Source: https://www.slideshare.net/ukaszGodziaszek/problematyka-identyfikacji-elektronicznej-eid-w-rozumieniu-rozporzdzenia-eidas
Timestamp: 2018-11-17 03:27:46+00:00
Document Index: 108186113

Matched Legal Cases: ['art. 8', 'art. 9', 'art. 9', 'art. 12', 'art. 12', 'Art. 6', 'art. 9', 'art. 9', 'Art. 7', 'art. 9', 'art. 8', 'art. 8', 'art. 3', 'art. 8', 'art. 9', 'art. 12', 'art. 12', 'art. 12', 'Art. 8', 'art. 9', 'Art. 9', 'art. 8', 'art. 12', 'Art. 10', 'art. 9', 'art. 7', 'art. 9', 'Art. 11', 'art. 7', 'art. 7', 'art. 7', 'art. 9', 'Art. 52', 'art. 7', 'art. 8', 'art. 9', 'art. 12', 'art. 8', 'art. 12', 'art. 6', 'art. 8', 'art. 12', 'art. 9', 'art. 6', 'art. 9', 'art. 8', 'art. 12']

Problematyka identyfikacji elektronicznej (eID w rozumieniu rozporząd…
Problematyka identyfikacji elektronicznej (eID w rozumieniu rozporządzenia eIDAS)
Contemporary issues in bioethics by Billie Moore 86 views
, Adwokat - Prawo Internetu i Technologii
Slajdy na warsztat dot. rozporządzenia eIDAS (5 maja 2016, Warszawa)
1. dr Łukasz Goździaszek PROBLEMATYKA IDENTYFIKACJI ELEKTRONICZNEJ (eID w rozumieniu rozporządzenia eIDAS) 1 lukasz.gozdziaszek@uwr.edu.pl www.linkedin.com/in/lukaszgozdziaszek www.gozdziaszek.pl BLOG: www.prawo-internetu.pl
2. Notyﬁkowane systemy Poziomy bezpieczeństwa Wzajemne uznawanie Identyﬁkacja elektroniczna 2
3. eIDAS Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyﬁkacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE Zob. wpis na blogu: Prawo polskie w świetle rozpoczęcia stosowania eIDAS http://prawo-internetu.pl/prawo- polskie-w-swietle-rozpoczecia- stosowania-eidas 3
4. Akty wykonawcze eIDAS Rozporządzenie wykonawcze nr 2015/1502 ws. ustanowienia minimalnych specyﬁkacji technicznych i procedur dotyczących poziomów zaufania w zakresie środków identyﬁkacji elektronicznej - dot. art. 8 ust. 3 rozporządzenia eIDAS Decyzja wykonawcza Komisji nr 2015/1984 ws. określenia okoliczności, formatów i procedur notyﬁkacji zgodnie z art. 9 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyﬁkacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym - dot. art. 9 ust. 5 rozporządzenia eIDAS Rozporządzenie wykonawcze nr 2015/1501 ws. ram interoperacyjności - dot. art. 12 ust. 8 rozporządzenia eIDAS Decyzja wykonawcza nr 2015/296 ustanawiająca proceduralne warunki współpracy między państwami członkowskimi w zakresie identyﬁkacji elektronicznej - dot. art. 12 ust. 7 rozporządzenia eIDAS 4
5. IDENTYFIKACJA ELEKTRONICZNA oznacza proces używania danych w postaci elektronicznej identyﬁkujących osobę, unikalnie reprezentujących osobę ﬁzyczną lub prawną, lub osobę ﬁzyczną reprezentującą osobę prawną. ŚRODEK IDENTYFIKACJI ELEKTRONICZNEJ oznacza materialną lub niematerialną jednostkę zawierającą dane identyﬁkujące osobę i używaną do celów uwierzytelniania dla usługi online. DANE IDENTYFIKUJĄCE OSOBĘ oznaczają zestaw danych umożliwiających ustalenie tożsamości osoby ﬁzycznej lub prawnej, lub osoby ﬁzycznej reprezentującej osobę prawną. SYSTEM IDENTYFIKACJI ELEKTRONICZNEJ oznacza system identyﬁkacji elektronicznej, w ramach którego wydaje się środki identyﬁkacji elektronicznej osobom ﬁzycznym lub prawnym, lub osobom ﬁzycznym reprezentującym osoby prawne. UWIERZYTELNIENIE oznacza proces elektroniczny, który umożliwia identyﬁkację elektroniczną osoby ﬁzycznej lub prawnej, lub potwierdzenie pochodzenia oraz integralności weryﬁkowanych danych w postaci elektronicznej. STRONA UFAJĄCA oznacza osobę ﬁzyczną lub prawną, która polega na identyﬁkacji elektronicznej lub usłudze zaufania. Deﬁnicje 5
6. Czy sens regulacji jest dostosowany do potrzeb? Czy przepisy są trafne? 6
