Co niesie ze sobą projekt polska ID karta?

Transkrypt

1 Co niesie ze sobą projekt polska ID karta? Nowe dowody z podpisem elektronicznym oraz prace w zakresie integracji rejestrów paostwowych Wiesław Paluszyński Szkolenie PODPISY ELEKTRONICZNE - NAJWAŻNIEJSZE PROJEKTY IT W POLSKIEJ ADMINISTRACJI I ZMIANY PRAWNE Kielce, 12 lipca 2011

2 Zakres prezentacji Co miał zawierad a co zawiera po nowelizacji z czerwca 2011 roku nowy DO Warstwa elektroniczna pl.id Podpis osobisty Mechanizmy uwierzytelnienia Funkcje dowodu osobistego Integracja rejestrów rozporządzenie RM

3 Co ZAWIERA-ła nowa Ustawa o Dowodach Osobistych Co ZAWIERA od czerwca 2011 r. nowa Ustawa o Dowodach Osobistych

4 Co zawierała nowa Ustawa Ustawa ta określa m.in. "zasady funkcjonowania warstwy elektronicznej dowodu osobistego". Nowe dowody osobiste mają zawierad "podpis osobisty Zgodnie z poprzednią wersją ustawy ustawą: "Dowód osobisty umożliwia uwierzytelnienie go w systemach teleinformatycznych podmiotów publicznych, uwierzytelnienie jego posiadacza w systemach teleinformatycznych podmiotów publicznych oraz przy dostępie do rejestrów publicznych z użyciem systemów teleinformatycznych, jak również ograniczoną identyfikację posiadacza dowodu osobistego w systemach teleinformatycznych podmiotów publicznych".

5 Co zawiera nowa Ustawa Ustawa ta określa m.in. "zasady funkcjonowania warstwy elektronicznej dowodu osobistego". Nowe dowody osobiste mają zawierad "podpis osobisty zmienia się jednak jego definicję Zmienia się mechanizmy uwierzytelnienia w art. 11 ust. 3 otrzymuje brzmienie: 3. Dowód osobisty umożliwia uwierzytelnienie go w systemach teleinformatycznych podmiotów publicznych, uwierzytelnienie jego posiadacza w systemach teleinformatycznych podmiotów publicznych oraz przy dostępie do rejestrów publicznych z użyciem systemów teleinformatycznych. ; w art. 2 w ust. 1: a) uchyla się pkt 2 i 8,

6 Konsekwencja zmiany Usunięcie mechanizmów ograniczonej identyfikacji (punkty 2 i 8) bez zastąpienia tego mechanizmu innym mechanizmem uwierzytelniania posiadacza dowodu osobistego stawia pod znakiem zapytania sensownośd wdrażania elektronicznego dowodu osobistego. Jedną z podstawowych funkcji dowodu osobistego jest możliwośd uwierzytelnienia się do systemów informatycznych w szczególności systemów administracji publicznej. Treśd art. 11 ust. 3 staje się niezrozumiała w kontekście usunięcia z dowodu osobistego mechanizmów umożliwiających uwierzytelnienie osoby. Zaproponowane w innych przepisach nowelizacji mechanizmy nie dają możliwości uwierzytelnienia osoby fizycznej, zwarzywszy na to, że złożenie informacji uwierzytelniającej ze względów technicznych i formalnych nie może byd stosowane jako mechanizm uwierzytelniania osoby fizycznej.

7 Co zawiera nowa Ustawa Ustawa wprowadza zapisy iż: Art. 3. Do podpisu osobistego uregulowanego w niniejszej ustawie nie stosuje się przepisów ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z późn. zm.). Zgodnie z ustawą: minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wymagania techniczne dla warstwy elektronicznej dowodu osobistego oraz protokołu komunikacji elektronicznej z dowodami osobistymi, kierując się potrzebą zapewnienia bezpieczeostwa funkcjonowania dowodów osobistych oraz zapewnienia ochrony interesów posiadaczy dowodów osobistych.

8 Co zawiera nowa Ustawa Art Dowód osobisty posiada warstwę graficzną oraz warstwę elektroniczną. 2. Dowód osobisty potwierdza prawdziwośd danych zawartych w warstwie graficznej, w tym przez zapewnienie dostępu do tych danych zamieszczonych w warstwie elektronicznej. Dostęp do danych następuje na żądanie uprawnionych organów lub w sposób zapewniający kontrolę obywatela nad dostępem do danych zapisanych w warstwie elektronicznej dowodu osobistego.

9 Co zawierała nowa Ustawa Art Warstwa elektroniczna dowodu osobistego zawiera: 1) dane zamieszczone w warstwie graficznej dowodu osobistego zapisane w formie elektronicznej wraz z danymi je uwierzytelniającymi; 2) dane służące do składania informacji uwierzytelniającej weryfikowane za pomocą certyfikatu dowodu osobistego, dane służące do składania podpisu osobistego weryfikowane za pomocą certyfikatu podpisu osobistego oraz dane służące do dokonania ograniczonej identyfikacji weryfikowane za pomocą certyfikatu ograniczonej identyfikacji; 3) przestrzeo umożliwiającą zamieszczenie certyfikatu kwalifikowanego wraz z danymi służącymi do składania bezpiecznego podpisu elektronicznego na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym; 4) przestrzeo na zamieszczenie danych służących do wykorzystania dowodu osobistego jako karty ubezpieczenia zdrowotnego w rozumieniu ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2008 r. Nr 164, poz. 1027, z późn. zm.)).

