REGULAMIN 1 Postanowienia ogólne Niniejszy Regulamin określa zakres i warunki świadczenia usług za pośrednictwem systemu elektronicznej Platformy Usług Administracji Publicznej (epuap), mając na uwadze, że: 1) zgodnie z Planem Informatyzacji Państwa, stanowiącym załącznik do rozporządzenia Rady Ministrów z dnia 28 marca 2007 r. w sprawie Planu Informatyzacji Państwa na lata 2007-2010 (Dz. U. Nr 61, poz. 415) platforma epuap odgrywa podstawową rolę w procesie realizacji zadań publicznych drogą elektroniczną; 2) celem zaprojektowania i wdrożenia platformy epuap jest: a) stworzenie jednolitego, bezpiecznego i w pełni zgodnego z obowiązującym prawem elektronicznego kanału udostępniania usług publicznych przez administrację publiczną dla obywateli, przedsiębiorców i administracji publicznej, b) zasadnicze skrócenie czasu oraz obniżenie kosztów udostępniania zasobów informacyjnych oraz funkcjonalności systemów dziedzinowych administracji publicznej w zakresie interoperacyjnego wykorzystania w procesach realizacji zadań publicznych przez wszystkie jednostki administracji publicznej; 3) dysponentem platformy epuap jest minister właściwy ds. informatyzacji. 2 Definicje Aplikacja epuap zbiór informacji opisujący konfigurację poszczególnych usług wspólnych platformy epuap na potrzeby wsparcia świadczenia usługi/usług danego organu administracji publicznej. epuap - elektroniczna Platforma Usług Administracji Publicznej w rozumieniu rozporządzenia Rady Ministrów z dnia 28 marca 2007 r. w sprawie Planu Informatyzacji Państwa na lata 2007-2010 (Dz.U. Nr 61, poz. 415). Dysponent epuap minister właściwy ds. informatyzacji. Rozliczalność możliwość kompletnego i wiarygodnego wskazania działań wykonywanych w przeszłości przez użytkowników systemu. Urzędowe poświadczenie przedłożenia (UPP) dokument elektroniczny wydawany Użytkownikowi przez podmiot administracji publicznej jako poświadczenie złożenia dokumentu elektronicznego. Urzędowe poświadczenie przedłożenia, o którym mowa w niniejszym regulaminie to Urzędowe poświadczenie odbioru w znaczeniu rozporządzenia Prezesa Rady Ministrów z dnia 29 września 2005 r. w sprawie warunków organizacyjno-technicznych doręczania dokumentów elektronicznych podmiotom publicznym (Dz. U. Nr 200, poz. 1651). Usługa złożona usługa zbudowana w oparciu o dwie lub więcej usługi. Usługi administracji publicznej usługi organów administracji publicznej świadczone z wykorzystaniem platformy epuap. Usługi wspólne - zestaw funkcji platformy epuap wspierających świadczenie usług drogą elektroniczną przez organy administracji publicznej. Usługodawca podmiot administracji publicznej umożliwiający skorzystanie z usług administracji publicznej przez Użytkownika za pośrednictwem systemu epuap, który zaakceptował niniejszy Regulamin. Użytkownik - każda osoba fizyczna lub prawna, jednostka organizacyjna nie posiadająca osobowości prawnej bądź podmiot administracji publicznej, który zaakceptował niniejszy Regulamin. 1
3 Warunki uczestnictwa 1. Użytkownikiem może być pełnoletnia osoba fizyczna, osoba prawna lub jednostka organizacyjna nie posiadająca osobowości prawnej oraz podmiot administracji publicznej. 2. Każda osoba fizyczna działająca z upoważnienia Użytkownika ponosi pełną odpowiedzialność przewidzianą prawem wobec swojego mocodawcy. 3. Każdy kto wykonuje operacje w ramach epuap ponosi odpowiedzialność za skutki swoich działań. 4. Warunkiem uczestnictwa w platformie epuap jest wyrażenie zgody na przetwarzanie danych osobowych w rozumieniu art. 23 ust. 1 pkt 1 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 ze zm.). 4 Rejestracja 1. Rejestracja osoby fizycznej korzystającej z epuap dokonywana jest po podaniu imienia i nazwiska, pełnego adresu zamieszkania (stałego lub tymczasowego) wraz z nazwą kraju i regionu (województwa), adresu e-mail, numeru telefonu kontaktowego, hasła i opcjonalnie innych danych zawartych w formularzu rejestracyjnym. 