prezentację dokumentów elektronicznych, o których mowa w ust. 2, a także przekazywanie tych dokumentów między urządzeniami mobilnymi;
+Art. 19e ust. 1 pkt 1 | pobranie, przechowywanie i prezentację dokumentów elektronicznych, o których mowa w ust. 2, a także przekazywanie tych dokumentów między urządzeniami mobilnymi lub do systemów teleinformatycznych;
Art. 19e ust. 1 pkt 2 | weryfikację integralności i pochodzenia dokumentu elektronicznego.
+Art. 19e ust. 1a | Minister właściwy do spraw informatyzacji może udostępniać w publicznej aplikacji mobilnej funkcjonalność pozwalającą na:
+Art. 19e ust. 1a pkt 1 | dostęp do usługi online obsługiwanej przy użyciu tej aplikacji;
+Art. 19e ust. 1a pkt 2 | potwierdzenie udziału w usługach świadczonych na rzecz użytkownika tej aplikacji w określonym miejscu i czasie;
+Art. 19e ust. 1a pkt 3 | korzystanie, przy użyciu urządzenia mobilnego, z certyfikatów zawartych w dowodzie osobistym z warstwą elektroniczną;
+Art. 19e ust. 1a pkt 4 | wykorzystanie tej aplikacji w celu przekazywania danych w ramach usług świadczonych na rzecz użytkownika tej aplikacji.
Art. 19e ust. 2 | Minister właściwy do spraw informatyzacji zapewnia działanie systemu teleinformatycznego, który pozwala, przy użyciu publicznej aplikacji mobilnej, na pobranie dokumentu elektronicznego:
Art. 19e ust. 2 pkt 1 | zawierającego dane osobowe użytkownika publicznej aplikacji mobilnej pobrane z rejestrów publicznych w zakresie określonym w ust. 3 i 4;
Art. 19e ust. 2 pkt 2 | zawierającego dane dotyczące sytuacji prawnej użytkownika publicznej aplikacji mobilnej lub praw mu przysługujących;
Art. 19e ust. 2 pkt 3 | zawierającego dane umożliwiające identyfikację rzeczy związanej z użytkownikiem publicznej aplikacji mobilnej;
Art. 19e ust. 2 pkt 4 | stanowiącego kopię dokumentu urzędowego, który wydawany jest w postaci innej niż postać elektroniczna.
+Art. 19e ust. 2a | Minister właściwy do spraw informatyzacji może zapewnić użytkownikowi publicznej aplikacji mobilnej możliwość posługiwania się certyfikatem stanowiącym poświadczenie elektroniczne pozwalające na:
+Art. 19e ust. 2a pkt 1 | potwierdzenie integralności i pochodzenia dokumentu elektronicznego;
+Art. 19e ust. 2a pkt 2 | potwierdzenie lub przekazanie danych osobowych tego użytkownika.
+Art. 19e ust. 2b | Certyfikat:
+Art. 19e ust. 2b pkt 1 | może być wydany użytkownikowi publicznej aplikacji mobilnej uwierzytelnionemu w sposób określony w art. 20a ust. 1;
+Art. 19e ust. 2b pkt 2 | jest wydany w systemie teleinformatycznym, o którym mowa w ust. 2;
+Art. 19e ust. 2b pkt 3 | może zawierać dane, o których mowa odpowiednio w art. 56 ust. 1 pkt 1, 2 i 4 lit. a-c ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych oraz w art. 8 pkt 1-3, 4-6, 9-11, 14 i 22 ustawy z dnia 24 września 2010 r. o ewidencji ludności (Dz. U. z 2019 r. poz. 1397).
+Art. 19e ust. 2c | Minister właściwy do spraw informatyzacji zapewnia mechanizm weryfikacji ważności certyfikatu.
+Art. 19e ust. 2d | Minister właściwy do spraw informatyzacji może wydać podmiotowi, o którym mowa odpowiednio w art. 19g ust. 1 i 2, certyfikat pozwalający na zabezpieczenie oraz potwierdzenie pochodzenia danych przekazywanych pomiędzy systemem teleinformatycznym, o którym mowa w ust. 2, a systemem teleinformatycznym tego podmiotu.
Art. 19e ust. 3 | Użytkownik publicznej aplikacji mobilnej, po uwierzytelnieniu w sposób określony w art. 20a ust. 1, może pobrać z:
Art. 19e ust. 3 pkt 1 | Rejestru Dowodów Osobistych aktualne dane, o których mowa w art. 56 pkt 1, 2 i 4 lit. a-c ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych;
Art. 19e ust. 3 pkt 2 | rejestru PESEL aktualne dane, o których mowa w art. 8 pkt 1-3, 4-6, 9-11, 14 i 22 ustawy z dnia 24 września 2010 r. o ewidencji ludności.
