Historia zmian - 17 października 2026
o informatyzacji działalności podmiotów realizujących zadania publiczne
Data oznacza dzień, w którym PrawMi wykryło zmianę w tekście jednolitym ISAP - może różnić się od daty wejścia w życie nowelizacji.
PoPrzed
Art. 16.
dodanyArtykuł dodany nowelizacją.
Podmiot publiczny, który organizuje przetwarzanie danych
w systemie teleinformatycznym, jest obowiązany zapewnić możliwość przekazywania
danych przez wymianę dokumentów elektronicznych związanych z załatwianiem
spraw należących do jego zakresu działania. Do przekazywania danych podmiot ten
wykorzystuje informatyczne nośniki danych lub środki komunikacji elektronicznej.
Podmiot publiczny udostępnia elektroniczną skrzynkę podawczą,
spełniającą standardy określone i opublikowane na ePUAP przez ministra właściwego
do spraw informatyzacji, oraz zapewnia jej obsługę.
Podmiot publiczny, w terminie 7 dni od dnia udostępnienia elektronicznej
skrzynki podawczej, przekazuje ministrowi właściwemu do spraw informatyzacji
informację o jej adresie.
Podmiot publiczny, o którym mowa w ust. 1, jest obowiązany prowadzić
wymianę danych w postaci elektronicznej:
z wykorzystaniem systemów teleinformatycznych spełniających minimalne
wymagania dla systemów teleinformatycznych używanych do realizacji zadań
publicznych i wymiany danych z podmiotami publicznymi;
zgodnie z minimalnymi wymaganiami dla rejestrów publicznych.
Prezes Rady Ministrów określi, w drodze rozporządzenia:
warunki organizacyjno-techniczne doręczania dokumentów elektronicznych,
w tym reguły tworzenia elektronicznej skrzynki podawczej,
formę urzędowego poświadczania odbioru dokumentów elektronicznych przez
adresatów,
sposób sporządzania i doręczania dokumentów elektronicznych,
sposób udostępniania kopii dokumentów elektronicznych oraz warunki
bezpieczeństwa udostępniania formularzy i wzorów dokumentów
– uwzględniając minimalne wymagania dla systemów teleinformatycznych
używanych do realizacji zadań publicznych i wymiany danych z podmiotami
publicznymi, minimalne wymagania dla rejestrów publicznych oraz potrzebę
usprawnienia i ujednolicenia obiegu dokumentów między podmiotami publicznymi.
Art. 12ae.
zmienionyW urzędzie obsługującym ministra kierującego działem
administracji rządowej oraz w Kancelarii Prezesa Rady Ministrów powołuje się
pełnomocnika do spraw informatyzacji, zwanego dalej „pełnomocnikiem”. Przepisów
art. 4a ust. 1 i 6 nie stosuje się.
Pełnomocnika można powołać w urzędzie innym niż urzędy wymienione w
ust. 1, w szczególności w urzędzie obsługującym organ jednostki samorządu
terytorialnego.
Do zadań pełnomocnika należy:
koordynowanie realizacji strategii w zakresie spraw objętych działem
administracji rządowej kierowanym przez właściwego ministra, w tym
w zakresie spraw należących do właściwości jednostek organizacyjnych lub
organów podległych temu ministrowi lub przez niego nadzorowanych, albo
w zakresie spraw należących do właściwości Kancelarii Prezesa Rady
Ministrów, w tym w zakresie spraw należących do właściwości jednostek
organizacyjnych lub organów podległych Prezesowi Rady Ministrów lub przez
niego nadzorowanych;
koordynowanie przeprowadzania ocen interoperacyjności krajowej, o których
mowa w art. 12n ust. 1, oraz ocen interoperacyjności, o których mowa
w art. 3 ust. 1 rozporządzenia 2024/903, oraz koordynowanie udostępniania
i ponownego wykorzystywania rozwiązań interoperacyjnych, o których mowa w
art. 4 ust. 1 rozporządzenia 2024/903, w ramach urzędu, o którym mowa w ust. 1,
w którym powołano pełnomocnika;
wykonywanie innych zadań wspierających realizację dokumentów o charakterze
strategicznym, polityk i programów rozwoju, związanych z informatyzacją
państwa.
diagnozowanie obszaru, w którym jest konieczne wprowadzenie zmian
w zakresie spraw objętych działem administracji rządowej kierowanym przez
właściwego ministra, w tym w zakresie spraw należących do właściwości
jednostek organizacyjnych lub organów podległych temu ministrowi lub przez
niego nadzorowanych, albo w zakresie spraw należących do właściwości
Kancelarii Prezesa Rady Ministrów, w tym w zakresie spraw należących do
właściwości jednostek organizacyjnych lub organów podległych Prezesowi Rady
Ministrów lub przez niego nadzorowanych – pod względem realizacji strategii
oraz wprowadzania nowych technologii cyfrowych;
wsparcie merytoryczne w procesie uzgadniania projektów aktów normatywnych
kierowanych do właściwego ministra w ramach rządowego procesu
legislacyjnego;
diagnozowanie potrzeb pracowników zatrudnionych w urzędzie, o którym mowa
w ust. 1, w którym powołano pełnomocnika, lub pracowników organów lub
jednostek organizacyjnych podległych właściwemu ministrowi albo Prezesowi
Rady Ministrów lub przez niego nadzorowanych, przygotowywanie materiałów
szkoleniowych i organizowanie szkoleń, a także rozpowszechnianie materiałów
szkoleniowych i informacji o dostępnych szkoleniach – w obszarze kompetencji
cyfrowych;
tworzenie i upowszechnianie dobrych praktyk wspierających podnoszenie
kompetencji cyfrowych pracowników, o których mowa w pkt 4;
przygotowywanie bieżących informacji na temat postępów w realizacji strategii
oraz związanego z tym ryzyka i ich przedkładanie ministrowi właściwemu do
spraw informatyzacji w celu, o którym mowa w art. 12ac ust. 2;
przygotowywanie informacji z realizacji strategii w celu dokonania przeglądu,
o którym mowa w art. 12ad ust. 1;
uczestnictwo we współpracy z innymi podmiotami w zakresie zadań związanych
z realizacją strategii;
wspieranie kierownika urzędu, o którym mowa w ust. 1, w którym powołano
pełnomocnika, w zakresie zapewnienia zgodności przedsięwzięć
informatycznych o publicznym zastosowaniu, które są realizowane przez ten
urząd, z pryncypiami, standardami, wytycznymi i rekomendacjami
architektonicznymi Architektury Informacyjnej Państwa, Krajowymi Ramami
Interoperacyjności, minimalnymi wymaganiami dla systemów
teleinformatycznych używanych do realizacji zadań publicznych i wymiany
danych z podmiotami publicznymi oraz minimalnymi wymaganiami dla
rejestrów publicznych;
Do zadań pełnomocnika powołanego w urzędzie innym niż urzędy
wymienione w ust. 1 należy:
diagnozowanie potrzeb pracowników zatrudnionych w urzędzie innym niż
urzędy wymienione w ust. 1, w którym powołano pełnomocnika,
przygotowywanie materiałów szkoleniowych i organizowanie szkoleń, a także
rozpowszechnianie materiałów szkoleniowych i informacji o dostępnych
szkoleniach – w obszarze kompetencji cyfrowych;
tworzenie i upowszechnianie dobrych praktyk wspierających podnoszenie
kompetencji cyfrowych pracowników, o których mowa w pkt 1;
wspieranie kierownika urzędu innego niż urzędy wymienione w ust. 1, w którym
powołano pełnomocnika, w zakresie zapewnienia zgodności przedsięwzięć
informatycznych o publicznym zastosowaniu, które są realizo-
wanerealizowane przez ten
urząd, z pryncypiami, standardami, wytycznymi i rekomendacjami
architektonicznymi Architektury Informacyjnej Państwa, Krajowymi Ramami
Interoperacyjności, minimalnymi wymaganiami dla systemów
teleinformatycznych używanych do realizacji zadań publicznych i wymiany
danych z podmiotami publicznymi oraz minimalnymi wymaganiami dla
rejestrów publicznych;
koordynowanie przeprowadzania ocen interoperacyjności krajowej, o których
mowa w art. 12n ust. 1, oraz ocen interoperacyjności, o których mowa
w art. 3 ust. 1 rozporządzenia 2024/903, oraz koordynowanie udostępniania
i ponownego wykorzystywania rozwiązań interoperacyjnych, o których mowa w
art. 4 ust. 1 rozporządzenia 2024/903, w ramach urzędu innego niż urzędy
wymienione w ust. 1, w którym powołano pełnomocnika;
wykonywanie innych zadań związanych z informatyzacją, wskazanych przez
kierownika urzędu innego niż urzędy wymienione w ust. 1, w którym powołano
pełnomocnika.
Pełnomocnika powołuje i odwołuje kierownik urzędu, o którym mowa
w ust. 1, albo innego urzędu niż urzędy wymienione w ust. 1, w którym powołano
pełnomocnika, spośród osób zatrudnionych w tym urzędzie, które posiadają
kompetencje, wiedzę i doświadczenie z zakresu informatyzacji niezbędne do realizacji
zadań pełnomocnika.
W zakresie wykonywanych zadań pełnomocnik podlega bezpośrednio
kierownikowi urzędu, o którym mowa w ust. 1, albo innego urzędu niż urzędy
wymienione w ust. 1, w którym powołano pełnomocnika.
Obsługę merytoryczną, organizacyjno-prawną, techniczną i kancelaryjno-
-biurową pełnomocnika zapewnia urząd, o którym mowa w ust. 1, albo inny urząd niż
urzędy wymienione w ust. 1, w którym powołano pełnomocnika.
Pełnomocnicy są obowiązani do współdziałania oraz współpracy z innymi
podmiotami w zakresie realizacji swoich zadań.
Pełnomocnik za zgodą kierownika urzędu, o którym mowa w ust. 1, albo
innego urzędu niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika,
może tworzyć spośród pracowników, o których mowa w ust. 3 pkt 4 lub ust. 4 pkt 1,
zespoły do opracowania określonych zagadnień lub wykonania określonych czynności
oraz może zlecać przeprowadzanie badań i ekspertyz.
Art. 14.
zmienionyPodmiot realizujący zadania publiczne prowadzący rejestr publiczny
jest obowiązany prowadzić ten rejestr zgodnie z minimalnymi wymaganiami dla
rejestrów publicznych, określającymi kluczowe typy i identy-
fikatory obiektów w rejestrach publicznych oraz zasady prowadzenia rejestru
publicznego i dostępu do niego.
Organ administracji rządowej zapewnia działanie rejestru publicznego,
używając systemów teleinformatycznych.
Podmiot prowadzący z wykorzystaniem systemu teleinformatycznego
rejestr publiczny, który zawiera dane osób fizycznych, dokonuje uprzedniej
weryfikacji danych wprowadzanych po raz pierwszy do tego rejestru pod względem
zgodności tych danych z danymi zgromadzonymi w rejestrze PESEL.
W przypadku wprowadzenia po raz pierwszy do rejestru publicznego
danych osoby nieposiadającej numeru PESEL podmiot prowadzący ten rejestr nie
przeprowadza weryfikacji tych danych.
Weryfikacja, o której mowa w ust. 3, polega na porównaniu danych
wprowadzanych do rejestru publicznego z danymi zawartymi w rejestrze PESEL i
jest realizowana zgodnie z art. 49 ust. 1 ustawy z dnia 24 września 2010 r. o
ewidencji ludności.
System teleinformatyczny, przy użyciu którego zapewnione jest działanie
rejestru publicznego, w przypadku pozytywnego wyniku weryfikacji, o której
mowa w ust. 3, automatycznie wprowadza dane do rejestru, o ile przepisy odrębne
nie stanowią inaczej.
W przypadku negatywnego wyniku weryfikacji, o której mowa w ust. 3,
podmiot prowadzący rejestr publiczny niezwłocznie przekazuje właściwemu
organowi wskazanemu w art. 10 ust. 1 ustawy z dnia 24 września 2010 r.
o ewidencji ludności informację o negatywnym wyniku weryfikacji oraz posiadane
dokumenty stanowiące podstawę stwierdzenia wskazanej niezgodności, ich
uwierzytelnione kopie lub odpisy, chyba że przepisy ustaw odrębnych
uniemożliwiają ich przekazanie.
W przypadku braku dostępu do rejestru PESEL z przyczyn niezależnych od
podmiotu prowadzącego rejestr publiczny przepisów ust. 3 i 5 nie stosuje się.
Podmiot otrzymujący dane z rejestru publicznego jest obowiązany chronić
je na poziomie nie niższymidentyfikatory obiektów
w rejestrach publicznych oraz zasady prowadzenia rejestru publicznego i dostępu do
niego.