2. Rejestracja osoby prawnej lub jednostki organizacyjnej nie posiadającej osobowości prawnej, dokonywana jest po podaniu nazwy (firmy spółki), imienia i nazwiska osoby upoważnionej do dokonywania czynności za pośrednictwem epuap i w imieniu rejestrowanego podmiotu, adresu siedziby wraz z nazwą kraju i regionu (województwa), adresu e-mail, numeru telefonu kontaktowego, hasła i opcjonalnie innych danych zawartych w formularzu rejestracyjnym. 3. Rejestracja podmiotu administracji publicznej dokonywana jest po podaniu nazwy jednostki organizacyjnej, imienia i nazwiska osoby reprezentującej podmiot i upoważnionej do dokonywania czynności za pośrednictwem epuap, adresu siedziby wraz z podaniem regionu (województwa, powiatu lub gminy), adresu e-mail, numeru telefonu kontaktowego, hasła i opcjonalnie innych danych zawartych w formularzu rejestracyjnym. 4. Rejestracja konta na platformie epuap może umożliwiać logowanie w innych systemach administracji publicznej (tzw. SSO single sign on) przy czym decyzję o możliwości użycia danych uwierzytelniających epuap w innych systemach podejmują dysponenci tych systemów. 5 Prawa i Obowiązki Dysponenta 1. Dysponent epuap zobowiązany jest do ochrony danych osobowych Użytkowników zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 z późn. zm.). 2. Dysponent epuap gwarantuje, iż usługi wspólne świadczone na platformie epuap są zgodne z przepisami prawa. 3. Dysponent epuap gwarantuje niezaprzeczalność wystawianych przez system następujących poświadczeń: a. Urzędowe Poświadczenie Przedłożenia (UPP) b. Znakowanie czasem (usługa Time Stamping Authority) c. Odpowiedzi na zapytania OCSP (Online Certificate Status Protocol) 2
4. Dysponent epuap nie ponosi odpowiedzialności za jakiekolwiek działania Użytkownika bądź osoby upoważnionej przez Użytkownika do działania w jego imieniu. 5. Dysponent epuap zobowiązuje się podejmować niezbędne działania w celu wyeliminowania nielegalnych lub niezgodnych z Regulaminem działań Użytkowników jak i Usługodawców. 6. Dokumenty przekazywane za pośrednictwem systemu epuap oraz dane osobowe zawarte w tych dokumentach podlegają ochronie zgodnie z rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 80, poz. 521). 7. Dysponent epuap nie odpowiada za nadzór nad poprawnością świadczonych przez Usługodawców usług administracji publicznej. 8. Dysponent epuap nie jest stroną w procesie realizacji usługi administracji publicznej i użycza jedynie technicznych środków potrzebnych do realizacji tych usług. 6 Prawa i Obowiązki Usługodawcy 1. Zainstalowana na platformie aplikacja epuap stanowi część systemu teleinformatycznego Usługodawcy w rozumieniu rozporządzenia Prezesa Rady Ministrów z dnia 29 września 2005 r. w sprawie warunków organizacyjno-technicznych doręczania dokumentów elektronicznych podmiotom publicznym (Dz. U. Nr 200, poz. 1651). 2. Usługodawca ponosi odpowiedzialność za prawidłową konfigurację usługi w systemie epuap. 3. Usługodawca wyraża zgodę na wystawianie urzędowego potwierdzenia odbioru (UPO) w swoim imieniu. Przy czym Usługodawca sam decyduje o tym, czy takie UPO ma być wystawiane. Konfiguracja wystawiania bądź niewystawiania UPO leży w gestii Usługodawcy. 4. Nadawanie uprawnień do korzystania z zasobów Usługodawcy leży po stronie Usługodawcy. 5. Obowiązki Usługodawcy w zakresie załatwiania spraw przewidziane przepisami prawa pozostają niezmienione (takie same) w przypadku załatwienia sprawy drogą elektroniczną za pośrednictwem epuap. 7 Prawa i Obowiązki Użytkownika 1. Użytkownik ma prawo korzystać z usług administracji publicznej dostępnych na epuap z chwilą rejestracji na platformie epuap. 2. Użytkownik dokonując rejestracji na platformie epuap wyraża zgodę na przetwarzanie danych osobowych zgodnie z art. 23 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 ze zm.) jak również na udostępnianie swoich danych osobowych Usługodawcom w związku z realizacją konkretnych usług administracji publicznej za pośrednictwem epuap. 3. Zabrania się korzystania z kont innych Użytkowników oraz udostępniania swojego konta innych osobom. 4. Zabronione jest posiadanie przez Użytkownika dodatkowych kont. 3