10 Co zawiera nowa Ustawa Art Warstwa elektroniczna dowodu osobistego zawiera: 1) dane zamieszczone w warstwie graficznej dowodu osobistego zapisane w formie elektronicznej wraz z danymi je uwierzytelniającymi; 2) dane służące do składania informacji uwierzytelniającej weryfikowanej za pomocą certyfikatu dowodu osobistego; 3) przestrzeo umożliwiającą zamieszczenie certyfikatu podpisu osobistego wraz z danymi służącymi do składania podpisu osobistego; 4) przestrzeo umożliwiającą zamieszczenie certyfikatu kwalifikowanego wraz z danymi służącymi do składania bezpiecznego podpisu elektronicznego na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym; 5) przestrzeo na zamieszczenie danych lub aplikacji służących do wykorzystania dowodu osobistego jako karty ubezpieczenia zdrowotnego w rozumieniu ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2008 r. Nr 164, poz. 1027, z późn. zm.). 2. Warstwa elektroniczna dowodu osobistego może zawierad dane i aplikacje inne niż określone w ust.1, jeżeli przewidują to przepisy innej ustawy. ;

11 Co zawiera nowa Ustawa Art Warstwa elektroniczna dowodu osobistego posiada właściwości uniemożliwiające utworzenie funkcjonującej kopii warstwy elektronicznej dowodu osobistego przy zastosowaniu technologii dostępnych w momencie personalizacji dowodu osobistego. 2. Dane posiadacza zapisane w warstwie elektronicznej dowodu osobistego są zabezpieczone w sposób umożliwiający stwierdzenie, że ich treśd została utworzona w trakcie personalizacji dowodu osobistego.

12 Co zawierała nowa Ustawa Art Minister właściwy do spraw wewnętrznych świadczy na potrzeby dowodów osobistych usługi certyfikacyjne, z wyłączeniem usług związanych z wydawaniem kwalifikowanych certyfikatów na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym, a także uzupełnia podpisy osobiste danymi pozwalającymi na określenie czasu złożenia podpisu osobistego. 2. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, polityki certyfikacji, w tym wymagania organizacyjne i techniczne, dla certyfikatu dowodu osobistego, certyfikatu podpisu osobistego, certyfikatu ograniczonej identyfikacji, a także zasady centralnego zarządzania dowodami osobistymi i ich funkcjami elektronicznymi, uwzględniając zakres zastosowania tych certyfikatów oraz koniecznośd zapewnienia współdziałania różnych urządzeo do składania i weryfikacji podpisu osobistego i ograniczonej identyfikacji oraz zapewnienie bezpieczeostwa obrotu prawnego.

13 Co zawiera nowa ustawa Art Minister właściwy do spraw wewnętrznych świadczy na potrzeby dowodów osobistych usługi certyfikacyjne, z wyłączeniem usług związanych z wydawaniem kwalifikowanych certyfikatów na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym. 2. Minister właściwy do spraw wewnętrznych, w drodze rozporządzenia, określi polityki certyfikacji, w tym wymagania organizacyjne i techniczne, dla certyfikatu dowodu osobistego, certyfikatu podpisu osobistego, zasady centralnego zarządzania dowodami osobistymi i ich funkcjami elektronicznymi, uwzględniając zakres zastosowania tych certyfikatów oraz koniecznośd zapewnienia współdziałania różnych urządzeo do składania i weryfikacji podpisu osobistego oraz zapewnienia bezpieczeostwa obrotu prawnego, a także określi polityki certyfikacji w zakresie danych lub aplikacji zamieszczanych w dowodzie osobistym na podstawie art. 13 ust. 1 pkt 5 i art. 13 ust.2, uwzględniając koniecznośd zapewnienia bezpieczeostwa obrotu prawnego. Uwaga: polityki certyfikacji dotyczą certyfikatów i odpowiedzialności związanej z wydaniem, używaniem i zakooczeniem ważności certyfikatów. Nie mogą dotyczyd danych i aplikacji. Nowelizacja zawiera więc wymóg do wydania rozporządzenia niemożliwy do realizacji

14 Co zawiera nowa Ustawa Art Certyfikat dowodu osobistego zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) serię i numer dowodu osobistego; 5) dane służące do weryfikacji informacji uwierzytelniającej; 6) oznaczenie początku i kooca okresu ważności certyfikatu. 2. Aktywacja certyfikatu dowodu osobistego jest obowiązkowa. 3. Aktywacji certyfikatu dowodu osobistego dokonuje organ gminy podczas odbioru dowodu osobistego przez posiadacza dowodu osobistego. 4. Ważnośd certyfikatu dowodu osobistego jest tożsama z ważnością dowodu osobistego, z zastrzeżeniem art Ważności certyfikatu dowodu osobistego nie można zawiesid.

