Source: http://docplayer.pl/3830243-Rozporzadzenie-ministra-spraw-wewnetrznych-i-administracji-1-z-dnia-2011-r.html
Timestamp: 2018-12-12 03:59:01+00:00
Document Index: 68199669

Matched Legal Cases: ['art. 19', 'art. 2', 'art. 18', 'art. 19', 'art. 18', 'art. 5']

Download "ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... 2011 r."
1 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565, z późn. zm. 2) ) zarządza się, co następuje: 1. Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej epuap, w tym: 1) zakładanie konta na epuap; 2) sposób prowadzenia katalogu usług na epuap; 3) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. 2. Użyte w rozporządzeniu określenia oznaczają: 1) administrator podmiotu użytkownika zarejestrowanego zarządzającego zasobami epuap posiadanymi przez podmiot; 2) certyfikat certyfikat w rozumieniu przepisów o podpisie elektronicznym; 3) identyfikator podmiotu unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących podmiot; 4) identyfikator użytkownika unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika zarejestrowanego; 5) katalog usług rejestr zawierający informacje o usługach podmiotów publicznych; 6) konto profil podmiotu albo użytkownika wraz z zasobami epuap przyporządkowanymi do tego podmiotu albo użytkownika; 7) kwalifikowany certyfikat kwalifikowany certyfikat w rozumieniu przepisów o podpisie elektronicznym; 8) minister ministra właściwego do spraw informatyzacji; 9) niezaprzeczalność brak możliwości zanegowania swego uczestnictwa w całości lub w części wymiany danych przez jeden z podmiotów uczestniczących w tej wymianie; 10) rozliczalność działań funkcja epuap umożliwiająca przypisanie w sposób jednoznaczny działania użytkownika lub podmiotu tylko temu użytkownikowi lub podmiotowi; 1) Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej informatyzacja, na podstawie 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz.1604). 2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501, z 2008 r. Nr 127, poz. 817, z 2009 r. Nr 157, poz. 1241oraz z 2010 r. Nr 40, poz. 230, Nr 167, poz i Nr 182, poz
2 11) oznaczanie czasem funkcję epuap umożliwiającą dołączanie do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem elektronicznym, oznaczenia czasu w chwili wykonania takiego dołączenia oraz poświadczenia elektronicznego tak powstałych danych przez epuap; 12) podmiot osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej albo podmiot publiczny; 13) profil podmiotu dane opisujące podmiot; 14) profil użytkownika dane opisujące użytkownika; 15) usługa działanie podmiotu publicznego polegające na wykorzystaniu przez ten podmiot epuap do realizacji swoich ustawowych obowiązków; 16) usługodawca podmiot publiczny świadczący usługi przy użyciu epuap; 17) ustawa ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne; 18) użytkownik osobę fizyczną korzystającą z epuap; 19) użytkownik zarejestrowany użytkownika posiadającego konto Założenie konta dla użytkownika wymaga podania następujących danych: 1) imienia; 2) nazwiska; 3) adresu poczty elektronicznej, który użytkownik wskazał jako właściwy do wymiany informacji w ramach epuap; 4) identyfikatora użytkownika. 2. W celu uwierzytelnienia użytkownik określa hasło. Stopień złożoności hasła kontroluje epuap. 3. W epuap zamiast hasła określonego przez użytkownika jest możliwe uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. 4. W przypadku zmiany danych, o których mowa w ust. 1 pkt 1-3, użytkownik zarejestrowany powinien niezwłocznie dokonać ich zmiany w profilu użytkownika. 5. Użytkownik zarejestrowany może usunąć swoje konto. 6. W przypadku utraty hasła, o którym mowa w ust. 2, użytkownik może wnioskować, poprzez środek komunikacji wskazany w epuap, o przesłanie na adres poczty elektronicznej, o którym mowa w ust. 1 pkt 3 hasła tymczasowego. Użytkownik po uwierzytelnieniu się hasłem tymczasowym określa nowe hasło, którego stopień złożoności kontroluje epuap. 7. Jeżeli użytkownik utracił kontrolę nad pocztą elektroniczną i nie jest możliwe przekazanie mu hasła tymczasowego na zasadach, o których mowa w ust. 6, użytkownik może wnioskować o przesłanie takiego hasła na inny adres poczty elektronicznej, o ile poda ten adres oraz następujące dane pozwalające na autoryzację wniosku: 1) identyfikator użytkownika w epuap; 2) imiona; 3) nazwisko; 4) numer PESEL; 5) imiona rodziców; 6) nazwiska rodowe rodziców;
