ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia..2010 r.



Podobne dokumenty
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia r.

1. Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej "epuap", w tym:

Z dnia 2016 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej

Warszawa, dnia 6 października 2016 r. Poz. 1626

projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.

Projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia r.

Akty wykonawcze do ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne w zakresie elektronicznej platformy epuap

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 27 kwietnia 2011 r.

Data sporządzenia 11 maja 2016 r.

Uzasadnienie. W 2 określono warunki korzystania z portalu. Warunkiem korzystania z portalu jest:

Projekt z dnia 14 maja 2015 r. z dnia r.

SI. 3. Przesyłanie, w tym udostępnianie, faktur w formie elektronicznej podlega akceptacji ich odbiorcy.

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 2011 r.

4. Podmioty, na które oddziałuje projekt Grupa Wielkość Źródło danych Oddziaływanie Powołanie

Procedura nadawania uprawnień do potwierdzania Profili Zaufanych epuap

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ" z dnia w sprawie profilowania pomocy dla bezrobotnego

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) w sprawie wzoru zaświadczenia dotyczącego okresu pobierania stypendium sportowego

Wprowadzono również pojęcie pieczęć elektroniczna, która rozumiana jest jako

Procedura nadawania uprawnień do potwierdzania profili zaufanych epuap

Zgodność z prawem Unii Europejskiej Problematyka regulowana przez projekt ustawy nie jest objęta przepisami prawa Unii Europejskiej.

Projekt 31 lipca 2012 r.

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1. z dnia 2011 r.

ustawy. Ze względu na dynamiczny rozwój technologii teleinformatycznych owocujący pojawianiem się nowoczesnych rozwiązań sprzętowych oraz

Warszawa, dnia 13 czerwca 2014 r. Poz. 778 ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1) z dnia 5 czerwca 2014 r.

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1)

Na podstawie art. 59 ustawy z dnia.. o zużytym sprzęcie elektrycznym i elektronicznym (Dz. U. poz...) zarządza się, co następuje:

Procedura nadawania uprawnień do potwierdzania, przedłużania ważności i unieważniania profilu zaufanego epuap w Urzędzie Miasta Tychy

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1)

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 2011 r.

Procedura nadawania uprawnień do potwierdzania, przedłużania ważności i unieważniania profili zaufanych epuap

UZASADNIENIE. Projektowane rozporządzenie zawiera następujące uregulowania:

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1) z dnia...

Warszawa, dnia 6 października 2016 r. Poz ROZPORZĄDZENIE MINISTRA CYFRYZACJI 1) z dnia 5 października 2016 r.

U Z A S A D N I E N I E

Żaden podmiot nie zgłosił zainteresowania pracami nad projektem w trybie tej ustawy.

Projekt r..

Projekt z dnia r.

ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia r. zmieniające rozporządzenie w sprawie reklamy produktów leczniczych

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1) z dnia r.

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 2010 r.

usunięcie założeń dotyczących umów, dla których nie został ustalony harmonogram spłat,

ROZPORZĄDZENIE MINISTRA EDUKACJI NARODOWEJ 1) z dnia 2011 r.

REGULAMIN. 1 Postanowienia ogólne

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1) z dnia r.

3. Rozporządzenie wchodzi w życie po upływie 6 tygodni od dnia ogłoszenia.

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia r.

z dnia. w sprawie wzoru formularza przyjęcia odpadów metali

Druk nr 486 Warszawa, 8 czerwca 2012 r.

Procedura nadawania uprawnień do potwierdzania, przedłużania ważności i unieważniania profili zaufanych epuap w Starostwie Powiatowym w Lęborku

z dnia. w sprawie wzoru formularza przyjęcia odpadów metali

Procedura nadawania uprawnień do potwierdzania, przedłużania ważności i unieważniania profili zaufanych epuap w Starostwie Powiatowym w Kłodzku

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI [1]) z dnia r.

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia.2010 r.

