Source: https://sip.lex.pl/akty-prawne/dzu-dziennik-ustaw/uslugi-zaufania-oraz-identyfikacja-elektroniczna-18344658
Timestamp: 2019-03-24 21:16:55
Legal References Found: art. 13
 art. 21
 art. 13
 art. 61

Art. 21

Art. 21
 art. 21
 art. 2
 art. 19
 art. 3

Art. 21
 art. 21
 art. 2
 art. 19
 art. 3

Art. 21

Art. 21
 art. 21

Art. 21

Art. 21
 art. 21

Art. 21

Art. 21
 art. 21

Art. 21

Art. 21
 art. 21

Art. 21
 art. 20

Art. 21

Art. 21
 art. 21

Art. 21

Art. 21
 art. 21

Art. 21

Art. 21

Art. 21

Art. 21
 art. 21

Art. 21
 art. 21

Art. 21
 art. 21

Art. 21

Art. 21
 art. 21

Art. 21

Art. 22
 art. 9
 art. 7

Art. 24
 art. 12
 art. 7
 art. 9
 art. 12
 art. 2

Art. 25
 art. 8
 art. 10

Art. 36
 art. 55

Art. 39

Art. 39

Art. 39
 art. 21

Art. 39

Art. 39

Art. 39
 art. 21
 art. 39

Art. 39
 art. 39
 art. 21

Art. 39

Art. 39
 art. 39

Art. 39
 art. 39

Art. 39

Art. 39
 art. 39

Art. 40

Art. 41
 art. 46
 art. 47
 art. 47

Art. 47

Art. 47
 art. 37
 art. 229
 art. 6
 art. 68
 art. 6
 art. 19
 art. 158
 art. 68
 art. 15
 art. 17
 art. 30
 art. 7
 art. 6
 art. 216
 art. 18
 art. 3
 art. 23
 art. 5
 art. 106
 art. 10
 art. 48
 art. 60
 art. 56
 art. 18
 art. 17
 art. 21
 art. 29
 art. 24
 art. 15
 art. 15
 art. 17
 art. 28
 art. 27
 art. 17
 art. 38
 art. 65
 art. 70
 art. 4
 art. 10
 art. 203
 art. 8
 art. 68
 art. 13
 art. 23
 art. 18
 art. 22
 art. 24

