Source: http://e-podpis.ipipan.waw.pl/projMSW12ii.html
Timestamp: 2017-10-17 09:29:18+00:00
Document Index: 82681815

Matched Legal Cases: ['art. 19', 'art. 4', 'art. 4', 'art. 9', 'art. 9', 'art. 11', 'art. 5', 'art. 17', 'art. 17', 'art. 13', 'art. 13', 'art. 13', 'art. 13', 'Art. 10', 'art. 13', 'art. 13', 'art. 9', 'art. 13', 'art. 9', 'art. 22', 'art. 23', 'art. 23', 'art. 9', 'art. 9', 'art. 9', 'art. 22', 'art. 22', 'art. 23', 'art. 13', 'art. 22', 'art. 22', 'art. 21', 'art. 22', 'art. 30', 'art. 30', 'art. 54', 'art. 40', 'art. 23', 'art. 37', 'Art. 54', 'art. 51', 'art. 53', 'art. 9', 'art. 64', 'art. 64', 'art. 67', 'Art. 60', 'Art. 78', 'Art. 7', 'art. 29', 'art. 23', 'art. 64', 'art. 3', 'art. 7', 'Art. 3', 'art. 5', 'art. 4', 'art. 73', 'art. 78', 'art. 74', 'art. 13', 'art. 15', 'art. 15', 'art. 3', 'art. 7', 'art. 3', 'art. 8']

Prawo - projekt ustawy o podpisie elektronicznym
Projekt z dnia 12 lutego 2001 r.
Ustawa okre¶la warunki i skutki prawne stosowania podpisu elektronicznego, zasady ¶wiadczenia usług zwi±zanych z podpisem elektronicznym i nadzoru nad podmiotami ¶wiadcz±cymi te usługi.
Przepisy niniejszej ustawy stosuje się do podmiotów ¶wiadcz±cych usługi certyfikacyjne, maj±cych siedzibę lub ¶wiadcz±cych usługi na terytorium Rzeczypospolitej Polskiej.
Certyfikaty! wydane przez podmiot ¶wiadcz±cy usługi certyfikacyjne nie maj±cy siedziby na terytorium Rzeczypospolitej Polskiej i nie ¶wiadcz±cy usług na jej terytorium zrównuje się pod względem prawnym z kwalifikowanymi certyfikatami wydanymi przez akredytowany lub kwalifikowany podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę lub ¶wiadcz±cy usługi na terytorium Rzeczypospolitej Polskiej, jeżeli:
1) podmiot ¶wiadcz±cy usługi certyfikacyjne, który wydał ten certyfikat, spełnia wymagania niniejszej ustawy i została mu udzielona akredytacja,
2) podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę na terytorium Rzeczypospolitej Polskiej lub ¶wiadcz±cy usługi na jej terytorium udzieli gwarancji za ten certyfikat,
3) przewiduje to umowa międzynarodowa o wzajemnym uznaniu certyfikatów,
4) podmiot ¶wiadcz±cy u! sługi certyfikacyjne, który wydał ten certyfikat, spełnia wymagania niniejszej ustawy i została mu udzielona akredytacja w państwie członkowskim Unii Europejskiej,
5) podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę na terytorium Wspólnoty Europejskiej spełniaj±cy wymogi niniejszej ustawy udzieli gwarancji za ten certyfikat,
6) certyfikat ten został uznany za kwalifikowany w drodze umowy międzynarodowej zawartej pomiędzy Wspólnot± Europejsk± a państwami trzecimi lub organizacjami międzynarodowymi lub
7) podmiot ¶wiadcz±cy usługi certyfikacyjne, który wydał ten certyfikat, został uznany w drodze umowy międzynarodowej zawartej pomiędzy Wspólnot± Europejsk± a państwami trzecimi lub organizacjami międzynarodowymi.
Użyte w niniejszej ustawie wyraże! nia oznaczaj±:
1) "podpis elektroniczny" - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały doł±czone lub logicznie z nimi powi±zane, umożliwiaj± identyfikację osoby fizycznej składaj±cej podpis, oraz spełniaj± następuj±ce wymagania:
a) s± przyporz±dkowane wył±cznie do osoby fizycznej składaj±cej podpis,
b) pozwalaj± stwierdzić, czy osoba fizyczna składaj±ca podpis działa:
* we własnym imieniu,
* jako przedstawiciel innej okre¶lonej osoby fizycznej lub prawnej albo jednostki organizacyjnej nie posiadaj±cej osobowo¶ci prawnej,
* w charakterze członka organu lub organu okre¶lonej osoby prawnej lub jednostki organizacyjnej nie posiadaj±cej osobowo¶ci prawnej albo
* jako okre¶lony organ władzy publicznej,
c) s± sporz±dzane za pomoc± urz±dzeń i danych, podlegaj±cych wył±cznej kontroli osoby fizycznej składaj±cej podpis,
d) jakakolwiek zmiana danych podpisanych jest rozpoznawalna,
2) "osoba składaj±ca podpis elektroniczny" - osoba fizyczna, której tożsamo¶ć jest okre¶lana za pomoc± złożonego podpisu elektronicznego,
3) "dane służ±ce do składania podpisu elektronicznego"- niepowtarzalne i przyporz±dkowane okre¶lonej osobie fizycznej dane, które s± wykorzystywane przez tę osobę do złożenia podpisu elektronicznego,
4) "dane służ±ce do weryfikacji podpisu elektronicznego"- niepowtarzalne i przyporz±dkowane okre¶lonej osobie fizycznej dane, które s± wykorzystywane do po! twierdzenia tożsamo¶ci osoby składaj±cej podpis elektroniczny,
5) "urz±dzenie do składania podpisu elektronicznego" - sprzęt i oprogramowanie skonfigurowane w sposób umożliwiaj±cy złożenie podpisu elektronicznego przy wykorzystaniu danych służ±cych do składania podpisu elektronicznego,
6) "bezpieczne urz±dzenie do składania podpisu elektronicznego" - urz±dzenie do składania podpisu elektronicznego, spełniaj±ce wymagania okre¶lone w niniejszej ustawie,
7) "urz±dzenie do weryfikacji podpisu elektronicznego" - sprzęt i oprogramowanie skonfigurowane w sposób umożliwiaj±cy potwierdzenie, przy wykorzystaniu danych służ±cych do weryfikacji podpisu elektronicznego, tożsamo¶ci osoby fizycznej, która złożyła podpis elektroniczny,
8) "bezpieczne urz±dzenie do weryfikacji podpisu! elektronicznego" - urz±dzenie do weryfikacji podpisu elektronicznego, spełniaj±ce wymagania okre¶lone w niniejszej ustawie,
9) "certyfikat" - elektroniczne za¶wiadczenie, za pomoc± którego dane służ±ce do weryfikacji podpisu elektronicznego s± przyporz±dkowane do okre¶lonej osoby składaj±cej podpis elektroniczny i które umożliwiaj± potwierdzenie tożsamo¶ci tej osoby,
10) "za¶wiadczenie certyfikacyjne" - elektroniczne za¶wiadczenie, za pomoc± którego dane służ±ce do weryfikacji po¶wiadczenia elektronicznego s± przyporz±dkowane do okre¶lonego podmiotu ¶wiadcz±cego usługi certyfikacyjne i które umożliwiaj± potwierdzenie tożsamo¶ci tego podmiotu,
11) "kwalifikowany certyfikat" - certyfikat spełniaj±cy warunki, okre¶lone w art. 19 niniejszej ustawy i wydany przez akredytowany lub kwalifikowany podmiot ¶wiadcz±cy us! ługi certyfikacyjne,
12) "usługi certyfikacyjne" - wydawanie certyfikatów, znakowanie czasem lub inne usługi zwi±zane z podpisem elektronicznym,
13) "podmiot ¶wiadcz±cy usługi certyfikacyjne" - przedsiębiorca w rozumieniu przepisów o działalno¶ci gospodarczej albo organ władzy publicznej, ¶wiadcz±cy usługi, o których mowa w pkt 12,
14) "akredytacja" - decyzja administracyjna potwierdzaj±ca, iż podmiot ¶wiadcz±cy usługi certyfikacyjne spełnia wymagania okre¶lone w niniejszej ustawie,
15) "akredytowany podmiot ¶wiadcz±cy usługi certyfikacyjne" - podmiot ¶wiadcz±cy usługi certyfikacyjne posiadaj±cy akredytację,
16) "kwalifikowany podmiot ¶wiadcz±cy usługi certyfikacyjne" - podmiot ¶wiadcz±cy usługi certyfikacyjne! wpisany do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
17) "znakowanie czasem" - usługa polegaj±ca na doł±czaniu do danych w postaci elektronicznej logicznie powi±zanych z danymi opatrzonymi podpisem i po¶wiadczeniem elektronicznym, oznaczenia rzeczywistego czasu wykonania tej usługi oraz po¶wiadczenia elektronicznego tak powstałych danych przez podmiot ¶wiadcz±cy tę usługę,
18) "polityka certyfikacji" - szczegółowe rozwi±zania, w tym techniczne i organizacyjne, wskazuj±ce sposób tworzenia oraz zakres i sposób stosowania certyfikatu w warunkach jednolitych wymagań bezpieczeństwa,
19) "odbiorca usług certyfikacyjnych" - osoba fizyczna, osoba prawna lub jednostka organizacyjna nie posiadaj±ca osobowo¶ci prawnej, która zawarła z podmiotem ¶wiadcz±cym usługi certyfikacyjne umowę o ¶wiadczenie! usług certyfikacyjnych lub która w granicach okre¶lonych w polityce certyfikacji może działać w oparciu o certyfikat lub inne dane, elektronicznie po¶wiadczone przez podmiot ¶wiadcz±cy usługi certyfikacyjne,
20) "jednostki sektora publicznego" - jednostki organizacyjne, o których mowa w art. 4 ust. 1 ustawy z dnia 10 czerwca 1994 r. o zamówieniach publicznych (Dz. U. z 1998 r. Nr 119, poz. 773, z 1999 r. Nr 45, poz. 437 oraz z 2000 r. Nr 12, poz. 136 i Nr 93, poz. 1027),
21) "po¶wiadczenie elektroniczne" - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały doł±czone lub logicznie z nimi powi±zane, umożliwiaj± identyfikację podmiotu ¶wiadcz±cego usługi certyfikacyjne lub organu wydaj±cego za¶wiadczenia certyfikacyjne, oraz spełniaj± następuj±ce wymagania:
a) s± sporz±dzane za pomoc± urz±dzeń i danyc! h podlegaj±cych wył±cznej kontroli podmiotu dokonuj±cego po¶wiadczenia elektronicznego,
b) jakakolwiek zmiana danych po¶wiadczonych jest rozpoznawalna.
1. Podpis elektroniczny weryfikowany przy pomocy certyfikatu wywołuje skutki prawne okre¶lone ustaw±, jeżeli został złożony w okresie ważno¶ci tego certyfikatu. Podpis elektroniczny złożony w okresie zawieszenia certyfikatu wykorzystywanego do jego weryfikacji wywołuje skutki prawne z chwil± uchylenia tego zawieszenia.
2. Dane w postaci elektronicznej opatrzone podpisem elektronicznym weryfikowanym na podstawie ważnego kwalifikowanego certyfikatu! s± równoważne pod względem skutków prawnych dokumentom opatrzonym podpisami własnoręcznymi.
3. Podpis elektroniczny weryfikowany na podstawie kwalifikowanego certyfikatu zapewnia integralno¶ć danych opatrzonych podpisem i jednoznaczne wskazanie kwalifikowanego certyfikatu, w ten sposób, że rozpoznawalne s± wszelkie próby zmiany tych danych lub zmiany wskazania kwalifikowanego certyfikatu wykorzystywanego do weryfikacji tego podpisu.
4. Domniemywa się, że podpis elektroniczny weryfikowany na podstawie ważnego kwalifikowanego certyfikatu został złożony przez osobę okre¶lon± w tym certyfikacie jako osoba składaj±ca podpis elektroniczny.
5. Po upływie terminu ważno¶ci certyfikatu lub od dnia jego unieważnienia oraz w okresie jego zawieszenia domniemanie, o którym mowa w ust. 4, nie istnieje, chyba że zostanie udowodnione, że podpis został złożony p! rzed upływem terminu ważno¶ci certyfikatu lub przed dniem jego unieważnienia albo zawieszenia.
6. Spełnienie wymogu, o którym mowa w art. 4 pkt 1 lit. c), domniemywa się.
7. Podpis elektroniczny może być znakowany czasem.
8. Domniemywa się, że podpis elektroniczny znakowany czasem przez akredytowany lub kwalifikowany podmiot został złożony nie póĽniej niż w czasie rzeczywistym wskazanym za pomoc± tej usługi. Domniemanie to istnieje do dnia utraty ważno¶ci certyfikatu wykorzystywanego do weryfikacji tego znakowania. Przedłużenia istnienia domniemania wymagaj± kolejnego znakowania czasem podpisu elektronicznego wraz z danymi służ±cymi do poprzedniej weryfikacji, przez akredytowany lub kwalifikowany podmiot ¶wiadcz±cy tę usługę.
9. Nie można odmówić ważno¶ci i skuteczno¶ci podpisowi elektronicznemu tylko ! na tej podstawie, że istnieje w postaci elektronicznej lub dane służ±ce do weryfikacji podpisu nie maj± kwalifikowanego certyfikatu lub kwalifikowanego certyfikatu wydanego przez akredytowany podmiot ¶wiadcz±cy usługi certyfikacyjne, lub nie został złożony za pomoc± bezpiecznego urz±dzenia do składania podpisu elektronicznego.
Do skutków prawnych podpisu elektronicznego, w zakresie nie uregulowanym w niniejszej ustawie, stosuje się przepisy dotycz±ce podpisów własnoręcznych.
1. Strony stosunku prawnego mog±, w drodze umowy, uznać za prawnie skuteczny podpis elektroniczny weryfikowany na podstawie certyfikatu wydanego przez podmiot nie maj±cy siedziby na terytorium Rzeczypospolitej Polskiej i nie ¶wiadcz±cy usług na jej terytorium.
