Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 8 lutego 2013 r. w sprawie ogłoszenia jednolitego tekstu ustawy o podpisie elektronicznym

Treść obwieszczenia

1) ustawą z dnia 30 sierpnia 2002 r. - Przepisy wprowadzające ustawę - Prawo o ustroju sądów administracyjnych i ustawę - Prawo o postępowaniu przed sądami administracyjnymi ,

2) ustawą z dnia 22 maja 2003 r. o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych ,

3) ustawą z dnia 14 listopada 2003 r. o zmianie ustawy - Prawo działalności gospodarczej oraz niektórych innych ustaw ,

4) ustawą z dnia 20 kwietnia 2004 r. o zmianie i uchyleniu niektórych ustaw w związku z uzyskaniem przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej ,

5) ustawą z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne ,

6) ustawą z dnia 21 lipca 2006 r. o zmianie ustawy o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych oraz ustawy o podpisie elektronicznym ,

7) ustawą z dnia 19 grudnia 2008 r. o zmianie ustawy o swobodzie działalności gospodarczej oraz o zmianie niektórych innych ustaw ,

8) ustawą z dnia 12 lutego 2010 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw ,

9) ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych ,

10) ustawą z dnia 25 marca 2011 r. o ograniczaniu barier administracyjnych dla obywateli i przedsiębiorców

oraz zmian wynikających z przepisów ogłoszonych przed dniem 5 lutego 2013 r.

1) art. 54-56 ustawy z dnia 18 września 2001 r. o podpisie elektronicznym , które stanowią:

Art. 54. W ustawie z dnia 23 kwietnia 1964 r. - Kodeks cywilny wprowadza się następujące zmiany: 1) art. 60 otrzymuje brzmienie: „ Art. 60. Z zastrzeżeniem wyjątków w ustawie przewidzianych, wola osoby dokonującej czynności prawnej może być wyrażona przez każde zachowanie się tej osoby, które ujawnia jej wolę w sposób dostateczny, w tym również przez ujawnienie tej woli w postaci elektronicznej (oświadczenie woli). ” ; 2) art. 78 otrzymuje brzmienie: „ Art. 78. § 1. Do zachowania pisemnej formy czynności prawnej wystarcza złożenie własnoręcznego podpisu na dokumencie obejmującym treść oświadczenia woli. Do zawarcia umowy wystarcza wymiana dokumentów obejmujących treść oświadczeń woli, z których każdy jest podpisany przez jedną ze stron, lub dokumentów, z których każdy obejmuje treść oświadczenia woli jednej ze stron i jest przez nią podpisany. § 2. Oświadczenie woli złożone w postaci elektronicznej opatrzone bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu jest równoważne formie pisemnej. ” Art. 55. W ustawie z dnia 29 sierpnia 1997 r. - Prawo bankowe wprowadza się następujące zmiany: 1) w art. 6 w ust. 1 dodaje się pkt 6a w brzmieniu: „ 6a) świadczyć usługi certyfikacyjne w rozumieniu przepisów o podpisie elektronicznym, z wyłączeniem wydawania certyfikatów kwalifikowanych wykorzystywanych przez banki w czynnościach, których są stronami, ” ; 2) w art. 7 ust. 4 otrzymuje brzmienie: „ 4. Rada Ministrów określa, w drodze rozporządzenia, po zasięgnięciu opinii Prezesa Narodowego Banku Polskiego, zasady tworzenia, utrwalania, przechowywania i zabezpieczania, w tym przy zastosowaniu podpisu elektronicznego, dokumentów bankowych, o których mowa w ust. 2. ” Art. 56. W ustawie z dnia 4 września 1997 r. o działach administracji rządowej w art. 9 w ust. 2 po pkt 4 dodaje się pkt 5 w brzmieniu: „ 5) nadzoru nad świadczeniem usług związanych z podpisem elektronicznym w rozumieniu przepisów o podpisie elektronicznym. ”” ;

2) art. 106 ustawy z dnia 30 sierpnia 2002 r. - Przepisy wprowadzające ustawę - Prawo o ustroju sądów administracyjnych i ustawę - Prawo o postępowaniu przed sądami administracyjnymi , który stanowi:

Art. 106. Ustawa wchodzi w życie z dniem 1 stycznia 2004 r., z wyjątkiem przepisów art. 8 pkt 1 i 2, art. 10 pkt 2 i 3, art. 84 pkt 1, art. 86 § 1, art. 87 § 2, art. 88, art. 90 § 1, art. 91 i art. 92, które wchodzą w życie po upływie 14 dni od dnia ogłoszenia.

