Source: http://docplayer.pl/18181924-Rozporzadzenie-ministra-spraw-wewnetrznych-i-administracji-1-z-dnia-2011-r.html
Timestamp: 2018-08-20 21:13:29
Legal References Found: art. 19
 art. 2
 art. 18
 art. 19
 art. 18
 art. 5

Document Content:
1 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565, z późn. zm. 2) ) zarządza się, co następuje: 1. Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej epuap, w tym: 1) zakładanie konta na epuap; 2) sposób prowadzenia katalogu usług na epuap; 3) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. 2. Użyte w rozporządzeniu określenia oznaczają: 1) administrator podmiotu użytkownika zarejestrowanego zarządzającego zasobami epuap posiadanymi przez podmiot; 2) certyfikat certyfikat w rozumieniu przepisów o podpisie elektronicznym; 3) identyfikator podmiotu unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących podmiot; 4) identyfikator użytkownika unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika zarejestrowanego; 5) katalog usług rejestr zawierający informacje o usługach podmiotów publicznych; 6) konto profil podmiotu albo użytkownika wraz z zasobami epuap przyporządkowanymi do tego podmiotu albo użytkownika; 7) kwalifikowany certyfikat kwalifikowany certyfikat w rozumieniu przepisów o podpisie elektronicznym; 8) minister ministra właściwego do spraw informatyzacji; 9) niezaprzeczalność brak możliwości wyparcia się swego uczestnictwa w całości lub w części wymiany danych przez jeden z podmiotów uczestniczących w tej wymianie; 10) oznaczanie czasem funkcję epuap umożliwiającą dołączanie do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem 1) Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej informatyzacja, na podstawie 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz.1604). 2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501, z 2008 r. Nr 127, poz. 817, z 2009 r. Nr 157, poz. 1241oraz z 2010 r. Nr 40, poz. 230, Nr 167, poz i Nr 182, poz
2 elektronicznym, oznaczanie czasu w chwili wykonania takiego dołączenia oraz poświadczenia elektronicznego tak powstałych danych przez epuap; 11) podmiot osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej albo podmiot publiczny; 12) profil podmiotu dane opisujące podmiot; 13) profil użytkownika dane opisujące użytkownika; 14) usługa działanie podmiotu publicznego polegające na wykorzystaniu przez ten podmiot epuap do realizacji swoich ustawowych obowiązków; 15) usługodawca podmiot publiczny świadczący usługi przy użyciu epuap; 16) ustawa ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne; 17) użytkownik osobę fizyczną korzystającą z epuap; 18) użytkownik zarejestrowany użytkownika posiadającego konto Założenie konta dla użytkownika wymaga podania co najmniej następujących danych: 1) imienia; 2) nazwiska; 3) adresu poczty elektronicznej do korespondencji epuap z użytkownikiem; 4) identyfikatora użytkownika. 2. W celu uwierzytelnienia użytkownik określa hasło. Stopień złożoności hasła kontroluje epuap. 3. W epuap zamiast hasła określonego przez użytkownika jest możliwe uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. 4. W przypadku zmiany danych, o których mowa w ust. 1, użytkownik zarejestrowany powinien niezwłocznie dokonać ich zmiany w profilu użytkownika. 5. Użytkownik zarejestrowany może usunąć swoje konto Założenie konta dla podmiotu jest dokonywane przez użytkownika zarejestrowanego działającego w imieniu podmiotu i wymaga podania: 1) nazwy podmiotu; 2) identyfikatora podmiotu. 2. Użytkownik zarejestrowany, zakładając konto dla podmiotu, staje się administratorem podmiotu. 3. Funkcjonalności podmiotu publicznego na epuap stają się dostępne po pozytywnym rozpatrzeniu przez ministra wniosku zawierającego: 1) oznaczenie organu; 2) oznaczenie osoby upoważnionej do reprezentacji organu; 3) dane administratora podmiotu; 4) informację o posiadaniu uprawnień do potwierdzania profilu zaufanego epuap. 4. Identyfikator użytkownika i identyfikator podmiotu jest wybierany przez użytkownika. Raz nadany identyfikator nie może być nadany ponownie. 5. Konto podmiotu może usunąć administrator tego podmiotu albo minister na wniosek podmiotu. 5. Użytkownik zarejestrowany może działać w imieniu różnych podmiotów Rozwiązania techniczne epuap zapewniają niezaprzeczalność wystawionych poświadczeń:
