Source: http://www.infor.pl/akt-prawny/337594,ustawa-o-podpisie-elektronicznym.html
Timestamp: 2018-02-21 03:36:37+00:00

Document:
USTAWA z dnia 18 września 2001 r. o podpisie elektronicznym - Tekst ujednolicony - Baza aktów prawnych - INFOR.pl - portal księgowych
o podpisie elektronicznym1)
Ustawa określa warunki stosowania podpisu elektronicznego, skutki prawne jego stosowania, zasady świadczenia usług certyfikacyjnych oraz zasady nadzoru nad podmiotami świadczącymi te usługi.
c) jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna;
3) osoba składająca podpis elektroniczny – osobę fizyczną posiadającą urządzenie służące do składania podpisu elektronicznego, która działa w imieniu własnym albo w imieniu innej osoby fizycznej, prawnej albo jednostki organizacyjnej nieposiadającej osobowości prawnej;
4) dane służące do składania podpisu elektronicznego – niepowtarzalne i przyporządkowane osobie fizycznej dane, które są wykorzystywane przez tę osobę do składania podpisu elektronicznego;
5) dane służące do weryfikacji podpisu elektronicznego – niepowtarzalne i przyporządkowane osobie fizycznej dane, które są wykorzystywane do identyfikacji osoby składającej podpis elektroniczny;
6) urządzenie służące do składania podpisu elektronicznego – sprzęt i oprogramowanie skonfigurowane w sposób umożliwiający złożenie podpisu lub poświadczenia elektronicznego przy wykorzystaniu danych służących do składania podpisu lub poświadczenia elektronicznego;
7) bezpieczne urządzenie służące do składania podpisu elektronicznego – urządzenie służące do składania podpisu elektronicznego spełniające wymagania określone w ustawie;
8) urządzenie służące do weryfikacji podpisu elektronicznego – sprzęt i oprogramowanie skonfigurowane w sposób umożliwiający identyfikację osoby fizycznej, która złożyła podpis elektroniczny, przy wykorzystaniu danych służących do weryfikacji podpisu elektronicznego lub w sposób umożliwiający identyfikację podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne, przy wykorzystaniu danych służących do weryfikacji poświadczenia elektronicznego;
9) bezpieczne urządzenie służące do weryfikacji podpisu elektronicznego – urządzenie służące do weryfikacji podpisu elektronicznego spełniające wymagania określone w ustawie;
10) certyfikat – elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i które umożliwiają identyfikację tej osoby;
11) zaświadczenie certyfikacyjne – elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji poświadczenia elektronicznego są przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu, o którym mowa w art. 30 ust. 1, i które umożliwiają identyfikację tego podmiotu lub organu;
12) kwalifikowany certyfikat – certyfikat spełniający warunki określone w ustawie, wydany przez kwalifikowany podmiot świadczący usługi certyfikacyjne, spełniający wymogi określone w ustawie;
13) usługi certyfikacyjne – wydawanie certyfikatów, znakowanie czasem lub inne usługi związane z podpisem elektronicznym;
14) podmiot świadczący usługi certyfikacyjne – przedsiębiorcę w rozumieniu przepisów ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2010 r. Nr 220, poz. 1447, z późn. zm.), Narodowy Bank Polski albo organ władzy publicznej, świadczący co najmniej jedną z usług, o których mowa w pkt 13;
15) kwalifikowany podmiot świadczący usługi certyfikacyjne – podmiot świadczący usługi certyfikacyjne, wpisany do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
16) znakowanie czasem – usługę polegającą na dołączaniu do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem elektronicznym, oznaczenia czasu w chwili wykonania tej usługi oraz poświadczenia elektronicznego tak powstałych danych przez podmiot świadczący tę usługę;