2. Przepisu ! ust. 1 nie stosuje się do podpisu elektronicznego weryfikowanego na podstawie certyfikatu wydanego przez podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę na terytorium Państw Członkowskich Unii Europejskiej i pod względem prawnym zrównanego z certyfikatami wydawanymi przez podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę na terytorium Rzeczypospolitej Polskiej.
OBOWIˇZKI PODMIOTÓW ¦WIADCZˇCYCH USŁUGI CERTYFIKACYJNE
1. Prowadzenie działalno¶ci w zakresie ¶wiadczenia usług certyfikacyjnych, z zastrzeżeniem ust. 2, nie wymaga zezwolenia.
2. ¦wiadczenie usług certyfikacyjnych na rzecz lub przez organy władzy publicznej i jednostki sektora publicznego, z wył±czeniem Narodowego Banku Polskiego, wymaga! akredytacji udzielonej przez ministra wła¶ciwego do spraw wewnętrznych.
1. Podmioty ¶wiadcz±ce usługi certyfikacyjne s± obowi±zane:
1) zapewnić techniczne i organizacyjne możliwo¶ci szybkiego i niezawodnego wydawania, zawieszania i unieważniania certyfikatów oraz okre¶lenia czasu dokonania tych czynno¶ci,
2) stwierdzić tożsamo¶ć osoby ubiegaj±cej się o uzyskanie certyfikatu, w sposób okre¶lony w polityce certyfikacji,
3) uzyskać dodatkowe dane, które maj± być zawarte w certyfikacie,
1) 4) zapewnić ¶rodki przeciwdziałaj±ce fałszerstwom certyfikatów i innych po¶wiadczanych elektronicznie przez nich danych, w szczególno¶ci przez ochronę urz±dzeń i danych wykorzystywanych przy ¶wiadczeniu usług certyfikacyjnych! ,
5) zawrzeć umowę ubezpieczenia odpowiedzialno¶ci cywilnej za szkody wyrz±dzone odbiorcom usług certyfikacyjnych, w przypadku gdy usługi s± ¶wiadczone przez akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne,
6) poinformować osobę, która występuje o certyfikat, przed zawarciem z ni± umowy o warunkach uzyskania i używania certyfikatu, w tym o wszelkich ograniczeniach jego użycia oraz - w przypadku gdy podmiot nie posiada akredytacji - również o istnieniu możliwo¶ci uzyskania certyfikatu od podmiotu akredytowanego,
7) używać systemów do znakowania czasem, tworzenia i przechowywania certyfikatów, w sposób zapewniaj±cy możliwo¶ć wprowadzania i zmiany danych jedynie osobom upoważnionym oraz gwarantuj±cy publiczny dostęp do certyfikatów, jeżeli osoby, którym wydano te certyfikaty wyraziły zgodę na taki dostęp,
8) udostępniać, na wniosek odbiorcy usług certyfikacyjnych, wykaz bezpiecznych urz±dzeń do składania i weryfikacji podpisów elektronicznych,
9) zapewnić, w razie tworzenia przez nie danych służ±cych do składania podpisu elektronicznego, poufno¶ć procesu ich tworzenia, a także nie przechowywać i nie kopiować tych danych oraz nie udostępniać ich nikomu innemu poza osob±, która będzie składała za ich pomoc± podpis elektroniczny,
10) zapewnić za pomoc± ¶rodków technicznych, aby dane służ±ce do składania podpisów elektronicznych, po zakończeniu procesu ich tworzenia, wyst±piły tylko raz,
11) zapewnić weryfikację, w tym również w sposób elektroniczny, autentyczno¶ć i ważno¶ć certyfikatów oraz innych po¶wiadczanych elektronicznie przez nich danych.
2. Osoba wykonuj±ca czynno¶ci zwi±z! ane ze ¶wiadczeniem usług certyfikacyjnych powinna:
1) posiadać pełn± zdolno¶ć do czynno¶ci prawnych,
2) nie być skazana prawomocnym wyrokiem za przestępstwo przeciwko wiarygodno¶ci dokumentów, obrotowi gospodarczemu, obrotowi pieniędzmi i papierami warto¶ciowymi, przestępstwo skarbowe lub przestępstwo, o którym mowa w niniejszej ustawie,
3) posiadać wyższe wykształcenie,
4) posiadać niezbędn± wiedzę w zakresie technologii tworzenia certyfikatów i ¶wiadczenia innych usług zwi±zanych z podpisem elektronicznym.
2. 3. Minister wła¶ciwy do spraw wewnętrznych może okre¶lić, w drodze rozporz±dzenia, szczegółowe warunki techniczne i organizacyjne, które musz± spełniać akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne wykorzystywane do ochrony ! informacji prawnie chronionych, uwzględniaj±c konieczno¶ć zapewnienia ochrony interesów odbiorców usług certyfikacyjnych.
4. Minister wła¶ciwy do spraw instytucji finansowych, w porozumieniu z ministrem wła¶ciwym do spraw wewnętrznych, po zasięgnięciu opinii Polskiej Izby Ubezpieczeń, okre¶li, w drodze rozporz±dzenia, sposób i szczegółowe warunki spełnienia obowi±zku ubezpieczenia, o którym mowa w ust. 1 pkt 5, w tym w szczególno¶ci termin powstania obowi±zku zawarcia umowy ubezpieczenia oraz minimalne sumy gwarancyjne. Minister wła¶ciwy do spraw instytucji finansowych, wydaj±c rozporz±dzenie, uwzględnia konieczno¶ć zapewnienia gwarancji spełnienia obowi±zku zawarcia umowy ubezpieczenia.
1. Podmiot ¶wiadcz±cy usługi certyfikacyjne odpowiada wobec odbiorców usług certyfikacyjnych, z zastrzeżeniem ust. 2, za wszelkie szkody spowodowane ni! ewykonaniem lub nienależytym wykonaniem swych obowi±zków w zakresie ¶wiadczonych usług, chyba że niewykonanie lub nienależyte wykonanie tych obowi±zków jest następstwem okoliczno¶ci, za które podmiot ¶wiadcz±cy usługi certyfikacyjne nie ponosi odpowiedzialno¶ci i którym nie mógł zapobiec mimo dołożenia należytej staranno¶ci.
2. Podmiot ¶wiadcz±cy usługi certyfikacyjne nie odpowiada wobec odbiorców usług certyfikacyjnych za szkody wynikaj±ce z użycia certyfikatu poza zakresem okre¶lonym w polityce certyfikacji, która została wskazana w certyfikacie, w tym w szczególno¶ci za szkody wynikaj±ce z przekroczenia najwyższej warto¶ci granicznej transakcji, jeżeli warto¶ć ta została ujawniona w certyfikacie.
3. Podmiot ¶wiadcz±cy usługi certyfikacyjne, który udzielił gwarancji za certyfikat, odpowiada wobec odbiorców usług certyfikacyjnych za wszelkie szkody spowodowane użyciem tego certyfikatu.
1. Informacje dotycz±ce działalno¶ci podmiotu ¶wiadcz±cego usługi certyfikacyjne, których nieuprawnione ujawnienie mogłoby narazić na szkodę interes tego podmiotu lub odbiorców usług certyfikacyjnych, a w szczególno¶ci dane służ±ce do składania po¶wiadczeń elektronicznych i dane osobowe osób, które złożyły wniosek o wydanie certyfikatu, s± objęte tajemnic±.
2. Zakazane jest ujawnianie informacji, o których mowa w ust. 1.
3. Do zachowania tajemnicy, o której mowa w ust. 1, s± obowi±zani:
1) osoby reprezentuj±ce podmiot ¶wiadcz±cy usługi certyfikacyjne,
2) osoby pozostaj±ce z podmiotem ¶wiadcz±cym usługi certyfikacyjne w stosunku pracy, w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze,
3) pracownicy, osoby pozostaj±ce w stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze z podmiotami ¶wiadcz±cymi usługi na rzecz podmiotu ¶wiadcz±cego usługi certyfikacyjne.
4. Osoby, o których mowa w ust. 3, maj± obowi±zek udzielenia informacji, o których mowa w ust. 1, wył±cznie na ż±danie:
1) s±du lub prokuratora w zwi±zku z tocz±cym się postępowaniem karnym lub karnym skarbowym,
2) ministra wła¶ciwego do spraw wewnętrznych w zwi±zku ze sprawowaniem przez niego nadzoru nad działalno¶ci± podmiotów ¶wiadcz±cych usługi certyfikacyjne,
3) innych organów państwowych upoważnionych do tego na podstawie ustaw w zwi±zku z prowadzonymi przez nie postępowaniami w sprawach dotycz±cych działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne.
5. Obowi±zek zachowania tajemnicy, o której mowa w ust. 1, trwa przez okres 5 lat od ustania stosunków prawnych okre¶lonych w ust. 3.
1. Podmiot ¶wiadcz±cy usługi certyfikacyjne, z zastrzeżeniem art. 9 ust. 1 pkt 9, przechowuje i archiwizuje dokumenty i dane w postaci elektronicznej bezpo¶rednio zwi±zane z wykonywanymi usługami certyfikacyjnymi w sposób zapewniaj±cy bezpieczeństwo przechowywanych danych.
2. Obowi±zek przechowania trwa przez okres 50 lat od chwili powstania danego dokumentu.
3. W przypadku likwidacji podmiotu ¶wiadcz±cego usługi certyfikacyjne, dokumenty i dane w postaci elektronicznej, o których mowa w ust. 1, przechowuje likwidator tego podmiotu lub jeden ze wspólników spółki cywilnej.
4. Przepis art.! 476 § 3 Kodeksu spółek handlowych stosuje się odpowiednio. Wła¶ciwy s±d niezwłocznie zawiadamia ministra wła¶ciwego do spraw wewnętrznych o wyznaczonym przechowawcy.
5. Minister wła¶ciwy do spraw wewnętrznych może okre¶lić, w drodze rozporz±dzenia, krótszy minimalny okres przechowywania, o którym mowa w ust. 2, jednak nie krótszy niż 20 lat, uwzględniaj±c konieczno¶ć zapewnienia ochrony interesów odbiorców usług certyfikacyjnych.
¦WIADCZENIE USŁUG CERTYFIKACYJNYCH
1. Podmiot ¶wiadcz±cy usługi certyfikacyjne wydaje certyfikat na wniosek osoby zainteresowanej składaniem podpisów elektronicznych i na podstawie umowy okre¶laj±cej co najmniej:
1) zakres stosowania certyfikatu,
2) okres ważno¶ci certyfikatu,
3) zakres ¶wiadczonych usług certyfikacyjnych,
4) koszty ¶wiadczonych usług certyfikacyjnych.
2. Podmiot ¶wiadcz±cy usługi certyfikacyjne przed zawarciem umowy, o której mowa w ust. 1, powinien uzyskać pisemne potwierdzenie zapoznania się przez osobę zainteresowan± z warunkami uzyskania i używania certyfikatu, o których mowa w art. 9 ust. 1 pkt 6.
3. Podmioty, które wydaj± certyfikaty inne niż kwalifikowane, okre¶laj± w zał±czniku do umowy, o której mowa w ust. 1, politykę certyfikacji wskazan± w wydanym certyfikacie.
Odbiorca usług certyfikacyjnych jest obowi±zany:
1) przechowywać dane służ±ce do składania podpisów elektronicznych w sposób zapewniaj±cy ich ochronę przed nieuprawnionym wykorzystaniem przez okres ważno¶ci certyfikatu,
2) niezwłocznie powiadamiać podmiot ¶wiadcz±cy usługi certyfikacyjne o niebezpieczeństwie lub próbach nieuprawnionego wykorzystania urz±dzeń służ±cych do składania lub weryfikacji podpisów elektronicznych i danych, o których mowa w pkt 1.
1. Umowy o ¶wiadczenie usług certyfikacyjnych powinny być sporz±dzane w formie pisemnej pod rygorem nieważno¶ci.
2. Nieważno¶ć umowy o ¶wiadczenie usług certyfikacyjnych nie powoduje nieważno¶ci certyfikatu, jeżeli został on wydany na wniosek osoby zainteresowanej i spełnia pozostałe wymogi okre¶lone niniejsz± ustaw±.
1. W celu zapewnienia interesów odbiorców usług certyfikacyjnych i umożliwienia współdziałania różnych urz±dzeń do składania i weryfikacji podpisów elektronicznych rozwi±zania zawarte w polityce certyfikacji obejmuj± w szczególno¶ci:
1) zakres zastosowania danej polityki certyfikacji,
2) szczegóły dotycz±ce sposobu tworzenia i przesyłania danych elektronicznych, które zostan± opatrzone po¶wiadczeniami elektronicznymi przez podmiot ¶wiadcz±cy usługi certyfikacyjne,
3) maksymalne okresy ważno¶ci certyfikatów,
4) sposób identyfikacji i uwierzytelnienia osób, którym wydano certyfikat i podmiotów ¶wiadcz±cych usługi certyfikacyjne,
5) wymagania w zakresie metod i trybu tworzen! ia oraz udostępniania certyfikatów, list unieważnionych i zawieszonych certyfikatów oraz innych po¶wiadczonych elektronicznie danych,
6) wymagania z zakresu ochrony fizycznej pomieszczeń, w których znajduj± się informacje, o których mowa w art. 11 ust. 1,
7) szczegóły elektronicznego zapisu struktur danych zawartych w certyfikatach i innych po¶wiadczanych elektronicznie danych,
8) wymagania w zakresie zarz±dzania dokumentami zwi±zanymi z wykonywaniem usług certyfikacyjnych.
2. Minister wła¶ciwy do spraw wewnętrznych, z zastrzeżeniem ust. 3-4, okre¶la, w drodze rozporz±dzenia, polityki certyfikacji, dotycz±ce kwalifikowanych certyfikatów, uwzględniaj±c w szczególno¶ci rodzaje i zakres czynno¶ci prawnych, przy których dokonywaniu będ± wykorzystywane kwalifikowane certyfikaty.