15 Co zawierała nowa Ustawa Art Certyfikat podpisu osobistego zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) imię (imiona), nazwisko oraz numer PESEL osoby składającej podpis osobisty; 5) dane służące do weryfikacji podpisu osobistego; 6) oznaczenie początku i kooca okresu ważności certyfikatu. 2. Aktywacja certyfikatu podpisu osobistego jest dobrowolna i następuje na wniosek posiadacza dowodu osobistego. 3. Osoby ubezwłasnowolnione całkowicie lub częściowo prawomocnym orzeczeniem sądu oraz małoletni nieposiadający zdolności do czynności prawnych nie korzystają z podpisu osobistego. 4. Ważnośd certyfikatu podpisu osobistego jest tożsama z ważnością dowodu osobistego, z zastrzeżeniem art Certyfikat podpisu osobistego można zawiesid, a następnie wznowid, na wniosek posiadacza dowodu osobistego. 6. Zawieszenie certyfikatu podpisu osobistego nie wpływa na ważnośd dowodu osobistego. 7. Podpis osobisty złożony w okresie zawieszenia certyfikatu podpisu osobistego nie wywołuje skutków prawnych. 8. Korzystanie z podpisu osobistego jest dobrowolne. 9. Złożenie podpisu osobistego jest realizowane w sposób zapewniający kontrolę posiadacza dowodu osobistego nad tym procesem.

16 Co zawiera nowa Ustawa Art Certyfikat podpisu osobistego zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) imię (imiona), nazwisko oraz numer PESEL osoby składającej podpis osobisty; 5) dane służące do weryfikacji podpisu osobistego; 6) oznaczenie początku i kooca okresu ważności certyfikatu. 2. Aktywacja certyfikatu podpisu osobistego jest dobrowolna i następuje na wniosek posiadacza dowodu osobistego. 3. Osoby ubezwłasnowolnione całkowicie lub częściowo prawomocnym orzeczeniem sądu oraz małoletni nieposiadający zdolności do czynności prawnych nie korzystają z podpisu osobistego. 4. Okres ważności certyfikatu podpisu osobistego określają polityki certyfikacji, o których mowa w art. 17 ust. 2, na czas nie dłuższy niż okres ważności dowodu osobistego. 5. Certyfikat podpisu osobistego unieważnia się na wniosek posiadacza dowodu osobistego. 6. Unieważnienie certyfikatu podpisu osobistego nie wpływa na ważnośd dowodu osobistego. 7. Podpis osobisty złożony w okresie zawieszenia certyfikatu podpisu osobistego nie wywołuje skutków prawnych. 8. Korzystanie z podpisu osobistego jest dobrowolne. 9. Złożenie podpisu osobistego jest realizowane w sposób zapewniający kontrolę posiadacza dowodu osobistego nad tym procesem.

17 Co zawierała nowa Ustawa Art Certyfikat ograniczonej identyfikacji zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) dane służące do weryfikacji ograniczonej identyfikacji; 5) oznaczenie początku i kooca okresu ważności certyfikatu. 2. Aktywacja certyfikatu ograniczonej identyfikacji jest dobrowolna i następuje na wniosek posiadacza dowodu osobistego. 3. Aktywacja certyfikatu ograniczonej identyfikacji może nastąpid wyłącznie w przypadku, jeżeli przepisy innych ustaw zezwalają na użycie certyfikatu ograniczonej identyfikacji. 4. Ważnośd certyfikatu ograniczonej identyfikacji jest tożsama z ważnością dowodu osobistego, z zastrzeżeniem art Certyfikat ograniczonej identyfikacji można zawiesid, a następnie wznowid, na wniosek posiadacza dowodu osobistego. 6. Zawieszenie certyfikatu ograniczonej identyfikacji nie wpływa na ważnośd dowodu osobistego. 7. Dokonanie ograniczonej identyfikacji w okresie zawieszenia certyfikatu ograniczonej identyfikacji nie wywołuje skutków prawnych. 8. Korzystanie z certyfikatu ograniczonej identyfikacji jest dobrowolne.

18 Co zawierała nowa Ustawa Art Certyfikat ograniczonej identyfikacji zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) dane służące do weryfikacji ograniczonej identyfikacji; 5) oznaczenie początku i kooca okresu ważności certyfikatu. 2. Aktywacja certyfikatu ograniczonej identyfikacji jest dobrowolna i następuje na wniosek posiadacza dowodu osobistego. 3. Aktywacja certyfikatu ograniczonej identyfikacji może nastąpid wyłącznie w przypadku, jeżeli przepisy innych ustaw zezwalają na użycie certyfikatu ograniczonej identyfikacji. 4. Ważnośd certyfikatu ograniczonej identyfikacji jest tożsama z ważnością dowodu osobistego, z zastrzeżeniem art Certyfikat ograniczonej identyfikacji można zawiesid, a następnie wznowid, na wniosek posiadacza dowodu osobistego. 6. Zawieszenie certyfikatu ograniczonej identyfikacji nie wpływa na ważnośd dowodu osobistego. 7. Dokonanie ograniczonej identyfikacji w okresie zawieszenia certyfikatu ograniczonej identyfikacji nie wywołuje skutków prawnych. 8. Korzystanie z certyfikatu ograniczonej identyfikacji jest dobrowolne.