Document Content:
Usługi zaufania oraz identyfikacja elektroniczna. - Dz.U.2019.162 t.j.
o usługach zaufania oraz identyfikacji elektronicznej 1
4) nadzór nad dostawcami usług zaufania;
5) krajowy schemat identyfikacji elektronicznej;
6) nadzór nad krajowym schematem identyfikacji elektronicznej.
1) rejestr dostawców usług zaufania, zwany dalej "rejestrem";
3) numer w Krajowym Rejestrze Sądowym - w przypadku dostawców usług zaufania podlegających wpisowi do tego rejestru;
13) informacje o ogłoszeniu upadłości dostawcy usług zaufania lub oddaleniu wniosku o ogłoszenie upadłości z przyczyn wskazanych w art. 13 ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe (Dz. U. z 2017 r. poz. 2344 i 2491 oraz z 2018 r. poz. 398, 685, 1544 i 1629) oraz datę zakończenia postępowania upadłościowego;
1) raport z oceny zgodności, o którym mowa w art. 21 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, str. 73), zwanego dalej "rozporządzeniem 910/2014", wydany przez jednostkę oceniającą zgodność;
5. Do wniosku o wpis, o którym mowa w ust. 1, można dołączyć kopie dokumentów, o których mowa w ust. 4 pkt 1-3.
1) każdej zmianie danych wpisanych do rejestru - w terminie 14 dni od zmiany tych danych;
2) zamiarze zaprzestania świadczenia kwalifikowanych usług zaufania, otwarciu jego likwidacji, ogłoszeniu jego upadłości lub oddaleniu wniosku o ogłoszenie upadłości z przyczyn wskazanych w art. 13 ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe - niezwłocznie.
1. Decyzja o wykreśleniu kwalifikowanego dostawcy usług zaufania z rejestru oraz decyzja o wykreśleniu wpisu kwalifikowanej usługi zaufania z rejestru podlega natychmiastowemu wykonaniu. Przepisu art. 61 § 2 pkt 1 ustawy z dnia 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2018 r. poz. 1302, 1467, 1544 i 1629) nie stosuje się.
1) tworzy i wydaje kwalifikowanym dostawcom usług zaufania certyfikaty służące do weryfikacji zaawansowanych podpisów elektronicznych lub pieczęci elektronicznych, o których mowa w załączniku I lit. g, załączniku III lit. g i załączniku IV lit. h do rozporządzenia 910/2014, oraz certyfikatów służących do weryfikacji innych usług zaufania świadczonych przez kwalifikowanych dostawców, zwanych dalej "certyfikatami dostawcy usług zaufania";
4) tworzy dane do opatrywania pieczęcią elektroniczną certyfikatów, o których mowa w pkt 1, oraz certyfikatów do weryfikacji tych pieczęci, zwanych dalej "certyfikatami narodowego centrum certyfikacji".
2) ministra właściwego do spraw informatyzacji - w związku ze sprawowaniem przez niego nadzoru nad działalnością dostawców usług zaufania;
3) innych upoważnionych organów - w związku z prowadzonym przez te organy postępowaniem.
Krajowy schemat identyfikacji elektronicznej
Art. 21b. [Przyłączenie systemu identyfikacji elektronicznej do węzła krajowego]
1. Minister właściwy do spraw informatyzacji wydaje decyzję o przyłączeniu systemu identyfikacji elektronicznej do węzła krajowego podmiotowi odpowiedzialnemu za ten system posiadającemu siedzibę na terenie jednego z państw członkowskich Unii Europejskiej po:
Art. 21c. [Ubezpieczenie odpowiedzialności cywilnej za szkody wyrządzone w związku z wykorzystywaniem środków identyfikacji elektronicznej wydanych w systemie identyfikacji elektronicznej]
1. Ubezpieczeniem, o którym mowa w art. 21b ust. 2, jest objęta odpowiedzialność cywilna podmiotu odpowiedzialnego za system identyfikacji elektronicznej za szkodę wynikającą z działania lub zaniechania, wyrządzoną w związku z wykorzystaniem środka identyfikacji elektronicznej wydanego w systemie identyfikacji elektronicznej, w usłudze online świadczonej przez podmiot, o którym mowa w art. 2 i art. 19c ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, lub podmiot sektora publicznego, o którym mowa w art. 3 pkt 7 rozporządzenia 910/2014, spowodowaną przez awarię, przerwę lub błąd systemu lub przez zaciągnięcie zobowiązania w wyniku nieuprawnionego wykorzystania tego środka identyfikacji elektronicznej.
- chyba że w umowie ubezpieczenia zakres ochrony ubezpieczeniowej zostanie rozszerzony również o szkody wynikające ze zdarzeń wskazanych w pkt 1-3.
Art. 21d. [Delegacja ustawowa - minimalna suma gwarancyjna ubezpieczenia, wysokość kwot odpowiedzialności podmiotu odpowiedzialnego za system identyfikacji elektronicznej za szkody]
1. Minister właściwy do spraw instytucji finansowych w porozumieniu z ministrem właściwym do spraw informatyzacji, po zasięgnięciu opinii Polskiej Izby Ubezpieczeń, określi, w drodze rozporządzenia, minimalną sumę gwarancyjną ubezpieczenia, o którym mowa w art. 21b ust. 2, za szkody wynikające z działania lub zaniechania, wyrządzone w związku z wykorzystaniem środków identyfikacji elektronicznej wydanych w systemie identyfikacji elektronicznej, w usługach online świadczonych przez podmioty, o których mowa w art. 2 lub art. 19c ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, lub podmioty sektora publicznego, o których mowa w art. 3 pkt 7 rozporządzenia 910/2014, spowodowane przez awarie, przerwy lub błędy systemu lub przez zaciągnięcie zobowiązań w wyniku nieuprawnionego wykorzystania środka identyfikacji elektronicznej, uwzględniając specyfikę działalności prowadzonej przez podmioty odpowiedzialne za systemy identyfikacji elektronicznej.