3) art. 163 ustawy z dnia 22 maja 2003 r. o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych , który stanowi:

Art. 163. Ustawa wchodzi w życie z dniem 1 stycznia 2004 r., z wyjątkiem: 1) art. 25 ust. 2, art. 95, art. 102-105, art. 123 pkt 1 i 3, art. 124 i 125, art. 127, art. 135 ust. 2 i 3 - w zakresie dotyczącym art. 123 pkt 3 oraz art. 137 ust. 2, które wchodzą w życie z dniem 1 lipca 2004 r., jednak nie później niż z dniem uzyskania członkostwa Rzeczypospolitej Polskiej w Unii Europejskiej; 2) art. 148 pkt 3 lit. c, w zakresie, w którym dotyczy art. 80b ust. 2 pkt 3 ustawy zmienianej w art. 148, który wchodzi w życie z dniem 1 lipca 2004 r., jednak nie później niż z dniem uzyskania członkostwa Rzeczypospolitej Polskiej w Unii Europejskiej.

4) art. 9 ustawy z dnia 14 listopada 2003 r. o zmianie ustawy - Prawo działalności gospodarczej oraz niektórych innych ustaw , który stanowi:

Art. 9. Ustawa wchodzi w życie z dniem 1 stycznia 2004 r.

5) art. 113 ustawy z dnia 20 kwietnia 2004 r. o zmianie i uchyleniu niektórych ustaw w związku z uzyskaniem przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej , który stanowi:

Art. 113. Ustawa wchodzi w życie z dniem 1 maja 2004 r., z wyjątkiem: 1) art. 42, art. 44, art. 70, art. 71 pkt 10, art. 74 pkt 5 i 6, art. 94 pkt 3, art. 97, art. 100, art. 101, art. 103 pkt 17 oraz art. 112, które wchodzą w życie z dniem 30 kwietnia 2004 r.; 2) art. 85 pkt 7 w zakresie dotyczącym art. 456 ust. 1, który wchodzi w życie z dniem 2 maja 2004 r.

6) art. 64 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne , który stanowi:

Art. 64. Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia, z wyjątkiem: 1) art. 17 oraz 54, które wchodzą w życie z dniem ogłoszenia; 2) art. 36 i 37, które wchodzą w życie po upływie 7 miesięcy od dnia ogłoszenia; 3) art. 40, który wchodzi w życie po upływie 27 miesięcy od dnia ogłoszenia; 4) art. 42 pkt 1, 4 i 7, które wchodzą w życie z dniem 1 lipca 2006 r.

7) art. 3 ustawy z dnia 21 lipca 2006 r. o zmianie ustawy o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych oraz ustawy o podpisie elektronicznym , który stanowi:

Art. 3. Ustawa wchodzi w życie z dniem 15 sierpnia 2006 r., z wyjątkiem art. 1, który wchodzi w życie z dniem ogłoszenia.

8) art. 72 ustawy z dnia 19 grudnia 2008 r. o zmianie ustawy o swobodzie działalności gospodarczej oraz o zmianie niektórych innych ustaw , który stanowi:

Art. 72. Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 1 pkt 2-4, art. 13, 14 i 17, art. 22 pkt 2, art. 24, art. 65-67 oraz art. 69 - które wchodzą w życie z dniem 31 marca 2009 r.; 2) art. 68 - który wchodzi w życie z dniem 1 lipca 2011 r.