3 7) datę i miejsce urodzenia; 8) adres zamieszkania. 8. Dane, o których mowa w ust. 7, weryfikowane są z rejestrem PESEL Założenie konta dla podmiotu jest dokonywane przez użytkownika zarejestrowanego działającego w imieniu podmiotu i wymaga podania: 1) nazwy podmiotu; 2) identyfikatora podmiotu. 2. Użytkownik zarejestrowany, zakładając konto dla podmiotu, staje się administratorem podmiotu. 3. Funkcjonalności podmiotu publicznego na epuap stają się dostępne po pozytywnym rozpatrzeniu przez ministra wniosku zawierającego: 1) oznaczenie organu; 2) oznaczenie osoby upoważnionej do reprezentacji organu; 3) dane administratora podmiotu; 4) informację o posiadaniu uprawnień do potwierdzania profilu zaufanego epuap. 4. Identyfikator użytkownika i identyfikator podmiotu jest wybierany przez użytkownika. Raz nadany identyfikator nie może być nadany ponownie. 5. W przypadku zmiany danych, o których mowa w ust. 1 pkt 1, użytkownik zarejestrowany działający w imieniu podmiotu powinien niezwłocznie dokonać ich zmiany w profilu podmiotu. 6. Konto podmiotu może usunąć administrator tego podmiotu albo minister na wniosek podmiotu. 5. Użytkownik zarejestrowany może działać w imieniu różnych podmiotów Rozwiązania techniczne epuap zapewniają niezaprzeczalność wystawionych poświadczeń: 1) urzędowego poświadczenia odbioru; 2) elektronicznego poświadczenia opłaty; 3) oznaczania czasem; 4) weryfikacji podpisu elektronicznego; 5) weryfikacji zgodności dokumentu elektronicznego z jego wzorem. 2. Minister informuje na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń, a w przypadku braku takiej możliwości poprzez zamieszczenie informacji o takich przerwach w Biuletynie Informacji Publicznej epuap udostępnia katalog usług zawierający informacje o usługach, w szczególności: 1) podstawę prawną usługi; 2) nazwę usługi; 3) nazwę usługodawcy; 4) cel usługi; 5) odbiorców usługi; 6) kategorię usługi; 7) umiejscowienie usługodawcy według podziału administracyjnego kraju. 2. Wpisów w katalogu usług i ich aktualizacji dokonują usługodawcy. 8. Podmioty publiczne do świadczenia usług w postaci elektronicznej mogą wykorzystywać w szczególności następujące funkcje epuap:
4 1) tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty; 2) przesyłanie dokumentów elektronicznych; 3) wymiana danych między epuap a innymi systemami teleinformatycznymi; 4) identyfikacja użytkowników i rozliczalność ich działań; 5) weryfikacja podpisu elektronicznego; 6) tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług; 7) obsługa płatności elektronicznych; 8) potwierdzanie profilu zaufanego epuap epuap może wymieniać informacje z innymi systemami teleinformatycznymi podmiotów określonych w art. 2 ust. 1 i 2 ustawy. 2. Do wymiany informacji, o której mowa w ust. 1, zastosowanie mają przepisy wydane na podstawie art. 18 pkt 2 ustawy. 3. Minister zapewnia bezpieczeństwo wymiany informacji, określonej w ust. 1, poprzez wydanie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, o którym mowa w ust Podmioty publiczne wykorzystujące w dniu wejścia w życie rozporządzenia certyfikaty służące zapewnieniu bezpieczeństwa wymiany informacji, o której mowa w ust. 1, wystąpią do ministra z wnioskiem, o którym mowa w ust. 3 nie później niż 12 miesięcy od dnia wejścia w życie niniejszego rozporządzenia Z dniem wejścia w życie niniejszego rozporządzenia konta założone w epuap przed tym dniem stają się kontami w rozumieniu tego rozporządzenia. 11. Rozporządzenie wchodzi w życie po upływie miesiąca od dnia ogłoszenia. MINISTER SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
5 UZASADNIENIE Projektowane rozporządzenie wykonuje delegację ustawową, zawartą w art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005 r. Nr 64, poz. 565, z późn. zm.). Projekt określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej,,epuap w tym: a) zakładanie konta na epuap, b) sposób prowadzenia katalogu usług na epuap, c) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. Założenie na epuap konta użytkownika umożliwia korzystanie z usług świadczonych na epuap. Zgodnie z 3 ust. 1 projektu założenie konta dla użytkownika wymaga podania następujących danych: imię, nazwisko, adres poczty elektronicznej wskazany przez użytkownika jako właściwy do wymiany informacji w ramach epuap oraz identyfikator użytkownika. Niezbędnym warunkiem uwierzytelnienia jest także określenie przez użytkownika hasła, którego złożoność kontroluje epuap. System nie pozwoli na użycie hasła o małej złożoności, a zatem podatnego na łatwe przełamanie. Ust. 3 tego paragrafu przewiduje również, zamiast hasła określonego przez użytkownika, uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. Zmiana podanych przez użytkownika danych wiąże się z koniecznością dokonania ich zmiany w profilu użytkownika. Z chwilą założenia konta na epuap użytkownik określany jest jako użytkownik zarejestrowany, mający możliwość uwierzytelnienia się w systemie. Użytkownik zarejestrowany może po założeniu konta usunąć je w każdym momencie, z tym że w przypadku użytkowników posiadających profil zaufany dane i dokumenty związane z założeniem i potwierdzeniem profilu zaufanego przechowywane są przez okres 20 lat. 3 projektu określa ponadto co należy zrobić w sytuacji gdy użytkownik zapomni określonego przez siebie hasła (ust. 6) lub też utraci kontrolę nad pocztą elektroniczną (ust. 7). Zgodnie z ust. 6 w przypadku gdy użytkownik nie pamięta hasła może wnioskować za pośrednictwem epuap o przesłanie na podany przy zakładaniu konta adres poczty elektronicznej hasła tymczasowego. Po uwierzytelnieniu się użytkownika hasłem tymczasowym epuap zażąda od użytkownika zmiany hasła. Natomiast w przypadku gdy użytkownik utraci kontrolę nad pocztą elektroniczną i nie jest możliwe przekazanie mu hasła tymczasowego na zasadach określonych w ust. 6 projektu, użytkownik może wnioskować o przesłanie takiego hasła na inny adres poczty elektronicznej, o ile poda ten adres oraz następujące dane pozwalające na autoryzację wniosku: identyfikator użytkownika w epuap, imiona, nazwisko, numer PESEL, imiona rodziców, nazwiska rodowe rodziców, datę i miejsce urodzenia oraz adres zamieszkania. 4 projektu określa na czym polega założenie na epuap konta dla podmiotu. Dokonuje tego użytkownik zarejestrowany działający w imieniu podmiotu. Zobowiązany jest on do podania nazwy podmiotu oraz identyfikatora podmiotu. Zgodnie z ust. 2 tego paragrafu użytkownik zarejestrowany zakładając konto podmiotu staje się administratorem podmiotu. Funkcjonalności podmiotu publicznego na epuap stają się dostępne dopiero po pozytywnym rozpatrzeniu wniosku przez ministra właściwego do spraw informatyzacji. Zmiana danych podanych przez użytkownika zarejestrowanego działającego w imieniu podmiotu wiąże się z koniecznością dokonania ich zmiany w profilu podmiotu. Konto podmiotu może być zlikwidowane przez administratora podmiotu lub przez ministra na wniosek podmiotu. Administrator podmiotu dokonując likwidacji konta ponosi odpowiedzialność za swoje działanie na podstawie obowiązujących przepisów prawa. W szczególnych przypadkach organ podmiotu może zwrócić się z wnioskiem do ministra o dokonanie likwidacji konta podmiotu. Organ podmiotu, którego konto ulega likwidacji odpowiada za właściwe zabezpieczenie dokumentów podmiotu czasowo składowanych w zasobach konta.
6 Użytkownik zarejestrowany może działać we własnym imieniu, jak również w imieniu różnych podmiotów. Działając w imieniu podmiotu przyjmuje na siebie odpowiedzialność za właściwą reprezentację podmiotu wynikającą ze stosownych przepisów prawa. Zgodnie z 6 ust. 1 rozwiązania techniczne epuap zapewniają niezaprzeczalność wystawionych następujących poświadczeń: urzędowego poświadczenia odbioru, elektronicznego poświadczenia opłaty, oznaczania czasem, weryfikacji podpisu elektronicznego oraz weryfikacji zgodności dokumentu elektronicznego z jego wzorem. Zadaniem ministra właściwego do spraw informatyzacji jest informowanie na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń. W przypadku gdy niesprawność systemu uniemożliwi takie działanie minister zamieszcza informacje w Biuletynie Informacji Publicznej Ministerstwa Spraw Wewnętrznych i Administracji. W odniesieniu do usługodawców 7 ust. 2 stanowi, iż dokonują oni wpisów w katalogu usług i ich aktualizacji. 7 ust. 1 określa jakie dane zawiera katalog usług. Są to: podstawa prawna usługi, nazwa usługi, nazwa usługodawcy, cel usługi, odbiorcy usługi, kategoria usługi oraz umiejscowienie usługodawcy według podziału administracyjnego kraju. 8 wymienia przykładowe funkcje epuap, z których mogą korzystać podmioty publiczne wystawiające swoje usługi na epuap, bez konieczności realizacji tych funkcji w swoich aplikacjach. W szczególności do takich funkcji należą: tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty, przesyłanie dokumentów elektronicznych, wymiana danych miedzy epuap a innymi systemami teleinformatycznymi, identyfikacja użytkowników i rozliczalność ich działań, weryfikacja podpisu elektronicznego, tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług, obsługa płatności elektronicznych oraz potwierdzanie profilu zaufanego epuap. 9 rozporządzenia przewiduje możliwość wymiany informacji pomiędzy epuap a innymi systemami teleinformatycznymi podmiotów realizujących zadania publiczne. Do wymiany tej zastosowanie mają przepisy wydane na podstawie art. 18 ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne. Zgodnie z 9 ust. 3 minister właściwy do spraw informatyzacji zapewnia bezpieczeństwo wymiany informacji poprzez wystawienie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, z którym epuap współpracuje. 9 ust. 4 wyznacza podmiotom publicznym, wykorzystującym w dniu wejścia w życie rozporządzenia certyfikaty komercyjne określony czas na uzyskanie certyfikatów na podstawie 9 ust jest przepisem przejściowym zapewniającym możliwość korzystania z kont podmiotów i użytkowników, które zostały założone przed dniem wejścia w życie projektowanego rozporządzenia oraz ważność certyfikatów używanych przez podmiot publiczny w dniu wejścia w życie niniejszego rozporządzenia do chwili ich wygaśnięcia, jednak nie dłużej niż rok. epuap funkcjonowała jeszcze przed przygotowaniem nowelizacji ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne, lecz w polskim porządku prawnym brak było przepisów regulujących zakres jej funkcjonowania. W związku z powyższym dotychczasowi użytkownicy zarejestrowani i podmioty uzyskują prawną podstawę dla wykorzystania swoich kont założonych przed wejściem w życie projektowanej regulacji. Przedmiot projektowanej regulacji nie jest objęty zakresem prawa Unii Europejskiej. Projekt rozporządzenia nie podlega notyfikacji, zgodnie z rozporządzeniem Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. Nr 239, poz oraz z 2004 r. Nr 65, poz. 597).
7 OCENA SKUTKÓW REGULACJI 1. Podmioty, na które oddziałuje projekt aktu prawnego. Zaprojektowane rozporządzenie wywiera skutki przede wszystkim na te organy administracji publicznej, które chcą wykorzystać epuap do świadczenia usług drogą elektroniczną. Ponadto określa warunki korzystania z platformy przez podmioty indywidualne. 2. Konsultacje społeczne. Projekt rozporządzenia został poddany konsultacjom społecznym z następującymi partnerami społecznymi: - Polskim Towarzystwem Informatycznym (PTI), - Polską Izbą Informatyki i Telekomunikacji (PIIT), - Krajową Izbą Gospodarczą Elektroniki i Telekomunikacji (KIGEiT), - Polską Konfederacją Pracodawców Prywatnych Lewiatan, - Stowarzyszeniem Instytutu Informatyki Śledczej, - Związkiem Pracodawców Branży Internetowej Interactive Advertising Bureau Polska. - Komisją Wspólną Rządu i Samorządu Terytorialnego, - Polskim Komitetem Normalizacyjnym, - Generalnym Inspektorem Ochrony Danych Osobowych. Ponadto projekt rozporządzenia został przekazany do konsultacji Prezesowi Zakładu Ubezpieczeń Społecznych i wojewodom. Uwagi do projektu zgłosili: Polskie Towarzystwo Informatyczne, Zakład Ubezpieczeń Społecznych, Mazowiecki Urząd Wojewódzki, Polska Izba Informatyki i Telekomunikacji, Stowarzyszenie Instytut Informatyki Śledczej oraz Urząd Miasta Gdańska i Urząd Miasta Krakowa wchodzące w skład Unii Metropolii Polskich. Urząd Miasta Gdańska wyraził stanowisko, iż w projekcie rozporządzenia nie określono definicji,,podmiotu publicznego. Uwaga ta została odrzucona ponieważ pojęcie,,podmiot publiczny zostało wyjaśnione w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne a zatem nie celowe jest powtarzanie omawianej definicji w akcie wykonawczym do ww. ustawy. Odrzucono również uwagi Urzędu Miasta Gdańska dotyczące braku w projekcie definicji,,zasobów epuap. Według zgłaszającego uwagę użycie ww. zwrotu bez wyjaśnienia, co on oznacza budzi wątpliwości, co należy rozumieć pod pojęciem,,zasoby epuap, czy chodzi o techniczną infrastrukturę (np. przestrzeń dyskową rekordu o danych użytkownika czy też o pewnego rodzaju informacje,,przyporządkowane do podmiotu/użytkownika np. zapisy w logach systemowych. Powyższa uwaga nie została uwzględniona, ponieważ w obrocie profesjonalnym użycie tego pojęcia w kontekście w jakim występuje w projekcie nie może budzić wątpliwości. Należy zwrócić uwagę, że akt normatywny nie jest leksykonem i występujące w nim definicje powinny się ograniczać do niezbędnego minimum. Na pytanie Urzędu Miasta Gdańska dotyczące pojęcia siły kryptograficznej udzielono wyjaśnień, iż uwaga jest bezprzedmiotowa w związku z zaproponowanym przez ABW pojęciem złożoności hasła, które to pojęcie nie powinno już rodzić żadnych wątpliwości. Na pytanie dotyczące sytuacji, w której użytkownik uwierzytelniony reprezentuje podmiot a jednocześnie korzysta z epuap na własne potrzeby do celów prywatnych udzielono wyjaśnień, iż takie rozwiązanie leżało u podstaw założeń architektury epuap i jest zgodne z normalną praktyką, iż osoba fizyczna w kontaktach z administracją publiczną może reprezentować siebie samą lub też reprezentować zgodnie z właściwą zasadą reprezentacji osobę prawną lub instytucję nie posiadającą osobowości prawnej.
8 Urząd Miasta Gdańska uznał ponadto, że założenie konta dla podmiotu publicznego winno zastąpić sformułowanie,,dla podmiotu będącego podmiotem publicznym. Uwagę tą odrzucono, ponieważ pojęcie,,podmiot publiczny zostało zdefiniowane w ustawie o informatyzacji, stąd też zasadnym jest używanie pojęć wyjaśnionych w przepisach prawa. Na pytanie o to, w jaki sposób udzielane są pełnomocnictwa użytkownikom do wykonywania czynności w imieniu różnych podmiotów, gdzie się je odnotowuje i czy jest możliwym wykonywanie czynności dla wielu podmiotów posiadając tylko jedno konto udzielono wyjaśnień, że stanowiony akt normatywny nie rozstrzyga zasad reprezentacji podmiotów, bo o tym stanowią inne przepisy. Możliwość reprezentacji różnych podmiotów przez tą samą osobę fizyczną wynika z ogólnej koncepcji reprezentacji. Nie uwzględniono również uwag zgłoszonych do 6 ust. 1. Wyjaśniono, iż minister zapewnia niezaprzeczalność poświadczeń na zasadzie domniemania. Uwagi zgłoszone przez Urząd Miasta Krakowa dotyczyły braku wskazania podstaw, które winny być weryfikowane przy zakładaniu konta dla podmiotu (z przepisów rozporządzenia wynika, że każdy może założyć konto dla dowolnego podmiotu) oraz pominięcia w 4 ust. 1 numeru NIP oraz REGON. Uwagi te zostały odrzucone ponieważ nie ma jednolitych zasad identyfikacji podmiotów oraz jednolitych zasad reprezentacji tych podmiotów. Stanowione przepisy nie zamykają drogi do identyfikacji podmiotów oraz ich reprezentacji w zgodzie z przepisami prawa właściwymi dla danego rodzaju podmiotu. Na pytanie, o to w jakiej formie należy przekazać informacje,,o posiadaniu uprawnień do potwierdzenia profilu zaufanego na epuap (informacja konieczna do pozytywnego zatwierdzenia przez ministra wniosku podmiotu publicznego) udzielono wyjaśnień, iż część podmiotów uzyskuje takie uprawnienia z mocy prawa, a część na wniosek rozpatrywany przez ministra. W przypadku podmiotów uzyskujących uprawnienia z mocy prawa wystarcza identyfikacja przynależności danego podmiotu do grupy podmiotów uprawnionych. W przypadku podmiotów uzyskujących uprawnienia na wniosek należy wskazać tą okoliczność. Urząd Miasta Krakowa zakwestionował również brak w projekcie zapisów mówiących o odpowiedzialności: a) związanej z awariami lub ingerencją użytkowników; b) dotyczącej katalogu usług (brak opisu zasad dokonywania wpisów w katalogu usług); c) dotyczącej usług wspólnych (jaki czasokres należy przyjmować w związku z użytym pojęciem,,i czasowe składowanie. Na powyższe kwestie udzielono wyjaśnień, iż zastosowanie znajdują tu ogólne zasady odpowiedzialności organu władzy publicznej. Stowarzyszenie Instytut Informatyki Śledczej uznało, iż ze względu na wiarygodność systemu epuap rozporządzenie powinno określać obowiązki aktualizacyjne, podobne jak obowiązki aktualizacji danych identyfikacyjnych przez osoby fizyczne określone w przepisach skarbowych. WW. uwagę odrzucono ponieważ obowiązki aktualizacyjne związane ze zmianą danych na podstawie, których zakładane jest konto użytkownika wynikają z innych przepisów prawa. Polska Izba Informatyki i Telekomunikacji wyraziła stanowisko, iż zapisy 4 powinny być zdecydowanie bardziej precyzyjne tj. w ust. 1 działanie w imieniu podmiotu nie jest równoważne określeniu zakresu odpowiedzialności użytkownika. Użytkownik bowiem może mieć delegację dokładnie do założenia konta dla podmiotu natomiast nie mieć delegacji do innych czynności lub też w późniejszym terminie może być takiej delegacji pozbawiony. Powyższa uwaga została odrzucona gdyż, zasady o których mowa powyżej wynikają z ogólnych zasad dotyczących reprezentacji, pełnomocnictw i upoważnień. Zgodnie z ust. 2 omawianego paragrafu użytkownik, który dokonał założenia konta staje się jego administratorem. Zakłada się zatem, że dokonuje w systemie działań o skutkach prawnych.
9 Odrzucono również uwagę Polskiego Towarzystwa Informatycznego zgodnie, z którą celem 5 ust. 2 powinno być wskazanie zależności pomiędzy kontami podmiotów i kontami użytkowników. Dla przykładu - do każdego konta podmiotu może być przypisanych wiele kont użytkowników oraz konto użytkownika może być przypisane do wielu podmiotów. Za przypisanie użytkownika i nadanie mu uprawnień w ramach konta podmiotu odpowiada administrator podmiotu. Uwaga stała się bezprzedmiotowa ze względu na rezygnację z ust. 2 w 5. Aktualne brzmienie 5 nie powinno budzić wątpliwości, co do relacji pomiędzy kontem użytkownika, a kontem podmiotu. Projekt został zaakceptowany przez Komisję Wspólną Rządu i Samorządu Terytorialnego. 3. Wpływ regulacji na sektor finansów publicznych. Koszt wdrożenia projektowanej regulacji będzie związany głównie z dostosowaniem podmiotów publicznych do świadczenia usług za pomocą epuap. Biorąc pod uwagę fakt, iż platforma funkcjonuje już od pewnego czasu i szereg podmiotów udostępnia swoje usługi za jej pomocą koszt ten nie powinien być wysoki. Treść rozporządzenia nie wpływa na budżety jednostek samorządu terytorialnego. Ponadto rozporządzenie będzie miało pozytywne skutki finansowe dla budżetu państwa, wynikające z wydawania przez Ministra Spraw Wewnętrznych i Administracji certyfikatu dla systemu teleinformatycznego innego niż epuap, ponieważ podmiot publiczny nie będzie ponosił kosztów komercyjnego certyfikatu. Wydawaniem certyfikatów zajmować się będzie istniejące już w MSWiA Centrum Certyfikacji (Wydział Centrum Certyfikacji Departamentu Ewidencji Państwowych i Teleinformatyki). Jednocześnie przewidywana intensywność wydawania certyfikatów na potrzeby epuap nie stworzy w powyższej komórce organizacyjnej konieczności dodatkowego zatrudnienia. 4. Wpływ regulacji na rynek pracy; wpływ regulacji na konkurencyjność gospodarki i przedsiębiorczość, w tym na funkcjonowanie przedsiębiorstw; wpływ regulacji na sytuację i rozwój regionów. Projektowane rozwiązania dotyczą funkcjonującej już platformy epuap i mają zapewnić jej podstawy prawne. Fakt szerszego korzystania przez użytkowników z usług podmiotów publicznych za pomocą platformy może wpłynąć na szybkość załatwianych za jej pomocą spraw. 5. Wpływ regulacji na sytuację i rozwój regionalny. Proponowana regulacja nie będzie miała bezpośredniego wpływu na sytuację i rozwój regionalny. 6. Zainteresowanie pracami nad projektem. W ramach konsultacji społecznych i w celu wykonania obowiązku wynikającego z art. 5 ustawy z dnia 7 lipca 2005 r. o działalności lobbingowej w procesie stanowienia prawa (Dz. U. Nr 169, poz oraz z 2009 r. Nr 42, poz. 337) projekt rozporządzenia został zamieszczony w Biuletynie Informacji Publicznej na stronie internetowej Ministerstwa Spraw Wewnętrznych i Administracji. Żaden podmiot nie był zainteresowany pracami nad projektem w tym trybie.