Art. 21e. [Obowiązki osoby, której wydano środek identyfikacji elektronicznej w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego]
1. Osoba, której wydano środek identyfikacji elektronicznej w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego, jest obowiązana:
Art. 21f. [Wyłączenie odpowiedzialności po zgłoszeniu utraty, kradzieży, przywłaszczenia środka identyfikacji elektronicznej lub utraty kontroli nad danymi umożliwiającymi identyfikację]
W przypadku zgłoszenia, o którym mowa w art. 21e ust. 1 pkt 2, osoba, której wydano środek identyfikacji elektronicznej w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego, po dokonaniu zgłoszenia nie ponosi odpowiedzialności za zobowiązanie zaciągnięte z wykorzystaniem środka identyfikacji elektronicznej.
Art. 21g. [Wniosek o przyłączenie systemu identyfikacji elektronicznej do węzła krajowego]
1. Przyłączenie systemu identyfikacji elektronicznej do węzła krajowego następuje na wniosek podmiotu odpowiedzialnego za system identyfikacji elektronicznej.
- w przypadku gdy czynności tych nie wykonuje podmiot odpowiedzialny za system identyfikacji elektronicznej;
- adekwatnie do poziomu bezpieczeństwa środków identyfikacji elektronicznej wydawanych w tym systemie;
Art. 21h. [Testy integracyjne]
Minister właściwy do spraw informatyzacji po dokonaniu oceny wniosku oraz dokumentów załączonych do wniosku wyznacza termin przeprowadzenia testów integracyjnych, o których mowa w art. 21b ust. 1 pkt 2, i przeprowadza testy zgodnie z procedurą udostępnioną w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.
Art. 21i. [Informowanie o przyłączeniu systemu identyfikacji elektronicznej do węzła krajowego oraz o zmianie polityki bezpieczeństwa węzła krajowego]
Minister właściwy do spraw informatyzacji informuje podmiot odpowiedzialny za system identyfikacji elektronicznej na piśmie, w postaci papierowej albo elektronicznej, o:
Art. 21j. [Odmowa przyłączenia systemu identyfikacji elektronicznej do węzła krajowego]
W przypadku niespełniania wymagań, o których mowa w art. 21b ust. 1, minister właściwy do spraw informatyzacji wydaje decyzję o odmowie przyłączenia systemu identyfikacji elektronicznej do węzła krajowego.
Art. 21k. [Obowiązek podmiotu odpowiedzialnego za system identyfikacji elektronicznej przyłączony do węzła krajowego dostarczania określonych dokumentów ministrowi]
Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego dostarcza ministrowi właściwemu do spraw informatyzacji:
Art. 21l. [Ponowny wniosek o przyłączenie systemu identyfikacji elektronicznej do węzła krajowego]
1. Ponowne złożenie wniosku, o którym mowa w art. 21g ust. 1, wymagane jest w przypadku:
Art. 21m. [Przyłączenie systemu teleinformatycznego obsługującego publiczny system identyfikacji elektronicznej do węzła krajowego]
Do węzła krajowego przyłącza się system teleinformatyczny zapewniający obsługę publicznego systemu identyfikacji elektronicznej, o którym mowa w art. 20aa pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
Art. 21n. [Rejestr systemów identyfikacji elektronicznej przyłączonych do węzła krajowego]
1. Minister właściwy do spraw informatyzacji prowadzi rejestr systemów identyfikacji elektronicznej przyłączonych do węzła krajowego, zwany dalej "rejestrem systemów".
Art. 21o. [Informacje i dane objęte tajemnicą]
1. Informacje i dane zawarte w dokumentach potwierdzających spełnianie wymagań, o których mowa w art. 21b ust. 1, których ujawnienie mogłoby narazić na szkodę podmiot odpowiedzialny za system identyfikacji elektronicznej, objęte są tajemnicą.
Art. 21p. [Kompetencje i obowiązki podmiotu odpowiedzialnego za system identyfikacji elektronicznej przyłączony do węzła krajowego]
1. Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego:
Art. 21q. [Dane osobowe przetwarzane przez podmiot odpowiedzialny za system identyfikacji elektronicznej]
1. Podmiot odpowiedzialny za system identyfikacji elektronicznej przetwarza dane osobowe osób, którym w tym systemie wydano środki identyfikacji elektronicznej, obejmujące:
- w celu realizacji zadań, o których mowa w art. 21p ust. 1 pkt 1-5 i 7.
Art. 21r. [Zawieszenie możliwości uwierzytelniania z wykorzystaniem środków identyfikacji elektronicznej w przypadku naruszenia bezpieczeństwa systemu identyfikacji elektronicznej]