17) polityka certyfikacji – szczegółowe rozwiązania, w tym techniczne i organizacyjne, wskazujące sposób, zakres oraz warunki bezpieczeństwa tworzenia i stosowania certyfikatów;
18) odbiorca usług certyfikacyjnych – osobę fizyczną, osobę prawną lub jednostkę organizacyjną nieposiadającą osobowości prawnej, która:
b) w granicach określonych w polityce certyfikacji może działać w oparciu o certyfikat lub inne dane elektronicznie poświadczone przez podmiot świadczący usługi certyfikacyjne;
19) poświadczenie elektroniczne – dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub logicznie z nimi powiązane, umożliwiają identyfikację podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne, oraz spełniają następujące wymagania:
b) jakakolwiek zmiana danych poświadczonych jest rozpoznawalna;
20) dane służące do składania poświadczenia elektronicznego – niepowtarzalne i przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne dane, które są wykorzystywane przez ten podmiot lub organ do składania poświadczenia elektronicznego;
21) dane służące do weryfikacji poświadczenia elektronicznego – niepowtarzalne i przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne dane, które są wykorzystywane do identyfikacji podmiotu lub organu składającego poświadczenie elektroniczne;
22) weryfikacja bezpiecznego podpisu elektronicznego – czynności, które pozwalają na identyfikację osoby składającej podpis elektroniczny oraz pozwalają stwierdzić, że podpis został złożony za pomocą danych służących do składania podpisu elektronicznego przyporządkowanych do tej osoby, a także że dane opatrzone tym podpisem nie uległy zmianie po złożeniu podpisu elektronicznego.
Art. 4. [Ważność certyfikatu]
1) podmiot świadczący usługi certyfikacyjne, który wydał ten certyfikat, został wpisany do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
2) przewiduje to umowa międzynarodowa, której stroną jest Rzeczpospolita Polska, o wzajemnym uznaniu certyfikatów;
3) podmiot świadczący usługi certyfikacyjne, który wydał ten certyfikat, spełnia wymagania ustawy i została mu udzielona akredytacja w państwie członkowskim Unii Europejskiej;
4) podmiot świadczący usługi certyfikacyjne, mający siedzibę na terytorium Wspólnoty Europejskiej, spełniający wymogi ustawy, udzielił gwarancji za ten certyfikat;
5) certyfikat ten został uznany za kwalifikowany w drodze umowy międzynarodowej zawartej pomiędzy Wspólnotą Europejską a państwami trzecimi lub organizacjami międzynarodowymi;
5a) certyfikat ten został uznany za kwalifikowany w drodze umowy o Europejskim Obszarze Gospodarczym;
Art. 5. [Skutki podpisu elektronicznego]
Art. 6. [Podpis elektroniczny jako dowód]
1. Bezpieczny podpis elektroniczny weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu stanowi dowód tego, że został on złożony przez osobę określoną w tym certyfikacie jako składającą podpis elektroniczny.
Art. 7. [Znakowanie czasem]
Art. 8. [Ważność i skuteczność podpisu elektronicznego]
Art. 9. [Świadczenie usług certyfikacyjnych]
1. Prowadzenie działalności w zakresie świadczenia usług certyfikacyjnych nie wymaga uzyskania zezwolenia ani koncesji.
Art. 10. [Obowiązki podmiotu świadczącego usługi certyfikacyjne]
1) zapewnić techniczne i organizacyjne możliwości szybkiego i niezawodnego wydawania, zawieszania i unieważniania certyfikatów oraz określenia czasu dokonania tych czynności;
2) stwierdzić tożsamość osoby ubiegającej się o certyfikat;
3) zapewnić środki przeciwdziałające fałszerstwom certyfikatów i innych danych poświadczanych elektronicznie przez te podmioty, w szczególności przez ochronę urządzeń i danych wykorzystywanych przy świadczeniu usług certyfikacyjnych;
4) zawrzeć umowę ubezpieczenia odpowiedzialności cywilnej za szkody wyrządzone odbiorcom usług certyfikacyjnych;
5) poinformować osobę ubiegającą się o certyfikat, przed zawarciem z nią umowy, o warunkach uzyskania i używania certyfikatu, w tym o wszelkich ograniczeniach jego użycia;