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1) z dnia r. w sprawie poziomów recyklingu, przygotowania do ponownego użycia i odzysku innymi metodami

Warszawa, dnia 22 sierpnia 2017 r. Poz. 1561

Procedura działania Punktu Potwierdzającego Profile Zaufane epuap w Urzędzie Miasta Tychy

z dnia 2015 r. w sprawie zakresu i warunków korzystania z portalu podatkowego

Uzasadnienie.

ROZPORZĄDZENIE MINISTRA ZDROWIA 1) z dnia 2012 r. w sprawie rejestru lekarzy odbywających szkolenie specjalizacyjne


ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia 11 lutego 2009 r. w sprawie wzorów rejestrów wniosków o pozwolenie na budowę i decyzji o pozwoleniu

ROZPORZĄDZENIE MINISTRA EDUKACJI NARODOWEJ 1) z dnia 2011 r.

DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ

ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 2012 r.

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) z dnia r.

Procedura nadawania uprawnień do potwierdzania, przedłużania i unieważniania Profili Zaufanych epuap

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 2007 r.

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia r.

ROZPORZĄ DZENIE MINISTRA SPRAWIEDLIWOŚ CI. z dnia 2014 r.

z dnia r. zmieniające rozporządzenie w sprawie nadawania uprawnień i licencji zawodowych w dziedzinie gospodarowania nieruchomościami

zarządza się, co następuje:

Załącznik nr 2 do Zarządzenia nr 899/2016 Prezydenta Miasta Wałbrzycha z dnia r.

zmieniające rozporządzenie w sprawie wzoru rocznego sprawozdania o wysokości należnej opłaty za brak sieci zbierania pojazdów

ROZPORZĄDZENIE MINISTRA SPRAWIEDLIWOŚCI. z dnia...

Procedura działania Punktu Potwierdzającego. w Urzędzie Miasta Krakowa

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia r. w sprawie pilotowania pojazdów nienormatywnych

ROZPORZĄDZENIE MINISTRA NAUKI I SZKOLNICTWA WYŻSZEGO 1) z dnia 2008 r.

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 2011 r.

ROZPORZĄDZENIE MINISTRA PRACY I POLITYKI SPOŁECZNEJ1'

stawek opłat pobieranych przez organy celne, w obowiązującym brzmieniu zawiera wytyczną, w świetle której minister właściwy do spraw finansów

ROZPORZĄDZENIE MINISTRA ROLNICTWA I ROZWOJU WSI 1) z dnia 2011 r.

podatkowych za pomocą środków komunikacji elektronicznej przez osoby posiadające kwalifikowany podpis elektroniczny również drogą elektroniczną.

ROZPORZĄDZENIE MINISTRA FINANSÓW 1) z dnia r.

OCENA SKUTKÓW REGULACJI

ROZPORZĄDZENIE MINISTRA INFRASTRUKTURY 1) z dnia 2011 r.

ELEKTRONICZNE POSTĘPOWANIE UPOMINAWCZE - GŁÓWNE ZAŁOŻENIA Identyfikacja podmiotów w elektronicznym postępowaniu upominawczym. dr Dariusz Szostek

R O Z P O R Z Ą D Z E N I E RADY MINISTRÓW z dnia 3 lutego 2012 r.

ROZPORZĄDZENIE. z dnia r. w sprawie szkoleń inspektorów ochrony przeciwpożarowej

R A D Y M I N I S T R Ó W. z dnia 27 stycznia 2014 r.

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1)

załącznik nr 2 do Zarządzenia nr 0050.Z Burmistrza Miasta Nowy Targ z dnia 1 września 2014r.

ROZPORZĄDZENIE MINISTRA NAUKI I SZKOLNICTWA WYŻSZEGO 1) z dnia 2008 r.

Druk nr 172 Warszawa, 21 grudnia 2005 r.

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1)

Warszawa, dnia 2 czerwca 2017 r. Poz. 1078

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA')

ROZPORZĄDZENIE MINISTRA ŚRODOWISKA 1) z dnia 2011 r.

