Damian Klimas Szostek Bar i Partnerzy Kancelaria Prawna

Transkrypt

1 Damian Klimas Szostek Bar i Partnerzy Kancelaria Prawna damian.klimas@szostek-bar.pl

2 Wejście w życie Rozporządzenia eidas 1 lipca 2016 r.

3 Cele Ułatwienie transgranicznego korzystania z usług on-line, ze szczególnym uwzględnieniem ułatwienia elektronicznej identyfikacji i uwierzytelnienia Wzajemne uznawania na terytorium wspólnotowym: Elektronicznej identyfikacji Dokumentów elektronicznych Podpisów elektronicznych Usług doręczeń elektronicznych Interoperacyjność usług 3

4 Wybrane zmiany wprowadzane przez eidas

5 5

6 Przedmiot - rozróżnienie Usługi elektronicznej identyfikacji - mają mieć gwarancje państwowe i być katalizatorem rozwoju innych usług elektronicznych. Usługi zaufania - które są przede wszystkim skierowane do podmiotów komercyjnych, świadczących je za opłatą.

7 Najważniejsze definicje identyfikacja elektroniczna oznacza proces używania danych w postaci elektronicznej identyfikujących osobę, unikalnie reprezentujących osobę fizyczną lub prawną, lub osobę fizyczną reprezentującą osobę prawną środek identyfikacji elektronicznej oznacza materialną lub niematerialną jednostkę zawierającą dane identyfikujące osobę i używaną do celów uwierzytelniania dla usługi online uwierzytelnianie oznacza proces elektroniczny, który umożliwia identyfikację elektroniczną osoby fizycznej lub prawnej, lub potwierdzenie pochodzenia oraz integralności weryfikowanych danych w postaci elektronicznej

8 Podpis elektroniczny

9 Podpis elektroniczny - definicje podpis elektroniczny oznacza dane w postaci elektronicznej, które są dołączone lub logicznie powiązane z innymi danymi w postaci elektronicznej, i które użyte są przez podpisującego jako podpis; zaawansowany podpis elektroniczny oznacza podpis elektroniczny, który spełnia wymogi określone w rozporządzeniu eidas kwalifikowany podpis elektroniczny oznacza zaawansowany podpis elektroniczny, który jest składany za pomocą kwalifikowanego urządzenia do składania podpisu elektronicznego i który opiera się na kwalifikowanym certyfikacie podpisu elektronicznego;

10 Wymogi dla zaawansowanych podpisów elektronicznych Artykuł 26 Zaawansowany podpis elektroniczny musi spełniać następujące wymogi: jest unikalnie przyporządkowany podpisującemu; umożliwia ustalenie tożsamości podpisującego; jest składany przy użyciu danych służących do składania podpisu elektronicznego, których podpisujący może, z dużą dozą pewności, użyć pod wyłączną swoją kontrolą; oraz jest powiązany z danymi podpisanymi w taki sposób, że każda późniejsza zmiana danych jest rozpoznawalna.

11 Podpis elektroniczny - skutki Art Podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że podpis ten ma postać elektroniczną lub że nie spełnia wymogów dla kwalifikowanych podpisów elektronicznych. 2. Kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu. 3. Kwalifikowany podpis elektroniczny oparty na kwalifikowanym certyfikacie wydanym w jednym państwie członkowskim jest uznawany za kwalifikowany podpis elektroniczny we wszystkich pozostałych państwach członkowskich.

12 Pieczęć elektroniczna

13 Pieczęć elektroniczna definicje pieczęć elektroniczna oznacza dane w postaci elektronicznej dodane do innych danych w postaci elektronicznej lub logicznie z nimi powiązane, aby zapewnić autentyczność pochodzenia oraz integralność powiązanych danych kwalifikowana pieczęć elektroniczna oznacza zaawansowaną pieczęć elektroniczną, która została złożona za pomocą kwalifikowanego urządzenia do składania pieczęci elektronicznej i która opiera się na kwalifikowanym certyfikacie pieczęci elektronicznej

14 Wymogi dla zaawansowanych pieczęci elektronicznych Zaawansowana pieczęć elektroniczna musi spełniać następujące wymogi: a) jest unikalnie przyporządkowana podmiotowi składającemu pieczęć; b) umożliwia ustalenie tożsamości podmiotu składającego pieczęć; c) jest składana przy użyciu danych służących do składania pieczęci elektronicznej, które podmiot składający pieczęć może, mając je z dużą dozą pewności pod swoją kontrolą, użyć do złożenia pieczęci elektronicznej; oraz d) jest powiązana z danymi, do których się odnosi, w taki sposób, że każda późniejsza zmiana danych jest rozpoznawalna.

15 Pieczęci elektroniczne Artykuł Pieczęci elektronicznej nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że pieczęć ta ma postać elektroniczną lub że nie spełnia wymogów dla kwalifikowanych pieczęci elektronicznych. 2. Kwalifikowana pieczęć elektroniczna korzysta z domniemania integralności danych i autentyczności pochodzenia tych danych, z którymi kwalifikowana pieczęć elektroniczna jest powiązana. 3. Kwalifikowana pieczęć elektroniczna oparta na kwalifikowanym certyfikacie wydanym w jednym państwie członkowskim jest uznawana za kwalifikowaną pieczęć elektroniczną we wszystkich pozostałych państwach członkowskich.