6) używać systemów do tworzenia i przechowywania certyfikatów w sposób zapewniający możliwość wprowadzania i zmiany danych jedynie osobom uprawnionym;
7) jeżeli podmiot zapewnia publiczny dostęp do certyfikatów, to ich publikacja wymaga uprzedniej zgody osoby, której wydano ten certyfikat;
8) udostępniać odbiorcy usług certyfikacyjnych pełny wykaz bezpiecznych urządzeń do składania i weryfikacji podpisów elektronicznych i warunki techniczne, jakim te urządzenia powinny odpowiadać;
9) zapewnić, w razie tworzenia przez niego danych służących do składania podpisu elektronicznego, poufność procesu ich tworzenia, a także nie przechowywać i nie kopiować tych danych ani innych danych, które mogłyby służyć do ich odtworzenia, oraz nie udostępniać ich nikomu innemu poza osobą, która będzie składała za ich pomocą podpis elektroniczny;
10) zapewnić, w razie tworzenia przez niego danych służących do składania podpisu elektronicznego, aby dane te z prawdopodobieństwem graniczącym z pewnością wystąpiły tylko raz;
2) nie być skazana prawomocnym wyrokiem za przestępstwo przeciwko wiarygodności dokumentów, obrotowi gospodarczemu, obrotowi pieniędzmi i papierami wartościowymi, przestępstwo skarbowe lub przestępstwa, o których mowa w rozdziale VIII ustawy;
5. Minister właściwy do spraw instytucji finansowych, w porozumieniu z ministrem właściwym do spraw gospodarki, po zasięgnięciu opinii Polskiej Izby Ubezpieczeń, określi, w drodze rozporządzenia, szczegółowy zakres ubezpieczenia obowiązkowego, o którym mowa w ust. 1 pkt 4, termin powstania obowiązku ubezpieczenia oraz minimalną sumę gwarancyjną, biorąc w szczególności pod uwagę specyfikę wykonywanego zawodu oraz zakres realizowanych zadań.
Art. 11. [Odpowiedzialność podmiotu świadczącego usługi certyfikacyjne]
Art. 12. [Obowiązek zachowania tajemnicy]
1) reprezentujące podmiot świadczący usługi certyfikacyjne;
2) pozostające z podmiotem świadczącym usługi certyfikacyjne w stosunku pracy, w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze;
3) pozostające w stosunku pracy, w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze z podmiotami świadczącymi usługi na rzecz podmiotu świadczącego usługi certyfikacyjne;
2) ministra właściwego do spraw gospodarki – w związku ze sprawowaniem przez niego nadzoru nad działalnością podmiotów świadczących usługi certyfikacyjne, o którym mowa w rozdziale VII;
3) innych organów państwowych upoważnionych do tego na podstawie odrębnych ustaw – w związku z prowadzonymi przez nie postępowaniami w sprawach dotyczących działalności podmiotów świadczących usługi certyfikacyjne.
Art. 13. [Przechowywanie i archiwizowanie dokumentów]
Art. 14. [Wydawanie certyfikatu]
2. Podmiot świadczący usługi certyfikacyjne przed zawarciem umowy, o której mowa w ust. 1, jest obowiązany poinformować na piśmie lub w formie dokumentu elektronicznego w rozumieniu przepisów ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2013 r. poz. 235), w sposób jasny i powszechnie zrozumiały, o dokładnych warunkach użycia tego certyfikatu, w tym o sposobie rozpatrywania skarg i sporów, a w szczególności o istotnych jego warunkach obejmujących:
1) zakres i ograniczenia jego stosowania;
2) skutki prawne składania podpisów elektronicznych weryfikowanych przy pomocy tego certyfikatu;
5. Przed zawarciem umowy o świadczenie usług certyfikacyjnych, której przedmiotem jest wydawanie kwalifikowanego certyfikatu, kwalifikowany podmiot świadczący usługi certyfikacyjne jest obowiązany uzyskać potwierdzenie zapoznania się z informacją, o której mowa w ust. 2, w formie pisemnej lub za pomocą środków komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2013 r. poz. 1422).
Art. 15. [Obowiązki odbiorcy]