1. W przypadku gdy nastąpi naruszenie bezpieczeństwa systemu identyfikacji elektronicznej przyłączonego do węzła krajowego lub części środków identyfikacji elektronicznej wydanych w tym systemie, mogące mieć wpływ na rozliczalność i niezaprzeczalność działań wykonywanych z wykorzystaniem tego systemu lub części środków identyfikacji elektronicznej wydanych w tym systemie, podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego niezwłocznie zawiesza możliwość uwierzytelniania z wykorzystaniem środków identyfikacji elektronicznej, których dotyczy naruszenie bezpieczeństwa.
Art. 21s. [Informacje przekazywane ministrowi oraz Szefowi ABW; postępowanie w sprawie struktury właścicielskiej podmiotu odpowiedzialnego za system identyfikacji elektronicznej]
1. Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego informuje ministra właściwego do spraw informatyzacji o:
Art. 21t. [Przyłączenie do węzła krajowego systemu teleinformatycznego, w którym udostępniane są usługi online]
1. Minister właściwy do spraw informatyzacji wydaje decyzję o przyłączeniu do węzła krajowego systemu teleinformatycznego, w którym udostępniane są usługi online, po:
Art. 21u. [Wniosek o przyłączenie do węzła krajowego systemu teleinformatycznego, w którym udostępniane są usługi online]
1. Przyłączenie systemu, o którym mowa w art. 21t ust. 1, do węzła krajowego następuje na wniosek podmiotu odpowiedzialnego za ten system.
Art. 21v. [Testy integracyjne]
Minister właściwy do spraw informatyzacji po dokonaniu oceny wniosku oraz dokumentów załączonych do wniosku wyznacza termin przeprowadzenia testów integracyjnych, o których mowa w art. 21t ust. 1 pkt 2, i przeprowadza testy zgodnie z procedurą udostępnioną w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.
Art. 21w. [Obowiązek informowania ministra o zmianie danych zawartych w liście usług online udostępnianych w systemie teleinformatycznym udostępniającym usługi online]
Podmiot odpowiedzialny za system teleinformatyczny, w którym udostępniane są usługi online, przyłączony do węzła krajowego, niezwłocznie informuje ministra właściwego do spraw informatyzacji o każdej zmianie danych zawartych w liście usług, o której mowa w art. 21u ust. 3 pkt 3.
Art. 21x. [Informacja o przyłączonych do węzła krajowego systemach teleinformatycznych, w którym udostępniane są usługi online]
Minister właściwy do spraw informatyzacji udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej informację o przyłączonych do węzła krajowego systemach teleinformatycznych, w którym udostępniane są usługi online.
Art. 21y. [Odmowa przyłączenia do węzła krajowego systemu teleinformatycznego, w którym udostępniane są usługi online]
W przypadku niespełniania wymagań, o których mowa w art. 21t ust. 1, minister właściwy do spraw informatyzacji wydaje decyzję o odmowie przyłączenia systemu teleinformatycznego, w którym udostępniane są usługi online, do węzła krajowego.
Art. 21z. [Przyłączenie ePUAP do węzła krajowego]
Do węzła krajowego przyłącza się elektroniczną platformę usług administracji publicznej.
Art. 22. [Funkcjonowanie węzła transgranicznego]
1. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie węzła transgranicznego, zgodnie z rozporządzeniem 910/2014.
3. Do notyfikacji, o której mowa w art. 9 rozporządzenia 910/2014, mogą być zgłaszane wyłącznie systemy identyfikacji elektronicznej przyłączone do węzła krajowego, jeżeli zostało potwierdzone spełnienie warunków, o których mowa w art. 7 tego rozporządzenia.
4. Notyfikowany system identyfikacji elektronicznej jest przyłączany do węzła transgranicznego za pośrednictwem węzła krajowego.
Art. 24. [Notyfikacja systemu identyfikacji elektronicznej]
1. Wniosek o notyfikowanie systemu identyfikacji elektronicznej w Komisji Europejskiej składa do ministra właściwego do spraw informatyzacji podmiot odpowiedzialny za ten system.
3. Minister właściwy do spraw informatyzacji może zgłosić system identyfikacji elektronicznej do przeprowadzenia wzajemnej oceny, o której mowa w art. 12 ust. 6 lit. c rozporządzenia 910/2014, po pozytywnym zweryfikowaniu wniosku, o którym mowa w ust. 1, biorąc pod uwagę warunki kwalifikowania się systemu do notyfikowania wskazane w art. 7 tego rozporządzenia oraz politykę państwa w zakresie identyfikacji elektronicznej.
4. Minister właściwy do spraw informatyzacji zgłasza system identyfikacji elektronicznej do notyfikacji, o której mowa w art. 9 rozporządzenia 910/2014, biorąc pod uwagę wynik wzajemnej oceny, o której mowa w przepisach wykonawczych wydanych na podstawie art. 12 ust. 7 tego rozporządzenia.
5. Minister właściwy do spraw informatyzacji może powierzyć wykonywanie zadań, o których mowa w ust. 3 i 4, podmiotowi publicznemu w rozumieniu art. 2 ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.
Art. 25. [Poziomy bezpieczeństwa systemów identyfikacji elektronicznej]
Podmioty odpowiedzialne za systemy teleinformatyczne, w których udostępniane są usługi online, przyłączane do węzła krajowego określają wymagane poziomy bezpieczeństwa środków identyfikacji elektronicznej, o których mowa w art. 8 ust. 2 rozporządzenia 910/2014, niezbędne dla realizacji tych usług.