Organ administracji rządowej zapewnia działanie rejestru publicznego,
używając systemów teleinformatycznych.
Podmiot prowadzący z wykorzystaniem systemu teleinformatycznego rejestr
publiczny, który zawiera dane osób fizycznych, dokonuje uprzedniej weryfikacji
danych wprowadzanych po raz pierwszy do tego rejestru pod względem zgodności
tych danych z danymi zgromadzonymi w rejestrze PESEL.
W przypadku wprowadzenia po raz pierwszy do rejestru publicznego danych
osoby nieposiadającej numeru PESEL podmiot prowadzący ten rejestr nie
przeprowadza weryfikacji tych danych.
Weryfikacja, o której mowa w ust. 3, polega na porównaniu danych
wprowadzanych do rejestru publicznego z danymi zawartymi w rejestrze PESEL i jest
realizowana zgodnie z art. 49 ust. 1 ustawy z dnia 24 września 2010 r. o ewidencji
ludności.
System teleinformatyczny, przy użyciu którego zapewnione jest działanie
rejestru publicznego, w przypadku pozytywnego wyniku weryfikacji, o której mowa
w ust. 3, automatycznie wprowadza dane do rejestru, o ile przepisy odrębne nie
stanowią inaczej.
W przypadku negatywnego wyniku weryfikacji, o której mowa w ust. 3,
podmiot prowadzący rejestr publiczny niezwłocznie przekazuje właściwemu
organowi wskazanemu w art. 10 ust. 1 ustawy z dnia 24 września 2010 r. o ewidencji
ludności informację o negatywnym wyniku weryfikacji oraz posiadane dokumenty
stanowiące podstawę stwierdzenia wskazanej niezgodności, ich uwierzytelnione kopie
lub odpisy, chyba że przepisy ustaw odrębnych uniemożliwiają ich przekazanie.
W przypadku braku dostępu do rejestru PESEL z przyczyn niezależnych od
podmiotu prowadzącego rejestr publiczny przepisów ust. 3 i 5 nie stosuje się.
Podmiot otrzymujący dane z rejestru publicznego jest obowiązany chronić je
na poziomie nieniższym niż poziom, który ma zastosowanie w przypadku tego
rejestru.
Art. 17f.
dodanyArtykuł dodany nowelizacją.
Przewodniczący Komitetu zaprasza Prezesa Rządowego Centrum
Legislacji do udziału w pracach Komitetu, w przypadku gdy przedmiotem prac jest
projekt dokumentu rządowego, o którym mowa w art. 17a ust. 1 pkt 1.
Przewodniczący Komitetu zaprasza do udziału w pracach Komitetu, z głosem
doradczym, przedstawiciela Komisji Wspólnej Rządu i Samorządu Terytorialnego,
w przypadku gdy przedmiotem prac jest projekt dokumentu rządowego dotyczący
zakresu działania jednostek samorządu terytorialnego.
Przewodniczący Komitetu może zapraszać do udziału w pracach Komitetu,
z głosem doradczym, inne osoby, reprezentujące w szczególności organy, instytucje,
organizacje lub przedsiębiorców – stosownie do przedmiotu prac Komitetu.
Art. 17g.
dodanyArtykuł dodany nowelizacją.
Przewodniczący Komitetu kieruje pracami Komitetu.
Przewodniczącego Komitetu w pracach Komitetu może zastępować
wiceprzewodniczący Komitetu.
Art. 17.
dodanyArtykuł dodany nowelizacją.
Przy ministrze właściwym do spraw informatyzacji działa Rada do
Spraw Cyfryzacji, zwana dalej „Radą”. Rada jest organem opiniodawczo-doradczym
ministra.
Minister właściwy do spraw informatyzacji powołuje skład Rady na
dwuletnią kadencję spośród kandydatów rekomendowanych przez podmioty,
o których mowa w ust. 8.
Przed upływem kadencji członkostwo w Radzie wygasa z powodu:
rezygnacji członka Rady złożonej na piśmie Przewodniczącemu Rady;
śmierci członka Rady;
niemożności sprawowania funkcji członka Rady z powodu długotrwałej choroby
stwierdzonej zaświadczeniem lekarskim;
wycofania rekomendacji podmiotu, o której mowa w ust. 8.
W przypadkach, o których mowa w ust. 11, minister właściwy do spraw
informatyzacji powołuje na członka Rady osobę spośród pozostałych
rekomendowanych kandydatów po sprawdzeniu aktualności rekomendacji.
Minister właściwy do spraw informatyzacji powołuje i odwołuje
Przewodniczącego i Wiceprzewodniczącego Rady spośród jej członków.
Przewodniczący Rady kieruje jej pracami i reprezentuje ją na zewnątrz.
W przypadku nieobecności Przewodniczącego zastępuje go Wiceprzewodniczący.
Obsługę Rady zapewnia urząd obsługujący ministra właściwego do spraw
informatyzacji.
Na posiedzenie Rady mogą być zapraszane, przez ministra właściwego do
spraw informatyzacji oraz Przewodniczącego Rady, inne osoby, o ile jest to wskazane
dla realizacji zadań Rady.
Minister właściwy do spraw informatyzacji określi, w drodze
rozporządzenia, wysokość wynagrodzenia członka Rady za udział w posiedzeniu,
uwzględniając funkcje pełnione przez członków Rady i zakres obowiązków członków
Rady, a także mając na uwadze, że wynagrodzenie za jedno posiedzenie Rady nie
może przekroczyć 50 % minimalnego wynagrodzenia określonego na podstawie
ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U.
z 2024 r. poz. 1773), obowiązującego w dniu powołania Rady.
Zamiejscowym członkom Rady przysługują diety oraz zwrot kosztów
podróży i zakwaterowania na warunkach określonych w przepisach wydanych na
podstawie art. 775 § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U.
z 2025 r. poz. 277, z późn. zm.5)).
Szczegółowy tryb działania Rady określa jej regulamin ustanawiany na
wniosek Rady przez ministra właściwego do spraw informatyzacji.
Do zadań Rady należy:
proponowanie i opiniowanie na zlecenie ministra właściwego do spraw
informatyzacji projektów stanowisk Rady Ministrów w sprawie dokumentów
Komisji Europejskiej i Parlamentu Europejskiego dotyczących informatyzacji;
opiniowanie projektu strategii oraz innych dokumentów rządowych, w tym
projektów strategii rozwoju i projektów programów, w rozumieniu przepisów
ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju,
dotyczących informatyzacji państwa;
opiniowanie projektów przepisów wydawanych na podstawie art. 18;
opiniowanie innych projektów aktów prawnych i innych dokumentów
dotyczących informatyzacji państwa przekazanych przez ministra właściwego do
spraw informatyzacji;
opiniowanie na zlecenie ministra właściwego do spraw informatyzacji raportów
i innych opracowań dotyczących:
potrzeb i postulatów dotyczących rozwoju społeczeństwa informacyjnego,
zasad funkcjonowania rejestrów publicznych,
zasad wdrażania systemów teleinformatycznych w administracji publicznej
oraz stanu ich realizacji,
aktualnych rozwiązań technicznych mających zastosowanie
w informatyzacji administracji, rozwoju sieci i usług szerokopasmowych,
terminologii polskiej z zakresu informatyki.
Rada może inicjować działania na rzecz informatyzacji, rozwoju rynku
technologii informatyczno-komunikacyjnych oraz rozwoju społeczeństwa
informacyjnego.
Rada wyraża opinię w terminie 30 dni od dnia otrzymania projektów lub
propozycji, o których mowa w ust. 2.
Opinie, protokoły posiedzeń oraz inne dokumenty Rady są publikowane
w wydzielonej części Biuletynu Informacji Publicznej na stronach ministra
właściwego do spraw informatyzacji.
Rada przedstawia ministrowi właściwemu do spraw informatyzacji
sprawozdanie z działalności za każdy rok kalendarzowy w terminie do dnia
30 kwietnia następnego roku.
Rada składa się z od 15 do 20 członków.
Kandydatów na członków Rady mogą rekomendować:
ministrowie;
Naczelny Dyrektor Archiwów Państwowych;
Prezes Polskiego Komitetu Normalizacyjnego;
współprzewodniczący ze strony samorządowej Komisji Wspólnej Rządu
i Samorządu Terytorialnego;
podmioty, o których mowa w art. 7 ust. 1 pkt 1, 2 i 4–8 ustawy z dnia 20 lipca
2018 r. – Prawo o szkolnictwie wyższym i nauce (Dz. U. z 2024 r. poz. 1571, z
późn. zm.4)), które prowadzą badania naukowe lub prace rozwojowe w zakresie
informatyki lub łączności;
izby gospodarcze reprezentujące przedsiębiorców wykonujących działalność
gospodarczą w zakresie gospodarki elektronicznej, komunikacji, mediów,
wytwarzania sprzętu informatycznego, oprogramowania lub świadczenia usług
informatycznych;
stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem
statutowym jest reprezentowanie środowiska informatycznego lub wspieranie
zastosowań informatyki, gospodarki elektronicznej, komunikacji lub mediów.
Rekomendowany do Rady kandydat powinien posiadać wykształcenie wyższe
oraz wyrazić zgodę na kandydowanie.
Art. 1.
zmienionyUstawa określa zasady:
(uchylony)
(uchylony)
– w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości
swobody wyboru technologii w procesach informatyzacji realizacji zadań
publicznych.
funkcjonowania Architektury Informacyjnej Państwa,
funkcjonowania repozytorium interoperacyjności,
zapewniania warunków sprawnego funkcjonowania oraz współdziałania
systemów teleinformatycznych używanych do realizacji zadań publicznych –
w sposób gwarantujący neutralność technologiczną i otwartość używanych
standardów i specyfikacji, w tym wynikających z:
Krajowych Ram Interoperacyjności,
minimalnych wymagań dla systemów teleinformatycznych używanych do
realizacji zadań publicznych i wymiany danych z podmiotami publicznymi,
minimalnych wymagań dla rejestrów publicznych,
dostosowywania systemów teleinformatycznych używanych do realizacji zadań
publicznych do Krajowych Ram Interoperacyjności oraz do minimalnych
wymagań dla systemów teleinformatycznych używanych do realizacji zadań
publicznych i wymiany danych z podmiotami publicznymi – w sposób
gwarantujący neutralność technologiczną i otwartość używanych standardów
i specyfikacji,
dostosowywania rejestrów publicznych do Krajowych Ram Interoperacyjności
oraz do minimalnych wymagań dla rejestrów publicznych – w sposób
gwarantujący neutralność technologiczną i otwartość używanych standardów
i specyfikacji,
kontroli realizacji przedsięwzięć informatycznych o publicznym zastosowaniu,
systemów teleinformatycznych używanych do realizacji zadań publicznych
i wymiany danych z podmiotami publicznymi oraz rejestrów publicznych,
wymiany danych między podmiotami publicznymi a podmiotami niebędącymi
podmiotami publicznymi,
ustalania i publikacji specyfikacji rozwiązań stosowanych w oprogramowaniu
umożliwiającym łączenie i wymianę informacji, w tym przesłanie dokumentów
elektronicznych, pomiędzy systemami teleinformatycznymi podmiotów publicznychpub-
licznych a systemami podmiotów niebędącymi podmiotami publicznymi,
funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej
dalej „ePUAP”,
funkcjonowania centralnego repozytorium wzorów dokumentów
elektronicznych,
funkcjonowania publicznego systemu identyfikacji elektronicznej,
świadczenia usługi podpisu zaufanego,
funkcjonowania zintegrowanej platformy analitycznej,
funkcjonowania Komitetu do spraw Cyfryzacji,
inwentaryzacji systemów teleinformatycznych używanych do realizacji zadań
publicznych
Art. 15a.
zmienionyPodmiot publiczny udostępnia dane gromadzone w prowadzonym
rejestrze publicznym lub w systemie teleinformatycznym innemu podmiotowi
publicznemu lub podmiotowi, o którym mowa w art. 19c ust. 1, z uwzględnieniem
zasad przewidzianych w przepisach szczególnych dotyczących odpowiednio tego
rejestru lub danych gromadzonych w tym systemie teleinformatycznym, wyłącznie na
potrzeby usługi online, która jest świadczona na rzecz osoby albo podmiotu przy
użyciu systemu teleinformatycznego.
Udostępnienie danych, o których mowa w ust. 1, następuje na każdorazowy
wniosek osoby albo podmiotu, na rzecz których świadczona jest usługa online
i których te dane dotyczą, po ich uwierzytelnieniu w sposób, o którym mowa
w art. 20a ust. 1. Osobie lub podmiotowi, których dane są udostępniane, zapewnia się
wgląd do udostępnionych danych.
Wniosek, o którym mowa w ust. 2, kieruje się do podmiotu, o którym mowa
w ust. 1, za pośrednictwem podmiotu udostępniającego usługę online.