Art. 16. [Forma umowy o świadczenie usług certyfikacyjnych]
1. Umowę o świadczenie usług certyfikacyjnych zawiera się w formie pisemnej.
1a. Umowę o świadczenie usług certyfikacyjnych, której przedmiotem jest wydawanie kwalifikowanego certyfikatu, zawiera się w formie pisemnej pod rygorem nieważności.
Art. 17. [Polityka certyfikacji]
1) zakres jej zastosowania;
2) opis sposobu tworzenia i przesyłania danych elektronicznych, które zostaną opatrzone poświadczeniami elektronicznymi przez podmiot świadczący usługi certyfikacyjne;
3) maksymalne okresy ważności certyfikatów;
4) sposób identyfikacji i uwierzytelnienia osób, którym wydawane są certyfikaty, i podmiotu świadczącego usługi certyfikacyjne;
5) metody i tryb tworzenia oraz udostępniania certyfikatów, list unieważnionych i zawieszonych certyfikatów oraz innych poświadczonych elektronicznie danych;
6) opis elektronicznego zapisu struktur danych zawartych w certyfikatach i innych danych poświadczanych elektronicznie;
Art. 18. [Warunki techniczne bezpiecznego urządzenia]
1) uniemożliwiać pozyskiwanie danych służących do składania podpisu lub poświadczenia elektronicznego;
2) nie zmieniać danych, które mają zostać podpisane lub poświadczone elektronicznie, oraz umożliwiać przedstawienie tych danych osobie składającej podpis elektroniczny przed chwilą jego złożenia;
3) gwarantować, że złożenie podpisu będzie poprzedzone wyraźnym ostrzeżeniem, że kontynuacja operacji będzie równoznaczna ze złożeniem podpisu elektronicznego;
1) dane używane do weryfikacji podpisu elektronicznego odpowiadają danym, które są uwidaczniane osobie weryfikującej ten podpis;
2) podpis elektroniczny jest weryfikowany rzetelnie, a wynik weryfikacji prawidłowo wykazany;
3) osoba weryfikująca może w sposób niebudzący wątpliwości ustalić zawartość podpisanych danych;
4) autentyczność i ważność certyfikatów lub innych danych poświadczonych elektronicznie jest rzetelnie weryfikowana;
5) wynik weryfikacji identyfikacji osoby składającej podpis elektroniczny jest poprawnie i czytelnie wykazywany;
6) użycie pseudonimu jest jednoznacznie wskazane;
5. Agencja Bezpieczeństwa Wewnętrznego lub Służba Kontrwywiadu Wojskowego, zgodnie z właściwością określoną w przepisach o ochronie informacji niejawnych, dokonują oceny przydatności urządzeń, o których mowa w ust. 1 i 2, do ochrony informacji niejawnych i wydają stosowne certyfikaty bezpieczeństwa.
Art. 19. [Opłaty za badanie zgodności urządzeń]
2. Do opłat, o których mowa w ust. 1, stosuje się przepisy, o których mowa w art. 18 ust. 4, oraz przepisy ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. Nr 182, poz. 1228).
Art. 20. [Treść kwalifikowanego certyfikatu]
1) numer certyfikatu;
2) wskazanie, że certyfikat został wydany jako certyfikat kwalifikowany do stosowania zgodnie z określoną polityką certyfikacji;
3) określenie podmiotu świadczącego usługi certyfikacyjne wydającego certyfikat i państwa, w którym ma on siedzibę, oraz numer pozycji w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
4) imię i nazwisko lub pseudonim osoby składającej podpis elektroniczny; użycie pseudonimu musi być wyraźnie zaznaczone;
5) dane służące do weryfikacji podpisu elektronicznego;
6) oznaczenie początku i końca okresu ważności certyfikatu;
7) poświadczenie elektroniczne podmiotu świadczącego usługi certyfikacyjne, wydającego dany certyfikat;
8) ograniczenia zakresu ważności certyfikatu, jeżeli przewiduje to określona polityka certyfikacji;
3. Podmiot świadczący usługi certyfikacyjne, wydając kwalifikowany certyfikat, potwierdza prawdziwość danych, o których mowa w ust. 2, i powiadamia podmioty, o których mowa w ust. 2 pkt 2–4, o treści certyfikatu oraz poucza o możliwości unieważnienia certyfikatu na ich wniosek.
Art. 21. [Okres ważności certyfikatu]