19 Co zawiera nowa Ustawa Art Dane służące do składania bezpiecznego podpisu elektronicznego weryfikowanego za pomocą kwalifikowanego certyfikatu, o których mowa w ustawie z dnia 18 września 2001 r. o podpisie elektronicznym, są zamieszczane w dowodzie osobistym przez podmiot świadczący usługi certyfikacyjne, niepodlegający ministrowi właściwemu do spraw wewnętrznych, na koszt posiadacza dowodu osobistego. 2. Zamieszczenie w dowodzie osobistym danych, o których mowa w ust. 1, odbywa się na ryzyko posiadacza dowodu osobistego oraz podmiotu kwalifikowanego. 3. Korzystanie z danych, o których mowa w ust. 1, zamieszczonych w dowodzie osobistym odbywa się na ryzyko posiadacza dowodu osobistego. 4. W przypadku uszkodzenia dowodu osobistego skutkującego niemożnością korzystania z danych, o których mowa w ust. 1, Skarb Paostwa nie ponosi kosztów związanych z zakupem nowego certyfikatu kwalifikowanego. 5. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wymagania techniczne oraz procedury zamieszczania danych, o których mowa w ust. 1, w dowodzie osobistym, mając na względzie koniecznośd zapewnienia bezpieczeostwa i prawidłowości funkcjonowania warstwy elektronicznej dowodu osobistego.

20 Warstwa elektroniczna pl.id Funkcje dowodu osobistego Identyfikacja blankietu tak Uwierzytelnienie terminala tak Podpis dowodu nie Podpis osobisty ułomny Ograniczona identyfikacja Nie Aplikacja NFZ Nie ma danych co to ma byd???

21 Co zawierał projekt rozporządzenia Wymagania bezpieczeostwa dla warstwy elektronicznej Wymagania dla poufności komunikacji z warstwą elektroniczną dowodu osobistego Uwierzytelnianie dowodu osobistego Uwierzytelnianie terminala Potwierdzanie danych zawartych w warstwie graficznej Zabezpieczenia blankietów Zapisywanie danych i oprogramowania w warstwie elektronicznej dowodu osobistego Podpis osobisty Ograniczona identyfikacja Funkcje karty ubezpieczenia zdrowotnego Wykorzystanie dowodu osobistego jako elektronicznego dokumentu podróży Generowanie informacji uwierzytelniającej i danych do składania podpisu osobistego Interoperacyjnośd warstwy elektronicznej dowodu osobistego Aktywacja certyfikatów

22 Co zawierał projekt rozporządzenia Wymagania bezpieczeostwa dla warstwy elektronicznej Wymagania dla poufności komunikacji z warstwą elektroniczną dowodu osobistego Uwierzytelnianie dowodu osobistego Uwierzytelnianie terminala Potwierdzanie danych zawartych w warstwie graficznej Zabezpieczenia blankietów Zapisywanie danych i oprogramowania w warstwie elektronicznej dowodu osobistego Podpis osobisty Ograniczona identyfikacja Funkcje karty ubezpieczenia zdrowotnego Wykorzystanie dowodu osobistego jako elektronicznego dokumentu podróży Generowanie informacji uwierzytelniającej i danych do składania podpisu osobistego Interoperacyjnośd warstwy elektronicznej dowodu osobistego Aktywacja certyfikatów

23 Podpis osobisty - było podpis osobisty dane w postaci elektronicznej złożone za pomocą danych służących do składania podpisu osobistego zawartych w ważnym dowodzie osobistym, które: a) wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, pozwalają na identyfikację posiadacza dowodu osobistego, b) są przyporządkowane wyłącznie do posiadacza dowodu osobistego, c) są powiązane z danymi, do których się odnoszą, w taki sposób, że każda późniejsza zmiana tych danych jest wykrywalna, d) są uzupełnione przez ministra właściwego do spraw wewnętrznych danymi pozwalającymi na określenie czasu złożenia tego podpisu;

24 Podpis osobisty - jest podpis osobisty dane w postaci elektronicznej złożone za pomocą danych służących do składania podpisu osobistego zawartych w ważnym dowodzie osobistym, które: a) wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, pozwalają na identyfikację posiadacza dowodu osobistego, b) są przyporządkowane wyłącznie do posiadacza dowodu osobistego, c) są powiązane z danymi, do których się odnoszą, w taki sposób, że każda późniejsza zmiana tych danych jest wykrywalna, d) są uzupełnione przez ministra właściwego do spraw wewnętrznych danymi pozwalającymi na określenie czasu złożenia tego podpisu; w pkt 11 uchyla się lit. d,