5. W każdym przypadku zmiany danych wymaganych do rejestracji Użytkownika w systemie epuap, Użytkownik zobowiązany jest do aktualizacji tych danych. 8 Katalog usług 1. Katalog usług jest miejscem gromadzącym informacje o wszystkich usługach wraz z systemem przeszukiwania i klasyfikacją. 2. Podmiot administracji publicznej dokonuje wpisów w katalogu usług i jest odpowiedzialny za wszelkie zmiany tych wpisów. 3. Z chwilą dokonania wpisu w katalogu usług, podmiot administracji publicznej staje się dysponentem zarówno samego wpisu jak i oferowanej za jego pomocą usługi. 4. Dokonanie wpisu w katalogu usług musi być zgodne z konwencją przyjętą w katalogu usług. 5. Za aktualizację (zmianę i usuwanie) wpisów w katalogu usług odpowiedzialny jest dysponent wpisu w katalogu usług. 9 Usługi wspólne epuap Usługi wspólne stanowią wsparcie udostępniania usług publicznych podmiotom publicznym, w skład których wchodzą: 1. Usługi tworzenia, obsługi i tymczasowego składowania dokumentów przez użytkowników epuap w oparciu o zdefiniowane w aplikacjach epuap formularze. 2. Usługi przekazywania dokumentów do/z urzędu. 3. Usługi przekazywanie transakcji do/z systemów organów administracji publicznych oraz z systemów pozostałych użytkowników. 4. Usługi IAAA pozwalające na uwierzytelnienie, autoryzację użytkowników oraz zapewniające rozliczalność ich działań. 5. Usługi obsługi podpisu elektronicznego, pozwalające wykonywać różnego rodzaju operacje związane z dokumentami podpisanymi elektronicznie, np. weryfikować podpis. 6. Usługi koordynacji procesów pozwalające na zdefiniowanie usługi złożonej opartej na wywołaniach innych usług opisanych procesem koordynacyjnym. 7. Usługi obsługi płatności elektronicznych pozwalające pobieranie drogą elektroniczną opłat związanych ze świadczeniem usług. 10 Prywatność Polityka ochrony prywatności epuap zawarta jest w Załączniku nr 1 do niniejszego Regulaminu i stanowi jego część. Użytkownik wyrażając zgodę na warunki niniejszego Regulaminu, wyraża równocześnie zgodę na sposób, w jaki Dysponent epuap traktuje dane przekazane w ramach tej polityki. Dysponent epuap nie użyje danych w żadnym innym celu. Ujawnienie danych może nastąpić z przyczyn nakazanych przez prawo. 11 Zawieszenie konta Użytkownika 1. Dysponent epuap zastrzega sobie prawo do zawieszenia konta Użytkownika, który łamie którekolwiek z postanowień niniejszego Regulaminu. 2. Osoba, której konto zostało zawieszone, nie może ponownie zarejestrować się bez uprzedniej zgody Dysponenta epuap. 4
3. Dysponent epuap zastrzega sobie prawo do zawieszenia konta Użytkownika, którego działania zostaną uznane za szkodliwe dla platformy epuap. 4. Użytkownik ma prawo do zaprzestania korzystania z platformy epuap. Informacje zawarte w profilu Użytkownika, za wyjątkiem sekretów użytkownika (takich jak hasła dostępowe), są składowane przez Dysponenta epuap po dezaktywacji konta przez okres 5 lat od ostatniego dnia miesiąca, w którym nastąpiła dezaktywacja. 12 Zmiany Regulaminu 1. Dysponent epuap zastrzega sobie prawo do zmiany treści niniejszego Regulaminu. 2. Każdy Użytkownik w momencie logowania się na platformie epuap zostanie powiadomiony o takiej zmianie. Dalsza praca z systemem wymagać będzie akceptacji zmienionego Regulaminu. 5