1) certyfikat ten został wydany na podstawie nieprawdziwych lub nieaktualnych danych, o których mowa w art. 20 ust. 1 pkt 4 i ust. 2;
2) nie dopełnił obowiązków określonych w ustawie;
3) osoba składająca podpis elektroniczny weryfikowany na podstawie tego certyfikatu nie dopełniła obowiązków, o których mowa w art. 15;
4) podmiot świadczący usługi certyfikacyjne zaprzestaje świadczenia usług certyfikacyjnych, a jego praw i obowiązków nie przejmie inny kwalifikowany podmiot;
5) zażąda tego osoba składająca podpis elektroniczny lub osoba trzecia wskazana w certyfikacie;
6) zażąda tego minister właściwy do spraw gospodarki;
9. Minister właściwy do spraw gospodarki składa żądanie, o którym mowa w ust. 2 pkt 6, jeżeli zachodzą przesłanki określone w ust. 2 pkt 1–4 i pkt 7.
Art. 22. [Lista zawieszonych i unieważnionych certyfikatów]
1) numer kolejny listy i wskazanie, że lista została opublikowana zgodnie z określoną polityką certyfikacji i dotyczy certyfikatów wydanych zgodnie z tą polityką;
2) datę i czas opublikowania listy z dokładnością określoną w polityce certyfikacji;
3) datę przewidywanego opublikowania kolejnej listy;
4) określenie podmiotu świadczącego usługi certyfikacyjne wydającego listę i państwa, w którym ma on siedzibę, oraz numer wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
5) numer każdego zawieszonego lub unieważnionego certyfikatu oraz wskazanie, czy został on unieważniony, czy zawieszony;
6) datę i czas, z dokładnością określoną w polityce certyfikacji, zawieszenia lub unieważnienia każdego certyfikatu;
Art. 23. [Wpis do rejestru podmiotów świadczących usługi certyfikacyjne]
Art. 24. [Wniosek o wpis]
1) imię i nazwisko lub nazwę (firmę) wnioskodawcy;
2) określenie polityki certyfikacji, zgodnie z którą mają być tworzone i stosowane kwalifikowane certyfikaty lub świadczone inne usługi związane z podpisem elektronicznym;
3) miejsce zamieszkania lub siedzibę oraz adres wnioskodawcy;
4) [1] numer w rejestrze przedsiębiorców w Krajowym Rejestrze Sądowym, o ile wnioskodawca taki numer posiada, oraz zaświadczenie albo oświadczenie o braku wpisu w rejestrze dłużników niewypłacalnych w Krajowym Rejestrze Sądowym;
5) imiona i nazwiska osób, o których mowa w art. 10 ust. 3, które podmiot ten zatrudnia lub zamierza zatrudnić;
6) informacje o kwalifikacjach i doświadczeniu zawodowym oraz zaświadczenie albo oświadczenie o niekaralności osób, o których mowa w art. 10 ust. 3;
7) wskazanie technicznych i organizacyjnych możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych;
8) określenie sposobu zapobiegania ujawnianiu informacji, których wykorzystanie mogłoby naruszać interes odbiorców usług certyfikacyjnych;
9) dokumenty przedstawiające sytuację majątkową oraz plan organizacyjny i finansowy działalności wnioskodawcy;
10) dowód uiszczenia opłaty za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
11) dane służące do weryfikacji poświadczeń elektronicznych składanych przez podmiot w ramach świadczonych przez niego usług certyfikacyjnych;
12) numer identyfikacji podatkowej wnioskodawcy;
2a. Oświadczenia, o których mowa w ust. 2 pkt 4 i 6, składa się pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń. Składający oświadczenie jest obowiązany do zawarcia w nim klauzuli następującej treści: „Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia.”. Klauzula ta zastępuje pouczenie organu o odpowiedzialności karnej za składanie fałszywych oświadczeń.
1) wzór i szczegółowy zakres wniosku, uwzględniając możliwość elektronicznego przetwarzania danych zawartych w formularzach;
2) szczegółowy tryb tworzenia i wydawania zaświadczenia certyfikacyjnego, w tym przez podmioty upoważnione na podstawie art. 23 ust. 4 lub 5, biorąc pod uwagę konieczność zapewnienia poufności tworzenia i wydawania zaświadczenia certyfikacyjnego;