25 Skutek skreślenia Zaproponowana zmiana całkowicie zmienia status podpisu osobistego, zrównując jego znaczenie prawne i formalne z podpisem kwalifikowanym, jednocześnie nie dając takiego zabezpieczenia jak podpis kwalifikowany. Rezygnacja z wzięcia odpowiedzialności prawnej przez ministra za jakośd składanego podpisu powinna skutkowad: wprowadzeniem nadzoru formalnego nad stosowanym podpisem przez Ministra Gospodarki, włączenie go w przepisy ustawy o podpisach elektronicznych i skutki prawne związane z tym podpisem. W rzeczywistości rezygnacja z szczególnego znaczenia jakie nadawały dotychczasowe przepisy podpisowi osobistego stawia pod znakiem zapytania sensownośd budowy i utrzymywania przez ministra właściwego do spraw informatyzacji infrastruktury podpisów identycznych z podpisami kwalifkowanymi, a jednocześnie bez zapewnienia nadzoru ze strony właściwego do spraw podpisu elektronicznego. Zasadnym byłoby w takim wypadku całkowita rezygnacja z podpisu osobistego na rzecz znaczących ułatwieo w uzyskaniu certyfikatów kwalifikowanych (z podmiotów wystawiących takie certyfikaty) na nośniku jakim jest dowód osobisty.

26 Skutki prawne związane z podpisem osobistym

27 Skutki prawne z przed nowelizacji Art Opatrzenie podpisem osobistym weryfikowanym za pomocą certyfikatu podpisu osobistego dokumentu w postaci elektronicznej wywołuje dla podmiotu publicznego skutek prawny równoznaczny ze złożeniem własnoręcznego podpisu pod dokumentem w postaci papierowej. 2. Skutek, o którym mowa w ust. 1, wywołuje opatrzenie podpisem osobistym weryfikowanym za pomocą certyfikatu podpisu osobistego dokumentu w postaci elektronicznej dla podmiotu innego niż podmiot publiczny, jeżeli obie strony wyrażą na to zgodę.

28 Skutki prawne po nowelizacji Art Opatrzenie podpisem osobistym weryfikowanym za pomocą ważnego certyfikatu podpisu osobistego dokumentu w postaci elektronicznej wywołuje dla podmiotu publicznego skutek prawny równoznaczny ze złożeniem własnoręcznego podpisu pod dokumentem w postaci papierowej. 2. Dla podmiotu innego niż podmiot publiczny skutek, o którym mowa w ust. 1, wywołuje opatrzenie podpisem osobistym weryfikowanym za pomocą ważnego certyfikatu podpisu osobistego dokumentu w postaci elektronicznej, jeżeli obie strony wyrażą na to zgodę.

29 Konsekwencje zmian W zakresie 16.1: przepis nie daje mechanizmów zapewnienia ważności podpisu elektronicznego, zarówno w zakresie jego ważności, dowodzenia jego ważności, długoterminowego przechowywania. Zaproponowany zapis nie daje żadnych mechanizmów weryfikacji wskazanego podpisu, oraz grozi brakiem uznawalności wskazanego podpisu, w momencie unieważnienia certyfikatu. Powtarza błąd UOPE wiążąc skutecznośd złożenia podpisu z ważnością certyfikatu w momencie weryfikacji, zamiast w momencie złożenia podpisu. Zalecenie: włączyd podpis osobisty w zakres ustawy o podpisach osobistych, lub całkowicie zrezygnowad z podpisu osobistego na rzecz umieszczania podpisu zaawansowanego w dokumencie. W zakresie 16.2: Stosowanie ww. podpisów stanowi zagrożenie dla obrotu gospodarczego, ze względu na brak odpowiedzialności za skutecznośd ww. podpisów i mechanizmów ich uznawalności gdyż nie mają do nich zastosowania przepisy UOPE a ustawa o DO nie zawiera stosownych zapisów. Zalecenie: usunąd ten przepis, nie udostępniając tych mechanizmów w obrocie gospodarczym, skoro z nimi nie wiąże się żadna odpowiedzialnośd wobec danych i potwierdzeo

30 Skutki prawne Art Minister właściwy do spraw wewnętrznych w uzasadnionym przypadku możliwego naruszenia praw obywateli wyłącza możliwośd wykorzystania części lub całości funkcji elektronicznych przy zachowaniu ważności warstwy graficznej dowodu osobistego. 2. Wyłączenie może dotyczyd możliwości korzystania z elektronicznych funkcji przez wszystkich posiadaczy dowodów osobistych lub grupy posiadaczy dowodów osobistych o tych samych cechach zabezpieczeo. 3. Minister właściwy do spraw wewnętrznych ogłosi, w drodze obwieszczenia, w Dzienniku Urzędowym Rzeczypospolitej Polskiej Monitor Polski, informację o dowodach osobistych, w których wyłączono możliwośd wykorzystania części lub całości elektronicznych funkcji. 4. Dowody osobiste określone w obwieszczeniu, o którym mowa w ust. 3, podlegają wymianie.