3. Rada Ministrów okre¶la, w drodze rozporz±dzenia, polityki certyfikacji wykorzystywane do ochrony informacji niejawnych i innych informacji prawnie chronionych, uwzględniaj±c rodzaj informacji i konieczno¶ć zapewnienia skutecznej ochrony tych informacji.
3. 4. Rozporz±dzenia okre¶laj±ce polityki certyfikacji, o których mowa w ust. 2, wykorzystywane przy dokonywaniu czynno¶ci, o których mowa w art. 5 i 6 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. Nr 140, poz. 939, z 1998 r. Nr 160, poz. 1063 i Nr 162, poz. 1118, z 1999 r. nr 11, poz. 95 i nr 40, poz. 399 oraz z 2000 r. nr 94, poz. 1037) przez banki, a także przez inne pomioty w zwi±zku z tymi czynno¶ciami, s± wydawane w porozumieniu z Prezesem Narodowego Banku Polskiego.
1. Wraz z wydaniem kwalifikowanego certyfikatu, podmiot ¶wiadcz±cy usługi certyfikacy! jne jest obowi±zany, na wniosek osoby składaj±cej podpis elektroniczny, udostępnić jej warunki techniczne jakim powinny odpowiadać bezpieczne urz±dzenia do składania oraz do weryfikacji podpisów elektronicznych.
2. Bezpieczne urz±dzenia do składania podpisów elektronicznych powinny co najmniej:
1) uniemożliwiać pozyskiwanie danych służ±cych do składania podpisów elektronicznych przez osoby trzecie,
2) nie zmieniać danych, które maj± zostać podpisane oraz umożliwiać przedstawienie tych danych osobie składaj±cej podpis elektroniczny przed momentem jego złożenia,
3) gwarantować, że złożenie podpisu będzie poprzedzone wyraĽnym ostrzeżeniem, że kontynuacja operacji będzie równoznaczna ze złożeniem podpisu elektronicznego,
4) zapewniać łatwe rozpoznawanie istotnych! dla bezpieczeństwa zmian w urz±dzeniu do składania podpisu elektronicznego.
3. Bezpieczne urz±dzenia służ±ce do weryfikacji podpisu elektronicznego powinny spełniać następuj±ce wymagania:
1) dane używane do weryfikacji podpisu elektronicznego musz± odpowiadać danym, które s± uwidaczniane osobie weryfikuj±cej ten podpis,
3) osoba weryfikuj±ca może w sposób nie budz±cy w±tpliwo¶ci ustalić zawarto¶ć podpisanych danych,
4) autentyczno¶ć i ważno¶ć certyfikatów lub innych danych po¶wiadczonych elektronicznie jest rzetelnie weryfikowana,
5) wynik weryfikacji i tożsamo¶ć osoby składaj±cej podpis elektroniczny s± poprawnie uwidaczn! iane,
7) istotne dla bezpieczeństwa zmiany w urz±dzeniu do weryfikacji podpisu elektronicznego s± łatwo rozpoznawalne.
4. Minister wła¶ciwy do spraw wewnętrznych, z zastrzeżeniem ust. 5, okre¶li, w drodze rozporz±dzenia, szczegółowe warunki techniczne, jakim powinny odpowiadać bezpieczne urz±dzenia do składania podpisów elektronicznych oraz bezpieczne urz±dzenia do weryfikacji podpisów elektronicznych, uwzględniaj±c potrzebę zapewnienia nienaruszalno¶ci i poufno¶ci danych opatrzonych takim podpisem.
5. Prezes Rady Ministrów może okre¶lić, w drodze rozporz±dzenia, szczegółowe warunki techniczne, jakim powinny odpowiadać bezpieczne urz±dzenia do składania podpisów elektronicznych oraz bezpieczne urz±dzenia do weryfikacji podpisów elektronicznych służ±ce d! o ochrony informacji niejawnych, uwzględniaj±c potrzebę zapewnienia nienaruszalno¶ci i poufno¶ci danych opatrzonych takim podpisem.
6. Minister wła¶ciwy do spraw wewnętrznych, z zastrzeżeniem ust. 7, ocenia zgodno¶ć danego typu urz±dzeń, o których mowa w ust.2 i 3, z obowi±zuj±cymi przepisami.
7. Służby ochrony państwa, w rozumieniu przepisów o ochronie informacji niejawnych, dokonuj± oceny przydatno¶ci urz±dzeń, o których mowa w ust. 2 i 3, do ochrony informacji niejawnych i wydaj± stosowne certyfikaty bezpieczeństwa.
1. Za czynno¶ci, o których mowa w art. 17 ust. 6 i 7, pobiera się opłatę.
2. Minister wła¶ciwy do spraw wewnętrznych okre¶li, w drodze rozporz±dzenia, wysoko¶ć opłat za czynno¶ci, o których mowa w art. 17 ust. 6, uwzględniaj±c uzasadni! one koszty ponoszone w zwi±zku z ich wykonaniem.
1. Kwalifikowane certyfikaty musz± zawierać następuj±ce dane:
2) wskazanie, że certyfikat został wydany jako certyfikat kwalifikowany do stosowania zgodnie z dan± polityk± certyfikacji,
3) okre¶lenie podmiotu ¶wiadcz±cego usługi certyfikacyjne wydaj±cego certyfikat i państwa, w którym ma on siedzibę oraz numer akredytacji lub pozycji w odpowiednim rejestrze akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
4) imię i nazwisko lub pseudonim osoby składaj±cej podpis elektroniczny; użycie pseudonimu musi być wyraĽnie zaznaczone,
5) wskazanie czy osoba składaj±ca podpi! s elektroniczny działa:
a) we własnym imieniu,
b) jako przedstawiciel innej okre¶lonej osoby fizycznej lub prawnej albo jednostki organizacyjnej nie posiadaj±cej osobowo¶ci prawnej,
c) w charakterze członka organu lub organu okre¶lonej osoby prawnej lub jednostki organizacyjnej nie posiadaj±cej osobowo¶ci prawnej,
d) jako okre¶lony organ władzy publicznej,
6) dane służ±ce do weryfikacji podpisu elektronicznego,
7) oznaczenie pocz±tku i końca okresu ważno¶ci certyfikatu,
8) po¶wiadczenie elektroniczne podmiotu ¶wiadcz±cego usługi certyfikacyjne, wydaj±cego dany certyfikat,
9) ograniczenia zakresu ważno¶ci certyfikatu, je¶li przewi! duje to dana polityka certyfikacji,
10) ograniczenie najwyższej warto¶ci granicznej transakcji, w której certyfikat może być wykorzystywany je¶li przewiduje to dana polityka certyfikacji lub umowa, o której mowa w art. 13 ust. 1.
2. Jeżeli polityka certyfikacji nie przewiduje ograniczenia najwyższej warto¶ci granicznej transakcji, przepisu ust. 1 pkt 10 nie stosuje się.
3. Minister wła¶ciwy do spraw wewnętrznych, może okre¶lić, w drodze rozporz±dzenia, szczegółowe warunki ochrony kwalifikowanych certyfikatów wykorzystywanych do ochrony informacji prawnie chronionych, uwzględniaj±c konieczno¶ć zapewnienia bezpieczeństwa tych informacji oraz bior±c pod uwagę zmiany wynikaj±ce z postępu technicznego.
WAŻNO¦Ć CERTYFIKATÓW
2. Certyfikat może zostać zawieszony przez podmiot ¶wiadcz±cy usługi certyfikacyjne, jeżeli osoba składaj±ca podpisy elektroniczne weryfikowane na jego podstawie nie wywi±zuje się z obowi±zków okre¶lonych w umowie, o której mowa w art. 13 ust.1, lub w przepisach niniejszej ustawy.
3. Podmiot ¶wiadcz±cy usługi certyfikacyjne zawiesza certyfikat na wniosek osoby składaj±cej podpis elektroniczny lub podmiotu upoważnionego przez tę osobę w umowie, o której mowa w art. 13 ust. 1.
4. Podmiot ¶wiadcz±cy usługi certyfikacyjne może zawiesić certyfikat także w przypadkach innych niż wskazane w ust. 2 i 3, w szczególno¶ci jeżeli nie dopełnił obowi±zków nałożonych na niego niniejsz± ustaw± lub umow±, o której mow! a w art. 13 ust. 1. Art. 10 ust. 1 stosuje się odpowiednio.
4. 5. Certyfikat może zostać unieważniony przez podmiot ¶wiadcz±cy usługi certyfikacyjne przed upływem jego ważno¶ci, jeżeli mimo wcze¶niejszego zawieszenia certyfikatu, osoba składaj±ca podpisy elektroniczne weryfikowane na jego podstawie nadal nie wywi±zuje się z obowi±zków okre¶lonych w umowie, o której mowa w art. 13 ust.1, lub w przepisach niniejszej ustawy.
6. Podmiot ¶wiadcz±cy usługi certyfikacyjne unieważnia certyfikat przed upływem jego ważno¶ci:
1) na wniosek osoby składaj±cej podpis elektroniczny weryfikowany na podstawie tego certyfikatu,
2) na wniosek podmiotu upoważnionego przez osobę, o której mowa w pkt 1, w umowie, o której mowa w art. 13 ust.1,
3) jeżeli został wydany na podstawie ! danych, o których mowa w art. 9 ust. 1 pkt 2 i 3, a które okazały się nieprawdziwe lub stały się nieaktualne.
9. W przypadku unieważniania lub zawieszania certyfikatu, podmiot ¶wiadcz±cy usługi certyfikacyjne zawiadamia niezwłocznie osobę składaj±c± podpisy elektroniczne weryfikowane na jego podstawie.
10. Zawieszenie lub unieważnienie certyfikatu nie może następować z moc± wsteczn±.
1. Podmiot ¶wiadcz±cy usługi certyfikacyjne publikuje listę zawieszonych i unieważnionych certyfikatów osób składaj±cych podpis e! lektroniczny, z którymi zawarł umowę, o której mowa w art. 13 ust. 1.
2. Zawieszone lub unieważnione certyfikaty umieszcza się na każdej li¶cie zawieszonych i unieważnionych certyfikatów publikowanej przed dniem upływu okresu ważno¶ci certyfikatu oraz na pierwszej li¶cie publikowanej po upływie tego okresu.
2. 2. 3. Lista zawieszonych i unieważnionych kwalifikowanych certyfikatów powinna zawierać w szczególno¶ci:
1) numer kolejny listy i wskazanie, że lista została opublikowana zgodnie z dan± polityk± certyfikacji i dotyczy certyfikatów wydanych zgodnie z t± polityk±,
2) datę i czas opublikowania listy z dokładno¶ci± okre¶lon± w polityce certyfikacji,
4) okre¶leni! e podmiotu ¶wiadcz±cego usługi certyfikacyjne wydaj±cego listę i państwa, w którym ma on siedzibę, oraz w przypadku akredytowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne - numer akredytacji, a w przypadku kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne - numer wpisu w rejestrze kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
6) datę i czas, z dokładno¶ci± okre¶lon± w polityce certyfikacji, zawieszenia lub unieważnienia poszczególnego certyfikatu,
7) po¶wiadczenie elektroniczne podmiotu ¶wiadcz±cego usługi certyfikacyjne, publikuj±cego listę.
! UDZIELANIE AREDYTACJI I DOKONYWANIE WPISU DO REJESTRU AKREDYTOWANYCH LUB KWALIFIKOWANYCH PODMIOTÓW ¦WIADCZˇCYCH USŁUGI CERTYFIKACYJNE
1. Podmiot ¶wiadcz±cy usługi certyfikacyjne może wyst±pić o udzielenie akredytacji lub o wpis do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
2. ¦wiadczenie usług certyfikacyjnych w charakterze akredytowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne wymaga akredytacji udzielonej przez ministra wła¶ciwego do spraw wewnętrznych, wpisania do rejestru akredytowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne i uzyskania za¶wiadczenia certyfikacyjnego wykorzystywanego do weryfikowania po¶wiadczeń elektronicznych tego podmiotu wydanego przez ministra wła¶ciwego do spraw wewnętrznych, z zastrzeżeniem ust. 4.
3. ¦wiadczenie usług ce! rtyfikacyjnych w charakterze kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne wymaga uzyskania wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne i uzyskania za¶wiadczenia certyfikacyjnego wykorzystywanego do weryfikowania po¶wiadczeń elektronicznych tego podmiotu wydanego przez ministra wła¶ciwego do spraw wewnętrznych, z zastrzeżeniem ust. 4.
4. Minister wła¶ciwy do spraw wewnętrznych może upoważnić okre¶lony podmiot, w tym Narodowy Bank Polski, na jego wniosek, do wytwarzania i wydawania za¶wiadczeń certyfikacyjnych, o których mowa w ust. 2 i 3.
5. W wypadku, o którym mowa w ust. 4, minister wła¶ciwy do spraw wewnętrznych, udzielaj±c akredytacji lub dokonuj±c wpisu do rejestru, o którym mowa w ust. 1, wskazuje podmiotowi ¶wiadcz±cemu usługi certyfikacyjne nazwę i siedzibę podmiotu upoważnionego do wytwarzania i wydawania za¶wiadczeń certyfikacyjny! ch.
1. Akredytacji udziela się a wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne dokonuje się na wniosek podmiotu, który zamierza ¶wiadczyć usługi certyfikacyjne.