9) art. 15 ustawy z dnia 12 lutego 2010 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw , który stanowi:

Art. 15. Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia, z wyjątkiem art. 3, art. 4, art. 7, art. 8 i art. 10, które wchodzą w życie z dniem 1 stycznia 2011 r.

10) art. 191 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych , który stanowi:

Art. 191. Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia z wyjątkiem art. 131, który wchodzi w życie z dniem 1 stycznia 2013 r.

11) art. 105 ustawy z dnia 25 marca 2011 r. o ograniczaniu barier administracyjnych dla obywateli i przedsiębiorców , który stanowi:

Art. 105. Ustawa wchodzi w życie z dniem 1 lipca 2011 r., z wyjątkiem: 1) art. 36 pkt 3 i 4, które wchodzą w życie po upływie 14 dni od dnia ogłoszenia; 2) art. 44 i art. 103, które wchodzą w życie z dniem 1 października 2011 r.; 3) (uchylony).

Załącznik - Tekst jednolity ustawy z dnia 18 września 2001 r. o podpisie elektronicznym

Rozdział I. Przepisy ogólne

Art. 1.

Ustawa określa warunki stosowania podpisu elektronicznego, skutki prawne jego stosowania, zasady świadczenia usług certyfikacyjnych oraz zasady nadzoru nad podmiotami świadczącymi te usługi.

Art. 2.

Przepisy ustawy stosuje się do podmiotów świadczących usługi certyfikacyjne, mających siedzibę lub świadczących usługi na terytorium Rzeczypospolitej Polskiej.

Art. 3.

Użyte w ustawie wyrażenia oznaczają:

1) podpis elektroniczny - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny;

2) bezpieczny podpis elektroniczny - podpis elektroniczny, który:

3) osoba składająca podpis elektroniczny - osobę fizyczną posiadającą urządzenie służące do składania podpisu elektronicznego, która działa w imieniu własnym albo w imieniu innej osoby fizycznej, prawnej albo jednostki organizacyjnej nieposiadającej osobowości prawnej;

4) dane służące do składania podpisu elektronicznego - niepowtarzalne i przyporządkowane osobie fizycznej dane, które są wykorzystywane przez tę osobę do składania podpisu elektronicznego;

5) dane służące do weryfikacji podpisu elektronicznego - niepowtarzalne i przyporządkowane osobie fizycznej dane, które są wykorzystywane do identyfikacji osoby składającej podpis elektroniczny;

6) urządzenie służące do składania podpisu elektronicznego - sprzęt i oprogramowanie skonfigurowane w sposób umożliwiający złożenie podpisu lub poświadczenia elektronicznego przy wykorzystaniu danych służących do składania podpisu lub poświadczenia elektronicznego;

7) bezpieczne urządzenie służące do składania podpisu elektronicznego - urządzenie służące do składania podpisu elektronicznego spełniające wymagania określone w ustawie;

8) urządzenie służące do weryfikacji podpisu elektronicznego - sprzęt i oprogramowanie skonfigurowane w sposób umożliwiający identyfikację osoby fizycznej, która złożyła podpis elektroniczny, przy wykorzystaniu danych służących do weryfikacji podpisu elektronicznego lub w sposób umożliwiający identyfikację podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne, przy wykorzystaniu danych służących do weryfikacji poświadczenia elektronicznego;

9) bezpieczne urządzenie służące do weryfikacji podpisu elektronicznego - urządzenie służące do weryfikacji podpisu elektronicznego spełniające wymagania określone w ustawie;

10) certyfikat - elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i które umożliwiają identyfikację tej osoby;

11) zaświadczenie certyfikacyjne - elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji poświadczenia elektronicznego są przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu, o którym mowa w art. 30 ust. 1, i które umożliwiają identyfikację tego podmiotu lub organu;

12) kwalifikowany certyfikat - certyfikat spełniający warunki określone w ustawie, wydany przez kwalifikowany podmiot świadczący usługi certyfikacyjne, spełniający wymogi określone w ustawie;