Transkrypt:

Projekt z dnia 6 sierpnia 2010 r. ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia..2010 r. w sprawie zakresu i warunków korzystania z elektronicznej platformy usług administracji publicznej Na podstawie art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565, z późn. zm. 2) ) zarządza się, co następuje: 1. Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej epuap, w tym: 1) zakładanie konta na epuap; 2) sposób prowadzenia katalogu usług na epuap; 3) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. 2. Użyte w rozporządzeniu określenia oznaczają: 1) ustawa ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne; 2) podmiot osobę prawną, jednostkę organizacyjną nie posiadającą osobowości prawnej albo podmiot publiczny; 3) konto profil podmiotu albo użytkownika wraz z zasobami epuap przyporządkowanymi do tego podmiotu albo użytkownika; 4) profil użytkownika dane opisujące użytkownika; 5) profil podmiotu - dane opisujące podmiot; 1) Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej informatyzacja, na podstawie 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz.1604). 2) zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501 oraz z 2008 r. Nr 127, poz. 817, z 2009 r. Nr 157, poz. 1241. 1

6) minister minister właściwy do spraw informatyzacji; 7) usługa działanie podmiotu publicznego polegające na wykorzystaniu przez ten podmiot epuap do realizacji swoich ustawowych obowiązków; 8) katalog usług - rejestr zawierający informacje o usługach podmiotów publicznych; 9) usługodawca - podmiot publiczny świadczący usługi przy użyciu epuap; 10) użytkownik - osoba fizyczna korzystająca z epuap; 11) użytkownik zarejestrowany - użytkownik posiadający konto; 12) administrator podmiotu użytkownik zarejestrowany zarządzający zasobami epuap posiadanymi przez podmiot; 13) identyfikator użytkownika unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika zarejestrowanego; 14) identyfikator podmiotu - unikalny ciąg znaków alfanumerycznych jednoznacznie identyfikujących podmiot; 15) kwalifikowany certyfikat kwalifikowany certyfikat w rozumieniu ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz.U. Nr 130, poz. 1450, z późn.zm. 3) ); 16) oznaczanie czasem funkcja epuap umożliwiającą dołączanie do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem elektronicznym, oznaczanie czasu w chwili wykonania takiego dołączenia oraz poświadczenia elektronicznego tak powstałych danych przez epuap. 3. 1. Założenie konta dla użytkownika wymaga podania co najmniej następujących danych: 1) imię, 2) nazwisko, 3) adres poczty elektronicznej, 4) identyfikator użytkownika. 2. W celu uwierzytelnienia użytkownik określa hasło; stopień złożoności hasła kontroluje epuap. 3. W epuap zamiast hasła określonego przez użytkownika możliwe jest uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. 3) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2003 r. Nr 124, poz. 1452 i Nr 217, poz. 2125, z 2004 r. Nr 96, poz. 959, z 2005 r. Nr 64, poz. 565, z 2006 r. Nr 145, poz. 1050 oraz z 2009 r. Nr 18, poz. 97. 2

4. W przypadku zmiany danych, o których mowa w ust. 1 użytkownik zarejestrowany zobowiązany jest do dokonania ich zmiany w profilu użytkownika. 5. Użytkownik zarejestrowany może usunąć swoje konto. 4. 1. Założenie konta dla podmiotu dokonywane jest przez użytkownika zarejestrowanego działającego w imieniu podmiotu i wymaga podania: 1) nazwy podmiotu; 2) identyfikatora podmiotu. 2. Użytkownik zarejestrowany zakładając konto dla podmiotu staje się administratorem podmiotu. 3. Założenie konta dla podmiotu publicznego wymaga dodatkowo potwierdzenia przez ministra, którego dokonuje się na wniosek zawierający: 1) oznaczenie organu; 2) oznaczenie osoby upoważnionej do reprezentacji organu; 3) dane administratora podmiotu; 4) informację o posiadaniu uprawnień do potwierdzania profilu zaufanego epuap. 4. Funkcjonalności podmiotu publicznego na epuap stają się dostępne po pozytywnym rozpatrzeniu wniosku. 5. Identyfikator użytkownika i identyfikator podmiotu wybierany jest przez użytkownika. Raz nadany identyfikator nie może być nadany ponownie. 6. Konto podmiotu może usunąć administrator tego podmiotu albo minister na wniosek podmiotu. 5. Użytkownik zarejestrowany może działać w imieniu różnych podmiotów. 6. 1. Minister podejmie wszelkie środki w celu zapewnienia niezaprzeczalności wystawionych przez epuap następujących poświadczeń: 1) urzędowego poświadczenia odbioru; 2) elektronicznego poświadczenia opłaty; 3) oznaczania czasem; 4) weryfikacji podpisu elektronicznego; 5) weryfikacji zgodności dokumentu elektronicznego z jego wzorem. 3