3 1) urzędowego poświadczenia odbioru; 2) elektronicznego poświadczenia opłaty; 3) oznaczania czasem; 4) weryfikacji podpisu elektronicznego; 5) weryfikacji zgodności dokumentu elektronicznego z jego wzorem. 2. Minister informuje na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń, a w przypadku braku takiej możliwości poprzez zamieszczenie informacji o takich przerwach w Biuletynie Informacji Publicznej epuap udostępnia katalog usług zawierający informacje o usługach, w szczególności: 1) podstawę prawną usługi; 2) nazwę usługi; 3) nazwę usługodawcy; 4) cel usługi; 5) odbiorców usługi; 6) kategorię usługi; 7) umiejscowienie usługodawcy według podziału administracyjnego kraju. 2. Wpisów w katalogu usług i ich aktualizacji dokonują usługodawcy. 8. Podmioty publiczne do świadczenia usług w postaci elektronicznej mogą wykorzystywać w szczególności następujące funkcje epuap: 1) tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty; 2) przesyłanie dokumentów elektronicznych; 3) wymiana danych między epuap a innymi systemami teleinformatycznymi; 4) identyfikacja użytkowników i rozliczalność ich działań; 5) obsługa podpisu elektronicznego; 6) tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług; 7) obsługa płatności elektronicznych; 8) potwierdzanie profilu zaufanego epuap epuap może wymieniać informacje z innymi systemami teleinformatycznymi podmiotów określonych w art. 2 ust. 1 i 2 ustawy. 2. Do wymiany informacji, o której mowa w ust. 1, zastosowanie mają przepisy wydane na podstawie art. 18 pkt 2 ustawy. 3. Minister zapewnia bezpieczeństwo wymiany informacji, określonej w ust. 1, poprzez wydanie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, o którym mowa w ust Z dniem wejścia w życie niniejszego rozporządzenia konta założone w epuap przed tym dniem stają się kontami w rozumieniu tego rozporządzenia. 11. Rozporządzenie wchodzi w życie po upływie miesiąca od dnia ogłoszenia.
4 MINISTER SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
5 UZASADNIENIE Projektowane rozporządzenie wykonuje delegację ustawową, zawartą w art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005 r. Nr 64, poz. 565, z późn. zm.). Projekt określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej,,epuap w tym: a) zakładanie konta na epuap, b) sposób prowadzenia katalogu usług na epuap, c) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. Założenie na epuap konta użytkownika umożliwia korzystanie z usług świadczonych na epuap. Zgodnie z 3 ust. 1 projektu założenie konta dla użytkownika wymaga podania co najmniej następujących danych: imię, nazwisko, adres poczty elektronicznej do korespondencji epuap z użytkownikiem oraz identyfikator użytkownika. Niezbędnym warunkiem uwierzytelnienia jest także określenie przez użytkownika hasła, którego złożoność kontroluje epuap. System nie pozwoli na użycie hasła o małej złożoności, a zatem podatnego na łatwe przełamanie. Ust. 3 tego paragrafu przewiduje również, zamiast hasła określonego przez użytkownika, uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. Zmiana podanych przez użytkownika danych wiąże się z koniecznością dokonania ich zmiany w profilu użytkownika. Z chwilą założenia konta na epuap użytkownik określany jest jako użytkownik zarejestrowany, mający możliwość uwierzytelnienia się w systemie. Użytkownik zarejestrowany może po założeniu konta usunąć je w każdym momencie, z tym że w przypadku użytkowników posiadających profil zaufany dane i dokumenty związane z założeniem i potwierdzeniem profilu zaufanego przechowywane są przez okres 20 lat. 4 projektu określa na czym polega założenie na epuap konta dla podmiotu. Dokonuje tego użytkownik zarejestrowany działający w imieniu podmiotu. Zobowiązany jest on do podania nazwy podmiotu oraz identyfikatora podmiotu. Zgodnie z ust. 2 tego paragrafu użytkownik zarejestrowany zakładając konto podmiotu staje się administratorem podmiotu. Dodatkowym warunkiem założenia konta dla podmiotu publicznego jest złożenie wniosku. Funkcjonalności podmiotu publicznego na epuap stają się dostępne dopiero po pozytywnym rozpatrzeniu ww. wniosku przez ministra właściwego do spraw informatyzacji. Konto podmiotu może być zlikwidowane przez administratora podmiotu lub przez ministra na wniosek podmiotu. Administrator podmiotu dokonując likwidacji konta ponosi odpowiedzialność za swoje działanie na podstawie obowiązujących przepisów prawa. W szczególnych przypadkach organ podmiotu może zwrócić się z wnioskiem do ministra o dokonanie likwidacji konta podmiotu. Organ podmiotu, którego konto ulega likwidacji odpowiada za właściwe zabezpieczenie dokumentów podmiotu czasowo składowanych w zasobach konta. Zakres i warunki korzystania z epuap zostały podzielone w rozporządzeniu na trzy grupy: użytkowników, ministra właściwego do spraw informatyzacji oraz usługodawców. Użytkownik zarejestrowany może działać we własnym imieniu, jak również w imieniu różnych podmiotów. Działając w imieniu podmiotu przyjmuje na siebie odpowiedzialność za właściwą reprezentację podmiotu wynikającą ze stosownych przepisów prawa. W odniesieniu do usługodawców 7 ust. 2 stanowi, iż dokonują oni wpisów w katalogu usług i ich aktualizacji.