13) usługi certyfikacyjne - wydawanie certyfikatów, znakowanie czasem lub inne usługi związane z podpisem elektronicznym;

14) podmiot świadczący usługi certyfikacyjne - przedsiębiorcę w rozumieniu przepisów ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej , Narodowy Bank Polski albo organ władzy publicznej, świadczący co najmniej jedną z usług, o których mowa w pkt 13;

15) kwalifikowany podmiot świadczący usługi certyfikacyjne - podmiot świadczący usługi certyfikacyjne, wpisany do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;

16) znakowanie czasem - usługę polegającą na dołączaniu do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem elektronicznym, oznaczenia czasu w chwili wykonania tej usługi oraz poświadczenia elektronicznego tak powstałych danych przez podmiot świadczący tę usługę;

17) polityka certyfikacji - szczegółowe rozwiązania, w tym techniczne i organizacyjne, wskazujące sposób, zakres oraz warunki bezpieczeństwa tworzenia i stosowania certyfikatów;

18) odbiorca usług certyfikacyjnych - osobę fizyczną, osobę prawną lub jednostkę organizacyjną nieposiadającą osobowości prawnej, która:

19) poświadczenie elektroniczne - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub logicznie z nimi powiązane, umożliwiają identyfikację podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne, oraz spełniają następujące wymagania:

20) dane służące do składania poświadczenia elektronicznego - niepowtarzalne i przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne dane, które są wykorzystywane przez ten podmiot lub organ do składania poświadczenia elektronicznego;

21) dane służące do weryfikacji poświadczenia elektronicznego - niepowtarzalne i przyporządkowane do podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne dane, które są wykorzystywane do identyfikacji podmiotu lub organu składającego poświadczenie elektroniczne;

22) weryfikacja bezpiecznego podpisu elektronicznego - czynności, które pozwalają na identyfikację osoby składającej podpis elektroniczny oraz pozwalają stwierdzić, że podpis został złożony za pomocą danych służących do składania podpisu elektronicznego przyporządkowanych do tej osoby, a także że dane opatrzone tym podpisem nie uległy zmianie po złożeniu podpisu elektronicznego.

Art. 4.

Certyfikat wydany przez podmiot świadczący usługi certyfikacyjne, niemający siedziby na terytorium Rzeczypospolitej Polskiej i nieświadczący usług na jej terytorium, zrównuje się pod względem prawnym z kwalifikowanymi certyfikatami wydanymi przez kwalifikowany podmiot świadczący usługi certyfikacyjne, mający siedzibę lub świadczący usługi na terytorium Rzeczypospolitej Polskiej, jeżeli zostanie spełniona jedna z poniższych przesłanek:

1) podmiot świadczący usługi certyfikacyjne, który wydał ten certyfikat, został wpisany do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;

2) przewiduje to umowa międzynarodowa, której stroną jest Rzeczpospolita Polska, o wzajemnym uznaniu certyfikatów;

3) podmiot świadczący usługi certyfikacyjne, który wydał ten certyfikat, spełnia wymagania ustawy i została mu udzielona akredytacja w państwie członkowskim Unii Europejskiej;

4) podmiot świadczący usługi certyfikacyjne, mający siedzibę na terytorium Wspólnoty Europejskiej, spełniający wymogi ustawy, udzielił gwarancji za ten certyfikat;

5) certyfikat ten został uznany za kwalifikowany w drodze umowy międzynarodowej zawartej pomiędzy Wspólnotą Europejską a państwami trzecimi lub organizacjami międzynarodowymi;

5a) certyfikat ten został uznany za kwalifikowany w drodze umowy o Europejskim Obszarze Gospodarczym;

6) podmiot świadczący usługi certyfikacyjne, który wydał ten certyfikat, został uznany w drodze umowy międzynarodowej zawartej pomiędzy Wspólnotą Europejską a państwami trzecimi lub organizacjami międzynarodowymi.

Rozdział II. Skutki prawne podpisu elektronicznego

Art. 5.

Art. 6.