2. Minister informuje na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń, a w przypadku braku takiej możliwości poprzez zamieszczenie informacji w Biuletynie Informacji Publicznej. 7. 1. epuap udostępnia katalog usług zawierający informacje o usługach, a w szczególności: 1) nazwę usługi; 2) nazwę usługodawcy; 3) cel usługi; 4) odbiorców usługi; 5) kategorię usługi; 6) umiejscowienie usługodawcy według podziału administracyjnego kraju. 2. Wpisów w katalogu usług i ich aktualizacji dokonują usługodawcy. 8. Do funkcji epuap wykorzystywanych przez usługi podmiotów publicznych należą w szczególności: 1) tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty; 2) przesyłanie dokumentów elektronicznych; 3) wymiana danych między epuap a innymi systemami teleinformatycznymi; 4) identyfikacja użytkowników i rozliczalność ich działań; 5) obsługa podpisu elektronicznego; 6) tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług; 7) obsługa płatności elektronicznych; 8) potwierdzanie profilu zaufanego epuap. 9. 1. epuap może wymieniać informacje z innymi systemami teleinformatycznymi podmiotów określonych w art. 2 ustawy. 2. Do wymiany informacji, o której mowa w ust. 1 zastosowanie mają przepisy wydane na podstawie art. 18 ustawy. 3. Minister zapewnia bezpieczeństwo wymiany informacji, określonej w ust. 1 poprzez wydanie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, o którym mowa w ust. 1. 4

10. Konta pomiotów i użytkowników zarejestrowanych założone przed dniem wejścia w życie rozporządzenia zachowują swoją ważność i przepisy niniejszego rozporządzenia stosuje się do nich odpowiednio. 11. Rozporządzenie wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia. MINISTER SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 5

UZASADNIENIE Projektowane rozporządzenie wykonuje delegację ustawową, zawartą w art. 19a ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005 r. Nr 64, poz. 565, z późn. zm.). Rozporządzenie określa zakres i warunki korzystania z elektronicznej platformy usług administracji publicznej, zwanej dalej,,epuap w tym: a) zakładanie konta na epuap, b) sposób prowadzenia katalogu usług na epuap, g) warunki wymiany informacji między epuap a innymi systemami teleinformatycznymi. Założenie na epuap konta użytkownika warunkuje korzystanie z usług świadczonych na epuap. Zgodnie z 3 ust. 1 rozporządzenia założenie konta dla użytkownika wymaga podania co najmniej następujących danych: imię, nazwisko, adres poczty elektronicznej oraz identyfikator użytkownika. Niezbędnym warunkiem uwierzytelnienia jest także określenie przez użytkownika hasła, którego złożoność kontroluje epuap. System nie pozwoli na użycie hasła o małej złożoności, a zatem podatnego na łatwe przełamanie. Ust. 3 przewiduje również zamiast hasła określonego przez użytkownika uwierzytelnienie poprzez zastosowanie kwalifikowanego certyfikatu. Zmiana podanych przez użytkownika danych wiąże się z koniecznością dokonania ich zmiany w profilu użytkownika. Z chwilą założenia konta na epuap użytkownik określany jest jako użytkownik zarejestrowany, mający możliwość uwierzytelnienia się w systemie. Użytkownik zarejestrowany może po założeniu konta usunąć je w każdym momencie, z tym że w przypadku użytkowników posiadających profil zaufany dane i dokumenty związane z założeniem i potwierdzeniem profilu zaufanego przechowywane są przez okres 20 lat. 4 rozporządzenia określa na czym polega założenie na epuap konta dla podmiotu. Dokonuje tego użytkownik zarejestrowany działający w imieniu podmiotu. Zobowiązany jest on do podania następujących danych: nazwa podmiotu oraz identyfikator podmiotu. Zgodnie z ust. 2 użytkownik zarejestrowany zakładając konto podmiotu staje się administratorem 6