Jeżeli podmiot świadczący usługę online, o której mowa w ust. 1, posiada
dostęp do danych osoby albo podmiotu, na rzecz których świadczona jest usługa
online, zgromadzonych w rejestrze publicznym lub systemie teleinformatycznym
wynikający:
z jawności tych danych lub
z przepisów szczególnych uprawniających ten podmiot do dostępu do tych
danych
– a dostęp ten może być realizowany w sposób, o którym mowa w ust. 4,
udostępnienie tych danych jest realizowane bez konieczności składania wniosku.
Udostępnienie danych, o których mowa w ust. 1, następuje za pośrednictwem
usług sieciowych między systemem teleinformatycznym, z którego udostępniane są
dane, a systemem teleinformatycznym, przy użyciu którego świadczona jest usługa
online.
Warunki udostępniania danych, o których mowa w ust. 1, określa się
w porozumieniu, z uwzględnieniem przepisów szczególnych regulujących
funkcjonowanie rejestrów lub systemów teleinformatycznych, z których wnios-
kowane dane pochodzą.
Udostępnienie usług sieciowych, o których mowa w ust. 4, następuje
w terminie określonym w porozumieniu, nie dłuższymniedłuższym jednak niż 12 miesięcy od
zawarcia tego porozumienia.
Udostępniane dane, o których mowa w ust. 1, są wykorzystywane wyłącznie
do realizacji usługi online świadczonej na rzecz osoby albo podmiotu, o których mowa
w ust. 2, w celu:
uzupełnienia zakresu użytkowego dokumentu elektronicznego wymaganego
w związku ze świadczoną usługą online;
potwierdzenia faktów lub stanu prawnego wymaganego w związku ze
świadczoną usługą online.
Art. 19b.
zmienionyMinister właściwy do spraw informatyzacji w ramach ePUAP
prowadzi centralne repozytorium wzorów dokumentów elektronicznych, zwane dalej
„centralnym repozytorium”.
W centralnym repozytorium umieszcza się, przechowuje i udostępnia wzory
dokumentów, które uwzględniają niezbędne elementy struktury dokumentów
elektronicznych określone w przepisach wydanych na podstawie art. 5 ust. 2a ustawy
z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020
r. poz. 164 oraz z 2025 r. poz. 1173).
Organy administracji publicznej przekazują do centralnego repozytorium oraz
udostępniają w Biuletynie Informacji Publicznej wzory dokumentów elektronicznych.
Przy sporządzaniu wzorów dokumentów elektronicznych stosuje się międzynarodowe
standardy dotyczące sporządzania dokumentów elektronicznych przez organy
administracji publicznej, z uwzględnieniem konieczności podpisywania ich
kwalifikowanym podpisem elektronicznym.
Jeżeli wzór podania określają odrębne przepisy, to umieszczenie wzoru
dokumentu elektronicznego przez organy administracji publicznej w centralnym
repozytorium jest równoznaczne z określeniem wzoru wnoszenia podań, o których
mowa w art. 63 § 3a ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania
administracyjnego (Dz. U. z 2024 r. poz. 572 oraz z 2025 r. poz. 769).1691).
Niezależnie od obowiązku wynikającego z ust. 3 organy administracji
publicznej mogą prowadzić własne lub wspólnie z innymi organami administracji
publicznej repozytoria wzorów dokumentów elektronicznych.
Art. 19c.
zmienionyMinister właściwy do spraw informatyzacji może zawrzeć
porozumienie w sprawie udostępniania usług na ePUAP lub korzystania z usług
sieciowych pozwalających na wykorzystanie profilu zaufanego z:
podmiotami, o których mowa w art. 2 ust. 3, realizującymi zadania publiczne,
innymi podmiotami realizującymi zadania publiczne lub wspierającymi
świadczenie tych zadań w celu realizacji strategii i programów przyjętych przez
Radę Ministrów lub strategii rozwoju, programów i dokumentów programowych
w rozumieniu ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki
rozwoju
–– jeżeli wykażą interes faktyczny w udostępnianiu usług na ePUAP lub w korzystaniu
z usług sieciowych pozwalających na wykorzystanie profilu zaufanego; ocena interesu
faktycznego dokonywana jest z uwzględnieniem jego wpływu na bezpieczeństwo
i interes publiczny.publiczny.
W porozumieniu określa się sposób udostępniania usług na ePUAP oraz ich
zakres lub warunki korzystania z usług sieciowych pozwalających na wykorzystanie
profilu zaufanego.
Art. 2.
zmienionyPrzepisy ustawy stosuje się do podmiotów publicznych:
jednostek sektora finansów publicznych w rozumieniu przepisów ustawy z dnia
27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2024 r.
poz. 1530, z późn. zm.2));
innych niż określone w pkt 1 państwowych jednostek organizacyjnych
nieposiadających osobowości prawnej;
innych niż określone w pkt 1 osób prawnych utworzonych w szczególnym
celu zaspokajania potrzeb o charakterze powszechnym, niemających
charakteru przemysłowego ani handlowego, jeżeli podmioty te oraz podmioty,
o których mowa w pkt 1 i 2, pojedynczo lub wspólnie, bezpośrednio albo
pośrednio przez inny podmiot:
finansują te osoby prawne w ponad 50 % lub
posiadają ponad połowę udziałów albo akcji tych osób prawnych, lub
sprawują nadzór nad organami zarządzającymi tych osób prawnych, lub
mają prawo do powoływania ponad połowy składu organów nadzorczych
lub zarządzających tych osób prawnych;
związków podmiotów, o których mowa w pkt 1–3;
instytutów badawczych, Centrum Łukasiewicz oraz instytutów działających
w ramach Sieci Badawczej Łukasiewicz;
uczelni niepublicznych;
federacji podmiotów systemu szkolnictwa wyższego i nauki.
Przepisy art. 12k ust. 4 i 5, art. 12l, art. 12n, art. 13, art. 14, art. 15,
art. 15a, art. 17a ust. 7, art. 19c–20a, art. 20e, art. 20gb, art. 20gc, art. 20m, art. 20n,
art. 20q, art. 20r oraz art. 21–24 stosuje się również do podmiotu innego niż
podmiot publiczny, realizującego zadania publiczne na podstawie odrębnych
przepisów albo na skutek powierzenia tych zadań lub ich zlecenia przez podmiot
publiczny.
(uchylony)
Przepis art. 20ae stosuje się również do dostawców usług
telekomunikacyjnych w rozumieniu art. 2 pkt 40 lit. a ustawy z dnia 12 lipca 2024
r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221 oraz z 2025 r. poz. 637
i 820), w zakresie, o którym mowa w art. 296 ust. 3 pkt 2 lit. e tej ustawy.
Przepisów ustawy nie stosuje się do służb specjalnych w rozumieniu art.
11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz
Agencji Wywiadu (Dz. U. z 2025 r. poz. 902 i 1366),2025 r. poz. 1483, z późn.
zm.2));
innych niż określone w pkt 1 państwowych jednostek organizacyjnych
nieposiadających osobowości prawnej;
innych niż określone w pkt 1 osób prawnych utworzonych w szczególnym celu
zaspokajania potrzeb o charakterze powszechnym, niemających charakteru
przemysłowego ani handlowego, jeżeli podmioty te oraz podmioty, o których
mowa w pkt 1 i 2, pojedynczo lub wspólnie, bezpośrednio albo pośrednio przez
inny podmiot:
finansują te osoby prawne w ponad 50 % lub
posiadają ponad połowę udziałów albo akcji tych osób prawnych, lub
sprawują nadzór nad organami zarządzającymi tych osób prawnych, lub
mają prawo do powoływania ponad połowy składu organów nadzorczych
lub zarządzających tych osób prawnych;
związków podmiotów, o których mowa w pkt 1–3;
instytutów badawczych, Centrum Łukasiewicz oraz instytutów działających
w ramach Sieci Badawczej Łukasiewicz;
uczelni niepublicznych;
federacji podmiotów systemu szkolnictwa wyższego i nauki.
Przepisy art. 12k ust. 4 i 5, art. 12l, art. 12n, art. 13, art. 14, art. 15, art. 15a,
art. 17a ust. 7, art. 19c–20a, art. 20e, art. 20gb, art. 20gc, art. 20m, art. 20n, art. 20q,
art. 20r oraz art. 21–24 stosuje się również do podmiotu innego niż podmiot publiczny,
realizującego zadania publiczne na podstawie odrębnych przepisów albo na skutek
powierzenia tych zadań lub ich zlecenia przez podmiot publiczny.
(uchylony)
Przepis art. 20ae stosuje się również do dostawców usług
telekomunikacyjnych w rozumieniu art. 2 pkt 40 lit. a ustawy z dnia 12 lipca 2024 r.
– Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz
z 2026 r. poz. 252 i 815), w zakresie, o którym mowa w art. 296 ust. 3 pkt 2 lit. e tej
ustawy.
Przepisów ustawy nie stosuje się do służb specjalnych w rozumieniu art.
11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz
Agencji Wywiadu (Dz. U. z 2026 r. poz. 937 i 1003), Kancelarii Sejmu, Kancelarii
Senatu, Kancelarii Prezydenta Rzeczypospolitej Polskiej oraz Narodowego Banku
Polskiego, z wyjątkiem art. 13 ust. 2 pkt 1, gdy w związku z realizacją zadań przez te
podmioty istnieje obowiązek przekazywania danych do i od podmiotów niebędących
organami administracji rządowej, oraz z wyjątkiem art. 13a, art. 19c i art. 19d.
Przepisów art. 25, art. 25a i art. 28 nie stosuje się do instytutów badawczych,
Centrum Łukasiewicz, instytutów działających w ramach Sieci Badawczej
Łukasiewicz, uczelni, federacji podmiotów systemu szkolnictwa wyższego i nauki,
Polskiej Akademii Nauk ani tworzonych przez nią jednostek organizacyjnych,
Polskiej Komisji Akredytacyjnej, Rady Doskonałości Naukowej, Rzecznika Praw
Obywatelskich, Trybunału Konstytucyjnego, Sądu Najwyższego, sądów
administracyjnych, Najwyższej Izby Kontroli, Krajowej Rady Radiofonii i Telewizji,
Krajowego Biura Wyborczego, Instytutu Pamięci Narodowej – Komisji Ścigania
Zbrodni przeciwko Narodowi Polskiemu, Prezesa Urzędu Ochrony Danych
Osobowych, Komisji Nadzoru Finansowego ani Generalnego Inspektora Informacji
Finansowej.
Art. 20a.
zmienionyUwierzytelnienie użytkownika systemu teleinformatycznego
podmiotu publicznego, w którym udostępniane są usługi online, wymaga użycia:
środka identyfikacji elektronicznej wydanego w systemie identyfikacji
elektronicznej przyłączonym do węzła krajowego identyfikacji elektronicznej,
o którym mowa w art. 21a ust. 1 pkt 2 lit. a ustawy z dnia 5 września 2016 r.
o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2024 r. poz. 1725),1725
oraz z 2026 r. poz. 252), lub
środka identyfikacji elektronicznej wydanego w notyfikowanym systemie
identyfikacji elektronicznej, lub
danych weryfikowanych za pomocą kwalifikowanego certyfikatu podpisu
elektronicznego, jeżeli te dane pozwalają na identyfikację i uwierzytelnienie
wymagane w celu realizacji usługi online.
Uwierzytelnianie z wykorzystaniem środków identyfikacji elektronicznej,
o których mowa w ust. 1 pkt 1 i 2, zapewnia się adekwatnie do wymaganego poziomu
bezpieczeństwa, o którym mowa w art. 25 ustawy z dnia 5 września 2016 r.
o usługach zaufania oraz identyfikacji elektronicznej.
Podmiot publiczny, który używa do realizacji zadań publicznych systemu
teleinformatycznego, może umożliwiać użytkownikowi uwierzytelnienie w tym
systemie także przez zastosowanie innych technologii.
Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:
szczegółowe warunki organizacyjne i techniczne, które powinien spełniać
system teleinformatyczny służący do wydania certyfikatu oraz stosowania
technologii, o których mowa w ust. 2, w tym:
zakres i okres przechowywania danych w systemie,
obowiązki informacyjne, do których zobowiązany jest administrator
systemu
(uchylony)
– biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie
identyfikacji oraz poufności kluczowych elementarnych czynności.