6 Zadania ministra właściwego do spraw informatyzacji sprowadzono przede wszystkim do działań mających na celu zapewnienie niezaprzeczalności wystawionych przez epuap następujących poświadczeń: urzędowego poświadczenia odbioru, elektronicznego poświadczenia opłaty, oznaczania czasem, weryfikacji podpisu elektronicznego oraz weryfikacji zgodności dokumentu elektronicznego z jego wzorem. Ponadto minister właściwy do spraw informatyzacji zobowiązany jest do informowania na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń. W przypadku gdy niesprawność systemu uniemożliwi takie działanie minister zamieszcza informacje w BIP Ministerstwa Spraw Wewnętrznych i Administracji. 7 ust. 1 określa jakie dane zawiera katalog usług. Są to: podstawa prawna usługi, nazwa usługi, nazwa usługodawcy, cel usługi, odbiorcy usługi, kategoria usługi oraz umiejscowienia usługodawcy według podziału administracyjnego kraju. 8 wymienia przykładowe funkcjonalności epuap, z których mogą korzystać podmioty publiczne wystawiające swoje usługi na epuap, bez konieczności realizacji tych funkcjonalności w swoich aplikacjach. W szczególności do takich funkcjonalności należą: tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty, przesyłanie dokumentów elektronicznych, wymiana danych miedzy epuap a innymi systemami teleinformatycznymi, identyfikacja użytkowników i rozliczalność ich działań, obsługa podpisu elektronicznego, tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług, obsługa płatności elektronicznych oraz potwierdzanie profilu zaufanego epuap. 9 rozporządzenia przewiduje możliwość wymiany informacji pomiędzy epuap a innymi systemami teleinformatycznymi podmiotów realizujących zadania publiczne. Do wymiany tej zastosowanie mają przepisy wydane na podstawie art. 18 ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne. Zgodnie z 9 ust. 3 minister właściwy do spraw informatyzacji zapewnia bezpieczeństwo wymiany informacji poprzez wystawienie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, z którym epuap współpracuje. 10 jest przepisem przejściowym zapewniającym możliwość korzystania z kont podmiotów i użytkowników, które zostały założone przed dniem wejścia w życie projektowanego rozporządzenia. Platforma epuap funkcjonowała jeszcze przed przygotowaniem nowelizacji ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne, lecz w polskim porządku prawnym brak było przepisów regulujących zakres jej funkcjonowania. W związku z powyższym dotychczasowi użytkownicy zarejestrowani i podmioty uzyskują prawną podstawę dla wykorzystania swoich kont założonych przed wejściem w życie projektowanej regulacji. Przedmiot projektowanej regulacji nie jest objęty zakresem prawa Unii Europejskiej. Projekt rozporządzenia nie podlega notyfikacji, zgodnie z rozporządzeniem Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. Nr 239, poz oraz z 2004 r. Nr 65, poz. 597).
7 OCENA SKUTKÓW REGULACJI 1. Podmioty, na które oddziałuje projekt aktu prawnego. Zaprojektowane rozporządzenie wywiera skutki przede wszystkim na te organy administracji publicznej, które chcą wykorzystać platformę epuap do świadczenia usług drogą elektroniczną. Ponadto określa warunki korzystania z platformy przez podmioty indywidualne. 2. Konsultacje społeczne. Projekt rozporządzenia został poddany konsultacjom społecznym z następującymi partnerami społecznymi: - Polskim Towarzystwem Informatycznym (PTI), - Polską Izbą Informatyki i Telekomunikacji (PIIT), - Krajową Izbą Gospodarczą Elektroniki i Telekomunikacji (KIGEiT), - Polską Konfederacją Pracodawców Prywatnych Lewiatan, - Stowarzyszeniem Instytutu Informatyki Śledczej, - Związkiem Pracodawców Branży Internetowej Interactive Advertising Bureau Polska. - Komisją Wspólną Rządu i Samorządu Terytorialnego, - Polskim Komitetem Normalizacyjnym, - Generalnym Inspektorem Ochrony Danych Osobowych. Ponadto projekt rozporządzenia został przekazany do konsultacji Prezesowi Zakładu Ubezpieczeń Społecznych i wojewodom. Uwagi do projektu zgłosili: Polskie Towarzystwo Informatyczne, Zakład Ubezpieczeń Społecznych, Mazowiecki Urząd Wojewódzki, Polska