podmiotu. Warunkiem założenia konta dla podmiotu publicznego jest dodatkowo dokonywane na wniosek potwierdzenie przez ministra właściwego do spraw informatyzacji. Następuje ono niezwłocznie od chwili złożenia wniosku. Funkcjonalności podmiotu na epuap stają się dostępne dopiero po pozytywnym rozpatrzeniu wniosku. Konto podmiotu może być zlikwidowane przez administratora podmiotu lub przez ministra na wniosek podmiotu. Administrator podmiotu dokonując likwidacji konta ponosi odpowiedzialność za swoje działanie na podstawie obowiązujących przepisów prawa. W szczególnych przypadkach organ podmiotu może zwrócić się z wnioskiem do ministra o dokonanie likwidacji konta podmiotu. Organ podmiotu, którego konto ulega likwidacji odpowiada za właściwe zabezpieczenie dokumentów podmiotu czasowo składowanych w zasobach konta. Zakres i warunki korzystania z epuap zostały podzielone w rozporządzeniu na trzy grupy: użytkowników, ministra właściwego do spraw informatyzacji oraz usługodawców. Użytkownik zarejestrowany może działać we własnym imieniu, jak również w imieniu różnych podmiotów. Działając w imieniu podmiotu przyjmuje na siebie odpowiedzialność za właściwą reprezentację podmiotu wynikającą ze stosownych przepisów prawa.. W odniesieniu do usługodawców 7 ust. 2 stanowi, iż dokonują oni wpisów w katalogu usług i ich aktualizacji. Zadania ministra właściwego do spraw informatyzacji sprowadzono przede wszystkim do działań mających na celu zapewnienie niezaprzeczalności wystawionych przez epuap następujących poświadczeń: urzędowego poświadczenia odbioru, elektronicznego poświadczenia opłaty, oznaczania czasem, weryfikacji podpisu elektronicznego oraz weryfikacji zgodności dokumentu elektronicznego z jego wzorem. Ponadto minister właściwy do spraw informatyzacji zobowiązany jest do informowania na epuap o przerwach serwisowych w świadczeniu usług, wynikających z potrzeby dokonywania zmian i ulepszeń. 7

W przypadku gdy niesprawność systemu uniemożliwi takie działanie minister zamieszcza informacje w BIP Ministerstwa Spraw Wewnętrznych i Administracji. 7 ust. 1 określa jakie dane zawiera katalog usług. Są to: nazwa usługi, nazwa usługodawcy, cel usługi, odbiorcy usługi, kategoria usługi oraz umiejscowienia usługodawcy według podziału administracyjnego kraju. 8 wymienia przykładowe funkcjonalności epuap, z których mogą korzystać podmioty publiczne wystawiające swoje usługi na epuap, bez konieczności realizacji tych funkcjonalności w swoich aplikacjach. W szczególności do takich funkcjonalności należą: tworzenie i obsługa dokumentów elektronicznych przez osoby fizyczne i podmioty, przesyłanie dokumentów elektronicznych, wymiana danych miedzy epuap a innymi systemami teleinformatycznymi, identyfikacja użytkowników i rozliczalność ich działań, obsługa podpisu elektronicznego, tworzenie usług podmiotu publicznego lub kilku podmiotów publicznych współdziałających ze sobą, zbudowanych w oparciu o dwie lub więcej usług, obsługa płatności elektronicznych oraz potwierdzanie profilu zaufanego epuap. 9 rozporządzenia przewiduje możliwość wymiany informacji pomiędzy epuap a innymi systemami teleinformatycznymi podmiotów realizujących zadania publiczne. Do wymiany tej zastosowanie mają przepisy wydane na podstawie art. 18 ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne. Zgodnie z 9 ust. 3 minister właściwy do spraw informatyzacji zapewnia bezpieczeństwo wymiany informacji poprzez wystawienie na wniosek podmiotu publicznego certyfikatu dla systemu teleinformatycznego, z którym epuap współpracuje. 10 jest przepisem przejściowym zapewniającym ważność kont podmiotów i użytkowników, które zostały założone przed dniem wejścia w życie projektowanego rozporządzenia. Platforma epuap funkcjonowała jeszcze przed przygotowaniem nowelizacji ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne, lecz w polskim porządku prawnym brak było przepisów regulujących zakres jej funkcjonowania. W związku 8