Art. 20c.
zmienionyPotwierdzenia profilu zaufanego, które polega na weryfikacji
zgodności danych zawartych we wniosku o jego wydanie ze stanem faktycznym, oraz
unieważnienia profilu zaufanego dokonuje:
punkt potwierdzający profil zaufany na podstawie:
dowodu osobistego albo paszportu zawierającego:
– imię (imiona),
– nazwisko,
– numer PESEL, albo
innego dokumentu tożsamości, jeżeli umożliwia on jednoznaczne
potwierdzenie tożsamości osoby wnioskującej o potwierdzenie profilu
zaufanego posiadającej numer PESEL;
samodzielnie osoba fizyczna przy wykorzystaniu kwalifikowanego podpisu
elektronicznego, w przypadku gdy kwalifikowany certyfikat podpisu
elektronicznego zawiera dane obejmujące co najmniej:
imię (imiona),
nazwisko,
numer PESEL;
samodzielnie osoba fizyczna przy nieodpłatnym wykorzystaniu środka
identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie
teleinformatycznym banku krajowego lub innego przedsiębiorcy spełniającym
warunki, o których mowa w art. 20d pkt 1, o ile środek ten potwierdza dane
obejmujące co najmniej:
imię (imiona),
nazwisko,
numer PESEL;
samodzielnie osoba fizyczna przy wykorzystaniu profilu osobistego.
Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust.
8, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków
określonych w przepisach wydanych na podstawie art. 20d pkt 1.
Przedłużenie ważności profilu zaufanego może nastąpić w sposób, o którym
mowa w ust. 1 pkt 1, 2 i 4, albo przy wykorzystaniu profilu zaufanego.
Funkcję punktu potwierdzającego pełni:
konsul;
naczelnik urzędu skarbowego;
wojewoda;
Zakład Ubezpieczeń Społecznych;
Narodowy Fundusz Zdrowia.
Narodowy Fundusz Zdrowia może nadać uprawnienia do potwierdzania w
swoim imieniu profilu zaufanego lekarzowi podstawowej opieki zdrowotnej,
pielęgniarce podstawowej opieki zdrowotnej, położnej podstawowej opieki zdro-
wotnej realizującym zadania w zakresie podstawowej opieki zdrowotnej dla
świadczeniodawcy, który udziela świadczeń opieki zdrowotnej w ramach umowy o
udzielanie świadczeń opieki zdrowotnej z zakresu podstawowej opieki zdrowotnej,
oraz osobie zatrudnionej u tego świadczeniodawcy pod warunkiem, że co najmniej
imię, nazwisko i numer PESEL tej osoby zostały przekazane do Narodowego
Funduszu Zdrowia w ramach zawartej umowy.
Osoba posiadająca uprawnienia do potwierdzania profilu zaufanego, o której
mowa w ust. 2a, może potwierdzić profil zaufany wyłącznie świadczeniobiorcy, który
w deklaracji wyboru, o której mowa w art. 10 ust. 1 ustawy z dnia 27 października
2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2025 r. poz. 515), wskazał świadczeniodawcę, w ramach którego działa osoba
potwierdzająca profil zaufany.
Narodowy Fundusz Zdrowia niezwłocznie odbiera uprawnienia do
potwierdzania profilu zaufanego w przypadku ustania okoliczności, o których
mowa w ust. 2a.
Minister właściwy do spraw informatyzacji może udostępnić rozwiązanie
techniczne przeznaczone do przekazywania informacji o zdarzeniach, o których
mowa w ust. 2a i 2b, pomiędzy systemem teleinformatycznym Narodowego
Funduszu Zdrowia, w którym znajdują się dane o świadczeniodawcach
udzielających świadczeń z zakresu podstawowej opieki zdrowotnej, na podstawie
zawartej z Narodowym Funduszem Zdrowia umowy o udzielanie świadczeń z
zakresu podstawowej opieki zdrowotnej, a systemem, o którym mowa w art. 20aa
ust. 1, zapewniające automatyczną weryfikację i aktualizację uprawnień do
potwierdzania profilu zaufanego.
W przypadku, o którym mowa w ust. 2a, dokumenty w postaci papierowej
w zakresie potwierdzania, przedłużania i unieważniania profilu zaufanego w
sposób i przez okres określony w przepisach wydanych na podstawie art. 20d
przechowuje i archiwizuje świadczeniodawca.
Funkcję punktu potwierdzającego, za zgodą ministra właściwego do spraw
informatyzacji, może pełnić:
podmiot publiczny inny niż wymieniony w ust. 2;
bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy z dnia 29 sierpnia
1997 r. – Prawo bankowe (Dz. U. z 2024 r. poz. 1646, z późn. zm.4));
operator pocztowy, o którym mowa w art. 3 pkt 12 ustawy z dnia 23 listopada
2012 r. – Prawo pocztowe (Dz. U. z 2025 r. poz. 366, 820 i 1456);
oddział instytucji kredytowej, o którym mowa w art. 4 ust. 1 pkt 18 ustawy
z dnia 29 sierpnia 1997 r. – Prawo bankowe;
spółdzielcza kasa oszczędnościowo-kredytowa, o której mowa w ustawie
z dnia 5 listopada 2009 r. o spółdzielczych kasach
oszczędnościowo-kredytowych Dz. (U. z 2025 r. poz. 379, 820, 1069, 1170 i
1191.
Zgody, o której mowa w ust. 3, udziela się na wniosek podmiotów,
o których mowa w ust. 3, po spełnieniu warunków określonych w przepisach
wydanych na podstawie art. 20d pkt 1.
Operator pocztowy może złożyć wniosek, o którym mowa w ust. 4, nie
wcześniej niż w roku następującym po roku, w którym po raz pierwszy przedłożył
Prezesowi Urzędu Komunikacji Elektronicznej sprawozdanie, o którym mowa
w art. 43 ust. 1 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe.
Minister właściwy do spraw informatyzacji może sprawdzać, czy podmiot
pełniący funkcję punktu potwierdzającego spełnia warunki określone w przepisach
wydanych na podstawie art. 20d pkt 1.
Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa
w ust. 3, w przypadku gdy podmiot pełniący funkcję punktu potwierdzającego nie
spełnia warunków określonych w przepisach wydanych na podstawie art. 20d
pkt 1.
Minister właściwy do spraw informatyzacji, na wniosek banku krajowego
lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie
środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie
teleinformatycznym515 oraz z 2026 r.
poz. 791), wskazał świadczeniodawcę, w ramach którego działa osoba potwierdzająca
profil zaufany.
Narodowy Fundusz Zdrowia niezwłocznie odbiera uprawnienia do
potwierdzania profilu zaufanego w przypadku ustania okoliczności, o których mowa
w ust. 2a.
Minister właściwy do spraw informatyzacji może udostępnić rozwiązanie
techniczne przeznaczone do przekazywania informacji o zdarzeniach, o których mowa
w ust. 2a i 2b, pomiędzy systemem teleinformatycznym Narodowego Funduszu
Zdrowia, w którym znajdują się dane o świadczeniodawcach udzielających świadczeń
z zakresu podstawowej opieki zdrowotnej, na podstawie zawartej z Narodowym
Funduszem Zdrowia umowy o udzielanie świadczeń z zakresu podstawowej opieki
zdrowotnej, a systemem, o którym mowa w art. 20aa ust. 1, zapewniające
automatyczną weryfikację i aktualizację uprawnień do potwierdzania profilu
zaufanego.
W przypadku, o którym mowa w ust. 2a, dokumenty w postaci papierowej w
zakresie potwierdzania, przedłużania i unieważniania profilu zaufanego w sposób i
przez okres określony w przepisach wydanych na podstawie art. 20d przechowuje i
archiwizuje świadczeniodawca.
Funkcję punktu potwierdzającego, za zgodą ministra właściwego do spraw
informatyzacji, może pełnić:
podmiot publiczny inny niż wymieniony w ust. 2;
bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy z dnia 29 sierpnia
1997 r. – Prawo bankowe (Dz. U. z 2026 r. poz. 38, 176, 331, 340, 644 i 846);
operator pocztowy, o którym mowa w art. 3 pkt 12 ustawy z dnia 23 listopada
2012 r. – Prawo pocztowe (Dz. U. z 2026 r. poz. 558);
oddział instytucji kredytowej, o którym mowa w art. 4 ust. 1 pkt 18 ustawy
z dnia 29 sierpnia 1997 r. – Prawo bankowe;
spółdzielcza kasa oszczędnościowo-kredytowa, o której mowa w ustawie z dnia
5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych
(Dz. U. z 2026 r. poz. 595 i 846).
Zgody, o której mowa w ust. 3, udziela się na wniosek podmiotów, o których
mowa w ust. 3, po spełnieniu warunków określonych w przepisach wydanych na
podstawie art. 20d pkt 1.
Operator pocztowy może złożyć wniosek, o którym mowa w ust. 4,
niewcześniej niż w roku następującym po roku, w którym po raz pierwszy przedłożył
Prezesowi Urzędu Komunikacji Elektronicznej sprawozdanie, o którym mowa w art.
43 ust. 1 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe.
Minister właściwy do spraw informatyzacji może sprawdzać, czy podmiot
pełniący funkcję punktu potwierdzającego spełnia warunki określone w przepisach
wydanych na podstawie art. 20d pkt 1.
Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust.
3, w przypadku gdy podmiot pełniący funkcję punktu potwierdzającego nie spełnia
warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1.
Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub
innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie środków
identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie tele-
informatycznym banku krajowego lub innego przedsiębiorcy do potwierdzania profilu
zaufanego w sposób, o którym mowa w ust. 1 pkt 3, oraz do uwierzytelnień
i autoryzacji związanych z jego wykorzystaniem po spełnieniu przez bank krajowy lub
innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na
podstawie art. 20d pkt 1.
Minister właściwy do spraw informatyzacji może sprawdzać, czy bank
krajowy lub inny przedsiębiorca, o którym mowa w ust. 8, spełnia warunki, o których
mowa w przepisach wydanych na podstawie art. 20d pkt 1.
Art. 20cb.
zmienionyMinister właściwy do spraw informatyzacji może udostępnić
usługę online służącą do potwierdzania profilu zaufanego przy użyciu metody, o której
mowa w ust. 2.
W celu potwierdzenia tożsamości osoby wnioskującej o potwierdzenie profilu
zaufanego przeprowadza się wideoidentyfikacjęwideo-
identyfikację wnioskodawcy polegającą na:
porównaniu wizerunku wnioskodawcy udostępnianego przez niego w czasie
rzeczywistym za pośrednictwem transmisji audiowizualnej z wizerunkiem tego
wnioskodawcy pobranym z Rejestru Dowodów Osobistych, o którym mowa
w ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych, oraz
weryfikacji danych zawartych w warstwie graficznej dowodu osobistego albo
paszportu wnioskodawcy okazanego przez niego w czasie rzeczywistym za
pośrednictwem transmisji audiowizualnej, oraz
w uzasadnionych przypadkach – weryfikacji wiedzy wnioskodawcy przy
wykorzystaniu danych dotyczących wnioskodawcy zgromadzonych w rejestrach
publicznych lub w systemach teleinformatycznych.
Potwierdzanie profilu zaufanego przy użyciu metody, o której mowa w ust. 2,
realizuje minister właściwy do spraw informatyzacji.
Minister właściwy do spraw informatyzacji może upoważnić do potwierdzania
profilu zaufanego przy użyciu metody, o której mowa w ust. 2, jednostkę podległą lub
nadzorowaną.
Z transmisji, o której mowa w ust. 2 pkt 1, sporządza się nagranie
audiowizualne. Nagranie sporządza i przechowuje przez 6 lat od dnia jego
sporządzenia podmiot, który potwierdza profil zaufany przy użyciu metody, o której
mowa w ust. 2.
Minister właściwy do spraw informatyzacji może zawiesić lub zaprzestać
świadczenia usługi, o której mowa w ust. 1, w przypadku zaistnienia okoliczności,
które mogłyby wpływać na bezpieczeństwo metody potwierdzania tożsamości
stosowanej w ramach tej usługi, i informuje o tym na swojej stronie podmiotowej
w Biuletynie Informacji Publicznej.
Art. 20e.
zmienionyMinister właściwy do spraw informatyzacji przyłącza system
teleinformatyczny, w którym są udostępniane usługi online, do systemu, o którym
mowa w art. 20aa ust. 1, na wniosek podmiotu odpowiedzialnego za ten system
teleinformatyczny, w celu wykorzystywania:
podpisu zaufanego oraz funkcjonalności pozwalającej na weryfikację tego
podpisu lub
funkcjonalności pozwalającej na opatrzenie dokumentu elektronicznego
kwalifikowanym podpisem elektronicznym oraz podpisem osobistym oraz
weryfikację tych podpisów elektronicznych.
Przyłączenie, o którym mowa w ust. 1, jest czynnością materialno-
-techniczną.materialno-techniczną.
Do wniosku, o którym mowa w ust. 1, dołącza się oświadczenie o zapoznaniu
się z polityką bezpieczeństwa udostępnioną przez ministra właściwego do spraw
informatyzacji w Biuletynie Informacji Publicznej na jego stronie podmiotowej oraz
z informacją o formatach podpisów elektronicznych, o których mowa w art. 20aa
ust. 4.