2. Informacje dotyczące naruszenia bezpieczeństwa notyfikowanego systemu identyfikacji elektronicznej albo uwierzytelnienia, o którym mowa w art. 10 rozporządzenia 910/2014, podmiot odpowiedzialny za ten system przekazuje niezwłocznie, nie później niż w ciągu 24 godzin od momentu wykrycia naruszenia, drogą elektroniczną, ministrowi właściwemu do spraw informatyzacji.
1) ust. 2 rozporządzenia 910/2014 - jest przeprowadzany przez osoby upoważnione przez ministra właściwego do spraw informatyzacji, zwane dalej "audytorami organu nadzoru";
2) ust. 1 lub 2 rozporządzenia 910/2014 - może być przeprowadzany przy udziale osób upoważnionych przez ministra właściwego do spraw informatyzacji, zwanych dalej "obserwatorami organu nadzoru", w przypadku gdy jest przeprowadzany przez jednostkę oceniającą zgodność.
Art. 36. [Przepisy stosowane do przeprowadzenia audytu dostawców usług zaufania w zakresie nieuregulowanym w ustawie]
W sprawach nieuregulowanych w ustawie, do przeprowadzenia audytu dostawców usług zaufania przez audytorów organu nadzoru stosuje się odpowiednio przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców (Dz. U. poz. 646, 1479, 1629, 1633 i 2212), z wyłączeniem przepisu art. 55 ust. 1 tej ustawy.
Art. 39a. [Minister sprawujący nadzór]
Nadzór nad krajowym schematem identyfikacji elektronicznej sprawuje minister właściwy do spraw informatyzacji.
Art. 39b. [Kompetencje ministra w ramach nadzoru]
1. W ramach nadzoru minister właściwy do spraw informatyzacji:
Art. 39c. [Środki podejmowane przez ministra w razie naruszenia polityki bezpieczeństwa węzła krajowego lub niespełniania wymagań dotyczących systemu identyfikacji elektronicznej przyłączonego do węzła krajowego]
1. W przypadku naruszenia polityki bezpieczeństwa węzła krajowego lub niespełniania wymagań, o których mowa w art. 21b ust. 1, dotyczących systemu identyfikacji elektronicznej przyłączonego do węzła krajowego, w zakresie mającym wpływ na wiarygodność uwierzytelnienia z wykorzystaniem środków identyfikacji elektronicznej wydanych w tym systemie, minister właściwy do spraw informatyzacji wydaje decyzję o zawieszeniu:
Art. 39d. [Odłączenie systemu identyfikacji elektronicznej od węzła krajowego]
Minister właściwy do spraw informatyzacji wydaje decyzję o odłączeniu systemu identyfikacji elektronicznej od węzła krajowego i odłącza ten system od węzła krajowego w przypadku:
Art. 39e. [Wykreślenie systemu z rejestru systemów]
1. Decyzja o odłączeniu systemu identyfikacji elektronicznej od węzła krajowego jest podstawą do wykreślenia tego systemu z rejestru systemów.
Art. 39f. [Obowiązek udzielania informacji i udostępniania dokumentów związanych z funkcjonowaniem systemu identyfikacji elektronicznej]
Podmiot odpowiedzialny za system identyfikacji elektronicznej, na żądanie ministra właściwego do spraw informatyzacji oraz Szefa Agencji Bezpieczeństwa Wewnętrznego, z zachowaniem przepisów o ochronie informacji niejawnych i innych informacji prawnie chronionych, jest obowiązany udzielać informacji oraz udostępniać dokumenty, które są bezpośrednio związane z funkcjonowaniem systemu identyfikacji elektronicznej, w tym dotyczą naruszeń, o których mowa w art. 21r ust. 1 lub art. 39c ust. 1.
Art. 39g. [Zawieszenie możliwości uwierzytelnienia w systemie udostępniającym usługi online]
1. W przypadku naruszenia polityki bezpieczeństwa, o której mowa w art. 39b ust. 1 pkt 3, lub niespełniania wymagań, o których mowa w art. 21t ust. 1, dotyczących systemu teleinformatycznego, w którym udostępniane są usługi online, przyłączonego do węzła krajowego, w zakresie mającym wpływ na bezpieczeństwo uwierzytelnienia z wykorzystaniem węzła krajowego, minister właściwy do spraw informatyzacji zawiesza w tym systemie możliwość uwierzytelniania z wykorzystaniem węzła krajowego.
Art. 39h. [Odłączenie od węzła krajowego systemu udostępniającego usługi online]
Minister właściwy do spraw informatyzacji wydaje decyzję o odłączeniu systemu teleinformatycznego, w którym udostępniane są usługi online, i odłącza ten system od węzła krajowego w przypadku:
Art. 39i. [Obowiązek udzielania informacji i udostępniania dokumentów związanych z funkcjonowaniem systemu identyfikacji elektronicznej udostępniającego usługi online]
Podmiot odpowiedzialny za system teleinformatyczny, w którym udostępniane są usługi online, na żądanie ministra właściwego do spraw informatyzacji oraz Szefa Agencji Bezpieczeństwa Wewnętrznego, z zachowaniem przepisów o ochronie informacji niejawnych i innych informacji prawnie chronionych, jest obowiązany udzielać informacji oraz udostępniać dokumenty, które są bezpośrednio związane z funkcjonowaniem tego systemu, w tym dotyczą naruszeń, o których mowa w art. 39g ust. 1.
Art. 39j. [Uprawnienia osób upoważnionych do kontroli]
1. Kontrola, o której mowa w art. 39b ust. 1 pkt 1, jest przeprowadzana przez osoby upoważnione przez ministra właściwego do spraw informatyzacji.