z powyższym użytkownicy zarejestrowani i podmioty zachowują swoje konta założone przed wejściem w życie projektowanej regulacji. Projekt rozporządzenia podlega notyfikacji, zgodnie z rozporządzeniem Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. Nr 239, poz. 2039 oraz z 2004 r. Nr 65, poz. 597). 9

OCENA SKUTKÓW REGULACJI 1. Podmioty, na które oddziałuje projekt aktu prawnego. Zaprojektowane rozporządzenie wywiera skutki przede wszystkim na te organy administracji publicznej, które chcą wykorzystać platformę epuap do świadczenia usług drogą elektroniczną. Ponadto określa warunki korzystania z platformy przez podmioty indywidualne. 2. Konsultacje społeczne. Projekt rozporządzenia został poddany konsultacjom społecznym z następującymi partnerami społecznymi: - Polskim Towarzystwem Informatycznym (PTI), - Polską Izbą Informatyki i Telekomunikacji (PIIT), - Krajową Izbą Gospodarczą Elektroniki i Telekomunikacji (KIGEiT), - Polską Konfederacją Pracodawców Prywatnych Lewiatan, - Stowarzyszeniem Instytutu Informatyki Śledczej, - Związkiem Pracodawców Branży Internetowej Interactive Advertising Bureau Polska. - Komisją Wspólną Rządu i Samorządu Terytorialnego, - Polskim Komitetem Normalizacyjnym, - Generalnym Inspektorem Ochrony Danych Osobowych. Ponadto projekt rozporządzenia został przekazany do konsultacji Prezesowi Zakładu Ubezpieczeń Społecznych i wojewodom. Uwagi do projektu zgłosili: Polskie Towarzystwo Informatyczne, Zakład Ubezpieczeń Społecznych, Mazowiecki Urząd Wojewódzki, Polska Izba Informatyki i Telekomunikacji, Stowarzyszenie Instytut Informatyki Śledczej oraz Urząd Miasta Gdańska i Urząd Miasta Krakowa wchodzące w skład Unii Metropolii Polskich. Urząd Miasta Gdańska wyraził stanowisko, iż w projekcie rozporządzenia nie określono definicji,,podmiotu publicznego. Uwaga ta została odrzucona ponieważ pojęcie,,podmiot publiczny zostało wyjaśnione w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne a zatem nie celowe jest powtarzanie omawianej definicji w akcie wykonawczym do ww. ustawy. Odrzucono również uwagi Urzędu Miasta Gdańska dotyczące braku w projekcie definicji,,zasobów epuap. Według zgłaszającego uwagę użycie ww. zwrotu bez wyjaśnienia, co on oznacza budzi wątpliwości, co należy rozumieć pod pojęciem,,zasoby 10