2. Wniosek o udzielenie akredytacji lub o dokonanie wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne powinien zawierać:
2) wskazanie polityki certyfikacji, zgodnie z któr± maj± być tworzone i stosowane kwalifikowane certyfikaty lub ¶wiadczone inne usługi zwi±zane z podpisem elektronicznym,
4) aktualny wypis z krajowego rejestru s±dow! ego,
5) imię i nazwisko osób, o których mowa w art. 9 ust. 2, które podmiot ten zatrudnia lub zamierza zatrudnić,
6) informacje o kwalifikacjach i do¶wiadczeniu zawodowym oraz za¶wiadczenia o niekaralno¶ci osób, o których mowa w pkt 5,
7) wskazanie technicznych i organizacyjnych możliwo¶ci wykonywania obowi±zków w zakresie ¶wiadczenia usług certyfikacyjnych,
8) zobowi±zanie do nieużywania danych służ±cych do składania po¶wiadczeń elektronicznych do wydawania za¶wiadczeń certyfikacyjnych innym podmiotom ¶wiadcz±cym usługi certyfikacyjne,
9) regulamin organizacyjny okre¶laj±cy, w szczególno¶ci, sposób zapobiegania ujawnianiu informacji, których wykorzystanie mogłoby naruszać interes odbiorców usług certyfikacyjnych,
1! 0) dokumenty przedstawiaj±ce sytuację finansow± wnioskodawcy w okresie ostatnich 3 lat poprzedzaj±cych datę złożenia wniosku, w tym dokumenty potwierdzaj±ce brak zaległo¶ci podatkowych i brak zaległo¶ci w odprowadzaniu składek na ubezpieczenie społeczne; je¶li wnioskodawca istnieje krócej niż 3 lata, należy przedstawić dokumenty przedstawiaj±ce sytuację finansow± wnioskodawcy przez cały okres istnienia wnioskodawcy,
11) plan organizacyjny i finansowy działalno¶ci wnioskodawcy na 3 lata,
12) dowód uiszczenia opłaty za rozpatrzenie wniosku o udzielenie akredytacji lub o dokonanie wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
13) dane służ±ce do weryfikacji po¶wiadczeń elektronicznych składanych przez podmiot w ramach ¶wiadczonych przez niego usług certyfikacyjnych,
14) n! umer identyfikacji podatkowej wnioskodawcy,
15) numer identyfikacyjny REGON wnioskodawcy.
3. Przepisu ust. 2 pkt 4, 10, 11 i 15 nie stosuje się do wniosku składanego przez organ władzy publicznej.
4. W przypadku braków we wniosku, minister wła¶ciwy do spraw wewnętrznych wzywa wnioskodawcę do jego uzupełnienia, wyznaczaj±c termin nie krótszy niż 7 dni.
6. Nie uzupełnienie wniosku w wyznaczonym terminie skutkuje odrzuceniem wniosku.
7. Za rozpatrzenie wniosku o udzielenie akredytacji lub o dokonanie wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne pobiera się ! opłatę. Uiszczona opłata nie podlega zwrotowi.
8. Minister wła¶ciwy do spraw wewnętrznych okre¶li, w drodze rozporz±dzenia:
1) wzór i szczegółowy zakres wniosku, uwzględniaj±c możliwo¶ć elektronicznego przetwarzania danych zawartych w formularzach,
2) szczegółowy tryb tworzenia i wydawania za¶wiadczenia certyfikacyjnego, w tym przez podmioty upoważnione na podstawie art. 22 ust. 4, bior±c pod uwagę konieczno¶ć zapewnienia poufno¶ci tworzenia i wydawania za¶wiadczenia certyfikacyjnego,
3) wysoko¶ć opłat za udzielenie akredytacji oraz dokonania wpisu do rejestru akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, uwzględniaj±c uzasadnione koszty ponoszone w zwi±zku z postępowaniem akredytacyjnym i prowadzeniem rejestrów.
1. Minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o udzieleniu b±dĽ odmowie
udzielenia akredytacji w terminie 2 miesięcy od dnia złożenia kompletnego wniosku.
2. Decyzja o udzieleniu akredytacji powinna w szczególno¶ci okre¶lać nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub ¶wiadczyć inne usługi zwi±zane z podpisem elektronicznym.
3. Minister wła¶ciwy do spraw wewnętrznych dokonuje wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne lub wydaje decyzję o odmowie dokonania wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne w terminie 1 miesi±ca od dnia złożenia kompletnego wniosku.
4. Minister wła¶ciwy do spraw wewnętrznych odmawia udzielenia akred! ytacji, jeżeli:
1) wniosek i doł±czone do niego dokumenty nie spełniaj± warunków okre¶lonych w ustawie,
2) w dokumentach organizacyjnych podmiotu s± zamieszczone postanowienia mog±ce zagrażać bezpieczeństwu albo w inny sposób naruszać interes odbiorców usług certyfikacyjnych,
3) przedstawiony przez podmiot plan organizacyjny i finansowy działalno¶ci na 3 lata nie zabezpiecza w należyty sposób interesów odbiorców usług certyfikacyjnych,
4) z dokumentów, o których mowa w art. 23 ust. 2 pkt 10, wynika, że podmiot posiada zaległo¶ci podatkowe lub zaległo¶ci w odprowadzaniu składek na ubezpieczenie społeczne,
5) wskazane we wniosku techniczne i organizacyjne możliwo¶ci wykonywania obowi±zków w zakresie ¶wiadczenia usług certyfikacyjnych nie zabezpieczaj± należycie! interesów odbiorców usług certyfikacyjnych,
6) osoby, o których mowa w art. 23 ust. 2 pkt 5, nie daj± rękojmi należytego wykonywania powierzonych obowi±zków.
5. Minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o odmowie dokonania wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, jeżeli wniosek i doł±czone do niego dokumenty nie spełniaj± formalnych warunków okre¶lonych w ustawie.
1. Po udzieleniu akredytacji, minister wła¶ciwy do spraw wewnętrznych niezwłocznie wpisuje podmiot ¶wiadcz±cy usługi certyfikacyjne do rejestru akredytowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
2. Wpis do rejestru akredytowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne obejmuje:
1! ) imię i nazwisko lub nazwę (firmę) podmiotu ¶wiadcz±cego akredytowane usługi certyfikacyjne,
2) sposób reprezentacji akredytowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne oraz numer wpisu do krajowego rejestru s±dowego i oznaczenie s±du prowadz±cego ten rejestr,
3) imiona i nazwiska osób reprezentuj±cych akredytowany podmiot ¶wiadcz±cy usługi certyfikacyjne,
4) nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub ¶wiadczyć inne usługi zwi±zane z podpisem elektronicznym,
6) informacje o sumie ubezpieczenia i warunkach umowy, o której mowa w art. 9 ust. 1 pkt 5, oraz nazwę ubezpieczyciela.
3. Wpis do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne obejmuje:
1) imię i nazwisko lub nazwę (firmę) podmiotu ¶wiadcz±cego kwalifikowane usługi certyfikacyjne,
2) sposób reprezentacji kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne oraz numer wpisu do krajowego rejestru s±dowego i oznaczenie s±du prowadz±cego ten rejestr,
3) imiona i nazwiska osób reprezentuj±cych kwalifikowany podmiot ¶wiadcz±cy usługi certyfikacyjne,
5) informacje o sumie ubezpieczenia i warunkach umowy, o której mowa w art. 9 ust. 1 pkt 5, oraz nazwę ubezpieczyciela,
6) datę dokonania wpisu lub wydania decyzji o wykre¶leniu wpisu.
4. Podmiot, któremu akredytacja została udzielona lub który uzyskał wpis do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, ma obowi±zek, w terminie 30 dni od dnia doręczenia decyzji o udzieleniu akredytacji lub zawiadomieniu o dokonaniu wpisu, doręczyć dowód zawarcia umowy, o której mowa w art. 9 ust. 1 pkt 5, oraz przedstawić informacje, o których mowa w ust. 2 pkt 6 i ust. 3 pkt 5. Minister wła¶ciwy do spraw wewnętrznych niezwłocznie po uzyskaniu informacji, o których mowa w ust. 2 pkt 6 i ust. 3 pkt 5, uzupełnia o nie wpis do rejestru akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
5. Jeżeli podmiot, któremu akredytacja została udzielona lub który uzyskał wpis do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, nie ! wywi±że się w terminie z obowi±zku, o którym mowa w ust. 4, minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o cofnięciu akredytacji lub o skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
6. Po dokonaniu wpisu do rejestru akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne minister wła¶ciwy do spraw wewnętrznych niezwłocznie, jednak nie wcze¶niej niż w dniu wywi±zania się przez podmiot ¶wiadcz±cy usługi certyfikacyjne z obowi±zku, o którym mowa w ust. 4, wydaje za¶wiadczenie certyfikacyjne, o którym mowa w art. 22 ust. 2 i 3.
1. Rejestry akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne prowadzi minister wła¶ciwy do spraw wewnętrznych.
2. Rejestry, o których mowa w ust. 1, i za¶wiadczenia c! ertyfikacyjne, o których mowa w art. 22 ust. 2 i 3, s± jawne i dostępne dla osób trzecich.
3. Minister wła¶ciwy do spraw wewnętrznych okre¶li, w drodze rozporz±dzenia, sposób prowadzenia rejestrów akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, wzór tych rejestrów oraz szczegółowy tryb postępowania w sprawach o wpis do rejestru, uwzględniaj±c konieczno¶ć zapewnienia dostępno¶ci do rejestrów osób trzecich oraz możliwo¶ć wpisywania wszystkich danych uzyskanych w toku postępowania w sprawie udzielenia akredytacji lub dokonania wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, w tym informacji o likwidacji lub upadło¶ci podmiotu ¶wiadcz±cego usługi certyfikacyjne.
Akredytowany lub kwalifikowany podmiot ¶wiadcz±cy usługi certyfikacyjne jest obowi±zany zawiadamiać niezwłocznie min! istra wła¶ciwego do spraw wewnętrznych o każdej zmianie danych zawartych we wniosku, o którym mowa w art. 23 ust. 2.
1. W przypadku otwarcia likwidacji akredytowanego lub kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o cofnięciu akredytacji lub skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne. Decyzja staje się wykonalna z dniem zakończenia likwidacji.
2. W przypadku ogłoszenia upadło¶ci akredytowanego lub kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne cofnięcie akredytacji lub skre¶lenie wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne następuje z mocy prawa.
3. Jeżeli odrębne przepisy nie przewiduj± likwidacji podmiotu ¶wiadcz±cego usługi cert! yfikacyjne, minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o cofnięciu akredytacji lub wykre¶leniu wpisu w rejestrze kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne w przypadku zaprzestania działalno¶ci przez ten podmiot.
4. Obowi±zek poinformowania ministra wła¶ciwego do spraw wewnętrznych o ogłoszeniu upadło¶ci lub zamknięciu likwidacji ci±ży na syndyku lub likwidatorze.
5. W przypadku oddalenia wniosku o ogłoszenie upadło¶ci z przyczyn wskazanych w art. 13 ustawy - Prawo upadło¶ciowe (Dz. U. z 1991 r. Nr 118, poz. 512, z 1994 r. Nr 1, poz. 1, z 1995 r. Nr 85, poz. 426, z 1996 r. Nr 6, poz. 43, Nr 43, poz. 189, Nr 106, poz. 496 i Nr 149, poz. 703, z 1997 r. Nr 28, poz. 153, Nr 54, poz. 349, Nr 121, poz. 770, Nr 117, poz. 751 i Nr 140, poz. 940, z 1998 Nr 117, poz. 756 oraz z 2000 r. Nr 20, poz. 306, Nr 84, poz. 948 i Nr 94, poz. 1037) ust. 2 stosuje się odpowiednio.! Obowi±zek poinformowania ministra wła¶ciwego do spraw wewnętrznych ci±ży na członkach organu osoby prawnej, komplementariuszach spółki osobowej prawa handlowego lub wspólnikach spółki jawnej.
NADZÓR NAD DZIAŁALNO¦CIˇ PODMIOTÓW ¦WIADCZˇCYCH USŁUGI CERTYFIKACYJNE
1. Minister wła¶ciwy do spraw wewnętrznych sprawuje nadzór nad przestrzeganiem przepisów ustawy, zapewniaj±c ochronę interesów odbiorców usług certyfikacyjnych.
2. Zadanie, o którym mowa w ust. 1, minister wła¶ciwy do spraw wewnętrznych realizuje poprzez:
1) akredytację podmiotów ¶wiadcz±cych usługi certyfikacyjne,
2) prowadzenie rejestrów akredytowanych lub kwalifi! kowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
3) wydawanie i unieważnianie za¶wiadczeń certyfikacyjnych, o których mowa w art. 22 ust. 2 i 3,
4) kontrolę działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne pod względem zgodno¶ci z niniejsz± ustaw±,
5) nakładanie kar przewidzianych w ustawie,
6) podejmowanie innych działań przewidzianych przepisami niniejszej ustawy.
1. Minister wła¶ciwy do spraw wewnętrznych wydaje decyzję o cofnięciu akredytacji lub wykre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, jeżeli stwierdzi, że podmiot prowadzi działalno¶ć niezgodnie z przepisami ustawy w sposób zagrażaj±cy interesom odbiorców usług certyfikacyjnych. Wydanie d! ecyzji o cofnięciu akredytacji skutkuje wykre¶leniem wpisu z rejestru akredytowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
2. Przed wydaniem decyzji, o której mowa w ust. 1, minister wła¶ciwy do spraw wewnętrznych może wezwać podmiot, aby w okre¶lonym terminie usun±ł niezgodno¶ci stwierdzone przez ministra wła¶ciwego do spraw wewnętrznych i doprowadził swoj± działalno¶ć do stanu zgodnego z przepisami ustawy.
3. Wydaj±c decyzję, o której mowa w ust. 1, lub dokonuj±c wezwania, o którym mowa w ust. 2, minister wła¶ciwy do spraw wewnętrznych może unieważnić za¶wiadczenie certyfikacyjne, o którym mowa w art. 22 ust. 2 lub ust. 3, i umie¶cić je na li¶cie unieważnionych certyfikatów akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne. Przepisy dotycz±ce listy unieważnionych certyfikatów użytkowników, o której mowa w art. 21, stosuje się odpowiednio.
4. Unieważnienie za¶wiadczenia certyfikacyjnego, o którym mowa w art. 22 ust. 2 lub ust. 3, wykorzystywanego do weryfikacji po¶wiadczeń elektronicznych składanych odpowiednio przez akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne, powoduje nieważno¶ć tych po¶wiadczeń, chyba, że zostanie udowodnione, że po¶wiadczenie zostało złożone przed unieważnieniem za¶wiadczenia certyfikacyjnego.