7. Art. 6 rozporządzenia 910/2014 1. Jeżeli zgodnie z prawem krajowym lub zgodnie z krajową praktyką administracyjną dostęp do usługi online świadczonej przez podmiot sektora publicznego w jednym państwie członkowskim wymaga identyﬁkacji elektronicznej przy użyciu środka identyﬁkacji elektronicznej oraz uwierzytelnienia, w tym pierwszym państwie członkowskim na potrzeby transgranicznego uwierzytelnienia dla tej usługi online uznaje się środek identyﬁkacji elektronicznej wydany w innym państwie członkowskim, pod warunkiem że spełnione są następujące warunki: a) środek identyﬁkacji elektronicznej jest wydany w ramach systemu identyﬁkacji elektronicznej wymienionego w wykazie publikowanym przez Komisję na podstawie art. 9; b) poziom bezpieczeństwa środka identyﬁkacji elektronicznej odpowiada poziomowi bezpieczeństwa równemu lub wyższemu od poziomu bezpieczeństwa wymaganego przez odpowiedni podmiot sektora publicznego na potrzeby dostępu do tej usługi online w pierwszym państwie członkowskim, pod warunkiem że poziom bezpieczeństwa tego środka identyﬁkacji elektronicznej odpowiada średniemu lub wysokiemu poziomowi bezpieczeństwa; c) odpowiedni podmiot sektora publicznego korzysta ze średniego lub wysokiego poziomu bezpieczeństwa w odniesieniu do dostępu do tej usługi online. Takiego uznania dokonuje się nie później niż 12 miesięcy po opublikowaniu przez Komisję wykazu, o którym mowa w akapicie pierwszym lit. a). 2. Środek identyﬁkacji elektronicznej, który jest wydawany w ramach systemu identyﬁkacji elektronicznej wymienionego w wykazie publikowanym przez Komisję na podstawie art. 9 i który odpowiada niskiemu poziomowi bezpieczeństwa, może być uznany przez podmioty sektora publicznego na potrzeby transgranicznego uwierzytelniania dla usługi online świadczonej przez te podmioty. Wzajemne uznawanie Zob. wpis na blogu: Krajowe i transgraniczne skutki rozporządzenia eIDAS http://prawo-internetu.pl/krajowe- i-transgraniczne-skutki- rozporzadzenia-eidas 7
8. środek eID POLSKA środek eID FRANCJA usługa online podmiotu sektora publicznego POLSKA usługa online podmiotu sektora publicznego FRANCJA 8 Przykład:
9. Art. 7 rozporządzenia 910/2014 System identyﬁkacji elektronicznej kwaliﬁkuje się do notyﬁkowania na podstawie art. 9 ust. 1, jeżeli spełnione zostaną wszystkie następujące warunki: a) środki identyﬁkacji elektronicznej w ramach systemu identyﬁkacji elektronicznej są wydawane: (i) przez notyﬁkujące państwo członkowskie; (ii) na mocy upoważnienia od notyﬁkującego państwa członkowskiego; lub (iii) niezależnie od notyﬁkującego państwa członkowskiego i są uznawane przez to państwo członkowskie; cd. na kolejnym slajdzie Systemy identyﬁkacji elektronicznej kwaliﬁkujące się do notyﬁkowania 9
10. cd. b) środki identyﬁkacji elektronicznej w ramach systemu identyﬁkacji elektronicznej mogą być używane w celu uzyskania dostępu do co najmniej jednej usługi świadczonej przez podmiot sektora publicznego, wymagającej identyﬁkacji elektronicznej w notyﬁkującym państwie członkowskim; c) system identyﬁkacji elektronicznej i środki identyﬁkacji elektronicznej wydane w jego ramach spełniają wymogi co najmniej jednego z poziomów bezpieczeństwa określonych w akcie wykonawczym, o którym mowa w art. 8 ust. 3; d) notyﬁkujące państwo członkowskie zapewnia, aby dane identyﬁkujące osobę unikalnie reprezentujące daną osobę przyporządkowane były – zgodnie z technicznymi specyﬁkacjami, standardami i procedurami dotyczącymi odpowiedniego poziomu bezpieczeństwa określonego w akcie wykonawczym, o którym mowa w art. 8 ust. 3 – osobie ﬁzycznej lub prawnej, o