31 Certyfikat podpisu osobistego Art Certyfikat podpisu osobistego zawiera: 1) niepowtarzalny identyfikator; 2) informację, że dane są stosowane zgodnie z określonymi politykami certyfikacji; 3) informację, że podmiotem świadczącym usługi certyfikacyjne jest minister właściwy do spraw wewnętrznych; 4) imię (imiona), nazwisko oraz numer PESEL osoby składającej podpis osobisty; 5) dane służące do weryfikacji podpisu osobistego; 6) oznaczenie początku i kooca okresu ważności certyfikatu.

32 Cechy podpisu osobistego 2. Aktywacja certyfikatu podpisu osobistego jest dobrowolna i następuje na wniosek posiadacza dowodu osobistego. 3. Osoby ubezwłasnowolnione całkowicie lub częściowo prawomocnym orzeczeniem sądu oraz małoletni nieposiadający zdolności do czynności prawnych nie korzystają z podpisu osobistego. 4. Ważnośd certyfikatu podpisu osobistego jest tożsama z ważnością dowodu osobistego, z zastrzeżeniem art. 22.

33 Cechy podpisu osobistego były 5. Certyfikat podpisu osobistego można zawiesid, a następnie wznowid, na wniosek posiadacza dowodu osobistego. 6. Zawieszenie certyfikatu podpisu osobistego nie wpływa na ważnośd dowodu osobistego. 7. Podpis osobisty złożony w okresie zawieszenia certyfikatu podpisu osobistego nie wywołuje skutków prawnych. 8. Korzystanie z podpisu osobistego jest dobrowolne. 9. Złożenie podpisu osobistego jest realizowane w sposób zapewniający kontrolę posiadacza dowodu osobistego nad tym procesem.

34 Podpis osobisty a podpis potwierdzony było i nie ma Podpis osobisty dane dołączone do danych uzupełnione przez ministra właściwego do spraw wewnętrznych danymi pozwalającymi na określenie czasu złożenia tego podpisu Podpis osobisty złożony w okresie zawieszenia certyfikatu podpisu osobistego nie wywołuje skutków prawnych.

35 Konsekwencje nowelizacji w zakresie generowania kluczy do podpisu osobistego 4. Zamieszczenie w warstwie elektronicznej dowodu osobistego danych służących do składania podpisu osobistego następuje nie wcześniej niż przy odbiorze dowodu osobistego. ; Wskazany przepis, nakazując umieszczenie danych poza procesem personalizacji nakłada na podmioty udostępniające taki proces (gminy) duże wymagania bezpieczeostwa, w szczególności zapewnienia tego, że dane nie mogą byd przechwycone. Zwarzywszy na to, że posiadacz dowodu nie ma realnej kontroli nad procesem zamieszczania danych w warstwie elektronicznej dowodu nakłada bardzo duże wymagania kontrolne na infrastrukturę służącą do wydawania dowodów osobistych, wykonywanie okresowych audytów. Zalecenie: Rezygnacja z podpisu osobistego na rzecz podpisów kwalifikowanych, gdzie obowiązki związane z zabezpieczeniem procesów podlegają kontroli ministra, odpowiedzialności ustawowej oraz są bezpośrednio związane z uzyskiwanymi wpływami z tego procesu.

36 MECHANIZMY UWIERZYTELNIENIA

37 Ograniczona identyfikacja ograniczona identyfikacja - uwierzytelnienie dokonane za pomocą dowodu osobistego, które nie ujawnia tożsamości posiadacza dowodu osobistego oraz gwarantuje, że uwierzytelnienia dokonano za pomocą dowodu osobistego;

38 Ograniczona identyfikacja ograniczona identyfikacja - uwierzytelnienie dokonane za pomocą dowodu osobistego, które nie ujawnia tożsamości posiadacza dowodu osobistego oraz gwarantuje, że uwierzytelnienia dokonano za pomocą dowodu osobistego;

39 Ograniczona identyfikacja ID: epuap Dow. Osob. Pan X ID: ID: ID: edeklaracje Allegro NFZ

40 Ograniczona identyfikacja ID: epuap Dow. Osob. Pan X ID: ID: ID: edeklaracje Allegro NFZ

41 Informacja uwierzytelniająca informacja uwierzytelniająca - dane pozwalające na weryfikację autentyczności dowodu osobistego; certyfikat dowodu osobistego - elektroniczne zaświadczenie przyporządkowujące dane do weryfikacji informacji uwierzytelniającej do dowodu osobistego;

42 Nowe usługi związane z Dowodem osobistym i rejestrami publicznymi

43 Nowe rozporządzenie dotyczące rejsstrów Projekt ROZPORZĄDZENIE RADY MINISTRÓW z dnia???????????????? 2011 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagao dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagao dla systemów teleinformatycznych

44 Wymagania dla rejestrów publicznych I Rozdział II Minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej W rejestrach publicznych wyróżnia się w szczególności następujące typy obiektów: osoba fizyczna; podmiot; obiekt przestrzenny. 2. Dla każdego obiektu, o którym mowa w ust. 1, w obrębie danego typu, nadaje się unikatowy identyfikator. 3. Strukturę identyfikatorów, o których mowa w ust. 2 określa załącznik nr 1 rozporządzenia. 4. Podmioty realizujące zadania publiczne z wykorzystaniem wymiany informacji za pomocą środków komunikacji elektronicznej lub za pomocą pism w formie dokumentów elektronicznych sporządzonych według wzorów elektronicznych, w których mają zastosowanie obiekty, o których mowa w ust. 1, stosują strukturę danych cech informacyjnych tych obiektów zgodną ze strukturą publikowaną przez ministra właściwego do spraw informatyzacji w postaci schematów XML w repozytorium rekomendacji interoperacyjności na podstawie wniosków organu prowadzącego rejestr referencyjny właściwy dla danego typu obiektu. 5. Struktura, o której mowa w ust. 4, zawiera w szczególności nazwy i zakresy danych cech informacyjnych obiektów.