5. Unieważnienie po¶wiadczenia elektronicznego, o którym mowa w ust. 4, wykorzystywanego do weryfikacji ważno¶ci certyfikatów wydanych przez akredytowany lub kwalifikowany podmiot ¶wiadcz±cy usługi certyfikacyjne, powoduje nieważno¶ć tych certyfikatów.
6. Unieważnienie po¶wiadczenia elektronicznego, o którym mowa w ust. 4, wykorzystywanego do weryfikacji ważno¶ci usługi znakowania czasem ¶wiadczonej przez akredytowany lub kwalifikowany podmiot ¶wiadcz±! cy usługi certyfikacyjne pozbawia skutków prawnych tę usługę.
1. Wydaj±c decyzję, o której mowa w art. 30 ust. 1 lub dokonuj±c wezwania, o którym mowa w art. 30 ust. 2, minister wła¶ciwy do spraw wewnętrznych może nałożyć na podmiot karę pieniężn± do wysoko¶ci 250.000 złotych, jeżeli stwierdzone nieprawidłowo¶ci były szczególnie raż±ce.
2. W razie nie usunięcia nieprawidłowo¶ci, o których mowa w art. 54, w wyznaczonym terminie, minister wła¶ciwy do spraw wewnętrznych może nałożyć na kontrolowany podmiot karę pieniężn± w wysoko¶ci do 250.000 złotych.
3. Przy ustalaniu wysoko¶ci kar pieniężnych, o których mowa w ust. 1 i 2, minister wła¶ciwy do spraw wewnętrznych jest obowi±zany uwzględniać stopień szkodliwo¶ci czynu oraz rodzaj i wagę stwierdzonych nieprawidłowo¶ci.
1. Decyzja o cofnięciu akredytacji lub wykre¶leniu wpisu w rejestrze akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne jest natychmiast wykonalna.
2. Jeżeli jest to uzasadnione konieczno¶ci± zapewnienia ochrony interesów odbiorców usług certyfikacyjnych, minister wła¶ciwy do spraw wewnętrznych może wstrzymać natychmiastowe wykonanie decyzji o cofnięciu akredytacji lub skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, jednak na okres nie dłuższy niż 1 miesi±c.
3. Wniesienie skargi do Naczelnego S±du Administracyjnego nie wstrzymuje wykonalno¶ci decyzji, o której mowa w ust. 1. Przepisu art. 40 ustawy z dnia 11 m! aja 1995 r. o Naczelnym S±dzie Administracyjnym (Dz. U. Nr 74, poz. 368 i Nr 104, poz. 515, z 1997 r. Nr 75, poz. 471, Nr 106, poz. 679, Nr 114, poz. 739 i Nr 144, poz. 971, z 1998 r. Nr 162, poz. 1126, z 1999 r. Nr 75, poz. 853 oraz z 2000 r. Nr 2, poz. 5, Nr 48, poz. 552, Nr 60, poz. 704 i Nr 91, poz. 1008) nie stosuje się.
Od dnia doręczenia decyzji o cofnięciu akredytacji lub wykre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne podmiot nie może zawierać umów o ¶wiadczenie usług certyfikacyjnych.
Jeżeli decyzja o cofnięciu akredytacji lub skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne, zostanie zaskarżona do Naczelnego S±du Administracyjnego, rozpoznanie skargi powinno nast±pić w terminie 2 miesięcy od d! aty jej wniesienia.
W przypadku jakiejkolwiek zmiany danych zawartych we wniosku, o którym mowa w art. 23 ust. 1, minister wła¶ciwy do spraw wewnętrznych może przeprowadzić kontrolę akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne pod względem spełniania wymagań niezbędnych do uzyskania akredytacji lub wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
Minister wła¶ciwy do spraw wewnętrznych kontroluje zgodno¶ć działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne z wymaganiami niniejszej ustawy.
1. Kontrolę przeprowadzaj± pracownicy komórki organizacyjnej ministerstwa obsługuj±cego ministra wła¶ciwego do spraw wewnętrznych w ! zakresie akredytacji podmiotów ¶wiadcz±cych usługi certyfikacyjne, zwani dalej "kontrolerami", na podstawie legitymacji służbowej i imiennego upoważnienia okre¶laj±cego jednostkę kontrolowan± i podstawę prawn± do podjęcia kontroli.
2. Imienne upoważnienia do przeprowadzenia kontroli wydaj±: minister wła¶ciwy do spraw wewnętrznych oraz z jego upoważnienia dyrektor komórki organizacyjnej ministerstwa obsługuj±cego ministra wła¶ciwego do spraw wewnętrznych w zakresie akredytacji podmiotów ¶wiadcz±cych usługi certyfikacyjne, zwanej dalej "komórk± kontroluj±c±".
3. Kontrolę materiałów zawieraj±cych informacje niejawne przeprowadza się z zachowaniem przepisów o ochronie informacji niejawnych na podstawie legitymacji służbowej i odrębnego upoważnienia wydanego przez ministra wła¶ciwego do spraw wewnętrznych.
4. Minister wła¶ciwy do ! spraw wewnętrznych okre¶li, w drodze rozporz±dzenia, wzór legitymacji służbowej kontrolera oraz ustali zasady ich wydawania i wymiany, uwzględniaj±c konieczno¶ć zapewnienia jednoznacznej identyfikacji kontrolera oraz sprawno¶ci funkcjonowania komórki kontroluj±cej.
Minister wła¶ciwy do spraw wewnętrznych przeprowadza kontrolę podmiotów ¶wiadcz±cych usługi certyfikacyjne:
1) z urzędu, nie rzadziej jednak niż raz na rok,
2) na ż±danie prokuratora lub s±du, albo innych organów państwowych upoważnionych do tego na podstawie ustaw w zwi±zku z prowadzonymi przez nie postępowaniami w sprawach dotycz±cych działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne.
Kontrola ma na celu ustalenie, czy działaln! o¶ć podmiotu ¶wiadcz±cego usługi certyfikacyjne jest zgodna z wymaganiami niniejszej ustawy. Zakres kontroli okre¶la upoważnienie, o którym mowa w art. 37 ust. 1.
1) kierownicy jednostek podlegaj±cych kontroli maj± obowi±zek przedkładać na ż±danie kontrolera wszelkie dokumenty i materiały niezbędne do przygotowania i przeprowadzenia kontroli, z zachowaniem przepisów o tajemnicy ustawowo chronionej,
2) kontrolerzy maj± prawo do:
b) wgl±du do wszelkich dokumentów i innych no¶ników informacji, bezpo¶rednio zwi±zanych z kontrolowan± działalno¶ci± oraz zabezpieczania dokumentów i innych materiał! ów dowodowych, z zachowaniem przepisów o tajemnicy ustawowo chronionej,
c) przeprowadzania oględzin obiektów, składników maj±tkowych i przebiegu okre¶lonych czynno¶ci,
d) wzywania i przesłuchiwania ¶wiadków,
e) ż±dania od pracowników jednostek kontrolowanych udzielania ustnych i pisemnych wyja¶nień,
f) korzystania z pomocy biegłych i specjalistów.
1. Kontroler podlega wył±czeniu, na wniosek lub z urzędu, z postępowania kontrolnego, jeżeli wyniki kontroli mogłyby oddziaływać na jego prawa lub obowi±zki, na prawa lub obowi±zki jego małżonka albo osoby pozostaj±cej z nim faktycznie we wspólnym pożyciu, krewnych i powinowatych do drugiego stopnia b±dĽ osób zwi±zanych z nim z tytułu przysposobienia, opieki lub k! urateli. Powody wył±czenia kontrolera trwaj± także po ustaniu małżeństwa, przysposobienia, opieki lub kurateli.
2. Kontroler może być wył±czony, na wniosek lub z urzędu, z postępowania kontrolnego w każdym czasie, jeżeli zachodz± uzasadnione w±tpliwo¶ci co do jego bezstronno¶ci.
3. O przyczynach powoduj±cych wył±czenie kontroler lub kierownik jednostki kontrolowanej niezwłocznie zawiadamia dyrektora jednostki kontroluj±cej.
4. O wył±czeniu postanawia minister wła¶ciwy do spraw wewnętrznych; postanowienie ministra jest ostateczne.
5. Do czasu wydania postanowienia, o którym mowa w ust. 4, kontroler podejmuje jedynie czynno¶ci nie cierpi±ce zwłoki.
Postępowanie kontrolne jest prowadzone w siedzibie jednostki ! kontrolowanej oraz w miejscach i czasie wykonywania jej zadań, a jeżeli tego wymaga dobro kontroli - również w dniach wolnych od pracy i poza godzinami pracy.
2. Dowodami s± w szczególno¶ci dokumenty, zabezpieczone rzeczy, wyniki oględzin, zeznania ¶wiadków, opinie biegłych oraz pisemne wyja¶nienia i o¶wiadczenia.
1. Kontroler może sporz±dzać, a w razie potrzeby może zaż±dać od kierownika jednostki kontrolowanej sporz±dzenia niezbędnych dla kontroli odpisów lub wyci±gów z dokumentów, jak również zestawień i obliczeń na podstawie dokumentów.
2. Zgodno¶ć odpisów i wyci±gów oraz zestawień i obliczeń z oryginalnymi d! okumentami potwierdza kierownik komórki organizacyjnej, w której dokumenty się znajduj±, lub osoba do tego upoważniona.
1. Kontroler dokonuje pobrania rzeczy w obecno¶ci kierownika komórki organizacyjnej, w której rzecz się znajduje, a w razie jego nieobecno¶ci - pracownika wyznaczonego przez kierownika jednostki kontrolowanej. Pobrana rzecz powinna być zaopatrzona przez uczestników pobrania w trwałe cechy lub znaki uniemożliwiaj±ce zast±pienie jej inn±.
2. Z pobrania rzeczy sporz±dza się protokół, który podpisuje kontroler i osoba uczestnicz±ca w pobraniu.
1. W razie potrzeby ustalenia stanu faktycznego obiektów lub innych składników maj±tkowych albo przebiegu okre¶lonych czynno¶ci, kontroler może przeprowadzić oględziny.
2. Oględziny przeprowadza się w obecno¶ci kierownika komórki organizacyjnej, odpowiedzialnego za przedmiot lub czynno¶ci poddane oględzinom, a w razie jego nieobecno¶ci - pracownika wyznaczonego przez kierownika jednostki kontrolowanej.
3. Z przebiegu i wyniku oględzin sporz±dza się niezwłocznie protokół, który podpisuje kontroler i osoba wymieniona w ust. 2.
4. Przebieg i wyniki oględzin mog± być ponadto utrwalone:
1) przez sporz±dzenie stenogramu; stenogram przekłada się na pismo zwykłe z zaznaczeniem zastosowanego systemu stenografii, doł±czaj±c pierwopis stenogramu do protokołu,
2) za pomoc± aparatury i ¶rodków technicznych służ±cych do utrwalania obrazu lub dĽwięku; utrwalony obraz lub dĽwięk stanowi zał±cznik do protokołu.
Art.! 47.
1. Kontroler może ż±dać od pracowników jednostki kontrolowanej udzielenia mu, w terminie przez niego wyznaczonym, ustnych i pisemnych wyja¶nień w sprawach dotycz±cych przedmiotu kontroli.
2. Odmowa udzielenia wyja¶nień może nast±pić jedynie w przypadkach, gdy wyja¶nienia maj± dotyczyć:
1) tajemnicy ustawowo chronionej innej niż tajemnica służbowa, a kontroler nie posiada wła¶ciwego upoważnienia,
2) faktów i okoliczno¶ci, których ujawnienie mogłoby narazić na odpowiedzialno¶ć karn± lub maj±tkow± wezwanego do złożenia wyja¶nień, a także jego małżonka albo osoby pozostaj±cej z nim faktycznie we wspólnym pożyciu, krewnych i powinowatych do drugiego stopnia b±dĽ osób zwi±zanych z nim z tytułu przysposobienia, opieki lub kurateli.
3. Prawo odmowy udzielenia wy! ja¶nień w przypadkach, o których mowa w ust. 2 pkt 2, trwa mimo ustania małżeństwa lub przysposobienia.
4. Udzielaj±cy wyja¶nień może uchylić się od odpowiedzi na pytania, jeżeli zachodz± okoliczno¶ci, o których mowa w ust. 2.
1. Każdy może złożyć kontrolerowi ustne lub pisemne o¶wiadczenie dotycz±ce przedmiotu kontroli.
2. Kontroler nie może odmówić przyjęcia o¶wiadczenia, jeżeli ma ono zwi±zek z przedmiotem kontroli.
2. Protokół kontroli zawiera opis stanu faktycznego stwierdzonego w toku kontroli działalno¶ci jednostki kontrolowanej, w tym ustalonych nieprawidłowo¶ci, z uwzg! lędnieniem przyczyn powstania, zakresu i skutków tych nieprawidłowo¶ci oraz osób za nie odpowiedzialnych.
Protokół kontroli podpisuj± kontroler i kierownik jednostki kontrolowanej, a w razie jego nieobecno¶ci osoba pełni±ca jego obowi±zki.
1. Kierownikowi jednostki kontrolowanej lub osobie pełni±cej jego obowi±zki przysługuje prawo zgłoszenia, przed podpisaniem protokołu kontroli, umotywowanych zastrzeżeń, co do ustaleń zawartych w protokole.
2. Zastrzeżenia należy zgłosić na pi¶mie w terminie 14 dni od dnia otrzymania protokołu kontroli. W szczególnych przypadkach dyrektor jednostki kontroluj±cej może przedłużyć ten termin.
3. W razie zgłoszenia zastrzeżeń, o których mowa w ust. 1, kontroler jest ! obowi±zany dokonać ich analizy i w miarę potrzeby podj±ć dodatkowe czynno¶ci kontrolne, a w przypadku stwierdzenia zasadno¶ci zastrzeżeń zmienić lub uzupełnić odpowiedni± czę¶ć protokołu kontroli.
4. W razie nieuwzględnienia zastrzeżeń w cało¶ci lub w czę¶ci kontroler przekazuje na pi¶mie swoje stanowisko zgłaszaj±cemu zastrzeżenia.