której mowa w art. 3 pkt 1, w momencie wydania środka identyﬁkacji elektronicznej w ramach tego systemu; e) strona wydająca środek identyﬁkacji elektronicznej w ramach tego systemu zapewnia, aby środek identyﬁkacji elektronicznej był przyporządkowany osobie, o której mowa w lit. d) niniejszego artykułu, zgodnie z technicznymi specyﬁkacjami, standardami i procedurami dotyczącymi odpowiedniego poziomu bezpieczeństwa określonego w akcie wykonawczym, o którym mowa w art. 8 ust. 3; f) notyﬁkujące państwo członkowskie zapewnia dostępność uwierzytelniania online, tak aby każda strona ufająca mająca siedzibę na terytorium innego państwa członkowskiego mogła potwierdzić dane identyﬁkujące osobę otrzymane w postaci elektronicznej. W odniesieniu do stron ufających innych niż podmioty sektora publicznego notyﬁkujące państwo członkowskie może określić warunki dostępu do tego uwierzytelnienia. Transgraniczne uwierzytelnienie jest świadczone bezpłatnie, gdy jest ono dokonywane w powiązaniu z usługą online świadczoną przez podmiot sektora publicznego. Państwa członkowskie nie nakładają żadnych specjalnych niewspółmiernych wymogów technicznych na strony ufające, które zamierzają dokonać takiego uwierzytelnienia, w przypadku gdyby takie wymogi miały uniemożliwić lub znacznie utrudnić interoperacyjność notyﬁkowanych systemów identyﬁkacji elektronicznej; g) co najmniej sześć miesięcy przed notyﬁkacją na podstawie art. 9 ust. 1 notyﬁkujące państwo członkowskie przekazuje innym państwom członkowskim do celów wykonania obowiązku na mocy art. 12 ust. 5 opis tego systemu zgodnie z warunkami proceduralnymi ustanowionymi w aktach wykonawczych, o których mowa w art. 12 ust. 7; h) system identyﬁkacji elektronicznej spełnia wymogi określone w akcie wykonawczym, o którym mowa w art. 12 ust. 8. 10
11. Art. 8 rozporządzenia 910/2014 1. System identyﬁkacji elektronicznej notyﬁkowany na podstawie art. 9 ust. 1 określa niski, średni lub wysoki poziom bezpieczeństwa w odniesieniu do środka identyﬁkacji elektronicznej wydanego w ramach tego systemu. 2. Niski, średni i wysoki poziom bezpieczeństwa oznaczają spełnienie, odpowiednio, następujących kryteriów: a) niski poziom bezpieczeństwa odnosi się w kontekście systemu identyﬁkacji elektronicznej do środka identyﬁkacji elektronicznej, który zapewnia ograniczony stopień zaufania względem podawanej lub zgłaszanej tożsamości danej osoby i jest charakteryzowany w odniesieniu do technicznych specyﬁkacji, standardów i procedur powiązanych z nim, w tym zabezpieczeń technicznych, których celem jest obniżenie ryzyka podszycia się lub modyﬁkacji tożsamości; b) średni poziom bezpieczeństwa odnosi się w kontekście systemu identyﬁkacji elektronicznej do środka identyﬁkacji elektronicznej, który zapewnia średni stopień zaufania względem podawanej lub zgłaszanej tożsamości danej osoby i jest charakteryzowany w odniesieniu do technicznych specyﬁkacji, standardów i procedur powiązanych z nim, w tym zabezpieczeń technicznych, których celem jest znaczne obniżenie ryzyka podszycia się lub modyﬁkacji tożsamości; c) wysoki poziom bezpieczeństwa odnosi się w kontekście systemu identyﬁkacji elektronicznej do środka identyﬁkacji elektronicznej, który zapewnia wyższy stopień zaufania względem podawanej lub zgłaszanej tożsamości danej osoby niż środek identyﬁkacji elektronicznej o średnim poziomie pewności i jest charakteryzowany w odniesieniu do technicznych specyﬁkacji, standardów i procedur powiązanych z nim, w tym zabezpieczeń technicznych, których celem jest zapobieganie podszyciu się lub modyﬁkacji tożsamości. 3. Do dnia 18 września 2015 r., przy uwzględnieniu odpowiednich standardów międzynarodowych i z zastrzeżeniem ust. 2, Komisja określi w drodze aktów wykonawczych minimalne techniczne specyﬁkacje, standardy i procedury, w odniesieniu do których określone zostaną niski, średni i wysoki poziom bezpieczeństwa dla środka identyﬁkacji elektronicznej do celów ust. 1. (…) Poziomy bezpieczeństwa systemów identyﬁkacji elektronicznej 11