45 Wymagania dla rejestrów publicznych II 10. Jeśli podmiot publiczny prowadzi system teleinformatyczny obejmujący typ obiektu jakim są podmioty nieposiadające nadanego numeru REGON, identyfikacja takiego podmiotu odbywa się według cechy informacyjnej właściwej dla danego systemu. 11. Organ władzy publicznej prowadzący system teleinformatyczny zawierający obiekty inne niż wymienione w ust. 1 wnioskuje do ministra właściwego do spraw informatyzacji o opublikowanie w epuap schematu XML (XML schema) struktur danych cech informacyjnych tych obiektów.

46 Wymagania dla rejestrów publicznych III 6. W przypadkach uzasadnionych specyfiką systemu teleinformatycznego prowadzonego przez podmiot realizujący zadanie publiczne dopuszcza się zastosowanie podzbioru cech informacyjnych obiektu, z zachowaniem typu i zakresu danej określonej w schemacie lub rejestr może byd rozszerzony o dodatkowe cechy informacyjne. 7. Struktury danych dodatkowych cech informacyjnych muszą byd zgłoszone do repozytorium rekomendacji interoperacyjności. 8. Minister właściwy do spraw informatyzacji publikuje na epuap schemat XML (XML schema) struktury danych cech informacyjnych obiektów, o których mowa w ust Jeśli podmiot publiczny prowadzi system teleinformatyczny obejmujący typ obiektu jakim są osoby fizyczne nieposiadające numeru PESEL, identyfikacja takiej osoby odbywa się według cechy informacyjnej właściwej dla danego systemu.

47 ZAŁĄCZNIK NR 1 IDENTYFIKATORY OBIEKTÓW WYSTĘPUJĄCYCH W ARCHITEKTURZE REJESTRÓW PUBLICZNYCH *) Identyfikator zasobu informacji przestrzennej składa się z dwóch z części: Częśd pierwsza dwuliterowy kod paostwa, wg definicji określonych w normie ISO 3166, w tym przypadku (PL). Częśd druga oznaczenie zasobu informacji przestrzennej, do którego należą obiekty. Definicja Identyfikatora obiektu Lp. Nazwa obiektu Identyfikator obiektu Długośd pola Typ i zakres danej Pełna nazwa rejestru publicznego zawierającego dane referencyjne opisujące obiekt Akt prawny stanowiący podstawę prawną funkcjonowania rejestru, o którym mowa w kolumnie 6 Wyrażenie regularne Osoba fizyczna posiadająca nadany numer PESEL Numer PESEL 11 Pole znakowe, znaki z zakresu {0..9} Powszechny Elektroniczny System Ewidencji Ludności Ustawa z dnia 10 kwietnia 1974 r. o ewidencji ludności i dowodach osobistych (Dz. U. z 2006 r. nr 139, poz. 993, z późn. zm.) \d{11} 2 Podmiot Numer REGON 14 Pole znakowe, znaki z zakresu {0..9} Rejestr publiczny właściwy dla rodzaju podmiotu Ustawa właściwa dla rodzaju podmiotu \d{14} Identyfikator zasobu informacji przestrzennej (namespace) *) do 25 Punkt adresowy Identyfikator punktu adresowego Identyfikator lokalny (localid) do 40 Pole znakowe, znaki z zakresu {A.. Z, a.. z, 0.. 9, _,., } Ewidencja Miejscowości, Ulic i Adresów 3 Obiekt przestrzenny Identyfikator wersji (versionid) 25 Ustawa z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne (Dz. U. z 2010 r. Nr 193, poz. 1287) Identyfikator zasobu informacji przestrzennej (namespace) *) do 25 Działka ewidencyjna Identyfikator działki ewidencyjnej Identyfikator lokalny (localid) do 40 Pole znakowe, znaki z zakresu {A.. Z, a.. z, 0.. 9, _,., } Ewidencja Gruntów i Budynków Identyfikator wersji (versionid) 25 *) Identyfikator zasobu informacji przestrzennej składa się z dwóch z części: 1.Częśd pierwsza dwuliterowy kod paostwa, wg definicji określonych w normie ISO 3166, w tym przypadku (PL). 2.Częśd druga oznaczenie zasobu informacji przestrzennej, do którego należą obiekty.