1. Kierownik jednostki kontrolowanej lub osoba pełni±ca jego obowi±zki może odmówić podpisania protokołu kontroli, składaj±c w terminie 7 dni od dnia jego otrzymania pisemne wyja¶nienie tej odmowy.
2. W razie zgłoszenia zastrzeżeń termin do złożenia wyja¶nienia o odmowie podpisania protokołu liczy się od dnia otrzymania ostatecznej uchwały w sprawie rozpatrzenia tych zastrzeżeń.
3. O odmowie podpisania protokołu kontroli ! i złożeniu wyja¶nienia kontroler czyni wzmiankę w protokole.
4. Odmowa podpisania protokołu kontroli przez osobę wymienion± w ust. 1 nie stanowi przeszkody do podpisania protokołu przez kontrolera i realizacji ustaleń kontroli.
1. Przed sporz±dzeniem przez kontrolera wyst±pienia pokontrolnego kontroler może zwrócić się do kierownika jednostki kontrolowanej lub osoby pełni±cej jego obowi±zki o złożenie w wyznaczonym terminie dodatkowych wyja¶nień na pi¶mie dotycz±cych przyczyn i okoliczno¶ci powstania nieprawidłowo¶ci przedstawionych w protokole kontroli.
2. Kierownik jednostki kontrolowanej lub osoba pełni±ca jego obowi±zki może z własnej inicjatywy złożyć kontrolerowi w terminie z nim uzgodnionym pisemne wyja¶nienia, o których mowa w ust. 1.
Art. 54! .
Minister wła¶ciwy do spraw wewnętrznych po zapoznaniu się z protokołem i zastrzeżeniami, o których mowa w art. 51 ust. 1, oraz wyja¶nieniami, o których mowa w art. 53 ust. 1, powiadamia kontrolowany podmiot o wynikach kontroli i w razie stwierdzenia nieprawidłowo¶ci wyznacza termin ich usunięcia, nie krótszy niż 14 dni. W przypadku stwierdzenia raż±cych nieprawidłowo¶ci, minister wła¶ciwy do spraw wewnętrznych może nałożyć karę pieniężn± bezpo¶rednio po ich stwierdzeniu.
Do obowi±zków kontrolera należy w szczególno¶ci:
4) godne zachowanie się.
1. Pracownik komórki kontrolnej jest obowi±zany zachować w tajemnicy informacje, które uzyskał w zwi±zku z wykonywaniem obowi±zków służbowych.
2. Obowi±zek zachowania tajemnicy trwa również po ustaniu zatrudnienia.
Minister wła¶ciwy do spraw wewnętrznych rozpatruje skargi na podmioty ¶wiadcz±ce usługi certyfikacyjne, stosuj±c odpowiednio przepisy Kodeksu postępowania administracyjnego.
1. Pracownicy zatrudnieni w komórkach organizacyjnych ministerstwa zapewniaj±cego obsługę ministra wła¶ciwego do spraw wewnętrznych wykonuj±cy zadania okre¶lone w ustawie nie mog± prowadzić działalno¶ci gospodarcz! ej, być wspólnikami lub akcjonariuszami, ani wykonywać obowi±zków osoby reprezentuj±cej lub członka rady nadzorczej i komisji rewizyjnej podmiotu ¶wiadcz±cego usługi certyfikacyjne, a także pozostawać z podmiotem ¶wiadcz±cym usługi certyfikacyjne w stosunku pracy, stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze.
2. Przepis ust. 1 nie narusza przepisów o ograniczeniu prowadzenia działalno¶ci gospodarczej przez osoby pełni±ce funkcje publiczne.
Pracownicy zatrudnieni w komórkach organizacyjnych ministerstwa zapewniaj±cego obsługę ministra wła¶ciwego do spraw wewnętrznych wykonuj±cy zadania okre¶lone w ustawie, a także osoby wykonuj±ce czynno¶ci okre¶lone w ustawie na rzecz tych komórek organizacyjnych na podstawie umowy zlecenia lub innego stosunku prawnego o podobnym charakterze, s± obowi±zani do zachowania w tajemnic! y informacji uzyskanych w zwi±zku z wykonywaniem tych czynno¶ci.
1. Tworzy się Radę Akredytacyjn± przy ministrze wła¶ciwym do spraw wewnętrznych, jako organ doradczy i opiniodawczy w sprawach zwi±zanych z działalno¶ci± podmiotów ¶wiadcz±cych usługi certyfikacyjne.
2. Do zadań Rady Akredytacyjnej należy:
1) opiniowanie projektów aktów normatywnych dotycz±cych działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne,
2) opiniowanie sprawozdań ministra wła¶ciwego do spraw wewnętrznych z działalno¶ci akredytacyjnej,
3) przedsta! wianie opinii w sprawach zwi±zanych z działalno¶ci± podmiotów ¶wiadcz±cych usługi certyfikacyjne.
1. Rada Akredytacyjna składa się z 12 osób.
2. Członków Rady Akredytacyjnej, w tym przewodnicz±cego i wiceprzewodnicz±cego, powołuje minister wła¶ciwy do spraw wewnętrznych spo¶ród osób posiadaj±cych wiedzę i do¶wiadczenie w sprawach zwi±zanych z zadaniami okre¶lonymi w ustawie, z tym że dwóch spo¶ród osób reprezentuj±cych podmioty ¶wiadcz±ce usługi certyfikacyjne oraz po jednej osobie rekomendowanej przez:
1) ministra wła¶ciwego do spraw ł±czno¶ci,
2) ministra wła¶ciwego do spraw instytucji finansowych,
3) ministra wła¶ciwego do spraw gospodarki,
4) Szefa Urzędu Ochr! ony Państwa,
5) Szefa Wojskowych Służb Informacyjnych,
6) Prezesa Narodowego Banku Polskiego,
7) Przewodnicz±cego Komisji Papierów Warto¶ciowych i Giełd.
3. Kadencja członków Rady Akredytacyjnej trwa 6 lat, licz±c od dnia powołania, z tym że co 3 lata kończy się kadencja połowy członków. Członkowie Rady Akredytacyjnej pełni± swoje funkcje do czasu powołania ich następców.
4. Powołanie przewodnicz±cego i wiceprzewodnicz±cego Rady Akredytacyjnej następuje na 3 lata.
5. Powołanie sze¶ciu członków pierwszej Rady Akredytacyjnej następuje na 3 lata.
6. Do członków Rady Akredytacyjnej stosuje się odpowiednio przepisy dotycz±ce obowi±zku zachowania tajemnic prawnie chronionych.
7. Minister wła¶ciwy do spraw wewnętrznych okre¶la, w drodze rozporz±dzenia, wysoko¶ć i zasady wynagradzania członków Rady Akredytacyjnej, uwzględniaj±c wysoko¶ć przeciętnego wynagrodzenia miesięcznego w gospodarce narodowej.
Zasady i tryb działania Rady Akredytacyjnej okre¶la regulamin uchwalany przez Radę Akredytacyjn± i zatwierdzany przez ministra wła¶ciwego do spraw wewnętrznych.
ŁˇCZENIE PODMIOTÓW ¦WIADCZˇCYCH USŁUGI CERTYFIKACYJNE
1. Poł±czenie podmiotów ¶wiadcz±cych usługi certyfikacyjne, z których przynajmniej jeden jest podmiotem akredytowanym lub kwalifikowanym, wymaga ze! zwolenia ministra wła¶ciwego do spraw wewnętrznych.
2. Wniosek o wydanie zezwolenia, o którym mowa w ust. 1, składa każdy z ł±cz±cych się podmiotów ¶wiadcz±cych usługi certyfikacyjne.
2) wskazanie polityki certyfikacji, w ramach której wnioskodawca wydaje kwalifikowane certyfikaty lub ¶wiadczy inne usługi zwi±zane z podpisem elektronicznym,
3) wskazanie polityki certyfikacji, zgodnie z któr± podmiot przejmuj±cy lub maj±cy powstać w wyniku poł±czenia ma tworzyć kwalifikowane certyfikaty lub ¶wiadczyć inne usługi zwi±zane z podpisem elektronicznym,
4) miejsce zamieszkania lub siedzibę oraz adr! es wnioskodawcy,
5) aktualny wypis z krajowego rejestru s±dowego,
5) 6) dane osobowe osób, o których mowa w art. 9 ust. 2, które taki podmiot zatrudnia lub zamierza zatrudnić,
7) informacje o kwalifikacjach i do¶wiadczeniu zawodowym oraz za¶wiadczenia o niekaralno¶ci osób, o których mowa w pkt 6,
8) wskazanie technicznych i organizacyjnych możliwo¶ci wykonywania obowi±zków w zakresie ¶wiadczenia usług certyfikacyjnych przez podmiot przejmuj±cy lub maj±cy powstać w wyniku poł±czenia,
9) zobowi±zanie do nie używania, przez podmiot przejmuj±cy lub maj±cy powstać w wyniku poł±czenia, danych służ±cych do składania po¶wiadczeń elektronicznych do wydawania za¶wiadczeń certyfikacyjnych innym podmiotom ¶wiadcz±cym usługi certyfikacyjne,
10) regulamin organizacyjny podmiotu przejmuj±cego lub maj±cego powstać w wyniku poł±czenia okre¶laj±cy, w szczególno¶ci, sposób zapobiegania ujawnianiu informacji, których wykorzystanie mogłoby naruszać interes odbiorców usług certyfikacyjnych,
11) plan organizacyjny i finansowy działalno¶ci podmiotu przejmuj±cego lub maj±cego powstać w wyniku poł±czenia na 3 lata,
4. Zezwolenie, o którym mowa w ust. 2, powinno okre¶lać nazwę polityki lub polityk certyfikacji, w ramach których podmiot przejmuj±cy lub maj±cy powstać w wyniku poł±czenia ma wydawać kwalifikowane certyfikaty lub ¶wiadczyć inne usługi zwi±zane z podpisem elektronicznym. Zezwolenie może okre¶lać jedynie polityki certyfikacji, w ramach! których podmioty składaj±ce wnioski, o których mowa w ust. 3, ¶wiadczyły usługi jako akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne .
5. Je¶li zezwolenie, o którym mowa w ust. 2, nie zawiera nazwy polityki certyfikacji, w ramach której podmioty składaj±ce wnioski, o których mowa w ust. 3, ¶wiadczyły usługi jako akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne, to w przypadku poł±czenia jest to równoznaczne z wydaniem decyzji o cofnięciu akredytacji lub skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne w ramach tej polityki. Przepisy o wydaniu decyzji o cofnięciu akredytacji lub skre¶leniu wpisu z rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne stosuje się odpowiednio.
1. Tre¶ć zezwolenia ministra wła¶ciwego do spraw wewnętrzny! ch na poł±czenie podmiotów, z których przynajmniej jeden jest akredytowanym lub kwalifikowanym podmiotem ¶wiadcz±cym usługi certyfikacyjne, podmioty składaj±ce wniosek, o którym mowa w art. 64 ust. 2, ogłaszaj± niezwłocznie w dzienniku o zasięgu krajowym.
2. O tre¶ci ogłoszenia, o którym mowa w ust. 1, podmioty składaj±ce wniosek, o którym mowa w art. 64 ust. 2, zawiadamiaj± niezwłocznie ministra wła¶ciwego do spraw wewnętrznych.
Zamiar poł±czenia podmiotów ¶wiadcz±cych usługi certyfikacyjne, z których przynajmniej jeden jest akredytowanym lub kwalifikowanym podmiotem ¶wiadcz±cym usługi certyfikacyjne podlega zgłoszeniu Prezesowi Urzędu Ochrony Konkurencji i Konsumentów jeżeli ł±czna warto¶ć usług ¶wiadczonych w następstwie zamierzonego poł±czenia przekroczyłaby, w którymkolwiek z miesięcy przypadaj±cych w roku poprzedzaj±cym rok zgłosz! enia takiego zamiaru, 33% ł±cznej warto¶ci usług netto wszystkich podmiotów ¶wiadcz±cych usługi certyfikacyjne.
W zakresie nieuregulowanym niniejsz± ustaw± stosuje się przepisy ustawy z dnia 15 grudnia 2000 r. o ochronie konkurencji i konsumentów (Dz. U. Nr 122, poz. 1319).
1. Kto ¶wiadczy usługi certyfikacyjne bez wymaganej akredytacji, podlega grzywnie do 5.000.000 złotych lub karze pozbawienia wolno¶ci do lat 5 albo obu tym karom ł±cznie.
2. Tej samej karze podlega, kto ¶wiadczy usługi certyfikacyjne w charakterze kwalifikowanego podmiotu ¶wiadcz±cego taki usługi! bez wymaganego wpisu do wła¶ciwego rejestru.
1. Kto ¶wiadczy usługi certyfikacyjne bez uprzedniego zawarcia wymaganej umowy ubezpieczenia odpowiedzialno¶ci cywilnej za szkody wyrz±dzone odbiorcom tych usług, podlega grzywnie do 1.000.000 złotych.
2. Tej samej karze podlega, kto ¶wiadcz±c usługi certyfikacyjne, wbrew warunkom okre¶lonym w ustawie nie udostępnia osobie uprawnionej warunków technicznych, jakim powinny odpowiadać bezpieczne urz±dzenia do składania oraz weryfikacji podpisów elektronicznych, lub nie ogłasza listy zawieszonych i unieważnionych certyfikatów osób składaj±cych podpis elektroniczny.
3. Grzywnie okre¶lonej w ust. 1 podlega również ¶wiadcz±cy usługi certyfikacyjne oraz likwidator podmiotu ¶wiadcz±cego takie usługi, który nie przechowuje lub nie archiwizuje, w sposób okre¶! lony w ustawie, bezpo¶rednio zwi±zanych z tym dokumentów i danych.
Kto, ¶wiadcz±c usługi certyfikacyjne, wbrew obowi±zkowi okre¶lonemu w ustawie nie informuje osoby występuj±cej o certyfikat o warunkach uzyskania i używania certyfikatu podlega grzywnie.