12. Art. 9 rozporządzenia 910/2014 1. Notyﬁkujące państwo członkowskie notyﬁkuje Komisji następujące informacje i, bez zbędnej zwłoki, wszelkie późniejsze w nich zmiany: a) opis systemu identyﬁkacji elektronicznej, w tym jego poziomy bezpieczeństwa oraz wydawcę lub wydawców środków identyﬁkacji elektronicznej w ramach tego systemu; (…) 2. Rok od daty rozpoczęcia stosowania aktów wykonawczych, o których mowa w art. 8 ust. 3 i art. 12 ust. 8, Komisja opublikuje w Dzienniku Urzędowym Unii Europejskiej wykaz systemów identyﬁkacji elektronicznej, które zostały notyﬁkowane na mocy ust. 1 niniejszego artykułu, oraz podstawowe informacje na ich temat. 3. Jeżeli Komisja otrzyma notyﬁkację po upływie okresu, o którym mowa w ust. 2, publikuje w Dzienniku Urzędowym Unii Europejskiej zmiany w wykazie, o którym mowa w ust. 2, w terminie dwóch miesięcy od daty otrzymania tej notyﬁkacji. 4. Państwo członkowskie może przekazać Komisji wniosek o usunięcie z wykazu, o którym mowa w ust. 2, systemu identyﬁkacji elektronicznej notyﬁkowanego przez to państwo członkowskie. Komisja publikuje w Dzienniku Urzędowym Unii Europejskiej odpowiednie zmiany w wykazie w terminie jednego miesiąca od daty otrzymania wniosku państwa członkowskiego. Notyﬁkacja 12
13. Art. 10 rozporządzenia 910/2014 1. W przypadku gdy nastąpi naruszenie lub częściowa kompromitacja systemu identyﬁkacji elektronicznej notyﬁkowanego na podstawie art. 9 ust. 1, albo uwierzytelnienia, o którym mowa w art. 7 lit. f), mające wpływ na wiarygodność transgranicznego uwierzytelnienia tego systemu, notyﬁkujące państwo członkowskie bezzwłocznie zawiesza lub unieważnia to transgraniczne uwierzytelnianie lub dane skompromitowane części oraz powiadamia o tym pozostałe państwa członkowskie i Komisję. 2. W przypadku gdy naruszenie lub kompromitacja, o których mowa w ust. 1, zostanie wyeliminowane, notyﬁkujące państwo członkowskie przywraca transgraniczne uwierzytelnianie i bez zbędnej zwłoki powiadamia o tym pozostałe państwa członkowskie i Komisję. 3. Jeżeli naruszenie lub kompromitacja, o których mowa w ust. 1, nie zostanie wyeliminowane w ciągu trzech miesięcy od zawieszenia lub unieważnienia, notyﬁkujące państwo członkowskie powiadamia pozostałe państwa członkowskie i Komisję o wycofaniu systemu identyﬁkacji elektronicznej. Komisja bez zbędnej zwłoki publikuje w Dzienniku Urzędowym Unii Europejskiej odpowiednie zmiany w wykazie, o którym mowa w art. 9 ust. 2. Naruszenie bezpieczeństwa 13
14. Art. 11 rozporządzenia 910/2014 1. Notyﬁkujące państwo członkowskie jest odpowiedzialne za szkody wyrządzone, w sposób zamierzony lub z powodu zaniedbania, osobie ﬁzycznej lub prawnej w związku z niewypełnieniem swoich obowiązków na mocy art. 7 lit. d) i f), w ramach transgranicznej transakcji. 2. Strona wydająca środek identyﬁkacji elektronicznej jest odpowiedzialna za szkody wyrządzone, w sposób zamierzony lub z powodu zaniedbania, osobie ﬁzycznej lub prawnej w związku z niewypełnieniem obowiązku, o którym mowa w art. 7 lit. e), w ramach transgranicznej transakcji. 3. Strona przeprowadzająca procedurę uwierzytelniania jest odpowiedzialna za szkody wyrządzone, w sposób zamierzony lub z powodu zaniedbania, osobie ﬁzycznej lub prawnej w związku z niezapewnieniem poprawnego przebiegu uwierzytelniania, o którym mowa w art. 7 lit. f), w ramach transgranicznej transakcji. 4. Ust. 1, 2 i 3 mają zastosowanie zgodnie z krajowymi przepisami dotyczącymi odpowiedzialności. 5. Ust. 1, 2 i 3 pozostają bez uszczerbku dla odpowiedzialności, na mocy prawa krajowego właściwego dla stron transakcji, na potrzeby której zastosowano środki identyﬁkacji elektronicznej objęte systemem identyﬁkacji elektronicznej notyﬁkowanym na podstawie art. 9 ust. 1. Odpowiedzialność 14