Wniosek, o którym mowa w ust. 1, oraz oświadczenie, o którym mowa
w ust. 3, składa się w postaci elektronicznej opatrzone kwalifikowanym podpisem
elektronicznym, podpisem osobistym albo podpisem zaufanym.
Art. 20gb.
zmienionyDo wprowadzania danych w SIST są obowiązane podmioty
realizujące zadania publiczne, które otrzymały zawiadomienie od ministra właściwego
do spraw informatyzacji o prowadzonej inwentaryzacji.
W zawiadomieniu minister właściwy do spraw informatyzacji określa zakres
danych objętych inwentaryzacją oraz termin wprowadzania tych danych w SIST
nie krótszyniekrótszy niż 14 dni od dnia otrzymania zawiadomienia.
Podmiot, o którym mowa w ust. 1, po otrzymaniu zawiadomienia jest
obowiązany do założenia konta w SIST, do administrowania tym kontem oraz do
bieżącej aktualizacji w SIST danych podmiotu prowadzącego system tele-
informatyczny używany do realizacji zadań publicznych lub rejestr publiczny.
Art. 20h.
zmienionyMinister właściwy do spraw informatyzacji prowadzi rejestr danych
kontaktowych osób fizycznych, zwany dalej „rejestrem danych kontaktowych”.
Prowadzenie rejestru danych kontaktowych ma na celu ułatwienie:
organom administracji rządowej, organom kontroli państwowej i ochrony prawa,
sądom, jednostkom organizacyjnym prokuratury, jednostkom samorządu
terytorialnego i ich organom, jednostkom budżetowym i samo-
rządowymsamorządowym
zakładom budżetowym, samodzielnym publicznym zakładom opieki zdrowotnej
oraz spółkom wykonującym działalność leczniczą w rozumieniu przepisów
o działalności leczniczej, Zakładowi Ubezpieczeń Społecznych, Kasie
Rolniczego Ubezpieczenia Społecznego, Narodowemu Funduszowi Zdrowia,
państwowym lub samorządowym osobom prawnym utworzonym na podstawie
odrębnych ustaw w celu realizacji zadań pub-
licznychpublicznych oraz uczelniom,
podmiotom, o których mowa w art. 19c, jeżeli zawarły porozumienie z ministrem
właściwym do spraw informatyzacji,
organom wyborczym,
Polskiemu Czerwonemu Krzyżowi – w zakresie danych osób poszukiwanych lub
poszukujących
– kontaktu z osobami fizycznymi w związku z usługami i zadaniami publicznymi
realizowanymi na rzecz tych osób.
Do rejestru danych kontaktowych swoje dane kontaktowe mogą przekazać
osoby pełnoletnie, posiadające pełną zdolność do czynności prawnych.
Dane kontaktowe nie są wykorzystywane w celu kontaktu z osobami
fizycznymi w zakresie związanym z prowadzoną przez nie działalnością gospodarczą.
Art. 20m.
zmienionyDane zgromadzone w rejestrze danych kontaktowych udostępnia
się:
podmiotom, o których mowa w art. 20h ust. 2 pkt 1;
podmiotom, o których mowa w art. 19c, jeżeli zawarły porozumienie z ministrem
właściwym do spraw informatyzacji;
organom wyborczym;
Polskiemu Czerwonemu Krzyżowi – w zakresie danych osób poszukiwanych lub
poszukujących.
Podmiotowi, o którym mowa w ust. 1, minister właściwy do spraw
informatyzacji udostępnia dane z rejestru danych kontaktowych za pomocą urządzeń
teletransmisji danych, po złożeniu jednorazowego uproszczonego wniosku, jeżeli podmiotpod-
miot ten spełnia łącznie następujące warunki:
posiada urządzenia lub systemy teleinformatyczne przeznaczone do
komunikowania się pomiędzy uprawnionym podmiotem a rejestrem danych
kontaktowych, umożliwiające identyfikację osoby, której udostępniono dane z
rejestru danych kontaktowych, zakres udostępnionych danych oraz datę ich
udostępnienia;
posiada zabezpieczenia techniczne i organizacyjne właściwe dla przetwarzania
danych osobowych, w szczególności uniemożliwiające dostęp osób
nieuprawnionych do przetwarzania danych osobowych i wykorzystanie danych
niezgodnie z celem ich udostępnienia;
udostępnienie danych tą drogą jest uzasadnione specyfiką lub zakresem
wykonywanych zadań, świadczonych usług albo prowadzonej działalności.
Wniosek, o którym mowa w ust. 2, złożony w postaci elektronicznej opatruje
się podpisem zaufanym, podpisem osobistym albo kwalifikowanym podpisem
elektronicznym.
Organowi gminy zapewnia się dostęp do danych zgromadzonych w rejestrze
danych kontaktowych bez konieczności składania wniosku, o którym mowa w ust. 2.
Art. 21.
zmienionyW celu zapewnienia interoperacyjności systemów
teleinformatycznych używanych do realizacji zadań publicznych przeprowadza się,
z zastrzeżeniem art. 24, badanie poprawności wdrożenia rozwiązań, o których mowa
w art. 13 ust. 2 pkt 2 lit. a,a6), w oprogramowaniu interfejsowym przy wykorzystaniu
testów akceptacyjnych udostępnionych przez podmiot publiczny, zgodnie z art. 13 ust.
2 pkt 2 lit. b, zwane dalej „badaniem”.
Badanie przeprowadza, na własny koszt, twórca oprogramowania
interfejsowego albo inny podmiot posiadający autorskie prawa majątkowe do
oprogramowania interfejsowego, które ma być wykorzystywane do realizacji zadania
publicznego, zwany dalej „podmiotem uprawnionym”:
przed udostępnieniem po raz pierwszy oprogramowania interfejsowego do
realizacji tego zadania;
po modyfikacji oprogramowania interfejsowego w zakresie, o którym mowa
w art. 13 ust. 2 pkt 2 lit. a,a6), dokonanej od czasu poprzedniego badania.
Podmiot uprawniony:
informuje podmiot publiczny o rodzaju, wersji, dacie wytworzenia
i charakterystyce techniczno-funkcjonalnej oprogramowania interfejsowego
poddawanego badaniu;
składa podmiotowi publicznemu oświadczenie o wyniku badania.
W celu potwierdzenia wyniku badania podmiot publiczny może
przeprowadzić weryfikację tego badania, wykorzystując testy akceptacyjne
udostępnione podmiotowi uprawnionemu. Podmiot publiczny informuje podmiot
uprawniony o wyniku weryfikacji.
W razie niezgodności wyniku weryfikacji z wynikiem badania dokonanego
przez podmiot uprawniony rozstrzyga wynik weryfikacji. W tym przypadku koszty
weryfikacji ponosi podmiot uprawniony.
W celu zapewnienia interoperacyjności systemów teleinformatycznych
używanych do realizacji zadań publicznych z innymi systemami teleinformatycznymi
podmiot publiczny może udostępnić testowy system teleinformatyczny, funkcjonalnie
odpowiadający systemowi produkcyjnemu, w celu dokonywania sprawdzenia
poprawności wdrożenia rozwiązań pod względem organizacyjnym, semantycznym
i technologicznym.
W przypadku udostępnienia przez podmiot publiczny systemu testowego nie
jest wymagane udostępnienie testów akceptacyjnych.
Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:
metodykę, warunki i tryb sporządzania testów akceptacyjnych,
sposób postępowania w zakresie badania oraz weryfikacji badania, w tym sposób
dokumentowania wyników badania oraz weryfikacji badania,
rodzaje oprogramowania interfejsowego podlegającego badaniu,
szczegółowy zakres informacji, o których mowa w ust. 3 pkt 1, oraz sposób i tryb
przekazywania tych informacji,
wzór oświadczenia o wyniku badania oraz wyniku weryfikacji badania
– uwzględniając konieczność wprowadzenia jednolitych warunków przygotowania
rzetelnego zestawu testów akceptacyjnych oraz dokonania obiektywnej oceny
oprogramowania interfejsowego.
Art. 25a.
zmienionyDo kontroli stosuje się przepisy ustawy z dnia 15 lipca 2011 r. o
kontroli w administracji rządowej (Dz. U. z 2020 r. poz. 224 oraz z 20252026 r. poz. 1158)158) określające zasady i tryb
przeprowadzania kontroli.
Art. 28.
zmienionyKontrolerem może być osoba pełnoletnia, która:
posiada wykształcenie wyższe;
posiada obywatelstwo państwa członkowskiego Unii Europejskiej, Konfederacji
Szwajcarskiej lub państwa członkowskiego Europejskiego Porozumienia
o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym,Gos-
podarczym, chyba że przepisy odrębne uzależniają zatrudnienie jej w jednostce
kontrolowanej od posiadania obywatelstwa polskiego;
ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw
publicznych;
nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe;
posiada certyfikat, o którym mowa w ust. 3.
Kontroler jest obowiązany zachować w tajemnicy informacje, które uzyskał
w związku z wykonywaniem czynności kontroli. Obowiązek zachowania tajemnicy
trwa również po ustaniu pełnienia obowiązków kontrolera w urzędzie obsługującym
organ dokonujący kontroli.
Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia,
wykaz certyfikatów uprawniających do prowadzenia kontroli w rozumieniu art. 25,
uwzględniając zakres wiedzy specjalistycznej wymaganej od osób legitymujących się
poszczególnymi certyfikatami i zakres kontroli określony w art. 25.
W przypadku przeprowadzania kontroli przez zespół kontrolerów, co najmniej
jeden kontroler, będący członkiem tego zespołu, posiada certyfikat, o którym mowa w
ust. 3.
Art. 3.
zmienionyUżyte w ustawie określenia oznaczają:
informatyczny nośnik danych – materiał lub urządzenie służące do zapisywania,
przechowywania i odczytywania danych w postaci cyfrowej;
minimalne wymagania dla rejestrów publicznych – zespół wymagań służących
do zapewnienia spójności prowadzenia rejestrów publicznych, a także
zapewnienia wiarygodności, jednoznaczności, aktualności, kom-
pletności i dostępności danych gromadzonych w tych rejestrach;
oprogramowanie interfejsowe – oprogramowanie umożliwiające łączenie
i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi;
interfejs programistyczny aplikacji – interfejs programistyczny aplikacji,
o którym mowa w art. 2 pkt 9 ustawy z dnia 11 sierpnia 2021 r. o otwartych
danych i ponownym wykorzystywaniu informacji sektora publicznego
(Dz. U. z 2023 r. poz. 1524);
testy akceptacyjne – udokumentowane wartości danych wejściowych
wprowadzanych do systemu teleinformatycznego i powiązanych z nimi
wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych
odpowiedzi systemu teleinformatycznego na podawane dane wejściowe,
pozwalające na sprawdzenie poprawności wdrożenia oprogramowania
interfejsowego;
elektroniczna platforma usług administracji publicznej – system
teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez
pojedynczy punkt dostępowy w sieci Internet;
profil zaufany – środek identyfikacji elektronicznej zawierający zestaw
danych identyfikujących i opisujących osobę fizyczną, która posiada pełną
albo ograniczoną zdolność do czynności prawnych, który został wydany w
sposób, o którym mowa w art. 20c albo art. 20cb;
podpis zaufany – podpis elektroniczny, którego autentyczność i integralność
są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do
spraw informatyzacji, zawierający:
dane identyfikujące osobę, ustalone na podstawie środka identyfikacji
elektronicznej wydanego w systemie, o którym mowa w art. 20aa ust. 1
pkt 1, obejmujące:
– imię (imiona),
– nazwisko,
– numer PESEL,
identyfikator środka identyfikacji elektronicznej, przy użyciu którego
został złożony,
czas jego złożenia;
profil osobisty – środek identyfikacji elektronicznej, o którym mowa w art. 2
ust. 1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U.
z 2022 r. poz. 671, z 2023 r. poz. 1234 i 1941 oraz z 2025 r. poz. 1006 i 1077);
profil mObywatel – środek identyfikacji elektronicznej, o którym mowa w art.