epuap, czy chodzi o techniczną infrastrukturę (np. przestrzeń dyskową rekordu o danych użytkownika czy też o pewnego rodzaju informacje,,przyporządkowane do podmiotu/użytkownika np. zapisy w logach systemowych. Powyższa uwaga nie została uwzględniona, ponieważ w obrocie profesjonalnym użycie tego pojęcia w kontekście w jakim występuje w projekcie nie może budzić wątpliwości. Należy zwrócić uwagę, że akt normatywny nie jest leksykonem i występujące w nim definicje powinny się ograniczać do niezbędnego minimum. Na pytanie Urzędu Miasta Gdańska dotyczące pojęcia siły kryptograficznej udzielono wyjaśnień, iż uwaga jest bezprzedmiotowa w związku z zaproponowanym przez ABW pojęciem złożoności hasła, które to pojęcie nie powinno już rodzić żadnych wątpliwości. Na pytanie dotyczące sytuacji, w której użytkownik uwierzytelniony reprezentuje podmiot a jednocześnie korzysta z epuap na własne potrzeby do celów prywatnych udzielono wyjaśnień, iż takie rozwiązanie leżało u podstaw założeń architektury epuap i jest zgodne z normalną praktyką, iż osoba fizyczna w kontaktach z administracją publiczną może reprezentować siebie samą lub też reprezentować zgodnie z właściwą zasadą reprezentacji osobę prawną lub instytucję nie posiadającą osobowości prawnej. Urząd Miasta Gdańska uznał ponadto, że założenie konta dla podmiotu publicznego winno zastąpić sformułowanie,,dla podmiotu będącego podmiotem publicznym. Uwagę tą odrzucono, ponieważ pojęcie,,podmiot publiczny zostało zdefiniowane w ustawie o informatyzacji, stąd też zasadnym jest używanie pojęć wyjaśnionych w przepisach prawa. Na pytanie o to, w jaki sposób udzielane są pełnomocnictwa użytkownikom do wykonywania czynności w imieniu różnych podmiotów, gdzie się je odnotowuje i czy jest możliwym wykonywanie czynności dla wielu podmiotów posiadając tylko jedno konto udzielono wyjaśnień, że stanowiony akt normatywny nie rozstrzyga zasad reprezentacji podmiotów, bo o tym stanowią inne przepisy. Możliwość reprezentacji różnych podmiotów przez tą samą osobę fizyczną wynika z ogólnej koncepcji reprezentacji. Nie uwzględniono również uwag zgłoszonych do 6 ust. 1. Wyjaśniono, iż minister zapewnia niezaprzeczalność poświadczeń na zasadzie domniemania. Uwagi zgłoszone przez Urząd Miasta Krakowa dotyczyły braku wskazania podstaw, które winny być weryfikowane przy zakładaniu konta dla podmiotu (z przepisów rozporządzenia wynika, że każdy może założyć konto dla dowolnego podmiotu) oraz pominięcia w 4 ust. 1 numeru NIP oraz REGON. Uwagi te zostały odrzucone ponieważ nie ma jednolitych zasad identyfikacji podmiotów oraz jednolitych zasad reprezentacji tych 11