Art. 39k. [Nałożenie obowiązku usunięcia niezgodności stwierdzonych w wyniku kontroli]
W przypadku gdy wyniki kontroli wykażą niezgodność z przepisami ustawy, minister właściwy do spraw informatyzacji, po zapoznaniu się z zastrzeżeniami oraz wyjaśnieniami zgłoszonymi przez podmiot kontrolowany, może wydać decyzję nakładającą obowiązek usunięcia stwierdzonych niezgodności w terminie nie krótszym niż 14 dni.
Art. 39l. [Przeprowadzenie kontroli - przepisy stosowane w zakresie nieuregulowanym w ustawie]
W sprawach nieuregulowanych w ustawie, do przeprowadzenia kontroli, o której mowa w art. 39b ust. 1 pkt 1, stosuje się odpowiednio przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców.
Art. 40a. [Wykorzystywanie cudzego środka identyfikacji elektronicznej]
Kto posługuje się cudzym środkiem identyfikacji elektronicznej, wydawanym w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego, w celu uzyskania nieuprawnionego dostępu do usługi online,
Art. 41a. [Nieuprawnione kopiowanie lub przechowywanie cudzych danych pozwalających na identyfikowanie się z wykorzystaniem środka identyfikacji elektronicznej]
Kto bez uprawnienia kopiuje lub przechowuje nieprzyporządkowane do niego dane pozwalające na identyfikowanie się z wykorzystaniem środka identyfikacji elektronicznej, wydawanym w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego,
Kto wydaje środek identyfikacji elektronicznej w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego osobie nieuprawnionej,
1. Kary pieniężne, o których mowa w art. 46, art. 47a i art. 47b, nakłada, w drodze decyzji, minister właściwy do spraw informatyzacji.
1) pkt 1-9 i 12, wynosi do 50 000 zł;
Art. 47a. [Kara pieniężna za nieuprawnione gromadzenie, przetwarzanie lub powielanie danych dotyczących wykorzystania środka identyfikacji elektronicznej]
Kto w sposób nieuprawniony gromadzi, przetwarza lub powiela dane dotyczące wykorzystania środka identyfikacji elektronicznej, wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego,
Art. 47b. [Kara pieniężna za dopuszczenie do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej niepozostającego pod wyłączną kontrolą osoby, której ten środek wydano]
Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego, który w wyniku świadomego działania lub zaniechania dopuścił w swoim systemie identyfikacji elektronicznej do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej, co do którego posiada wiedzę, że nie pozostaje on pod wyłączną kontrolą osoby, której ten środek wydano,
Do kar pieniężnych stosuje się odpowiednio przepisy działu III i IV ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2018 r. poz. 800, z późn. zm.).
W ustawie z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2016 r. poz. 23, 868 i 996) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 23 kwietnia 1964 r. - Kodeks cywilny (Dz. U. z 2016 r. poz. 380 i 585) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2016 r. poz. 599, 868, 1228 i 1244) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 26 maja 1982 r. - Prawo o adwokaturze (Dz. U. z 2015 r. poz. 615, 1064, 1224, 1255 i 1311) w art. 37b ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 6 lipca 1982 r. o radcach prawnych (Dz. U. z 2016 r. poz. 233) w art. 229 ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 15 listopada 1984 r. o podatku rolnym (Dz. U. z 2016 r. poz. 617) w art. 6a w ust. 13 pkt 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2016 r. poz. 446) w art. 68 ust. 1d otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych (Dz. U. z 2016 r. poz. 716) w art. 6 w ust. 15 pkt 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 14 lutego 1991 r. - Prawo o notariacie (Dz. U. z 2014 r. poz. 164, z późn. zm.) wprowadza się następujące zmiany:(zmiany pominięte).
W ustawie z dnia 6 grudnia 1996 r. o zastawie rejestrowym i rejestrze zastawów (Dz. U. z 2016 r. poz. 297) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym (Dz. U. z 2016 r. poz. 687 i 996) w art. 19 w ust. 2b zdanie pierwsze otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 21 sierpnia 1997 r. o gospodarce nieruchomościami (Dz. U. z 2015 r. poz. 1774 i 1777 oraz z 2016 r. poz. 65, 1250 i 1271) w art. 158 ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2015 r. poz. 613, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. z 2015 r. poz. 128, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U. z 2016 r. poz. 543, 749, 1020 i 1250) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 5 czerwca 1998 r. o samorządzie powiatowym (Dz. U. z 2016 r. poz. 814) w art. 68 ust. 5 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2016 r. poz. 963 i 1247) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 25 czerwca 1999 r. o świadczeniach pieniężnych z ubezpieczenia społecznego w razie choroby i macierzyństwa (Dz. U. z 2016 r. poz. 372, 960 i 1265) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym (Dz. U. z 2015 r. poz. 1036 i 1629 oraz z 2016 r. poz. 862) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2016 r. poz. 296) w art. 15: (zmiany pominięte).