2 pkt 11 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024
r. poz. 1275 i 1717 oraz z 2025 r. poz. 1019);
(uchylony)
(uchylony)
elektroniczna skrzynka podawcza – dostępny publicznie środek komunikacji
elektronicznej służący do przekazywania dokumentu elektronicznego do
podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu
teleinformatycznego;
interoperacyjność – zdolność podmiotów do współdziałania przez wymianę
danych za pomocą środków komunikacji elektronicznej;
neutralność technologiczna – zasada równego traktowania przez władze
publiczne technologii teleinformatycznych i tworzenia warunków do ich
uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii
konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów
teleinformatycznych lub przy tworzeniu konkurencyjnych produktów
i rozwiązań;
dokument elektroniczny – stanowiący odrębną całość znaczeniową zbiór
danych uporządkowanych w określonej strukturze wewnętrznej i zapisany na
informatycznym nośniku danych;
urzędowe poświadczenie odbioru – dane elektroniczne powiązane
z dokumentem elektronicznym doręczonym podmiotowi publicznemu lub przez
niego doręczanym w sposób zapewniający rozpoznawalność późniejszych
zmian dokonanych w tych danych, określające:
pełną nazwę podmiotu publicznego, któremu doręczono dokument
elektroniczny lub który doręcza dokument,
datę i godzinę wprowadzenia albo przeniesienia dokumentu
elektronicznego do systemu teleinformatycznego podmiotu publicznego –
w odniesieniu do dokumentu doręczanego podmiotowi publicznemu,
datę i godzinę podpisania urzędowego poświadczenia odbioru przez
adresata z użyciem mechanizmów, o których mowa w art. 20a ust. 1 albo
2 – w odniesieniu do dokumentu doręczanego przez podmiot publiczny,
datę i godzinę wytworzenia urzędowego poświadczenia odbioru;
Krajowe Ramy Interoperacyjności – zestaw wymagań organizacyjnych,
semantycznych oraz technicznych dotyczących interoperacyjności;
użytkownik – osobę fizyczną korzystającą z systemów teleinformatycznych;
katalog usług – rejestr, udostępniony na elektronicznej platformie usług
administracji publicznej, zawierający informacje o usługach udostępnianych
przez podmioty publiczne;
wzór dokumentu elektronicznego – zbiór danych określających zestaw,
sposób oznaczania oraz wymagalność elementów treści i metadanych
dokumentu elektronicznego, a także mogących określać sposób zapisu danych
dla wskazanych elementów oraz kolejność i sposób wyświetlania na ekranie
lub drukowania poszczególnych elementów (wizualizacji);
formularz elektroniczny – oprogramowanie służące do przygotowania
i wygenerowania dokumentu elektronicznego zgodnego z odpowiadającym
mu wzorem dokumentu elektronicznego, mogące stanowić część usługi
udostępnionej na ePUAP lub w innym systemie teleinformatycznym;
zakres użytkowy dokumentu elektronicznego – dane zawarte w dokumencie
elektronicznym niezbędne do załatwienia określonego rodzaju spraw za
pośrednictwem usługi udostępnionej na ePUAP lub w innym systemie
teleinformatycznym;
autoryzacja – przydzielenie osobie fizycznej lub prawnej, uprawnień
w systemie teleinformatycznym po jej pozytywnym uwierzytelnieniu lub
potwierdzenie woli realizacji czynności w postaci elektronicznej przez
uwierzytelnionego użytkownika za pomocą dodatkowych danych;
model architektoniczny – odwzorowanie obiektów, w szczególności usług,
procesów, systemów, danych oraz sposobów ich powiązania, identyfikujące
kluczowe komponenty funkcjonalne, które zapewniają realizację zadań
publicznych za pomocą środków komunikacji elektronicznej;
Architektura Informacyjna Państwa – metodę zarządzania informatyzacją
państwa realizującą cele strategii, o której mowa w art. 12aa ust. 1, opartą na
modelach architektonicznych i obejmującą zasady podstawowe, zwane dalej
„pryncypiami”, standardy, wytyczne i rekomendacje architektoniczne;
system teleinformatyczny – zespół współpracujących ze sobą urządzeń
informatycznych i oprogramowania zapewniający przetwarzanie,
przechowywanie, a także wysyłanie i odbieranie danych przez sieci
telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci
telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów
ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
metadane – metadane, o których mowa w art. 2 pkt 10 ustawy z dnia
11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu
informacji sektora publicznego;
środki Unii Europejskiej – środki, o których mowa w:
art. 5 ust. 3 pkt 1, 2, 4, 5 i 6 oraz art. 202 ust. 4 ustawy z dnia 27 sierpnia
2009 r. o finansach publicznych,
art. 3b oraz art. 14ll ust. 1 i 2 ustawy z dnia 6 grudnia 2006 r. o zasadach
prowadzenia polityki rozwoju (Dz. U. z 2025 r. poz. 198);kompletności
i dostępności danych gromadzonych w tych rejestrach;
oprogramowanie interfejsowe – oprogramowanie umożliwiające łączenie
i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi;
interfejs programistyczny aplikacji – interfejs programistyczny aplikacji,
o którym mowa w art. 2 pkt 9 ustawy z dnia 11 sierpnia 2021 r. o otwartych
danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U.
z 2023 r. poz. 1524);
testy akceptacyjne – udokumentowane wartości danych wejściowych
wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości
oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi
systemu teleinformatycznego na podawane dane wejściowe, pozwalające na
sprawdzenie poprawności wdrożenia oprogramowania interfejsowego;
elektroniczna platforma usług administracji publicznej – system
teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez
pojedynczy punkt dostępowy w sieci Internet;
profil zaufany – środek identyfikacji elektronicznej zawierający zestaw danych
identyfikujących i opisujących osobę fizyczną, która posiada pełną albo
ograniczoną zdolność do czynności prawnych, który został wydany w sposób,
o którym mowa w art. 20c albo art. 20cb;
podpis zaufany – podpis elektroniczny, którego autentyczność i integralność są
zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw
informatyzacji, zawierający:
dane identyfikujące osobę, ustalone na podstawie środka identyfikacji
elektronicznej wydanego w systemie, o którym mowa w art. 20aa ust. 1 pkt
1, obejmujące:
– imię (imiona),
– nazwisko,
– numer PESEL,
identyfikator środka identyfikacji elektronicznej, przy użyciu którego został
złożony,
czas jego złożenia;
profil osobisty – środek identyfikacji elektronicznej, o którym mowa w art. 2 ust.
1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2025 r.
poz. 1753);
profil mObywatel – środek identyfikacji elektronicznej, o którym mowa w art. 2
pkt 11 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r.
poz. 1275 i 1717 oraz z 2025 r. poz. 1019);
(uchylony)
(uchylony)
elektroniczna skrzynka podawcza – dostępny publicznie środek komunikacji
elektronicznej służący do przekazywania dokumentu elektronicznego do
podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu tele-
informatycznego;
interoperacyjność – zdolność podmiotów do współdziałania przez wymianę
danych za pomocą środków komunikacji elektronicznej;
neutralność technologiczna – zasada równego traktowania przez władze
publiczne technologii teleinformatycznych i tworzenia warunków do ich
uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii
konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów
teleinformatycznych lub przy tworzeniu konkurencyjnych produktów
i rozwiązań;
dokument elektroniczny – stanowiący odrębną całość znaczeniową zbiór danych
uporządkowanych w określonej strukturze wewnętrznej i zapisany na
informatycznym nośniku danych;
urzędowe poświadczenie odbioru – dane elektroniczne powiązane z dokumentem
elektronicznym doręczonym podmiotowi publicznemu lub przez niego
doręczanym w sposób zapewniający rozpoznawalność późniejszych zmian
dokonanych w tych danych, określające:
pełną nazwę podmiotu publicznego, któremu doręczono dokument
elektroniczny lub który doręcza dokument,
datę i godzinę wprowadzenia albo przeniesienia dokumentu
elektronicznego do systemu teleinformatycznego podmiotu publicznego –
w odniesieniu do dokumentu doręczanego podmiotowi publicznemu,
datę i godzinę podpisania urzędowego poświadczenia odbioru przez
adresata z użyciem mechanizmów, o których mowa w art. 20a ust. 1 albo
2 – w odniesieniu do dokumentu doręczanego przez podmiot publiczny,
datę i godzinę wytworzenia urzędowego poświadczenia odbioru;
Krajowe Ramy Interoperacyjności – zestaw wymagań organizacyjnych,
semantycznych oraz technicznych dotyczących interoperacyjności;
użytkownik – osobę fizyczną korzystającą z systemów teleinformatycznych;
katalog usług – rejestr, udostępniony na elektronicznej platformie usług
administracji publicznej, zawierający informacje o usługach udostępnianych
przez podmioty publiczne;
wzór dokumentu elektronicznego – zbiór danych określających zestaw, sposób
oznaczania oraz wymagalność elementów treści i metadanych dokumentu
elektronicznego, a także mogących określać sposób zapisu danych dla wska-
zanych elementów oraz kolejność i sposób wyświetlania na ekranie lub
drukowania poszczególnych elementów (wizualizacji);
formularz elektroniczny – oprogramowanie służące do przygotowania
i wygenerowania dokumentu elektronicznego zgodnego z odpowiadającym mu
wzorem dokumentu elektronicznego, mogące stanowić część usługi
udostępnionej na ePUAP lub w innym systemie teleinformatycznym;
zakres użytkowy dokumentu elektronicznego – dane zawarte w dokumencie
elektronicznym niezbędne do załatwienia określonego rodzaju spraw za
pośrednictwem usługi udostępnionej na ePUAP lub w innym systemie
teleinformatycznym;
autoryzacja – przydzielenie osobie fizycznej lub prawnej, uprawnień w systemie
teleinformatycznym po jej pozytywnym uwierzytelnieniu lub potwierdzenie woli
realizacji czynności w postaci elektronicznej przez uwierzytelnionego
użytkownika za pomocą dodatkowych danych;
model architektoniczny – odwzorowanie obiektów, w szczególności usług,
procesów, systemów, danych oraz sposobów ich powiązania, identyfikujące
kluczowe komponenty funkcjonalne, które zapewniają realizację zadań
publicznych za pomocą środków komunikacji elektronicznej;
Architektura Informacyjna Państwa – metodę zarządzania informatyzacją
państwa realizującą cele strategii, o której mowa w art. 12aa ust. 1, opartą na
modelach architektonicznych i obejmującą zasady podstawowe, zwane dalej
„pryncypiami”, standardy, wytyczne i rekomendacje architektoniczne;
system teleinformatyczny – zespół współpracujących ze sobą urządzeń
informatycznych i oprogramowania zapewniający przetwarzanie,
przechowywanie, a także wysyłanie i odbieranie danych przez sieci
telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci
telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy
z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
metadane – metadane, o których mowa w art. 2 pkt 10 ustawy z dnia 11 sierpnia
2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora
publicznego;
środki Unii Europejskiej – środki, o których mowa w:
art. 5 ust. 3 pkt 1, 2, 4, 5 i 6 oraz art. 202 ust. 4 ustawy z dnia 27 sierpnia
2009 r. o finansach publicznych,
art. 3b oraz art. 14ll ust. 1 i 2 ustawy z dnia 6 grudnia 2006 r. o zasadach
prowadzenia polityki rozwoju (Dz. U. z 2025 r. poz. 198 i 1846);
środki z innych źródeł zagranicznych – środki, o których mowa
w art. 5 ust. 1 pkt 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych.
środki komunikacji elektronicznej – środki komunikacji elektronicznej
w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług
drogą elektroniczną (Dz. U. z 2024 r. poz. 1513);
rejestr publiczny – uporządkowany zbiór danych służący do realizacji zadań
publicznych, prowadzony na podstawie przepisów ustawowych przez podmiot
realizujący zadania publiczne;
przedsięwzięcie informatyczne o publicznym zastosowaniu – zespół działań
organizacyjnych i technicznych służących do realizacji zadań publicznych za
pomocą środków komunikacji elektronicznej, obejmujących co najmniej jedno
z następujących działań:
budowę systemu teleinformatycznego używanego do realizacji zadania
publicznego, w tym umożliwiającego wymianę danych z podmiotami
publicznymi,
utworzenie rejestru publicznego,
udostępnianie w postaci elektronicznej zasobu informacyjnego podmiotu
publicznego,
wdrożenie usługi służącej do realizacji zadań publicznych,
budowę infrastruktury teleinformatycznej, w tym telekomunikacyjnej,
rozszerzenie zakresu, zmianę funkcjonalności lub zmianę technologiczną
produktów powstałych w wyniku działań, o których mowa w lit. a–e,
utrzymanie produktów powstałych w wyniku działań, o których mowa
w lit. a–e,
wsparcie rozwoju społeczeństwa informacyjnego;
założenia przedsięwzięcia informatycznego o publicznym zastosowaniu –
ogólny plan przedsięwzięcia informatycznego o publicznym zastosowaniu
zawierający w szczególności informacje o:
zakresie przedsięwzięcia, w tym produktach powstałych w wyniku działań
przedsięwzięcia,
harmonogramie realizacji przedsięwzięcia,
kosztach i planowanych źródłach finansowania przedsięwzięcia,
uwarunkowaniach i otoczeniu związanych z realizacją przedsięwzięcia,
ryzyku związanym z realizacją przedsięwzięcia,
sposobie i kosztach utrzymania produktów powstałych w wyniku działań
przedsięwzięcia oraz ryzyku związanym z tym utrzymaniem;
(uchylony)
(uchylony)
minimalne wymagania dla systemów teleinformatycznych używanych
do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi –
zespół wymagań, których spełnienie przez system teleinformatyczny używany
do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami
teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia
dostęp do danych udostępnianych za pomocą tego systemu;
Art. 4.
zmienionyPrzepisy ustawy nie naruszają:
przepisów o ochronie danych osobowych;
ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U.
z 2025 r. poz. 1209);
obowiązku korzystania przy realizacji zadań publicznych z poczty elektronicznej
wykorzystującej mechanizmy, o których mowa w art. 24 ust. 1 ustawy z dnia 28
lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej (Dz. U. z 2024
r. poz. 1803);1803 oraz z 2026 r. poz. 252);
obowiązków wynikających z potrzeby współpracy z systemami
teleinformatycznymi i rejestrami organów innych państw lub organizacji
międzynarodowych;
obowiązków wynikających z umów międzynarodowych, jak również umów
o członkostwo w instytucjach międzynarodowych, w przypadku gdy prawo
danego podmiotu do członkostwa w instytucjach międzynarodowych zostało
zagwarantowane aktem prawnym o mocy ustawy.