podmiotów. Stanowione przepisy nie zamykają drogi do identyfikacji podmiotów oraz ich reprezentacji w zgodzie z przepisami prawa właściwymi dla danego rodzaju podmiotu. Na pytanie, o to w jakiej formie należy przekazać informacje,,o posiadaniu uprawnień do potwierdzenia profilu zaufanego na epuap (informacja konieczna do pozytywnego zatwierdzenia przez ministra wniosku podmiotu publicznego) udzielono wyjaśnień, iż część podmiotów uzyskuje takie uprawnienia z mocy prawa, a część na wniosek rozpatrywany przez ministra. W przypadku podmiotów uzyskujących uprawnienia z mocy prawa wystarcza identyfikacja przynależności danego podmiotu do grupy podmiotów uprawnionych. W przypadku podmiotów uzyskujących uprawnienia na wniosek należy wskazać tą okoliczność. Urząd Miasta Krakowa zakwestionował również brak w projekcie zapisów mówiących o odpowiedzialności: a) związanej z awariami lub ingerencją użytkowników; b) dotyczącej katalogu usług (brak opisu zasad dokonywania wpisów w katalogu usług); c) dotyczącej usług wspólnych (jaki czasokres należy przyjmować w związku z użytym pojęciem,,i czasowe składowanie. Na powyższe kwestie udzielono wyjaśnień, iż zastosowanie znajdują tu ogólne zasady odpowiedzialności organu władzy publicznej.. Stowarzyszenie Instytut Informatyki Śledczej uznało, iż ze względu na wiarygodność systemu epuap rozporządzenie powinno określać obowiązki aktualizacyjne, podobne jak obowiązki aktualizacji danych identyfikacyjnych przez osoby fizyczne określone w przepisach skarbowych. WW. uwagę odrzucono ponieważ obowiązki aktualizacyjne związane ze zmianą danych na podstawie, których zakładane jest konto użytkownika wynikają z innych przepisów prawa. Polska Izba Informatyki i Telekomunikacji wyraziła stanowisko, iż zapisy 4 powinny być zdecydowanie bardziej precyzyjne tj. w ust. 1 działanie w imieniu podmiotu nie jest równoważne określeniu zakresu odpowiedzialności użytkownika. Użytkownik bowiem może mieć delegację dokładnie do założenia konta dla podmiotu natomiast nie mieć delegacji do innych czynności lub też w późniejszym terminie może być takiej delegacji pozbawiony. Powyższa uwaga została odrzucona gdyż, zasady o których mowa powyżej wynikają z ogólnych zasad dotyczących reprezentacji, pełnomocnictw i upoważnień. 12

Zgodnie z ust. 2 omawianego paragrafu użytkownik, który dokonał założenia konta staje się jego administratorem. Zakłada się zatem, że dokonuje w systemie działań o skutkach prawnych. Odrzucono również uwagę Polskiego Towarzystwa Informatycznego zgodnie, z którą celem 5 ust. 2 powinno być wskazanie zależności pomiędzy kontami podmiotów i kontami użytkowników. Dla przykładu - do każdego konta podmiotu może być przypisanych wiele kont użytkowników oraz konto użytkownika może być przypisane do wielu podmiotów. Za przypisanie użytkownika i nadanie mu uprawnień w ramach konta podmiotu odpowiada administrator podmiotu. Uwaga stała się bezprzedmiotowa ze względu na rezygnację z ust. 2 w 5. Aktualne brzmienie 5 nie powinno budzić wątpliwości, co do relacji pomiędzy kontem użytkownika, a kontem podmiotu. 3. Wpływ regulacji na sektor finansów publicznych. Koszt wdrożenia projektowanej regulacji będzie związany głównie z dostosowaniem podmiotów publicznych do świadczenia usług za pomocą platformy epuap. Biorąc pod uwagę fakt, iż platforma funkcjonuje już od pewnego czasu i szereg podmiotów udostępnia swoje usługi za jej pomocą koszt ten nie powinien być wysoki. 4. Wpływ regulacji na rynek pracy; wpływ regulacji na konkurencyjność gospodarki i przedsiębiorczość, w tym na funkcjonowanie przedsiębiorstw; wpływ regulacji na sytuację i rozwój regionów. Projektowane rozwiązania dotyczą funkcjonującej już platformy epuap i mają zapewnić jej podstawy prawne. Fakt szerszego korzystania przez użytkowników z usług podmiotów publicznych za pomocą platformy może wpłynąć na szybkość załatwianych za jej pomocą spraw. 5. Wpływ regulacji na sytuację i rozwój regionalny. Proponowana regulacja nie będzie miała bezpośredniego wpływu na sytuację i rozwój regionalny. 6. Zainteresowanie pracami nad projektem. W ramach konsultacji społecznych i w celu wykonania obowiązku wynikającego z art. 5 ustawy z dnia 7 lipca 2005 r. o działalności lobbingowej w procesie stanowienia prawa (Dz. 13

U. Nr 169, poz. 1414 oraz z 2009 r. Nr 42, poz. 337) projekt rozporządzenia został zamieszczony w Biuletynie Informacji Publicznej na stronie internetowej Ministerstwa Spraw Wewnętrznych i Administracji. 14