Art. 25. [Decyzja o dokonaniu wpisu]
1. Minister właściwy do spraw gospodarki, po przeprowadzeniu kontroli, dokonuje wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne albo wydaje decyzję o odmowie dokonania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne w terminie 2 miesięcy od dnia złożenia wniosku spełniającego wymogi określone w art. 24 ust. 2.
2) w dokumentach organizacyjnych podmiotu są zamieszczone postanowienia mogące zagrażać bezpieczeństwu albo w inny sposób naruszać interes odbiorców usług certyfikacyjnych;
3) podmiot został umieszczony w rejestrze dłużników niewypłacalnych;
4) wskazane we wniosku techniczne i organizacyjne możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych nie spełniają warunków określonych na podstawie art. 10 ust. 4, art. 17 ust. 2 i art. 18 ust. 3;
Art. 26. [Treść wpisu]
1) imię i nazwisko lub nazwę (firmę) kwalifikowanego podmiotu świadczącego usługi certyfikacyjne;
2) [2] sposób reprezentacji kwalifikowanego podmiotu świadczącego usługi certyfikacyjne oraz numer w rejestrze przedsiębiorców w Krajowym Rejestrze Sądowym, o ile kwalifikowany podmiot świadczący usługi certyfikacyjne taki numer posiada, oraz numer identyfikacji podatkowej (NIP);
3) imiona i nazwiska osób reprezentujących kwalifikowany podmiot świadczący usługi certyfikacyjne;
4) nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub świadczyć inne usługi związane z podpisem elektronicznym;
5) informacje o sumie ubezpieczenia i warunkach umowy, o której mowa w art. 10 ust. 1 pkt 4, oraz nazwę zakładu ubezpieczeń;
Art. 27. [Rejestr podmiotów świadczących usługi certyfikacyjne]
Art. 28. [Zawiadomienie o zmianie stanu faktycznego lub prawnego]
1. Kwalifikowany podmiot świadczący usługi certyfikacyjne jest obowiązany zawiadamiać niezwłocznie, nie później niż w terminie 14 dni od zmiany stanu faktycznego lub prawnego, ministra właściwego do spraw gospodarki o zmianie danych zawartych we wniosku, o którym mowa w art. 24 ust. 2.
Art. 29. [Likwidacja podmiotu świadczącego usługi certyfikacyjne]
5. W przypadku oddalenia wniosku o ogłoszenie upadłości z przyczyn wskazanych w art. 13 rozporządzenia Prezydenta Rzeczypospolitej z dnia 24 października 1934 r. – Prawo upadłościowe [3](Dz. U. z 1991 r. Nr 118, poz. 512, z późn. zm.) ust. 2 stosuje się odpowiednio. Obowiązek poinformowania ministra właściwego do spraw gospodarki ciąży na członkach organu osoby prawnej, komplementariuszach osobowej spółki handlowej lub wspólnikach spółki jawnej.
Nadzór nad działalnością kwalifikowanych podmiotów świadczących usługi certyfikacyjne
Art. 30. [Nadzór nad przestrzeganiem przepisów ustawy]
1. Minister właściwy do spraw gospodarki sprawuje nadzór nad przestrzeganiem przepisów ustawy przez kwalifikowane podmioty, zapewniając ochronę interesów odbiorców usług certyfikacyjnych.
1) prowadzenie rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;
2) wydawanie i unieważnianie zaświadczeń certyfikacyjnych, o których mowa w art. 23 ust. 2;
3) kontrolę działalności podmiotów świadczących usługi certyfikacyjne pod względem zgodności z ustawą;
Art. 31. [Wykreślenie wpisu]
Art. 32. [Usuwanie nieprawidłowości]
1. Dokonując wezwania, o którym mowa w art. 31 ust. 2, minister właściwy do spraw gospodarki może nałożyć na podmiot świadczący usługi certyfikacyjne karę pieniężną do wysokości 50 000 złotych, jeżeli stwierdzone nieprawidłowości były szczególnie rażące.
2. W razie nieusunięcia nieprawidłowości w wyznaczonym terminie, minister właściwy do spraw gospodarki może nałożyć na podmiot świadczący usługi certyfikacyjne karę pieniężną do wysokości 50 000 złotych.
Art. 33. [Wykreślenie wpisu w przypadku rażącego naruszenia prawa]
2. W przypadku, o którym mowa w ust. 1, przepisu art. 61 ustawy z dnia 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2012 r. poz. 270, 1101 i 1529) nie stosuje się.