Art. 4a.
zmienionyMinister właściwy do spraw informatyzacji może realizować swoje
zadania przy pomocy instytucji gospodarki budżetowej, wobec której wykonuje
funkcje organu założycielskiego.
Realizacja zadań, o których mowa w ust. 1, może być finansowana ze środków
określonych w:
umowie, przewidującej:
wynagrodzenie za wykonywanie tych zadań, w tym udzielenie zaliczki,
rozliczenie na podstawie poniesionych kosztów i rozsądnego zysku;
innej umowie;
dotacji celowej udzielanej przez ministra właściwego do spraw informatyzacji.
Minister właściwy do spraw informatyzacji określi, w drodze zarządzenia,
sposób nadzoru i rozliczania realizacji zadań powierzonych w umowie, o której mowa
w ust. 2 pkt 1, mając na względzie prawidłowość ich realizacji.
W przypadku zawarcia umowy, o której mowa w ust. 2 pkt 1, o przeznaczeniu
zysku netto decyduje minister właściwy do spraw informatyzacji po zatwierdzeniu
sprawozdania finansowego tej instytucji. Przepis art. 28 ust. 8 ustawy z dnia
27 sierpnia 2009 r. o finansach publicznych stosuje się odpowiednio, z
uwzględnieniem ust. 5.
Minister właściwy do spraw informatyzacji może wydać wiążące polecenie
dokonania wpłaty środków pieniężnych stanowiących zysk netto, o którym mowa w
ust. 4, lub zgromadzonych na funduszu zapasowym tej jednostki, na rzecz Funduszu
‒ Centralnej Ewidencji Pojazdów i Kierowców, o którym mowa w art. 80d ust. 2
ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym (Dz. U. z 2024 r. poz.
1251 oraz1251, z 2025 r. poz. 820 ipóźn. 1006).zm.3)).
Szef Kancelarii Prezesa Rady Ministrów lub minister kierujący działem
administracji rządowej, za zgodą ministra właściwego do spraw informatyzacji, może
powierzyć realizację swoich zadań z zakresu informatyzacji instytucji, o której mowa
w ust. 1, udzielając dotacji celowej.
Art. 4c.
zmienionyMinister właściwy do spraw informatyzacji jest właściwym organem
odpowiedzialnym za stosowanie rozporządzenia Parlamentu Europejskiego i Rady
(UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustano-
wieniaustanowienia środków na rzecz
wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt
w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024),
zwanego dalej „rozporządzeniem 2024/903”, oraz pojedynczym punktem
kontaktowym, w rozumieniu art. 17 ust. 1 rozporządzenia 2024/903.
Minister właściwy do spraw informatyzacji wyznacza przedstawiciela
w Radzie ds. Interoperacyjnej Europy, o której mowa w art. 15 ust. 1 rozporządzenia
2024/903, spośród osób zatrudnionych w urzędzie obsługującym tego ministra, które
posiadają kompetencje i wiedzę z zakresu interoperacyjności transgranicznej, o której
mowa w art. 2 pkt 1 rozporządzenia 2024/903.
Do zadań ministra właściwego do spraw informatyzacji, o których mowa
w ust. 1 i 2, przepisów art. 4a i art. 4b nie stosuje się.
Art. 61.
zmienionyIlekroć w przepisach dotyczących informatyzacji zawartych
w odrębnych ustawach jest mowa o:
elektronicznym nośniku informacji, elektronicznym nośniku informatycznym,
elektronicznym nośniku danych, komputerowym nośniku informacji,
komputerowym nośniku danych, nośniku elektronicznym, nośniku
magnetycznym, nośniku informatycznym albo nośniku komputerowym – należy
przez to rozumieć, w przypadku wątpliwości inter-
pretacyjnych,interpretacyjnych, informatyczny
nośnik danych, o którym mowa w art. 3 pkt 1 niniejszej ustawy;
danych elektronicznych, danych w postaci elektronicznej, danych w formie
elektronicznej, danych informatycznych, informacjach w postaci elektronicznej
albo informacjach w formie elektronicznej – należy przez to rozumieć, w
przypadku wątpliwości interpretacyjnych, dokument elektroniczny, o którym
mowa w art. 3 pkt 2 niniejszej ustawy.
Przepisu ust. 1 nie stosuje się do przepisów:
ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe;
ustawy z dnia 29 sierpnia 1997 r. o Narodowym Banku Polskim (Dz. U. z 2022
r. poz. 2025);2025 oraz z 2026 r. poz. 340);
ustawy z dnia 12 września 2002 r. o elektronicznych instrumentach płatniczych
(Dz. U. z 2012 r. poz. 1232)5).1232)7).
Art. 16a.
dodanyArtykuł dodany nowelizacją.
W przypadku gdy w przepisach prawa został wskazany organ
właściwy do określenia wzoru dokumentu, jeżeli przepisy te nie wykluczają
przesyłania dokumentów drogą elektroniczną, organ ten:
przekazuje ministrowi właściwemu do spraw informatyzacji wzór dokumentu
elektronicznego w celu umieszczenia go w centralnym repozytorium wzorów
dokumentów elektronicznych, o którym mowa w art. 19b ust. 1;
przekazuje ministrowi właściwemu do spraw informatyzacji opis usługi
możliwej do zrealizowania przy wykorzystaniu wzoru dokumentu
elektronicznego w celu zamieszczenia go w katalogu usług;
udostępnia na ePUAP lub w innym systemie teleinformatycznym formularz
elektroniczny umożliwiający wygenerowanie dokumentu elektronicznego w celu
złożenia go za pomocą środków komunikacji elektronicznej.
Czynności, o których mowa w ust. 1, organ realizuje w terminie 3 miesięcy od
dnia wejścia w życie przepisów określających wzór dokumentu.
Formularz elektroniczny udostępniony na ePUAP lub w innym systemie
teleinformatycznym, którego funkcjonowanie zapewnia minister właściwy do spraw
informatyzacji, spełnia standardy określone dla formularzy elektronicznych przez
ministra właściwego do spraw informatyzacji, opublikowane w Biuletynie Informacji
Publicznej na jego stronie podmiotowej.
W przypadku gdy formularz elektroniczny nie spełnia standardów, o których
mowa w ust. 3, minister właściwy do spraw informatyzacji może wezwać organ do
dostosowania, we wskazanym terminie, formularza elektronicznego do tych
standardów.
W przypadku niedostosowania we wskazanym terminie formularza
elektronicznego do standardów, o których mowa w ust. 3, minister właściwy do spraw
informatyzacji może usunąć formularz elektroniczny z systemu albo po zasięgnięciu
opinii organu, który udostępnił formularz elektroniczny, dokonać jego modyfikacji.
W celu poprawienia funkcjonalności usługi minister właściwy do spraw
informatyzacji może, po zasięgnięciu opinii organu właściwego do określenia wzoru
dokumentu oraz w uzasadnionych przypadkach organów, w których właściwości
pozostają sprawy związane z określonym w tym wzorze zakresem użytkowym
dokumentu elektronicznego, udostępnić na ePUAP lub w innym systemie
teleinformatycznym formularz elektroniczny.
Jeżeli organ właściwy do określenia wzoru dokumentu nie określił wzoru
dokumentu elektronicznego, minister właściwy do spraw informatyzacji może, po
zasięgnięciu opinii organu właściwego do określenia wzoru dokumentu oraz
w uzasadnionych przypadkach organów, w których właściwości pozostają sprawy
związane z określonym w tym wzorze zakresem użytkowym dokumentu
elektronicznego, określić wzór dokumentu elektronicznego.
W przypadku określenia wzoru dokumentu elektronicznego przez ministra
właściwego do spraw informatyzacji ust. 1 pkt 1–3 stosuje się odpowiednio.
Art. 17l.
dodanyArtykuł dodany nowelizacją.
Obsługę prac Komitetu i zespołów zadaniowych zapewnia urząd
obsługujący ministra właściwego do spraw informatyzacji.
Prace Komitetu są wykonywane z wykorzystaniem narzędzi informatycznych
wspierających prace Komitetu, udostępnionych przez ministra właściwego do spraw
informatyzacji i wskazanych przez przewodniczącego Komitetu.
Art. 15b.
dodanyArtykuł dodany nowelizacją.
Podmiot publiczny w celu ochrony interesu prawnego lub
faktycznego osoby fizycznej, w szczególności w związku z realizowanymi na jej rzecz
usługami, może wykorzystywać jej dane kontaktowe gromadzone w rejestrze
publicznym lub systemach teleinformatycznych. Brak odpowiedzi osoby fizycznej na
próbę nawiązania przez podmiot publiczny kontaktu z wykorzystaniem danych
kontaktowych nie może negatywnie wpłynąć na jej sytuację prawną lub faktyczną.
Podmiot publiczny, wykorzystując dane kontaktowe osoby fizycznej,
informuje ją o podstawie prawnej nawiązania kontaktu.
Art. 16b.
dodanyArtykuł dodany nowelizacją.
W przypadku gdy w przepisach prawa nie został wskazany organ
właściwy do określenia wzoru dokumentu, wzór dokumentu elektronicznego może
przekazać do centralnego repozytorium wzorów dokumentów elektronicznych organ,
w którego właściwości pozostają sprawy związane z określonym w tym wzorze
zakresem użytkowym dokumentów elektronicznych, lub minister właściwy do spraw
informatyzacji po zasięgnięciu w uzasadnionych przypadkach opinii organów,
w których właściwości pozostają sprawy związane z określonym w tym wzorze
zakresem użytkowym dokumentu elektronicznego.
Do przekazania, o którym mowa w ust. 1, stosuje się art. 16a ust. 1.
Art. 17c.
dodanyArtykuł dodany nowelizacją.
Komitet realizuje zadania, o których mowa w art. 17a ust. 1, mając na
uwadze zapewnienie w szczególności:
zgodności ze strategią;
zgodności ze Strategią Cyberbezpieczeństwa Rzeczypospolitej Polskiej, o której
mowa w ustawie z dnia 5 lipca 2018 r. o krajowym systemie
cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815 i 1003);
zgodności z pryncypiami, standardami, wytycznymi i rekomendacjami
architektonicznymi Architektury Informacyjnej Państwa;
zgodności z Krajowymi Ramami Interoperacyjności;
zgodności z minimalnymi wymaganiami dla systemów teleinformatycznych
używanych do realizacji zadań publicznych i wymiany danych z podmiotami
publicznymi;
zgodności z minimalnymi wymaganiami dla rejestrów publicznych;
optymalizacji warunków udostępniania danych z rejestrów publicznych innym
podmiotom publicznym;
zgodności z zasadami doręczania korespondencji określonymi w ustawie z dnia
18 listopada 2020 r. o doręczeniach elektronicznych (Dz. U. z 2026 r. poz. 3 i
507);
zgodności z zasadami otwartości danych określonymi w ustawie z dnia
11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu
informacji sektora publicznego.
Art. 17d.
dodanyArtykuł dodany nowelizacją.
Komitet, w celu realizacji zadań, o których mowa w art. 17a ust. 1,
może podejmować uchwały, w tym uchwały w sprawie rekomendacji i wytycznych
dotyczących realizacji przedsięwzięć informatycznych o publicznym zastosowaniu.
Art. 17k.
dodanyArtykuł dodany nowelizacją.
Przewodniczący Komitetu, z własnej inicjatywy lub na wniosek
członka Komitetu, może:
tworzyć w drodze decyzji zespoły zadaniowe, określając w tej decyzji
w szczególności zadania, termin ich wykonania, sposób ich realizacji, w tym
sposób składania sprawozdań okresowych i końcowych, oraz skład osobowy,
w tym kierownika zespołu;
zlecać przeprowadzanie badań, opracowywanie ich wyników lub
przygotowywanie opinii, ocen lub ekspertyz związanych z realizacją zadań
Komitetu.