1. Kto, będ±c obowi±zany do zachowania tajemnicy zwi±zanej ze ¶wiadczeniem usług certyfikacyjnych, ujawnia lub wykorzystuje wbrew warunkom okre¶lonym w ustawie, informacje objęte ta tajemnic±, podlega grzywnie do 1.000.000 złotych lub karze pozbawienia wolno¶ci do lat 3 albo obu tym karom ł±cznie.
2. Jeżeli sprawca dopuszcza się czynu okre¶lonego w ust. 1 jako ¶wiadcz±cy usługi certyfikacyjne albo w celu osi±gnięcia korzy¶ci maj±tkowej lub osobistej, podlega grzywnie do 5.000.000 złotych lub ! karze pozbawienia wolno¶ci do lat 5 albo obu tym karom ł±cznie.
Karom okre¶lonym w art. 67-69 podlega także ten, kto dopuszcza się czynu, o którym mowa w tych przepisach, działaj±c w imieniu lub w interesie innej osoby fizycznej, osoby prawnej lub jednostki organizacyjne nie maj±cej osobowo¶ci prawnej.
PRZEPISY PRZEJ¦CIOWE I KOŃCOWE
W ustawie z dnia 23 kwietnia 1964 r. - Kodeks cywilny (Dz. U. Nr 16, poz. 93, z 1971 r. Nr 27, poz. 252, z 1976 r. Nr 19, poz. 122, z 1982 r. Nr 11, poz. 81, Nr 19, poz. 147 i Nr 30, poz. 210, z 1984 r. Nr 45, poz. 242, z 1985 r. Nr 22, poz. 99, z 1989 r. Nr 3, poz. 11, z 1990 r. Nr 34, poz. 19! 8, Nr 55, poz. 321 i Nr 79, poz. 464, z 1991 r. Nr 107, poz. 464 i Nr 115, poz. 496, z 1993 r. Nr 17, poz. 78, z 1994 r. Nr 27, poz. 96, Nr 85, poz. 388 i Nr 105, poz. 509, z 1995 r. Nr 83, poz. 417, z 1996 r. Nr 114, poz. 542, Nr 139, poz. 646 i Nr 149, poz. 703, z 1997 r. Nr 43, poz. 272, Nr 115, poz. 741, Nr 117, poz. 751 i Nr 157, poz. 1040, z 1998 r. Nr 106, poz. 668 i Nr 117, poz. 758, z 1999 r. Nr 52, poz. 532 oraz z 2000 r. Nr 22, poz. 271 i Nr 74, poz. 855 i 857) wprowadza się następuj±ce zmiany:
"Art. 60. Z zastrzeżeniem wyj±tków w ustawie przewidzianych, wola osoby dokonuj±cej czynno¶ci prawnej może być wyrażona przez każde zachowanie się tej osoby, które ujawnia jej wolę w sposób dostateczny, w tym również przez ujawnienie tej woli na elektronicznym no¶niku informatycznym (o¶wiadczenie woli).";
"Art. 78. § 1. Do zachowania pisemnej formy czynno¶ci prawnej wystarcza złożenie własnoręcznego podpisu na dokumencie obejmuj±cym tre¶ć o¶wiadczenia woli. Do zawarcia umowy wystarcza wymiana dokumentów obejmuj±cych tre¶ć o¶wiadczeń woli, z których każdy jest podpisany przez jedn± ze stron lub dokumentów, z których każdy obejmuje tre¶ć o¶wiadczenia woli jednej ze stron i jest przez ni± podpisany.
§ 2. Forma pisemna zachowana jest również w razie, gdy o¶wiadczenie woli złożone na elektronicznym no¶niku informatycznym zostało dostatecznie utrwalone i zabezpieczone oraz gdy doł±czono lub powi±zano jego tre¶ć z podpisem elektronicznym w sposób umożliwiaj±cy ustalenie tożsamo¶ci składaj±cego o¶wiadczenie i stwierdzenie, że o¶wiadczenie to po doł±czeniu podpisu elektronicznego nie zostało zmienione.".
Art. 7! 3.
W ustawie z dnia 4 wrze¶nia 1997 r. o działach administracji rz±dowej (Dz. U. z 1999 r. Nr 82, poz. 928 oraz z 2000 r. Nr 12 , poz. 136, Nr 43, poz. 489, Nr 48 , poz. 550, Nr 62, poz. 718, Nr 70, poz. 816, Nr 73, poz. 852, Nr 109, poz. 1158 i Nr 122, poz. 1314) w art. 29 w ust. 1 po pkt 7 dodaje się pkt 7a w brzmieniu:
"7a) akredytacji podmiotów ¶wiadcz±cych usługi certyfikacyjne w rozumieniu przepisów o podpisie elektronicznym.".
Do dnia 31 grudnia 2003 r. wnioski, o których mowa w art. 23 ust. 2 i art. 64 ust. 2, zamiast aktualnego wypisu z krajowego rejestru s±dowego mog± zawierać wypis z działalno¶ci ewidencji gospodarczej.
Banki, organy władzy publicznej i jednostki sektora public! znego, do dnia 1 lipca 2002 r., dostosuj± swoj± działalno¶ć w zakresie ¶wiadczenia usług zwi±zanych z podpisem elektronicznym oraz wykorzystania systemów teleinformatycznych zwi±zanych ze ¶wiadczeniem tych usług do wymogów niniejszej ustawy.
1. Ustawa wchodzi w życie z dniem 1 lipca 2001 r., z wyj±tkiem art. 3 ust. 1 pkt 4-7 oraz art. 7 ust. 2, które wchodz± w życie z dniem uzyskania przez Rzeczpospolit± Polsk± członkostwa w Unii Europejskiej.
2. Art. 3 pkt 1-3 trac± moc z dniem uzyskania przez Rzeczpospolit± Polsk± członkostwa w Unii Europejskiej.
Ustawa o podpisie elektronicznym jest kolejnym aktem dostosowuj±cym polskie ustawodawstwo do wymogów prawa Unii Europejskiej. Jednocze! ¶nie w zwi±zku z rozwojem techniki, powszechnym dostępem do Internetu i poczty elektronicznej i zwi±zanym z tym procesem handlu elektronicznego zaistniała konieczno¶ć stworzenia warunków prawnych pozwalaj±cych na skuteczne i bezpieczne wskazanie tożsamo¶ci podmiotów uczestnicz±cych w elektronicznym obrocie prawnym tj. tworzenia i weryfikacji podpisów elektronicznych. Na podkre¶lenie zasługuje fakt, iż wiele państw posiada już wła¶ciwe regulacje w tym zakresie np. Niemcy, Austria, Czechy, Belgia, Francja, Finlandia, Słowenia, Słowacja.
Prezentowany projekt reguluje dziedzinę w prawie polskim zupełnie now±, technicznie zaawansowan± i regulowan± specyficznym wysoce technicznie wyspecjalizowanym językiem informatycznym.
Rodziło to wiele praktycznych trudno¶ci w sformułowaniu przepisów w sposób zgodny z wymogami języka techniki a jednocze¶nie w sposób zrozumiały dla przeciętnego odbiorcy prawa! - zgodnie z zasadami techniki prawodawczej.
Podstawowe wytyczne do sformułowania przepisów ustawy okre¶la dyrektywa Parlamentu Europejskiego i Rady nr 1999/93/WE z dnia 13 grudnia 1999 r. w sprawie wspólnotowych warunków ramowych dotycz±cych podpisu elektronicznego. Przygotowuj±c projekt starano się nie naruszyć ducha dyrektywy i uszanować utrwalone zasady tworzenia prawa wewnętrznego.
Projekt jest wyrazem kompromisu pomiędzy oczekiwaniami profesjonalistów i potrzebami nieprofesjonalnych odbiorców pragn±cych używać podpisu elektronicznego w sprawach życia codziennego.
Ponadto w zwi±zku z postępem technologicznym ustawa nie wskazuje jednoznacznych ¶rodków za pomoc±, których będ± składane podpisy elektroniczne oraz ¶rodków bezpieczeństwa, które musz± zostać przedsięwzięte zarówno przez odbiorców usług certyfikacyjnych, jak i przez podmioty ¶wiadc! z±ce te usługi. Pod tym względem ustawa wskazuje jedynie jakie wymagania musz± spełniać odpowiednie urz±dzenia. Jest bowiem pewne, że rozwój techniki stworzy w przyszło¶ci doskonalsze systemy zabezpieczeń.
Ustawa okre¶liła warunki i skutki prawne stosowania podpisu elektronicznego, a także zasady ¶wiadczenia usług zwi±zanych z podpisem elektronicznym oraz nadzoru nad podmiotami ¶wiadcz±cymi te usługi.
W zakresie nie uregulowanym w ustawie, skutki prawne stosowania podpisu elektronicznego będ± takie same jak okre¶lone, w szczególno¶ci w kodeksie cywilnym, skutki prawne podpisów własnoręcznych.
Wprowadzono następuj±ce domniemania (art. 5):
1) podpis elektroniczny weryfikowany na podstawie ważnego kwalifikowanego certyfikatu pochodzi od osoby okre¶lonej w tym certyfikacie jako osoba składaj±ca podpis elek! troniczny,
2) podpis elektroniczny spełnia wymóg, o którym mowa w art. 4 pkt 1 lit. c), tzn. że został złożony za pomoc± urz±dzeń i danych, które osoba fizyczna składaj±ca podpis ma pod swoj± wył±czn± kontrol±,
3) podpis elektroniczny znakowany czasem przez akredytowany lub kwalifikowany podmiot został złożony nie póĽniej niż w czasie rzeczywistym wskazanym za pomoc± tej usługi; domniemanie to przysługuje do dnia utraty ważno¶ci certyfikatu wykorzystywanego do weryfikacji tego znakowania.
Domniemanie, o którym mowa w pkt 1) nie przysługuje po upływie terminu ważno¶ci certyfikatu lub od dnia jego unieważnienia oraz w okresie jego zawieszenia, chyba, że zostanie udowodnione, że podpis został złożony przed upływem terminu ważno¶ci certyfikatu lub przed dniem jego unieważnienia albo zawieszenia.
Dokument o! patrzony podpisem elektronicznym złożonym na podstawie ważnego kwalifikowanego certyfikatu jest równoważny pod względem skutków prawnych dokumentom opatrzonym podpisami własnoręcznymi i spełnia wymogi w zakresie zachowania formy pisemnej, także gdy została zastrzeżona pod rygorem nieważno¶ci (art. 73 ustawy zmieniaj±cy art. 78 Kodeks Cywilny). Jednocze¶nie projekt nie uchyla innych norm ustaw szczególnych w zakresie spełnienia wymogu formy pisemnej (art. 74 ustawy zmieniaj±cy ustawę o publicznym obrocie papierami warto¶ciowymi).
Należy również wskazać, że zgodnie z Dyrektyw± UE wprowadzono do ustawy normę, na podstawie której nie można odmówić ważno¶ci i skuteczno¶ci podpisowi elektronicznemu tylko na tej podstawie, że istnieje w postaci elektronicznej lub dane służ±ce do weryfikacji podpisu nie maj± kwalifikowanego certyfikatu lub nie został złożony za pomoc± bezpiecznego urz±dzenia do składania podpisu elektronicznego.
Podpis elektroniczny weryfikowany przy pomocy certyfikatu wywołuje skutki prawne okre¶lone ustaw±, jeżeli został złożony w okresie ważno¶ci tego certyfikatu. Podpis elektroniczny złożony w okresie zawieszenia certyfikatu wykorzystywanego do jego weryfikacji wywołuje skutki prawne z chwil± uchylenia tego zawieszenia. Rozwi±zanie takie zapewni pewno¶ć obrotu gospodarczego, w którym szczególnie ważne jest, aby strony umów zawieranych za pomoc± podpisów składanych w formie elektronicznej miały pewno¶ć skuteczno¶ci podpisu swojego kontrahenta.
Maj±c na względzie zasadę swobody umów, ustawa przewiduje, że strony stosunku prawnego mog±, w drodze umowy, uznać za prawnie skuteczny, podpis elektroniczny weryfikowany na podstawie certyfikatu wydanego przez podmiot ¶wiadcz±cy usługi certyfikacyjne nie maj±cy siedziby na terytorium Rzeczypospolitej Polskiej i nie ¶wiadcz±cy usług na jej terytorium. Przepisu teg! o nie będzie się stosować do podpisu elektronicznego weryfikowanego na podstawie certyfikatu wydanego przez podmiot ¶wiadcz±cy usługi certyfikacyjne maj±cy siedzibę na terytorium państw członkowskich Unii Europejskiej. Certyfikaty wydawane przez te podmioty zrównane będ± bowiem pod względem prawnym z certyfikatami wydawanymi przez podmioty maj±ce siedzibę na terytorium RP. Te szczególne uregulowania dotycz±ce podmiotów "unijnych" wejd± w życie z dniem uzyskania przez Rzeczpospolit± Polsk± członkostwa w Unii Europejskiej.
Polska ustawa bazuje na postanowieniach dyrektywy, szczególnie w warstwie definicji. Dotyczy to zarówno definicji samego podpisu elektronicznego, jak i osoby składaj±cej podpis elektroniczny i potwierdzaj± tożsamo¶ć tej osoby i jego formy kwalifikowanej oraz akredytacji, czyli zezwolenia udzielanego podmiotowi ¶wiadcz±cemu usługi certyfikacyjne umożliwiaj±cego wydawanie kwalifikowanych certyfikatów lub zn! akowanie czasem.
Pojęciami podstawowymi dla zrozumienia materii ustawy s± pojęcie certyfikatu rozumianego jako elektroniczne za¶wiadczenie, za pomoc± którego dane służ±ce do weryfikacji podpisu elektronicznego s± przyporz±dkowane do okre¶lonej osoby składaj±cej podpis elektroniczny i potwierdzaj± tożsamo¶ć tej osoby i jego formy kwalifikowanej, oraz akredytowanego i kwalifikowanego podmiotu ¶wiadcz±cego usługi certyfikacyjne na rzecz lub przez organy władzy publicznej i jednostki sektora publicznego, z wył±czeniem Narodowego Banku Polskiego.