W ustawie z dnia 15 września 2000 r. - Kodeks spółek handlowych (Dz. U. z 2016 r. poz. 1578) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 29 listopada 2000 r. - Prawo atomowe (Dz. U. z 2014 r. poz. 1512, z 2015 r. poz. 1505 i 1893 oraz z 2016 r. poz. 266 i 1343) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 11 kwietnia 2001 r. o rzecznikach patentowych (Dz. U. z 2016 r. poz. 221) w art. 17a ust. 2 i 3 otrzymują brzmienie: (zmiany pominięte).
W ustawie z dnia 22 czerwca 2001 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym (Dz. U. z 2012 r. poz. 1017, z 2013 r. poz. 1650, z 2015 r. poz. 1893 oraz z 2016 r. poz. 544) w art. 30 ust. 4 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 27 lipca 2001 r. - Prawo o ustroju sądów powszechnych (Dz. U. z 2015 r. poz. 133, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 27 lipca 2001 r. o diagnostyce laboratoryjnej (Dz. U. z 2014 r. poz. 1384, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 6 września 2001 r. o transporcie drogowym (Dz. U. z 2013 r. poz. 1414, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 21 czerwca 2002 r. o materiałach wybuchowych przeznaczonych do użytku cywilnego (Dz. U. z 2015 r. poz. 1100 i 1893 oraz z 2016 r. poz. 544 i 1250) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2016 r. poz. 1030) w art. 7 w pkt 1 lit. b otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 30 października 2002 r. o podatku leśnym (Dz. U. z 2016 r. poz. 374) w art. 6 w ust. 11 pkt 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 28 lutego 2003 r. - Prawo upadłościowe (Dz. U. z 2015 r. poz. 233, z późn. zm.) w art. 216a ust. 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 27 marca 2003 r. o planowaniu i zagospodarowaniu przestrzennym (Dz. U. z 2016 r. poz. 778, 903, 961 i 1250) w art. 18 ust. 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 11 kwietnia 2003 r. o kształtowaniu ustroju rolnego (Dz. U. z 2012 r. poz. 803 oraz z 2016 r. poz. 585 i 1159) w art. 3a w ust. 2 pkt 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 28 listopada 2003 r. o świadczeniach rodzinnych (Dz. U. z 2016 r. poz. 1518) w art. 23: (zmiany pominięte).
W ustawie z dnia 28 listopada 2003 r. o wspieraniu rozwoju obszarów wiejskich ze środków pochodzących z Sekcji Gwarancji Europejskiego Funduszu Orientacji i Gwarancji Rolnej (Dz. U. z 2014 r. poz. 1613) w art. 5 ust. 4c otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych (Dz. U. z 2015 r. poz. 2164 oraz z 2016 r. poz. 831, 996, 1020, 1250 i 1265) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz. U. z 2016 r. poz. 710, 846, 960, 1052, 1206 i 1228) w art. 106m w ust. 5 pkt 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 19 marca 2004 r. - Prawo celne (Dz. U. z 2015 r. poz. 858, 1649, 1844 i 1893 oraz z 2016 r. poz. 65 i 1228) art. 10b otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 20 kwietnia 2004 r. o organizacji rynku mleka i przetworów mlecznych (Dz. U. z 2016 r. poz. 155) w art. 48a ust. 4 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2016 r. poz. 645, 691, 868 i 1265) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2016 r. poz. 1489) w art. 60b w ust. 3 w pkt 2 lit. b otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2015 r. poz. 581, z późn. zm.) w art. 56 w ust. 1 pkt 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 25 listopada 2004 r. o zawodzie tłumacza przysięgłego (Dz. U. z 2016 r. poz. 1222) w art. 18 ust. 1a otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114 oraz z 2016 r. poz. 352) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 8 lipca 2005 r. o Prokuratorii Generalnej Skarbu Państwa (Dz. U. z 2016 r. poz. 1313) w art. 17a ust. 2 i 3 otrzymują brzmienie: (zmiany pominięte).
W ustawie z dnia 29 lipca 2005 r. o systemie tachografów cyfrowych (Dz. U. poz. 1494, z 2007 r. poz. 661, z 2011 r. poz. 622 i 1016 oraz z 2015 r. poz. 1893) w art. 21 ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 25 sierpnia 2006 r. o bezpieczeństwie żywności i żywienia (Dz. U. z 2015 r. poz. 594 i 1893 oraz z 2016 r. poz. 65 i 1228) w art. 29 ust. 5 i 6 otrzymują brzmienie: (zmiany pominięte).
W ustawie z dnia 7 marca 2007 r. o wspieraniu rozwoju obszarów wiejskich z udziałem środków Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich w ramach Programu Rozwoju Obszarów Wiejskich na lata 2007-2013 (Dz. U. z 2016 r. poz. 1387) w art. 24 ust. 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 7 września 2007 r. o pomocy osobom uprawnionym do alimentów (Dz. U. z 2016 r. poz. 169 i 195) w art. 15: (zmiany pominięte).