15. Art. 52 rozporządzenia 910/2014 1. (…). 2. Niniejsze rozporządzenie stosuje się od dnia 1 lipca 2016 r., z wyjątkiem następujących przepisów: a) (…) b) art. 7, art. 8 ust. 1 i 2, art. 9, 10, 11 i art. 12 ust. 1 mają zastosowanie od dnia rozpoczęcia stosowania aktów wykonawczych, o których mowa w art. 8 ust. 3 i art. 12 ust. 8; c) art. 6 ma zastosowanie od dnia przypadającego trzy lata od dnia rozpoczęcia stosowania aktów wykonawczych, o których mowa w art. 8 ust. 3 i art. 12 ust. 8. 3. W przypadku gdy notyﬁkowany system identyﬁkacji elektronicznej został umieszczony w wykazie publikowanym przez Komisję na podstawie art. 9 przed dniem, o którym mowa w ust. 2 lit. c) niniejszego artykułu, uznanie środka identyﬁkacji elektronicznej w ramach tego systemu na mocy art. 6 następuje nie później niż 12 miesięcy po opublikowaniu tego systemu, ale nie wcześniej niż w dniu, o którym mowa w ust. 2 lit. c) niniejszego artykułu. 4. Niezależnie od ust. 2 lit. c) niniejszego artykułu państwo członkowskie może postanowić, że środki identyﬁkacji elektronicznej w ramach systemu identyﬁkacji elektronicznej notyﬁkowanego na podstawie art. 9 ust. 1 przez inne państwo członkowskie są uznawane w pierwszym państwie członkowskim z dniem rozpoczęcia stosowania aktów wykonawczych, o których mowa w art. 8 ust. 3 i art. 12 ust. 8. Zainteresowane państwa członkowskie informują o tym Komisję. Komisja podaje te informacje do wiadomości publicznej. Wejście w życie Zob. wpis na blogu: Kiedy wejdzie w życie eIDAS? http://prawo-internetu.pl/kiedy- wejdzie-w-zycie-eidas 15
16. Czy na pewno wejdzie w życie? Czy będzie na czas przygotowana infrastruktura techniczna? 16
17. Zob. wpis na blogu: Dostosowanie prawa polskiego do eIDAS (uwagi do tytułu ustawy https://www.linkedin.com/pulse/ dostosowanie-prawa-polskiego-do-eidas- uwagi-co-nazwy-go%C5%BAdziaszek? trk=pulse_spock-articles Zob. wpis na blogu: Dlaczego polski ustawodawca stawia na kwaliﬁkowany podpis elektroniczny? http://prawo-internetu.pl/dlaczego-polski- ustawodawca-stawia-na-kwaliﬁkowany- podpis-elektroniczny/ Zob. wpis na blogu: O formie elektronicznej i rozporządzeniu eIDAS http://prawo-internetu.pl/ o-formie-elektronicznej-i- rozporzadzeniu-eidas 17
18. lukasz.gozdziaszek@uwr.edu.pl www.gozdziaszek.pl www.facebook.com/Gozdziaszek www.linkedin.com/in/lukaszgozdziaszek https://twitter.com/Gozdziaszek www.prawo-internetu.pl DZIĘKUJĘ ZA UWAGĘ 18 e-mail: STRONA OSOBISTA: FACEBOOK: LINKEDIN: TWITTER: BLOG: i zapraszam do Internetu:
19. dr Łukasz Goździaszek Adiunkt w Centrum Badań Problemów Prawnych i Ekonomicznych Komunikacji Elektronicznej na Wydziale Prawa, Administracji i Ekonomii Uniwersytetu Wrocławskiego Adwokat Specjalizuje się w Prawie Internetu i Technologii Autor książek: „Prawo blogosfery”, „Cywilnoprawne granice swobody wypowiedzi w Internecie” i „Elektroniczne postępowanie upominawcze” 19
Bezpieczeństwo transakcyjne w kontekście nowej regulacji podpisu elektroni...
Identyfikacja elektroniczna i usługi zaufania w świetle bezpieczeństwa rozwią...
Elektroniczne biuro podawcze sądu