Art. 34. [Zakaz zawierania umów o świadczenie usług certyfikacyjnych]
Od dnia doręczenia decyzji o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne podmiot świadczący usługi certyfikacyjne nie może zawierać umów o świadczenie usług certyfikacyjnych w zakresie polityki certyfikacji, której dotyczy decyzja.
Art. 35. [Upoważnienie do przeprowadzenia kontroli]
2. Kontroler, przy wykonywaniu czynności kontrolnych, może korzystać z pomocy osoby niebędącej pracownikiem ministerstwa, o ile jest to niezbędne do przeprowadzenia kontroli.
3. Imienne upoważnienia do przeprowadzenia kontroli wydaje minister właściwy do spraw gospodarki albo z jego upoważnienia dyrektor komórki organizacyjnej ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki.
4) imię i nazwisko pracownika ministerstwa gospodarki upoważnionego do przeprowadzenia kontroli oraz numer jego legitymacji służbowej;
5. Z upoważnienia ministra właściwego do spraw gospodarki kontrolę, o której mowa w ust. 1, mogą przeprowadzić również kontrolerzy, którzy są pracownikami podmiotu, o którym mowa w art. 23 ust. 5.
6. W przypadku gdy kontrola odbywa się na podstawie upoważnienia ministra właściwego do spraw gospodarki, podmiotowi oraz jednostce certyfikującej, o których mowa w ust. 5, należy się wynagrodzenie za przeprowadzoną kontrolę.
7. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia, zasady wynagradzania za przeprowadzenie kontroli, na podstawie upoważnienia ministra do kontroli, uwzględniając zakres i rodzaj kontroli oraz uzasadnione koszty jej przeprowadzenia.
Art. 36. [Tryb kontroli]
Art. 37. [Cele kontroli]
Kontrola ma na celu ustalenie, czy działalność kwalifikowanego podmiotu świadczącego usługi certyfikacyjne jest zgodna z wymaganiami ustawy. Zakres kontroli określa upoważnienie, o którym mowa w art. 35 ust. 1 lub ust. 5.
Art. 38. [Uprawnienia kontrolerów]
1) kierownicy kontrolowanych podmiotów świadczących usługi certyfikacyjne mają obowiązek przedkładać, na żądanie kontrolera, wszelkie dokumenty i materiały niezbędne do przygotowania i przeprowadzenia kontroli, z zachowaniem przepisów o ochronie informacji prawnie chronionych;
Art. 39a. [Kontrola działalności gospodarczej przedsiębiorcy]
Art. 40. [Wyniki kontroli]
Art. 41. [Obowiązki kontrolera]
Art. 42. [Skarga na podmiot świadczący usługi certyfikacyjne]
Art. 43. [Zakaz wykonywania działalności gospodarczej]
1. Pracownicy zatrudnieni w komórkach organizacyjnych ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki wykonujący zadania określone w ustawie nie mogą wykonywać działalności gospodarczej, być wspólnikami lub akcjonariuszami ani wykonywać obowiązków osoby reprezentującej lub członka rady nadzorczej i komisji rewizyjnej podmiotu świadczącego usługi certyfikacyjne, a także pozostawać z podmiotem świadczącym usługi certyfikacyjne w stosunku pracy, stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze.
Art. 44. [Obowiązek zachowania tajemnicy informacji]
Art. 45. [Odpowiedzialność za szkody]
Kto świadczy usługi certyfikacyjne jako kwalifikowany podmiot świadczący usługi certyfikacyjne bez uprzedniego zawarcia wymaganej umowy ubezpieczenia odpowiedzialności cywilnej za szkody wyrządzone odbiorcom tych usług, podlega grzywnie do 1 000 000 złotych.
Art. 46. [Odpowiedzialność za brak informacji o uzyskaniu i używaniu certyfikatu]
Kto, świadcząc usługi certyfikacyjne, wbrew obowiązkowi określonemu w ustawie nie informuje osoby ubiegającej się o certyfikat o warunkach uzyskania i używania certyfikatu, podlega grzywnie do 30 000 złotych.
Art. 47. [Odpowiedzialność za złożenie podpisu]
Art. 48. [Odpowiedzialność za kopiowanie i przechowywanie danych]
Art. 49. [Odpowiedzialność za nieprawdziwy certyfikat]