W ustawie z dnia 10 lipca 2008 r. o odpadach wydobywczych (Dz. U. z 2013 r. poz. 1136 oraz z 2014 r. poz. 1101) w art. 15a w ust. 3 pkt 3 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 3 października 2008 r. o udostępnianiu informacji o środowisku i jego ochronie, udziale społeczeństwa w ochronie środowiska oraz o ocenach oddziaływania na środowisko (Dz. U. z 2016 r. poz. 353, 831, 961 i 1250) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 25 czerwca 2009 r. o rolnictwie ekologicznym (Dz. U. z 2015 r. poz. 497 oraz z 2016 r. poz. 1001) w art. 17 w ust. 1 pkt 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2013 r. poz. 1450, z późn. zm.) w art. 28 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu: (zmiany pominięte).
W ustawie z dnia 20 maja 2010 r. o wyrobach medycznych (Dz. U. z 2015 r. poz. 876 i 1918 oraz z 2016 r. poz. 542 i 1228) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2016 r. poz. 391 i 862) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 5 stycznia 2011 r. o kierujących pojazdami (Dz. U. z 2016 r. poz. 627, 904 i 1241) w art. 27 ust. 6 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz. U. z 2016 r. poz. 1535) w art. 17 w ust. 3 wprowadzenie do wyliczenia otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2016 r. poz. 1536) w art. 38: (zmiany pominięte).
W ustawie z dnia 14 grudnia 2012 r. o odpadach (Dz. U. z 2013 r. poz. 21, z późn. zm.) w art. 65 ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 10 stycznia 2014 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 183 oraz z 2015 r. poz. 1311) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 14 marca 2014 r. o zasadach prowadzenia zbiórek publicznych (Dz. U. poz. 498) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014-2020 (Dz. U. z 2016 r. poz. 217) w art. 70 ust. 1 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 11 lipca 2014 r. o petycjach (Dz. U. poz. 1195) w art. 4 ust. 5 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 5 grudnia 2014 r. o Karcie Dużej Rodziny (Dz. U. z 2016 r. poz. 785) w art. 10 ust. 10-12 otrzymują brzmienie: (zmiany pominięte).
W ustawie z dnia 5 lutego 2015 r. o płatnościach w ramach systemów wsparcia bezpośredniego (Dz. U. poz. 1551 oraz z 2016 r. poz. 337) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 20 lutego 2015 r. o wspieraniu rozwoju obszarów wiejskich z udziałem środków Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich w ramach Programu Rozwoju Obszarów Wiejskich na lata 2014-2020 (Dz. U. poz. 349 i 1888 oraz z 2016 r. poz. 337) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 20 lutego 2015 r. o odnawialnych źródłach energii (Dz. U. poz. 478 i 2365 oraz z 2016 r. poz. 925) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 15 maja 2015 r. o substancjach zubożających warstwę ozonową oraz o niektórych fluorowanych gazach cieplarnianych (Dz. U. poz. 881) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 15 maja 2015 r. - Prawo restrukturyzacyjne (Dz. U. z 2016 r. poz. 1574) w art. 203 ust. 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 12 czerwca 2015 r. o systemie handlu uprawnieniami do emisji gazów cieplarnianych (Dz. U. poz. 1223 oraz z 2016 r. poz. 266 i 542) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 25 czerwca 2015 r. - Prawo konsularne (Dz. U. poz. 1274) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 9 października 2015 r. o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA (Dz. U. poz. 1712) w art. 8 w ust. 11 pkt 9 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 9 października 2015 r. o zmianie ustawy o systemie informacji w ochronie zdrowia oraz niektórych innych ustaw (Dz. U. poz. 1991 oraz z 2016 r. poz. 65, 580, 652 i 832) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 28 stycznia 2016 r. - Prawo o prokuraturze (Dz. U. poz. 177) w art. 68 § 2 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci (Dz. U. poz. 195) w art. 13: (zmiany pominięte).
W ustawie z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. poz. 542 i 1228) w art. 23 ust. 4 otrzymuje brzmienie: (zmiany pominięte).
W ustawie z dnia 22 czerwca 2016 r. o zmianie ustawy - Prawo zamówień publicznych oraz niektórych innych ustaw (Dz. U. poz. 1020) w art. 18 pkt 4 otrzymuje brzmienie: (zmiany pominięte).
1. Do dnia 1 lipca 2018 r. do składania zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych można stosować funkcję skrótu SHA-1, chyba że wymagania techniczne wynikające z aktów wykonawczych wydanych na podstawie rozporządzenia 910/2014 wyłączą możliwość stosowania tej funkcji skrótu.
2. Dostawcy usług zaufania, producenci oprogramowania oraz podmioty publiczne obowiązani są do odpowiedniego dostosowania oprogramowania oraz systemów teleinformatycznych do zmian i terminu określonych w ust. 1.
Ustawa wchodzi w życie po upływie 7 dni od dnia ogłoszenia, z wyjątkiem art. 22 oraz art. 24-26, które wchodzą w życie z dniem 29 września 2018 r.