@@ -271,17 +285,20 @@
Art. 19g ust. 1 | Minister właściwy do spraw informatyzacji zawiera porozumienie w sprawie wykorzystywania publicznej aplikacji mobilnej i systemu teleinformatycznego, o których mowa w art. 19e, z podmiotem, o którym mowa w art. 2, na potrzeby zadań realizowanych przez ten podmiot.
Art. 19g ust. 2 | Minister właściwy do spraw informatyzacji może zawrzeć porozumienie w sprawie wykorzystywania publicznej aplikacji mobilnej i systemu teleinformatycznego, o których mowa w art. 19e, z podmiotem niebędącym podmiotem publicznym na potrzeby zadań realizowanych przez ten podmiot.
Art. 19g ust. 3 | Porozumienie określa warunki wykorzystywania publicznej aplikacji mobilnej oraz systemu teleinformatycznego, o których mowa w art. 19e, a w szczególności zawiera:
-Art. 19g ust. 3 pkt 1 | określenie dokumentu elektronicznego oraz zakres zawartych w nim danych;
+Art. 19g ust. 3 pkt 1 | odpowiednio określenie:
+Art. 19g ust. 3 pkt 1 lit. a | dokumentu elektronicznego oraz zakresu zawartych w nim danych,
+Art. 19g ust. 3 pkt 1 lit. b | certyfikatu, w tym zakresu zawartych w nim danych;
Art. 19g ust. 3 pkt 2 | cel i zakres wykorzystywania publicznej aplikacji mobilnej oraz systemu teleinformatycznego;
Art. 19g ust. 3 pkt 3 | warunki organizacyjne i techniczne wykorzystania publicznej aplikacji mobilnej oraz systemu teleinformatycznego.
Art. 19g ust. 4 | Porozumienie, o którym mowa w ust. 1 i 2, opatruje się podpisem zaufanym, podpisem osobistym lub kwalifikowanym podpisem elektronicznym.
-Art. 19h | Minister właściwy do spraw informatyzacji przetwarza w systemie teleinformatycznym, o którym mowa w art. 19e, dane osobowe użytkowników publicznej aplikacji mobilnej w zakresie niezbędnym do obsługi dokumentów elektronicznych, o których mowa w art. 19e, oraz zapewnienia bezpieczeństwa teleinformatycznego i bezpieczeństwa obrotu prawnego. Dane przetwarzane są przez okres 6 lat od dnia ostatniej aktywności użytkownika w systemie.
+Art. 19h | Minister właściwy do spraw informatyzacji przetwarza w systemie teleinformatycznym, o którym mowa w art. 19e, dane osobowe użytkowników publicznej aplikacji mobilnej w zakresie niezbędnym do obsługi dokumentów elektronicznych oraz realizacji czynności, o których mowa w art. 19e, a także zapewnienia bezpieczeństwa teleinformatycznego i bezpieczeństwa obrotu prawnego. Dane przetwarzane są przez okres 6 lat od dnia ostatniej aktywności użytkownika w systemie.
Art. 19i | Minister właściwy do spraw informatyzacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej zamieszcza oraz niezwłocznie aktualizuje informacje o:
Art. 19i pkt 1 | aktywnych i nieaktywnych, w tym czasowo zawieszonych, funkcjonalnościach publicznej aplikacji mobilnej;
Art. 19i pkt 2 | stosowanych mechanizmach zapewniających możliwość potwierdzenia integralności i pochodzenia dokumentów elektronicznych oraz procedurach uzyskania takiego potwierdzenia;
Art. 19i pkt 3 | adresach elektronicznych, pod którymi są udostępnione:
Art. 19i pkt 3 lit. a | regulamin korzystania z publicznej aplikacji mobilnej,
-Art. 19i pkt 3 lit. b | informacja o wymaganiach technicznych dotyczących korzystania z publicznej aplikacji mobilnej.
+Art. 19i pkt 3 lit. b | informacja o wymaganiach technicznych dotyczących korzystania z publicznej aplikacji mobilnej;
+Art. 19i pkt 4 | warunkach korzystania z certyfikatu.
Art. 19j | Minister właściwy do spraw informatyzacji w uzgodnieniu z ministrem właściwym do spraw wewnętrznych określi, w komunikacie ogłaszanym w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski”, termin uruchomienia usługi, o której mowa w art. 19e ust. 2 pkt 1, mając na względzie konieczność zapewnienia bezpieczeństwa tej usługi.
Art. 20 | (uchylony)
Art. 20a ust. 1 | Uwierzytelnienie użytkownika systemu teleinformatycznego podmiotu publicznego, w którym udostępniane są usługi online, wymaga użycia:
@@ -331,8 +348,9 @@
Art. 20ad ust. 1 pkt 3 | datę urodzenia;
Art. 20ad ust. 1 pkt 4 | numer PESEL.
Art. 20ad ust. 2 | W procedurze potwierdzania profilu zaufanego dane, o których mowa w ust. 1, są weryfikowane automatycznie z danymi zawartymi w rejestrze PESEL.