Art. 50. [Odpowiedzialność za zaniechanie unieważnienia certyfikatu]
Kto, świadcząc usługi certyfikacyjne, wbrew obowiązkowi, o którym mowa w art. 21 ust. 2 pkt 5 i 6, zaniecha unieważnienia certyfikatu, podlega grzywnie lub karze pozbawienia wolności do lat 3 albo obu tym karom łącznie.
Art. 51. [Odpowiedzialność za znakowanie czasem]
Kto, świadcząc usługę znakowania czasem jako kwalifikowany podmiot świadczący usługi certyfikacyjne, umożliwia oznaczenie danych czasem innym niż z chwili wykonywania tej usługi oraz poświadcza elektronicznie tak powstałe dane, podlega grzywnie lub karze pozbawienia wolności do lat 3 albo obu tym karom łącznie.
Art. 52. [Odpowiedzialność za ujawnienie tajemnicy]
1. Kto, będąc obowiązanym do zachowania tajemnicy związanej ze świadczeniem usług certyfikacyjnych, ujawnia lub wykorzystuje, wbrew warunkom określonym w ustawie, informacje objęte tą tajemnicą, podlega grzywnie do 1 000 000 złotych lub karze pozbawienia wolności do lat 3 albo obu tym karom łącznie.
2. Jeżeli sprawca dopuszcza się czynu określonego w ust. 1 jako podmiot świadczący usługi certyfikacyjne lub jako kontroler albo w celu osiągnięcia korzyści majątkowej lub osobistej, podlega grzywnie do 5 000 000 złotych lub karze pozbawienia wolności do lat 5 albo obu tym karom łącznie.
Art. 53. [Odpowiedzialność za czyny popełnione w interesie innej osoby fizycznej]
Karom określonym w art. 45–51 podlega także ten, kto dopuszcza się czynów, o których mowa w tych przepisach, działając w imieniu lub w interesie innej osoby fizycznej, osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej.
Art. 58. [Termin dostosowania działalności w zakresie usług certyfikacyjnych]
2. W terminie do dnia 1 maja 2008 r. organy władzy publicznej umożliwią odbiorcom usług certyfikacyjnych wnoszenie podań i wniosków oraz innych czynności w postaci elektronicznej w przypadkach, gdy przepisy prawa wymagają składania ich w określonej formie lub według określonego wzoru.
1. Ustawa wchodzi w życie po upływie 9 miesięcy od dnia ogłoszenia, z wyjątkiem art. 4 pkt 3–6 oraz art. 11 ust. 4, które wchodzą w życie z dniem uzyskania przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej.
1) Niniejsza ustawa dokonuje w zakresie swojej regulacji wdrożenia dyrektywy 1999/93/WE z dnia 13 grudnia 1999 r. w sprawie wspólnotowych ram w zakresie podpisów elektronicznych (Dz. Urz. WE L 13 z 19.01.2000).
[1] Art. 24 ust. 2 pkt 4 w brzmieniu ustalonym przez art. 23 pkt 1 ustawy z dnia 25 września 2015 r. o zmianie ustawy o swobodzie działalności gospodarczej oraz niektórych innych ustaw (Dz.U. poz. 1893). Zmiana weszła w życie 19 maja 2016 r.
[2] Art. 26 ust. 1 pkt 2 w brzmieniu ustalonym przez art. 23 pkt 2 ustawy z dnia 25 września 2015 r. o zmianie ustawy o swobodzie działalności gospodarczej oraz niektórych innych ustaw (Dz.U. poz. 1893). Zmiana weszła w życie 19 maja 2016 r.
[3] Rozporządzenie utraciło moc na podstawie art. 545 pkt 1 ustawy z dnia 28 lutego 2003 r. – Prawo upadłościowe i naprawcze (Dz. U. z 2012 r. poz. 1112), która weszła w życie 1 października 2003 r.

References: art. 30

Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 13

Art. 14
 art. 2

Art. 15

Art. 16

Art. 17

Art. 18

Art. 19
 art. 18

Art. 20

Art. 21
 art. 20
 art. 15

Art. 22

Art. 23

Art. 24
 art. 10
 art. 10
 art. 23

Art. 25
 art. 24
 art. 10
 art. 17
 art. 18

Art. 26
 art. 10

Art. 27

Art. 28
 art. 24

Art. 29
 art. 13

Art. 30
 art. 23

Art. 31

Art. 32
 art. 31

Art. 33
 art. 61

Art. 34

Art. 35
 art. 23

Art. 36

Art. 37
 art. 35

Art. 38

Art. 39

Art. 40

Art. 41

Art. 42

Art. 43

Art. 44

Art. 45

Art. 46

Art. 47

Art. 48

Art. 49

Art. 50
 art. 21

Art. 51

Art. 52

Art. 53
 art. 45

Art. 58
 art. 4
 art. 11
 Art. 24
 art. 23
 Art. 26
 art. 23
 art. 545