Certyfikat, zgodnie z art. 13 ust. 1, jest wydawany na podstawie umowy o ¶wiadczenie usług certyfikacyjnych, która winna być, pod rygorem nieważno¶ci, sporz±dzona w formie pisemnej (art. 15 ust. 1). Jednocze¶nie ustawa wskazuje, iż nieważno¶ć umowy o ¶wiadczenie usług certyfikacyjnych nie powoduje nieważno¶ci certyfikatu, jeżeli został on wydany na wn! iosek osoby zainteresowanej i spełnia pozostałe wymogi okre¶lone niniejsz± ustaw± (art. 15 ust. 2). Norma taka jest podyktowana konieczno¶ci± zapewnienia pewno¶ci obrotu gospodarczego, w szczególno¶ci służy ona ochronie odbiorców usług certyfikacyjnych działaj±cych w zaufaniu do wydanego i wykorzystywanego certyfikatu. Umowa o ¶wiadczenie usług certyfikacyjnych kształtuje jedynie stosunki prawne między stronami tej umowy tzn. między podmiotem ¶wiadcz±cym usługi certyfikacyjne a osob± składaj±c± podpisy elektroniczne. Umowa ta nie musi być znana pozostałym odbiorcom usług certyfikacyjnych, w szczególno¶ci osoby te nie musz± mieć ¶wiadomo¶ci, czy umowa ta jest ważna czy też nie, co nie może wpływać negatywnie na ich prawa wynikłe z zawartych z osob± składaj±c± podpis elektroniczny umów w formie elektronicznej.
W sposób szczególny wyróżniono także jedn± z usług zwi±zanych z podpisem elektronicznym polegaj±c± na doł±czaniu do danych w ! postaci elektronicznej, logicznie powi±zanych z danymi opatrzonymi podpisem lub po¶wiadczeniem elektronicznym, oznaczenia rzeczywistego czasu znakowania oraz po¶wiadczenia elektronicznego tak powstałych danych przez ¶wiadcz±cego usługę. Usługa ta ma zasadnicze znaczenie dla pewno¶ci obrotu i ważno¶ci podpisów elektronicznych.
Certyfikaty wydawane s± w ramach tzw. polityk certyfikacji. S± to szczegółowe rozwi±zania, w tym techniczne i organizacyjne, wskazuj±ce sposób tworzenia oraz zakres i sposób stosowania certyfikatu w warunkach jednolitych wymagań bezpieczeństwa. Inne bowiem wymagania bezpieczeństwa musi spełniać podpis składany na potrzeby drobnego handlu a inne podpis składany w sprawach chronionych na podstawie przepisów o ochronie informacji niejawnych.
Zasad± jest swoboda wykonywania działalno¶ci gospodarczej w zakresie ¶wiadczenia usług certyfikacyjnych. Jednak ¶wiadczenie usług ! certyfikacyjnych na rzecz lub przez organy władzy publicznej i jednostki sektora publicznego, z wył±czeniem Narodowego Banku Polskiego, wymaga akredytacji i wpisania do rejestru akredytowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne.
Podmioty ¶wiadcz±ce usługi certyfikacyjne zobowi±zane będ± do:
1) zapewnienia technicznych i organizacyjnych możliwo¶ci szybkiego i niezawodnego wydawania, zawieszania i unieważniania certyfikatów oraz okre¶lenia czasu dokonania tych czynno¶ci,
2) stwierdzenia tożsamo¶ci osoby ubiegaj±cej się o uzyskanie certyfikatu, w sposób okre¶lony w polityce certyfikacji,
3) uzyskania dodatkowych danych, które maj± być zawarte w certyfikacie,
4) zatrudnienia osób posiadaj±cych niezbędne do¶wiadczenie i kwalifikacje,
5) zapewnienia ¶rodków przeciwdziałaj±cych fałszerstwom certyfikatów i innych po¶wiadczanych elektronicznie przez nich danych,
6) zawarcia umowy ubezpieczenia odpowiedzialno¶ci cywilnej za szkody wyrz±dzone odbiorcom usług certyfikacyjnych, w przypadku gdy usługi s± ¶wiadczone przez akredytowane lub kwalifikowane podmioty ¶wiadcz±ce usługi certyfikacyjne,
7) poinformowania osoby, która występuje o certyfikat, przed zawarciem z ni± umowy o warunkach uzyskania i używania certyfikatu o wszelkich ograniczeniach jego użycia oraz - w przypadku gdy podmiot nie posiada akredytacji - również o istnieniu możliwo¶ci uzyskania certyfikatu od podmiotu akredytowanego,
8) używania systemów do znakowania czasem, tworzenia i przechowywania certyfikatów, w sposób zapewniaj±cy możliwo¶ć wprowadzania i zmiany danych jedynie osobom upoważnion! ym oraz gwarantuj±cym publiczny dostęp do certyfikatów, jeżeli osoby, którym wydano te certyfikaty wyraziły zgodę na taki dostęp,
9) udostępnienia, na wniosek odbiorcy usług certyfikacyjnych, wykazu bezpiecznych urz±dzeń do składania i weryfikacji podpisów elektronicznych,
10) zapewnienia, w razie tworzenia przez nie danych służ±cych do składania podpisu elektronicznego, poufno¶ci procesu ich tworzenia, a także nie przechowywania i nie kopiowania tych danych oraz nie udostępniania ich nikomu innemu poza osob±, która będzie składała za ich pomoc± podpis elektroniczny,
11) zapewnienia za pomoc± ¶rodków technicznych, aby dane służ±ce do składania podpisów mogły, po zakończeniu procesu ich tworzenia, wyst±pić tylko raz,
12) zapewnienia weryfikacji autentyczno¶ci i ważno¶ci certyfikatów oraz innych po¶wiadc! zanych przez nich elektronicznie danych.
Podmiot ¶wiadcz±cy usługi certyfikacyjne odpowiadać powinien wobec odbiorców usług certyfikacyjnych za wszelkie szkody spowodowane niewykonaniem lub nienależytym wykonaniem swych obowi±zków w zakresie ¶wiadczonych usług, chyba że niewykonanie lub nienależyte wykonanie tych obowi±zków jest następstwem okoliczno¶ciami, za które podmiot ¶wiadcz±cy usługi certyfikacyjne nie ponosi odpowiedzialno¶ci i którym nie mógł zapobiec mimo dołożenia należytej staranno¶ci.
Ponieważ ustawa zgodnie z Dyrektyw± Unii Europejskiej przewiduje instytucje udzielania gwarancji za certyfikat wydany przez podmiot ¶wiadcz±cy usługi poza granicami Rzeczypospolitej Polskiej, podmiot ¶wiadcz±cy usługi certyfikacyjne, który udzielił gwarancji za certyfikat, odpowiada wobec odbiorców usług certyfikacyjnych za wszelkie szkody spowodowane użyciem tego certyfikatu.
Podmiot ¶wiadcz±cy usługi certyfikacyjne nie odpowiada wobec odbiorców usług certyfikacyjnych za szkody wynikaj±ce z użycia certyfikatu poza zakresem okre¶lonym w polityce certyfikacji, której identyfikator został wskazany w certyfikacie.
Podmiot ¶wiadcz±cy usługi certyfikacyjne wydaje certyfikat na wniosek osoby zainteresowanej składaniem podpisów elektronicznych. Podstaw± do wydania certyfikatu jest umowa okre¶laj±ca zakres stosowania certyfikatu, okres ważno¶ci certyfikatu, zakres ¶wiadczonych usług certyfikacyjnych oraz koszty ¶wiadczonych usług certyfikacyjnych.
Jednocze¶nie ze względu na fakt, iż umowa o ¶wiadczenie usług certyfikacyjnych wi±że tylko jej strony, natomiast umowy zawierane za pomoc± podpisu elektronicznego będ± wi±zać osoby trzecie, które nie będ± miały możliwo¶ci dowiedzenia się, czy certyfikat został wydany w sposób wła¶ciwy, projekt zakła! da obowi±zek jednoznacznego wskazania certyfikatu przez osobę składaj±c± podpis elektroniczny.
Tre¶ć kwalifikowanego certyfikatu ustawa okre¶liła analogicznie do tre¶ci okre¶lonej w dyrektywie. Certyfikat zawierał będzie numer certyfikatu, wskazanie, że certyfikat został wydany jako certyfikat kwalifikowany zgodnie z dan± polityk± certyfikacji, okre¶lenie podmiotu ¶wiadcz±cego usługi certyfikacyjne wydaj±cego certyfikat i państwa, w którym ma on siedzibę oraz numer akredytacji lub pozycji w odpowiednim rejestrze akredytowanych podmiotów, imię i nazwisko lub pseudonim osoby składaj±cej podpis elektroniczny, wskazanie w jakim charakterze lub w czyim imieniu działa osoba składaj±ca podpis elektroniczny, oznaczenie pocz±tku i końca okresu ważno¶ci certyfikatu, po¶wiadczenie elektroniczne podmiotu ¶wiadcz±cego usługi certyfikacyjne, wydaj±cego dany certyfikat, ograniczenia zakresu ważno¶ci certyfikatu je¶li przewiduje to dana polityka c! ertyfikacji, ograniczenia maksymalnej warto¶ci transakcji, w której certyfikat może być wykorzystywany.
Certyfikat jest ważny w okresie w nim wskazanym, może być jednak wcze¶niej zawieszony a nawet unieważniony.
Zasadnicz± czę¶ci± ustawy s± rozdziały dotycz±ce trybu udzielania akredytacji i dokonywania wpisu do rejestru akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne oraz sprawowania nad nimi nadzoru.
Okre¶lono tryb i zasady składania i rozpatrywania wniosków o udzielenie akredytacji lub dokonanie wpisu do rejestru kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne oraz tryby kontroli podmiotów ¶wiadcz±cych usługi certyfikacyjne.
Minister wła¶ciwy do spraw wewnętrznych wskazany został jako organ wła¶ciwy do spraw zwi±zanych z podpisem elektronicznym realizuj±cy! m swoje zadania poprzez:
2) prowadzenie rejestrów akredytowanych lub kwalifikowanych podmiotów ¶wiadcz±cych usługi certyfikacyjne,
4) kontrolę legalno¶ci działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne,
Ustawa tworzy Radę Akredytacyjn± ministra wła¶ciwego do spraw wewnętrznych, jako organ doradczy i opiniodawczy w sprawach zwi±zanych z działalno¶ci± podmiotów ¶wiadcz±cych usługi certyfikacyj! ne. Do zadań Rady należy opiniowanie projektów aktów normatywnych dotycz±cych działalno¶ci podmiotów ¶wiadcz±cych usługi certyfikacyjne, opiniowanie sprawozdań ministra wła¶ciwego do spraw wewnętrznych z działalno¶ci akredytacyjnej, przedstawianie opinii w sprawach zwi±zanych z działalno¶ci± podmiotów ¶wiadcz±cych usługi certyfikacyjne. Rada składa się z 12 osób powoływanych przez ministra wła¶ciwego do spraw wewnętrznych spo¶ród osób posiadaj±cych wiedzę i do¶wiadczenie w sprawach zwi±zanych z zadaniami okre¶lonymi w ustawie. Dwóch członków Rady powołuje się spo¶ród osób reprezentuj±cych podmioty ¶wiadcz±ce usługi certyfikacyjne oraz siedmiu (po 1 osobie) spo¶ród osób rekomendowanych przez ministra wła¶ciwego do spraw ł±czno¶ci, ministra wła¶ciwego do spraw instytucji finansowych, ministra wła¶ciwego do spraw gospodarki, Szefa Urzędu Ochrony Państwa, Szefa Wojskowych Służb Informacyjnych, Prezesa Narodowego Banku Polskiego, Komisję Papierów Warto¶ciowych i Giełd.
Egzekucję przepisów ustawy zapewniaj± przepisy karne penalizuj±ce istotne jej naruszenia.
Ze względu na nowatorski charakter regulowanej problematyki niezbędna staje się nowelizacja ustawy z dnia 4 wrze¶nia 1997 r. o działach administracji rz±dowej (Dz. U. z 1999 r. Nr 82, poz. 928 oraz z 2000 r. Nr 12, poz. 136 i Nr 48, poz. 55) dodaj±ca do zadań działu sprawy wewnętrzne sprawy z zakresu akredytacji podmiotów ¶wiadcz±cych usługi certyfikacyjne w rozumieniu przepisów o podpisie elektronicznym.
Proponuje się, aby ustawa weszła w życie z dniem 1 lipca 2001 r. z wyj±tkiem art. 3 pkt 4-7 oraz art. 7 ust. 2, które wejd± w życie z dniem uzyskania przez Rzeczpospolit± Polsk± członkostwa w Unii Europejskiej. Jednocze¶nie przepisy art. 3 pkt 1-3 utrac± moc z dniem uzyskania przez Rzeczpospolit± Polsk± członkostwa w Unii Europejskiej.
Wej¶cie w życie ustawy stworzy warunki do bezpiecznego dla konsumentów stosowania podpisu elektronicznego. Ożywi obrót gospodarczy za po¶rednictwem mediów elektronicznych oraz dostosuje kolejn± dziedzinę życia do standardów europejskich.
Ze względu na fakt, że znaczna czę¶ć podmiotów, które w my¶l przepisów ustawy (art. 8) musz± uzyskać akredytacje ministra wła¶ciwego do spraw wewnętrznych, ¶wiadczy tego typu usługi w dniu dzisiejszym, ustawa pozwala, aby banki, organy władzy publicznej i jednostki sektora publicznego, do dnia 1 lipca 2002 r., dostosowały swoj± działalno¶ć w zakresie ¶wiadczenia usług zwi±zanych z podpisem elektronicznym oraz wykorzystywały systemów teleinformatycznych zwi±zanych ze ¶wiadczeniem tych usług do wymogów niniejszej ustawy.
Koszty zwi±zane z wej¶ciem w życie ustawy zwi±zane będ± z konieczno¶ci± utworzenia aparatu niezbędnego do wszczęcia postępow! ania akredytacyjnego. ¦rodki na ten cel zostały przewidziane w budżecie Ministerstwa Spraw Wewnętrznych i Administracji na rok 2001.