-Art. 20ad ust. 3 | W przypadku zmiany w rejestrze PESEL danych, o których mowa w ust. 1 pkt 1-3, dokonywana jest automatyczna aktualizacja tych danych zawartych w profilu zaufanym.
+Art. 20ad ust. 3 | W przypadku zmiany w rejestrze PESEL danych, o których mowa w ust. 1, jest dokonywana automatyczna aktualizacja tych danych zawartych w profilu zaufanym.
Art. 20ad ust. 4 | Aktualizacja danych zawartych w profilu zaufanym, o której mowa w ust. 3, nie powoduje unieważnienia profilu zaufanego.
+Art. 20ad ust. 4a | W przypadku gdy w rejestrze PESEL został odnotowany zgon osoby posiadającej profil zaufany, profil zaufany tej osoby jest automatycznie unieważniany.
Art. 20ad ust. 5 | Profil zaufany może zawierać inne dane niż wymienione w ust. 1, w szczególności identyfikator oraz dane wykorzystywane w procesach uwierzytelniania i autoryzacji realizowanych przy użyciu profilu zaufanego.
Art. 20ae ust. 1 | Podpis zaufany wywołuje skutki prawne, jeżeli został utworzony lub złożony w okresie ważności środka identyfikacji elektronicznej, o którym mowa w art. 20aa pkt 1.
Art. 20ae ust. 2 | Dane w postaci elektronicznej opatrzone podpisem zaufanym są równoważne pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym, chyba że przepisy odrębne stanowią inaczej.
@@ -360,7 +378,13 @@
Art. 20c ust. 2 pkt 1 | konsul;
Art. 20c ust. 2 pkt 2 | naczelnik urzędu skarbowego;
Art. 20c ust. 2 pkt 3 | wojewoda;
-Art. 20c ust. 2 pkt 4 | Zakład Ubezpieczeń Społecznych.
+Art. 20c ust. 2 pkt 4 | Zakład Ubezpieczeń Społecznych;
+Art. 20c ust. 2 pkt 5 | Narodowy Fundusz Zdrowia.
+Art. 20c ust. 2a | Narodowy Fundusz Zdrowia może nadać uprawnienia do potwierdzania w swoim imieniu profilu zaufanego lekarzowi podstawowej opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej, położnej podstawowej opieki zdrowotnej realizującym zadania w zakresie podstawowej opieki zdrowotnej dla świadczeniodawcy, który udziela świadczeń opieki zdrowotnej w ramach umowy o udzielanie świadczeń opieki zdrowotnej z zakresu podstawowej opieki zdrowotnej, oraz osobie zatrudnionej u tego świadczeniodawcy pod warunkiem, że co najmniej imię, nazwisko i numer PESEL tej osoby zostały przekazane do Narodowego Funduszu Zdrowia w ramach zawartej umowy.
+Art. 20c ust. 2b | Osoba posiadająca uprawnienia do potwierdzania profilu zaufanego, o której mowa w ust. 2a, może potwierdzić profil zaufany wyłącznie świadczeniobiorcy, który w deklaracji wyboru, o której mowa w art. 10 ust. 1 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2019 r. poz. 357, 730 i 1590), wskazał świadczeniodawcę, w ramach którego działa osoba potwierdzająca profil zaufany.
+Art. 20c ust. 2c | Narodowy Fundusz Zdrowia niezwłocznie odbiera uprawnienia do potwierdzania profilu zaufanego w przypadku ustania okoliczności, o których mowa w ust. 2a.
+Art. 20c ust. 2d | Minister właściwy do spraw informatyzacji może udostępnić rozwiązanie techniczne przeznaczone do przekazywania informacji o zdarzeniach, o których mowa w ust. 2a i 2b, pomiędzy systemem teleinformatycznym Narodowego Funduszu Zdrowia, w którym znajdują się dane o świadczeniodawcach udzielających świadczeń z zakresu podstawowej opieki zdrowotnej, na podstawie zawartej z Narodowym Funduszem Zdrowia umowy o udzielanie świadczeń z zakresu podstawowej opieki zdrowotnej, a systemem, o którym mowa w art. 20aa ust. 1, zapewniające automatyczną weryfikację i aktualizację uprawnień do potwierdzania profilu zaufanego.
+Art. 20c ust. 2e | W przypadku, o którym mowa w ust. 2a, dokumenty w postaci papierowej w zakresie potwierdzania, przedłużania i unieważniania profilu zaufanego w sposób i przez okres określony w przepisach wydanych na podstawie art. 20d przechowuje i archiwizuje świadczeniodawca.
Art. 20c ust. 3 | Funkcję punktu potwierdzającego, za zgodą ministra właściwego do spraw informatyzacji, może pełnić:
Art. 20c ust. 3 pkt 1 | podmiot publiczny inny niż wymieniony w ust. 2;
Art. 20c ust. 3 pkt 2 | bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe;