Source: https://www.infor.pl/akt-prawny/DZU.2018.176.0001760,rozporzadzenie-ministra-cyfryzacji-w-sprawie-profilu-zaufanego-i-podpisu-zaufanego.html
Timestamp: 2019-02-19 13:50:39+00:00
Document Index: 36610300

Matched Legal Cases: ['art. 20', 'art. 3', 'art. 20', 'art. 20', 'art. 20', 'art. 20', 'art. 20', 'art. 8', 'art. 20', 'art. 20', 'art. 20', 'art. 8', 'art. 137', 'art. 20', 'art. 20', 'art. 61']

ROZPORZĄDZENIE MINISTRA CYFRYZACJI z dnia 10 września 2018 r. w sprawie profilu zaufanego i podpisu zaufanego - Tekst pierwotny - Baza aktów prawnych - INFOR.pl - portal księgowych
1) potwierdzania, przedłużania ważności, wykorzystywania i unieważniania profilu zaufanego, w tym:
1) system, w którym wydawany jest profil zaufany – system teleinformatyczny, przy użyciu którego zapewniana jest obsługa publicznego systemu identyfikacji elektronicznej, w ramach którego wydawany jest profil zaufany;
2) identyfikator profilu zaufanego – unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących profil zaufany;
3) identyfikator użytkownika – unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika systemu, w którym wydawany jest profil zaufany;
4) konto profilu zaufanego – konto osoby fizycznej, założone w systemie, w którym wydawany jest profil zaufany, umożliwiające wnioskowanie o potwierdzenie profilu zaufanego, używanie profilu zaufanego, przedłużanie ważności profilu zaufanego i unieważnianie profilu zaufanego, a także zmianę czynników uwierzytelniania;
5) konto nieużywane – konto profilu zaufanego, które nie było wykorzystywane przez użytkownika profilu zaufanego w okresie dłuższym niż 3 lata;
6) osoba wnioskująca – osobę fizyczną występującą z wnioskiem o potwierdzenie profilu zaufanego;
7) ustawa – ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;
8) punkt potwierdzający – punkt potwierdzający profil zaufany, o którym mowa w art. 20c ustawy;
9) rozporządzenie 910/2014 – rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, s. 73);
10) ePUAP – elektroniczną platformę usług administracji publicznej, w rozumieniu art. 3 pkt 13 ustawy;
11) minister – ministra właściwego do spraw informatyzacji.
§ 3. [Potwierdzenie profilu zaufanego w punkcie potwierdzającym]
1. Osoba wnioskująca o potwierdzenie profilu zaufanego w punkcie potwierdzającym składa wniosek o potwierdzenie profilu zaufanego w postaci elektronicznej, wypełniając formularz elektroniczny udostępniony w systemie, w którym wydawany jest profil zaufany. Formularz elektroniczny, o którym mowa w zdaniu pierwszym, może stanowić element udostępnionej w ePUAP usługi elektronicznej umożliwiającej założenie konta w tym systemie teleinformatycznym.
§ 4. [Postępowanie w celu potwierdzenia profilu zaufanego w punkcie potwierdzającym]
2. W punkcie potwierdzającym osoba upoważniona do potwierdzenia profilu zaufanego stwierdza tożsamość osoby wnioskującej na podstawie okazanego dokumentu tożsamości.
3. Osoba wnioskująca potwierdza wolę posiadania profilu zaufanego, opatrując podpisem własnoręcznym wydruk wniosku, o którym mowa w § 3 ust. 1, sporządzony w punkcie potwierdzającym przez osobę upoważnioną do potwierdzenia profilu zaufanego.
4. Osoba upoważniona do potwierdzenia profilu zaufanego, po pozytywnej weryfikacji tożsamości osoby wnioskującej, potwierdza profil zaufany oraz odnotowuje na wydruku wniosku dokonanie potwierdzenia.
5. Osoba upoważniona do potwierdzenia profilu zaufanego dokonuje potwierdzenia, podpisując profil zaufany osoby wnioskującej:
§ 5. [Samodzielne dokonanie potwierdzenia profilu zaufanego]
1. Osoba wnioskująca może samodzielnie dokonać potwierdzenia profilu zaufanego, odpowiednio:
1) opatrując utworzony profil zaufany kwalifikowanym podpisem elektronicznym;
2) identyfikując się i autoryzując czynność utworzenia i potwierdzenia profilu zaufanego w systemie teleinformatycznym podmiotu niepublicznego przy użyciu środka identyfikacji elektronicznej, o którym mowa w art. 20c ust. 8 ustawy.
2. Profil zaufany potwierdzony w sposób, o którym mowa w ust. 1 pkt 2, opatruje się pieczęcią elektroniczną ministra.
1) dane identyfikujące osobę fizyczną, o których mowa w art. 20ad ust. 1 ustawy, ustalane są automatycznie, odpowiednio do metod, o których mowa w ust. 1, na podstawie: kwalifikowanego certyfikatu podpisu elektronicznego albo środka identyfikacji elektronicznej, przy użyciu którego dokonano uwierzytelnienia osoby wnioskującej;
2) dane, o których mowa w § 8 ust. 1 pkt 6–8, określane są przez osobę wnioskującą przy użyciu formularza elektronicznego udostępnionego odpowiednio w systemie, w którym wydawany jest profil zaufany, albo w systemie teleinformatycznym podmiotu niepublicznego, o którym mowa w ust. 1 pkt 2.
§ 6. [Zakres danych oraz oświadczenia wymaganych we wniosku o potwierdzenie profilu zaufanego]
§ 7. [Obowiązki osoby posiadającej ważny profil zaufany]
§ 8. [Zakres profilu zaufanego]
1. Profil zaufany zawiera:
1) dane, o których mowa w art. 20ad ust. 1 ustawy;
2) identyfikator użytkownika;
3) identyfikator profilu zaufanego;
4) czas potwierdzenia;
6) adres poczty elektronicznej;
8) informację o wybranych przez użytkownika czynnikach uwierzytelniania, o których mowa w ust. 3.
1) w punkcie potwierdzającym – profil zaufany zawiera również oznaczenie punktu potwierdzającego oraz imię i nazwisko osoby upoważnionej do potwierdzania profilu zaufanego;
2) w sposób, o którym mowa w art. 20c ust. 1 pkt 2 ustawy – profil zaufany zawiera również wskazanie, że został potwierdzony przy wykorzystaniu kwalifikowanego podpisu elektronicznego;
3) w sposób, o którym mowa w art. 20c ust. 1 pkt 3 ustawy – profil zaufany zawiera również oznaczenie systemu teleinformatycznego podmiotu niepublicznego, w którym uwierzytelnianie dokonywane jest przy użyciu środka identyfikacji elektronicznej, który posłużył do potwierdzenia profilu zaufanego.
5. Uwierzytelnienie przy użyciu profilu zaufanego może następować również:
2) wyłącznie przy wykorzystaniu czynnika uwierzytelniania, o którym mowa w ust. 4 pkt 1, jeżeli przepisy prawa regulujące usługę online dopuszczają możliwość uwierzytelnienia użytkownika tej usługi w sposób zapewniający niski poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 rozporządzenia 910/2014.
6. W przypadku usług online, wymagających uwierzytelnienia użytkownika profilem zaufanym, autoryzacje wymagane w tych usługach dokonywane są przy użyciu drugiego czynnika uwierzytelnienia, o którym mowa w ust. 4 pkt 2, z uwzględnieniem czynników uwierzytelniania, o których mowa w ust. 5 pkt 1, spełniających warunki określone w ust. 4 pkt 2.
7. Posiadacz profilu zaufanego może dokonać zmiany:
1) adresu poczty elektronicznej lub numeru telefonu komórkowego – samodzielnie w systemie, w którym wydawany jest profil zaufany, autoryzując tę czynność w sposób, o którym mowa ust. 6, albo w punkcie potwierdzającym profil zaufany;
2) środka identyfikacji elektronicznej lub czynników uwierzytelniania, o których mowa w ust. 5 pkt 1 – samodzielnie w systemie podmiotu niepublicznego;
3) czynników uwierzytelniania – samodzielnie w systemie, w którym wydawany jest profil zaufany, albo w systemie teleinformatycznym podmiotu niepublicznego, o ile w systemie tym udostępniono taką możliwość.
8. Komunikaty związane z funkcjonowaniem konta profilu zaufanego przesyłane są na adres poczty elektronicznej, o którym mowa w ust. 1 pkt 6.
9. Struktura danych profilu zaufanego oraz podpisu zaufanego udostępniane są przez ministra w Biuletynie Informacji Publicznej na stronie podmiotowej ministra.
10. W przypadku użytkownika ePUAP czynniki, o których mowa w ust. 4 pkt 1 lit. a, są tożsame z czynnikami służącymi do identyfikacji i uwierzytelniania tego użytkownika w ePUAP.
11. System, w którym wydawany jest profil zaufany, dopuszcza stosowanie wyłącznie hasła, o którym mowa w ust. 4 pkt 1 lit. a, które spełnia wymogi w zakresie stopnia złożoności oraz wymaganej częstotliwości zmian, ustalonych przez ministra.
§ 9. [Potwierdzenie i ważność profilu zaufanego]
1. Profil zaufany potwierdza się na okres trzech lat, a jego ważność może być przedłużona na taki sam okres.
1) samodzielnie w systemie, w którym wydawany jest profil zaufany, potwierdzając tę czynność przy wykorzystaniu profilu zaufanego albo kwalifikowanego podpisu elektronicznego;
4. Zakres danych oraz oświadczenia wymagane we wniosku o przedłużenie ważności profilu zaufanego określa załącznik nr 2 do rozporządzenia.
§ 10. [Przypadki, w których nie dokonuje się potwierdzenia profilu zaufanego]
1) przedłożenia nieważnego dokumentu, o którym mowa w § 4 ust. 2, lub braku możliwości jednoznacznego potwierdzenia tożsamości osoby wnioskującej na podstawie okazanego dokumentu;
4) niezgodności daty urodzenia ustalonej na podstawie pierwszych sześciu cyfr numeru PESEL podanego w złożonym wniosku o potwierdzenie profilu zaufanego z datą urodzenia ustaloną na podstawie okazanego przez wnioskodawcę dokumentu tożsamości – w przypadku gdy okazany dokument tożsamości nie zawiera numeru PESEL.
2. Niedokonanie potwierdzenia profilu zaufanego osoba upoważniona do potwierdzenia profilu zaufanego odnotowuje na wydruku wniosku o potwierdzenie profilu zaufanego wraz z podaniem czasu i przyczyny niedokonania potwierdzenia.
§ 11. [Utrata ważności profilu zaufanego]
4. W celu unieważnienia profilu zaufanego osoba posiadająca profil zaufany składa wniosek w wybranym przez siebie punkcie potwierdzającym, w którym osoba upoważniona do potwierdzenia profilu zaufanego unieważnia profil zaufany, stwierdzając uprzednio tożsamość osoby wnioskującej na podstawie okazanego dokumentu tożsamości.
5. Zakres danych oraz oświadczenia wymagane we wniosku o unieważnienie profilu zaufanego określa załącznik nr 3 do rozporządzenia.
§ 12. [Unieważnienie profilu zaufanego]
1. Profil zaufany może być unieważniony, bez udziału jego posiadacza, w przypadku:
§ 13. [Złożenie podpisu zaufanego]
1. Złożenie podpisu zaufanego jest możliwe w okresie ważności profilu zaufanego.
2. Czynność złożenia podpisu zaufanego wymaga autoryzacji, o której mowa w § 8 ust. 6, po której następuje opatrzenie podpisywanych danych w postaci elektronicznej pieczęcią elektroniczną ministra wykorzystywaną do zapewnienia integralności podpisanych danych oraz autentyczności złożonego podpisu.
3. Weryfikacja integralności danych podpisanych przy użyciu podpisu zaufanego oraz autentyczności tego podpisu dokonywana jest za pomocą certyfikatu pieczęci elektronicznej udostępnionego przez ministra pod adresem elektronicznym wskazanym w Biuletynie Informacji Publicznej na stronie podmiotowej ministra.
4. Osoba podejmująca czynności zmierzające do złożenia podpisu zaufanego, przed faktycznym złożeniem tego podpisu elektronicznego, informowana jest w drodze komunikatu udostępnianego w interfejsie użytkownika oprogramowania umożliwiającego złożenie takiego podpisu, że dokonuje czynności złożenia podpisu zaufanego.
§ 14. [Pełnienie funkcji punktu potwierdzającego profil zaufany]
1. Podmioty, o których mowa w art. 20c ust. 3 ustawy, mogą pełnić funkcję punktu potwierdzającego profil zaufany po uprzednim przedłożeniu ministrowi oświadczenia o spełnieniu wymagań, określonych w § 3 ust. 2 i 3 rozporządzenia Ministra Cyfryzacji z dnia 5 października 2016 r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników (Dz. U. poz. 1627), w zakresie, w jakim dotyczyć to będzie uprawnień i czynności osób upoważnionych do potwierdzania profili zaufanych.
3. Punkt potwierdzający, o którym mowa w art. 20c ust. 3 pkt 2–5 ustawy, w przypadku gdy nie posiada instrukcji określającej zasady i tryb postępowania z dokumentacją wydanej na podstawie ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2018 r. poz. 217, 357, 398 i 650), zapewnia wdrożenie instrukcji określającej zasady i tryb postępowania z dokumentacją związaną z potwierdzaniem, przedłużaniem ważności i unieważnianiem profilu zaufanego oraz przedkłada ministrowi kopię tego dokumentu.
§ 15. [Zadania punktu potwierdzającego]
2. Dokumenty w postaci elektronicznej w zakresie potwierdzania, przedłużania i unieważniania profilu zaufanego, z zachowaniem warunków określonych w ust. 1, przechowuje oraz archiwizuje minister.
3. Obowiązek przechowania dokumentów, o których mowa w ust. 1 i 2, trwa przez okres 20 lat od chwili potwierdzenia albo przedłużenia ważności profilu zaufanego lub od chwili odmowy jego potwierdzenia albo odmowy przedłużenia ważności bądź od chwili jego unieważnienia.
§ 16. [Unieważnienie profilu zaufanego]
Unieważnienie profilu zaufanego może być dokonane za pośrednictwem systemu teleinformatycznego podmiotu niepublicznego, przy użyciu środka identyfikacji elektronicznej, o którym mowa w art. 20c ust. 8 ustawy.
§ 17. [Wykorzystanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym podmiotu niepublicznego do potwierdzania profilu zaufanego oraz autoryzacji]
1. Wykorzystanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym podmiotu niepublicznego do potwierdzania profilu zaufanego oraz autoryzacji wymaga:
1) wdrożenia przez podmiot niepubliczny zabezpieczeń dotyczących co najmniej średniego poziomu bezpieczeństwa, wymaganych rozporządzeniem wykonawczym Komisji (UE) nr 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 7, z późn. zm.2)), zwanym dalej „rozporządzeniem wykonawczym 2015/1502”;
2) protokołu pokontrolnego kontroli organu nadzoru, potwierdzającego wdrożenie wymogów określonych w przepisach wydanych na podstawie art. 137 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2017 r. poz. 1876, z późn. zm.3)), w zakresie dotyczącym zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach, albo
§ 19. [Brak możliwości usunięcia konta profilu zaufanego]
§ 20. [Ustalenie kont nieużywanych]
1. Minister co najmniej raz na dwa lata dokonuje sprawdzenia mającego na celu ustalenie kont nieużywanych celem ich usunięcia.
3. Powiadomienie, o którym mowa w ust. 2, zawiera informację dotyczącą oczekiwanych czynności, jakich posiadacz konta profilu zaufanego może dokonać na potwierdzenie woli dalszego korzystania z wskazanego konta nieużywanego.
§ 21. [Zasady rozpatrywania wniosków złożonych przed dniem wejścia w życie rozporządzenia]
§ 22. [Zasady rozpatrywania wniosków, o których mowa w art. 20c ust. 4 ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne]
Wnioski, o których mowa w art. 20c ust. 4 ustawy, złożone przed dniem wejścia w życie rozporządzenia, są rozpatrywane na zasadach dotychczasowych.
Rozporządzenie wchodzi w życie z dniem 11 września 2018 r.4)
2) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 345 z 20.12.2016, str. 142.
3) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2017 r. poz. 2361 i 2491 oraz z 2018 r. poz. 62, 106, 138, 650, 685, 723, 864, 1000, 1075, 1499 i 1629.
4) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Cyfryzacji z dnia 5 października 2016 r. w sprawie profilu zaufanego elektronicznej platformy usług administracji publicznej (Dz. U. poz. 1633), które traci moc z dniem wejścia w życie niniejszego rozporządzenia, na podstawie art. 61 ustawy z dnia 5 lipca 2018 r. o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw (Dz. U. poz. 1544).
Załącznik 1. [ZAKRES DANYCH ORAZ OŚWIADCZENIA WYMAGANE WE WNIOSKU O POTWIERDZENIE PROFILU ZAUFANEGO]
c) w przypadku stwierdzania tożsamości osoby wnioskującej na podstawie dokumentu tożsamości niezawierającego numeru PESEL, jeżeli na jego podstawie stwierdzono tożsamość osoby wnioskującej – dane dotyczące tego dokumentu tożsamości:
Załącznik 2. [ZAKRES DANYCH ORAZ OŚWIADCZENIA WYMAGANE WE WNIOSKU O PRZEDŁUŻENIE WAŻNOŚCI PROFILU ZAUFANEGO]
– czytelny podpis osoby upoważnionej do potwierdzania profilu zaufanego albo informacje o niedokonaniu przedłużenia profilu zaufanego,
1) Dotyczy przedłużenia ważności profilu zaufanego w punkcie potwierdzającym.
Załącznik 3. [ZAKRES DANYCH ORAZ OŚWIADCZENIA WYMAGANE WE WNIOSKU O UNIEWAŻNIENIE PROFILU ZAUFANEGO]
1) Dotyczy unieważnienia profilu zaufanego w punkcie potwierdzającym.