Koszty funkcjonowania Komitetu związane z przeprowadzaniem badań,
opracowywaniem ich wyników oraz przygotowywaniem opinii, ocen lub ekspertyz,
o których mowa w ust. 1 pkt 2, pokrywa się z budżetu państwa z części, której
dysponentem jest minister właściwy do spraw informatyzacji, oraz ze środków Unii
Europejskiej.
Art. 18.
dodanyArtykuł dodany nowelizacją.
Rada Ministrów, na wniosek ministra właściwego do spraw
informatyzacji, określi w drodze rozporządzenia:
minimalne wymagania dla systemów teleinformatycznych, mając na uwadze
konieczność zapewnienia:
spójności działania systemów teleinformatycznych używanych do realizacji
zadań publicznych poprzez określenie co najmniej specyfikacji formatów
danych oraz protokołów komunikacyjnych i szyfrujących, które mają być
stosowane w oprogramowaniu interfejsowym, przy zachowaniu możliwości
nieodpłatnego wykorzystania tych specyfikacji,
sprawnej i bezpiecznej wymiany informacji w postaci elektronicznej między
podmiotami publicznymi oraz między podmiotami publicznymi a organami
innych państw lub organizacji międzynarodowych
(uchylona)
– z uwzględnieniem Polskich Norm oraz innych dokumentów normalizacyjnych
zatwierdzonych przez krajową jednostkę normalizacyjną, zachowując zasadę
równego traktowania różnych rozwiązań informatycznych;
minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci
elektronicznej, uwzględniając konieczność zachowania spójności prowadzenia
rejestrów publicznych i wymiany informacji w postaci elektronicznej
z podmiotami publicznymi;
Krajowe Ramy Interoperacyjności obejmujące zagadnienia interoperacyjności
semantycznej, organizacyjnej oraz technologicznej, z uwzględnieniem zasady
równego traktowania różnych rozwiązań informatycznych, Polskich Norm oraz
innych dokumentów normalizacyjnych zatwierdzonych przez krajową jednostkę
normalizacyjną.
Art. 17e.
dodanyArtykuł dodany nowelizacją.
W skład Komitetu wchodzą:
przewodniczący Komitetu – minister właściwy do spraw informatyzacji
albo wyznaczony przez niego sekretarz stanu albo podsekretarz stanu w urzędzie
obsługującym tego ministra;
wiceprzewodniczący Komitetu – sekretarz stanu albo podsekretarz stanu
wyznaczony przez ministra właściwego do spraw informatyzacji w urzędzie
obsługującym tego ministra;
pozostali członkowie Komitetu:
Szef Kancelarii Prezesa Rady Ministrów albo wyznaczony przez niego
sekretarz stanu albo podsekretarz stanu w Kancelarii Prezesa Rady
Ministrów,
ministrowie albo wyznaczeni przez właściwych ministrów ich
przedstawiciele w randze sekretarza stanu albo podsekretarza stanu, po
jednym z urzędu obsługującego danego ministra, z wyłączeniem ministra
właściwego do spraw informatyzacji.
Członka Komitetu, o którym mowa w ust. 1 pkt 3, w uzasadnionych
przypadkach może zastąpić w pracach Komitetu inny sekretarz stanu, podsekretarz
stanu albo pełnomocnik – wskazany przez członka Komitetu, właściwego ministra
albo Szefa Kancelarii Prezesa Rady Ministrów.
Przewodniczący Komitetu jest informowany o zastępstwie przez członka
Komitetu, właściwego ministra albo Szefa Kancelarii Prezesa Rady Ministrów za
pośrednictwem sekretarza Komitetu.
Art. 17j.
dodanyArtykuł dodany nowelizacją.
Szczegółowy sposób i tryb działania Komitetu jest określony
w regulaminie przyjętym przez Komitet i zatwierdzonym uchwałą Rady Ministrów.
Art. 17a.
dodanyArtykuł dodany nowelizacją.
Komitet do spraw Cyfryzacji, zwany dalej „Komitetem”, zapewnia
koordynację i wsparcie działań związanych z informatyzacją państwa w zakresie:
rozpatrywania projektów dokumentów rządowych i przyjmowania stanowisk
w sprawach:
ustaw,
aktów normatywnych Rady Ministrów,
rozporządzeń Prezesa Rady Ministrów lub ministrów,
zarządzeń Prezesa Rady Ministrów;
rozpatrywania projektów dokumentów rządowych innych niż określone w pkt 1,
w szczególności stanowisk rządu, strategii, polityk, programów, planów,
standardów, rekomendacji oraz wytycznych, w tym:
procedur realizowania zadań publicznych za pomocą środków komunikacji
elektronicznej,
wskazywania kluczowych kierunków interwencji oraz potrzeb podjęcia
działań
– i przyjmowania stanowiska w tych sprawach;
monitorowania lub opiniowania przedsięwzięć informatycznych o publicznym
zastosowaniu realizowanych przez podmioty publiczne i przyjmowania
stanowisk, w tym rekomendacji i wytycznych, w sprawie założeń oraz postępów
i efektów realizacji tych przedsięwzięć:
niezależnie od ich wartości – w przypadku przedsięwzięć informatycznych
o publicznym zastosowaniu, w ramach których jest realizowane co najmniej
jedno z działań, o których mowa w art. 3 pkt 6 lit. a–d oraz h lub w art. 3
pkt 6 lit. f w odniesieniu do lit. a–d, planowanych do finansowania
z udziałem środków Unii Europejskiej lub środków z innych źródeł
zagranicznych,
których wartość przekracza 5 mln zł – w przypadku przedsięwzięć
informatycznych o publicznym zastosowaniu, w ramach których jest
realizowane co najmniej jedno z działań, o których mowa w art. 3 pkt 6
lit. a–d oraz h lub w art. 3 pkt 6 lit. f w odniesieniu do lit. a–d, planowanych
do finansowania z udziałem innych środków niż środki, o których mowa
w lit. a,
których wartość przekracza 15 mln zł – w przypadku przedsięwzięć
informatycznych o publicznym zastosowaniu, o których mowa
w art. 3 pkt 6 lit. e lub f w odniesieniu do lit. e
– z wyłączeniem przedsięwzięć informatycznych jednostek samorządu
terytorialnego, związków takich jednostek, związków metropolitalnych,
samorządowych jednostek budżetowych, samorządowych zakładów budżeto-
wych, samorządowych instytucji kultury, samorządowych osób prawnych
utworzonych na podstawie odrębnych ustaw w celu wykonywania zadań
publicznych oraz innych samorządowych jednostek organizacyjnych nie-
posiadających osobowości prawnej;
monitorowania realizacji strategii oraz przyjmowania stanowiska w tej sprawie;
monitorowania realizacji innych dokumentów o charakterze strategicznym,
polityk i programów rozwoju, związanych z informatyzacją państwa,
wskazanych przez Radę Ministrów lub Prezesa Rady Ministrów i przyjmowanie
stanowisk w tych sprawach.
Na wniosek podmiotu realizującego przedsięwzięcie informatyczne
o publicznym zastosowaniu przewodniczący Komitetu może zwolnić to
przedsięwzięcie z monitorowania lub opiniowania, o których mowa w ust. 1 pkt 3, ze
względu na szczególny interes publiczny.
Wniosek, o którym mowa w ust. 2, zawiera opis założeń przedsięwzięcia,
którego ma dotyczyć zwolnienie, oraz wskazanie istnienia szczególnego interesu
publicznego uzasadniającego takie zwolnienie.
W przypadku gdy informacje wskazane we wniosku, o którym mowa w ust. 2,
nie są wystarczające do jego oceny, w szczególności do oceny istnienia szczególnego
interesu publicznego, przewodniczący Komitetu zwraca się do podmiotu realizującego
przedsięwzięcie informatyczne o publicznym zastosowaniu o uzupełnienie wniosku
i wskazuje termin jego uzupełnienia, a także może zasięgnąć opinii właściwego
ministra kierującego działem administracji rządowej, którego dotyczy
przedsięwzięcie.
Przewodniczący Komitetu zwalnia przedsięwzięcie informatyczne
o publicznym zastosowaniu z monitorowania lub opiniowania, o którym mowa
w ust. 1 pkt 3, albo odmawia jego zwolnienia, w terminie 14 dni od dnia otrzymania
wniosku, o którym mowa w ust. 2.
W przypadku odmowy zwolnienia, o której mowa w ust. 5, podmiot
realizujący przedsięwzięcie informatyczne o publicznym zastosowaniu może wystąpić
do Komitetu o zwolnienie, ponownie wskazując na istnienie szczególnego interesu
publicznego. W przypadku odmowy zwolnienia przedsięwzięcie podlega
monitorowaniu lub opiniowaniu, o których mowa w ust. 1 pkt 3.
Na wniosek podmiotu realizującego zadania publiczne innego niż podmiot
publiczny i za zgodą przewodniczącego Komitetu Komitet może monitorować lub
opiniować przedsięwzięcie informatyczne o publicznym zastosowaniu realizowane
przez ten podmiot oraz przyjmować stanowisko Komitetu w sprawie założeń oraz
postępów i efektów realizacji takiego przedsięwzięcia. Przepisy ust. 3–5 stosuje się
odpowiednio, z tym że we wniosku nie wskazuje się na istnienie szczególnego interesu
publicznego.
Art. 17h.
dodanyArtykuł dodany nowelizacją.
Sekretarza Komitetu powołuje i odwołuje przewodniczący Komitetu
spośród pracowników urzędu obsługującego ministra właściwego do spraw
informatyzacji.
Art. 17b.
dodanyArtykuł dodany nowelizacją.
W przypadku przedsięwzięć informatycznych o publicznym
zastosowaniu, o których mowa w art. 17a ust. 1 pkt 3, realizowanych przez podmioty
publiczne, z wyłączeniem Sądu Najwyższego, Naczelnego Sądu Administracyjnego,
Trybunału Konstytucyjnego, Najwyższej Izby Kontroli, Rzecznika Praw
Obywatelskich, Krajowej Rady Radiofonii i Telewizji oraz Krajowego Biura
Wyborczego, pozytywna opinia Komitetu dotycząca założeń przedsięwzięcia stanowi
warunek niezbędny do realizacji takiego przedsięwzięcia informatycznego oraz jego
finansowania ze środków publicznych.
Przepisu ust. 1 nie stosuje się do przedsięwzięcia informatycznego
o publicznym zastosowaniu, które nie rozszerza zakresu produktów działań
przedsięwzięcia informatycznego, które uzyskało pozytywną opinię Komitetu,
o której mowa w ust. 1, nie zmienia funkcjonalności tych produktów lub nie
wprowadza w nich zmiany technologicznej oraz którego koszty różnią się o niewięcej
niż 15 % od kosztów przyjętych w ramach tego przedsięwzięcia.
Art. 17i.
dodanyArtykuł dodany nowelizacją.
Posiedzenia Komitetu odbywają się w obecności co najmniej
1/3 liczby członków Komitetu.
Rozstrzygnięcia Komitetu zapadają w drodze uzgadniania stanowisk
członków Komitetu, a w przypadku rozpatrywania przez Komitet projektów
dokumentów rządowych, o których mowa w art. 17a ust. 1 pkt 1 – także Prezesa
Rządowego Centrum Legislacji.
W przypadku gdy uzgodnienie nie jest możliwe, projekt rozstrzygnięcia może
być poddany pod głosowanie z inicjatywy przewodniczącego Komitetu.
Rozstrzygnięcia zapadają zwykłą większością głosów, a w przypadku równej liczby
głosów rozstrzyga głos przewodniczącego Komitetu.
W przypadku rozpatrywania przez Komitet projektów dokumentów
rządowych członek Komitetu oraz Prezes Rządowego Centrum Legislacji mogą
zgłosić do protokołu odrębne stanowisko w stosunku do rozstrzygnięcia podjętego na
tym posiedzeniu Komitetu.
Art. 17m.
dodanyArtykuł dodany nowelizacją.
W ramach wykonywanych prac Komitet przetwarza dane osób
wskazanych do kontaktu lub odpowiadających za jakość danych udostępnianych
Komitetowi w przedkładanych dokumentach lub w narzędziach informatycznych
wspierających prace Komitetu, o których mowa w art. 17l ust. 2.
Dane, o których mowa w ust. 1, obejmują: imię, nazwisko, adres poczty
elektronicznej, numer telefonu, nazwę instytucji, nazwę komórki organizacyjnej w tej
instytucji (biura, departamentu, wydziału lub zespołu) oraz stanowisko lub funkcję
w tej instytucji.