16 Konsekwencje Dla wszelkich pism Wniosków, postanowień, zarządzeń i innych dokumentów Konieczność walidacji podpisów elektronicznych na platformie europejskiej, ich kontrola itd.

17 Kwalifikowane doręczenie elektroniczne

18 Definicja usługa rejestrowanego doręczenia elektronicznego oznacza usługę umożliwiającą przesłanie danych między stronami trzecimi drogą elektroniczną i zapewniającą dowody związane z posługiwaniem się przesyłanymi danymi, w tym dowód wysłania i otrzymania danych, oraz chroniącą przesyłane dane przed ryzykiem utraty, kradzieży, uszkodzenia lub jakiejkolwiek nieupoważnionej zmiany kwalifikowana usługa rejestrowanego doręczenia elektronicznego oznacza usługę rejestrowanego doręczenia elektronicznego, która spełnia odpowiednie wymogi

19 Skutek rejestrowanego doręczenia elektronicznego Artykuł Nie jest kwestionowany skutek prawny danych wysłanych i otrzymanych przy użyciu usługi rejestrowanego doręczenia elektronicznego ani ich dopuszczalność jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że dane te mają postać elektroniczną lub że nie spełniają wszystkich wymogów kwalifikowanej usługi rejestrowanego doręczenia elektronicznego. 2. Dane wysłane i otrzymane przy użyciu kwalifikowanej usługi rejestrowanego doręczenia elektronicznego korzystają z domniemania integralności danych, wysłania tych danych przez zidentyfikowanego nadawcę i otrzymania ich przez zidentyfikowanego adresata oraz dokładności daty i czasu wysłania i otrzymania wskazanych przez kwalifikowaną usługę rejestrowanego doręczenia elektronicznego.

20 Skutek rejestrowanego doręczenia elektronicznego Takie doręczenie jest skuteczne Także w doręczeniach transgranicznych Brak skutku w przypadku braku odbioru brak doręczenia zastępczego.

21 Wpływ eidas na KPA? Konieczność uznania rejestrowanego doręczenia elektronicznego jako skutecznego doręczenia, z domniemaniami wynikającymi z art. 43 rozporządzenia eidas

22 edokument - definicja dokument elektroniczny oznacza każdą treść przechowywaną w postaci elektronicznej, w szczególności tekst lub nagranie dźwiękowe, wizualne lub audiowizualne;

23 edokument - skutki Artykuł 46 Skutki prawne dokumentów elektronicznych Nie jest kwestionowany skutek prawny dokumentu elektronicznego ani jego dopuszczalność jako dowodu w postępowaniu sądowym wyłącznie z tego powodu, że dokument ten ma postać elektroniczną.

24 Wejście w życie ustawy o usługach zaufania 8 października 2016 r.

25 Przedmiot ustawy Ustawa określa krajową infrastrukturę zaufania; działalność dostawców usług zaufania, w tym zawieszanie certyfikatów podpisów elektronicznych i pieczęci elektronicznych; tryb notyfikacji krajowego systemu identyfikacji elektronicznej; nadzór nad dostawcami usług zaufania.

26 Przedmiot ustawy - wyłączenie Przepisów ustawy nie stosuje się do identyfikacji elektronicznej lub świadczenia usług zaufania wykorzystywanych wyłącznie w zamkniętych systemach wynikających z przepisów prawa, porozumień lub umów zawartych przez określoną grupę uczestników.

27 Usługa zaufania usługa zaufania oznacza usługę elektroniczną zazwyczaj świadczoną za wynagrodzeniem i obejmującą: a)tworzenie, weryfikację i walidację podpisów elektronicznych, pieczęci elektronicznych lub elektronicznych znaczników czasu, usług rejestrowanego doręczenia elektronicznego oraz certyfikatów powiązanych z tymi usługami; lub b)tworzenie, weryfikację i walidację certyfikatów uwierzytelniania witryn internetowych; lub c)konserwację elektronicznych podpisów, pieczęci lub certyfikatów powiązanych z tymi usługami; kwalifikowana usługa zaufania oznacza usługę zaufania, która spełnia stosowne wymogi określone w niniejszym rozporządzeniu;

28 Krajowa Infrastruktura Zaufania Minister właściwy do spraw informatyzacji (obecnie Minister Cyfryzacji) zapewnia funkcjonowanie krajowej infrastruktury zaufania, która obejmuje: 1) rejestr dostawców usług zaufania, 2) zaufaną listę; 3) narodowe centrum certyfikacji.

29 Rejestr dostawców usług zaufania 1. Rejestr jest prowadzony w postaci elektronicznej. 2. Rejestr jest jawny. Każdy ma prawo dostępu do danych zawartych w rejestrze. 3. Do rejestru wpisuje się dostawców usług zaufania, którzy mają siedzibę lub oddział na terytorium Rzeczypospolitej Polskiej, oraz usługi zaufania świadczone przez tych dostawców.

30 Dziękuję za uwagę Damian Klimas Szostek_Bar i Partnerzy Kancelaria Prawna damian.klimas@szostek-bar.pl