48 Nowe usługi Art. 47. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób i tryb aktywacji certyfikatu dowodu osobistego, aktywacji certyfikatu podpisu osobistego oraz aktywacji certyfikatu ograniczonej identyfikacji oraz zawieszania i wznawiania certyfikatu podpisu osobistego i certyfikatu ograniczonej identyfikacji, a także wzory formularzy w tych sprawach i sposób ich wypełniania, uwzględniając koniecznośd zapewnienia właściwego poziomu bezpieczeostwa przetwarzanych danych, nienaruszalnośd i poufnośd danych w trakcie aktywacji oraz prawidłowośd wypełniania formularzy.

49 Nowe usługi Art Minister właściwy do spraw wewnętrznych prowadzi Rejestr Dowodów Osobistych. 2. Rejestr Dowodów Osobistych jest rejestrem centralnym prowadzonym w formie elektronicznej Art. 62. Minister właściwy do spraw wewnętrznych oraz organy gmin wydające dowody osobiste przetwarzają dane gromadzone w prowadzonych rejestrach bez zawiadamiania osób, których te dane dotyczą, jeżeli dane te służą do realizacji zadao określonych ustawą.

50 Nowe usługi Art Minister właściwy do spraw wewnętrznych na wniosek zainteresowanej osoby, złożony w formie pisemnej lub elektronicznej, wydaje zaświadczenie zawierające pełny odpis jej danych przetwarzanych w Rejestrze Dowodów Osobistych. 2. Zaświadczenie sporządza się, w zależności od żądania wnioskodawcy, w formie pisemnej lub elektronicznej. 3. Osoba, której dane są przetwarzane w Rejestrze Dowodów Osobistych, ma prawo do uzyskania wglądu do swoich danych, przy wykorzystaniu środków komunikacji elektronicznej, po uwierzytelnieniu się za pomocą podpisu elektronicznego opatrzonego certyfikatem osobistym lub bezpiecznym podpisem weryfikowanym za pomocą kwalifikowanego certyfikatu na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym.

51 Nowe usługi Art Dostęp do wykazu unieważnionych dowodów osobistych, o którym mowa w art. 55, następuje z wykorzystaniem certyfikatu podpisu osobistego lub bezpiecznego podpisu elektronicznego weryfikowanego za pomocą kwalifikowanego certyfikatu na podstawie ustawy z dnia 18 września 2001 r. o podpisie elektronicznym, po wskazaniu serii i numeru sprawdzanego dowodu osobistego. 2. Dostęp do wykazu, o którym mowa w ust. 1, jest rejestrowany i nieodpłatny.

52 Nowe usługi Art W trybie jednostkowym z Rejestru Dowodów Osobistych udostępnia się dane dotyczące jednego dokumentu lub dane dotyczące jednej osoby na jednorazowy wniosek złożony w formie pisemnej lub elektronicznej. 2. Do korzystania z udostępniania danych w trybie jednostkowym są uprawnione: 1) w zakresie niezbędnym do realizacji zadao określonych w ustawach szczególnych: podmioty, o których mowa w art. 70 ust. 3 pkt 1 12, sądy; 2) inne podmioty jeżeli: wykażą w tym interes prawny, wykażą w tym interes faktyczny, a podmiot udostępniający dane uzyska zgodę osoby, której udostępniane dane dotyczą. Art Podmiotom wymienionym w art. 76 ust. 2 pkt 1 oraz podmiotom wymienionym w art. 76 ust. 2 pkt 2, realizującym na podstawie ustaw szczególnych zadania publiczne, dane w trybie jednostkowym udostępnia się nieodpłatnie. 2. Podmiotom wymienionym w art. 76 ust. 2 pkt 2, nierealizującym zadao publicznych na podstawie ustaw szczególnych, dane w trybie jednostkowym udostępnia się odpłatnie. 3. Odmowa udostępnienia danych w trybie jednostkowym następuje w drodze decyzji administracyjnej.

53 FUNKCJE DOWODU OSOBISTEGO PODSUMOWANIE

54 Pierwotne funkcje DO Funkcje dowodu??? Podstawowe NFZ Podpis ICAO??? Potw. Autent Wer. terminal Poświadczanie usługi Uwierzytelnianie w systemach OZ Podpis kwalifikowany Przekazywanie informacji

55 Co dalej? Art. 15. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wymagania techniczne dla warstwy elektronicznej dowodu osobistego oraz protokołu komunikacji elektronicznej z dowodami osobistymi, kierując się potrzebą zapewnienia bezpieczeostwa funkcjonowania dowodów osobistych oraz zapewnienia ochrony interesów posiadaczy dowodów osobistych rozporządzenia brak

56 Co jest wiadome! Interfejs dualny (jeden procesor i dostęp stykowy i bezstykowy) Podpis osobisty realizowany jako podpis potwierdzony Termin wydania pierwszego dowodu 1 lipca 2011 roku?????

57 Co nie jest wiadome! Sposób realizacji funkcji NFZ Sposób realizacji funkcji ICAO Czy urzędnik będzie musiał posługiwad się podpisem osobistym w pracy? Co z relacją z nowa ustawą o podpisach elektronicznych????????????????????

58 Q&A Pytania i odpowiedzi Dziękuję za uwagę Wiesław Paluszyński wieslaw.paluszynski@ticons.pl

59