Izba Informatyki i Telekomunikacji, Stowarzyszenie Instytut Informatyki Śledczej oraz Urząd Miasta Gdańska i Urząd Miasta Krakowa wchodzące w skład Unii Metropolii Polskich. Urząd Miasta Gdańska wyraził stanowisko, iż w projekcie rozporządzenia nie określono definicji,,podmiotu publicznego. Uwaga ta została odrzucona ponieważ pojęcie,,podmiot publiczny zostało wyjaśnione w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne a zatem nie celowe jest powtarzanie omawianej definicji w akcie wykonawczym do ww. ustawy. Odrzucono również uwagi Urzędu Miasta Gdańska dotyczące braku w projekcie definicji,,zasobów epuap. Według zgłaszającego uwagę użycie ww. zwrotu bez wyjaśnienia, co on oznacza budzi wątpliwości, co należy rozumieć pod pojęciem,,zasoby epuap, czy chodzi o techniczną infrastrukturę (np. przestrzeń dyskową rekordu o danych użytkownika czy też o pewnego rodzaju informacje,,przyporządkowane do podmiotu/użytkownika np. zapisy w logach systemowych. Powyższa uwaga nie została uwzględniona, ponieważ w obrocie profesjonalnym użycie tego pojęcia w kontekście w jakim występuje w projekcie nie może budzić wątpliwości. Należy zwrócić uwagę, że akt normatywny nie jest leksykonem i występujące w nim definicje powinny się ograniczać do niezbędnego minimum. Na pytanie Urzędu Miasta Gdańska dotyczące pojęcia siły kryptograficznej udzielono wyjaśnień, iż uwaga jest bezprzedmiotowa w związku z zaproponowanym przez ABW pojęciem złożoności hasła, które to pojęcie nie powinno już rodzić żadnych wątpliwości. Na pytanie dotyczące sytuacji, w której użytkownik uwierzytelniony reprezentuje podmiot a jednocześnie korzysta z epuap na własne potrzeby do celów prywatnych udzielono wyjaśnień, iż takie rozwiązanie leżało u podstaw założeń architektury epuap i jest zgodne z normalną praktyką, iż osoba fizyczna w kontaktach z administracją publiczną może reprezentować siebie samą lub też reprezentować zgodnie z właściwą zasadą reprezentacji osobę prawną lub instytucję nie posiadającą osobowości prawnej.
9 Odrzucono również uwagę Polskiego Towarzystwa Informatycznego zgodnie, z którą celem 5 ust. 2 powinno być wskazanie zależności pomiędzy kontami podmiotów i kontami użytkowników. Dla przykładu - do każdego konta podmiotu może być przypisanych wiele kont użytkowników oraz konto użytkownika może być przypisane do wielu podmiotów. Za przypisanie użytkownika i nadanie mu uprawnień w ramach konta podmiotu odpowiada administrator podmiotu. Uwaga stała się bezprzedmiotowa ze względu na rezygnację z ust. 2 w 5. Aktualne brzmienie 5 nie powinno budzić wątpliwości, co do relacji pomiędzy kontem użytkownika, a kontem podmiotu. 3. Wpływ regulacji na sektor finansów publicznych. Koszt wdrożenia projektowanej regulacji będzie związany głównie z dostosowaniem podmiotów publicznych do świadczenia usług za pomocą platformy epuap. Biorąc pod uwagę fakt, iż platforma funkcjonuje już od pewnego czasu i szereg podmiotów udostępnia swoje usługi za jej pomocą koszt ten nie powinien być wysoki. 4. Wpływ regulacji na rynek pracy; wpływ regulacji na konkurencyjność gospodarki i przedsiębiorczość, w tym na funkcjonowanie przedsiębiorstw; wpływ regulacji na sytuację i rozwój regionów. Projektowane rozwiązania dotyczą funkcjonującej już platformy epuap i mają zapewnić jej podstawy prawne. Fakt szerszego korzystania przez użytkowników z usług podmiotów publicznych za pomocą platformy może wpłynąć na szybkość załatwianych za jej pomocą spraw. 5. Wpływ regulacji na sytuację i rozwój regionalny. Proponowana regulacja nie będzie miała bezpośredniego wpływu na sytuację i rozwój regionalny. 6. Zainteresowanie pracami nad projektem. W ramach konsultacji społecznych i w celu wykonania obowiązku wynikającego z art. 5 ustawy z dnia 7 lipca 2005 r. o działalności lobbingowej w procesie stanowienia prawa (Dz. U. Nr 169, poz oraz z 2009 r. Nr 42, poz. 337) projekt rozporządzenia został zamieszczony w Biuletynie Informacji Publicznej na stronie internetowej Ministerstwa Spraw Wewnętrznych i Administracji. Żaden podmiot nie był zainteresowany pracami nad projektem w tym trybie.