Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 20 lutego 2024 r. w sprawie ogłoszenia jednolitego tekstu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne

Treść obwieszczenia

1) ustawą z dnia 26 maja 2023 r. o zmianie ustawy - Prawo o ruchu drogowym oraz niektórych innych ustaw ,

2) ustawą z dnia 26 maja 2023 r. o aplikacji mObywatel ,

3) ustawą z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej

oraz zmian wynikających z przepisów ogłoszonych przed dniem 19 lutego 2024 r.

1) art. 22 ustawy z dnia 26 maja 2023 r. o zmianie ustawy - Prawo o ruchu drogowym oraz niektórych innych ustaw , który stanowi:

Art. 22. Ustawa wchodzi w życie pierwszego dnia miesiąca następującego po miesiącu ogłoszenia, z wyjątkiem: 1) art. 2 pkt 1‒5, pkt 6 w zakresie art. 27e ust. 1 pkt 1 i 3 i ust. 2-11, oraz pkt 9‒13, art. 5 pkt 16, art. 10 oraz art. 13-15, które wchodzą w życie po upływie 3 miesięcy od dnia ogłoszenia; 2) art. 2 pkt 6 w zakresie art. 27e ust. 1 pkt 2 i pkt 7, które wchodzą w życie po upływie 12 miesięcy od dnia ogłoszenia; 3) art. 1 pkt 9 i 10, art. 2 pkt 8 lit. a, art. 5 pkt 7‒15 oraz pkt 20‒22, które wchodzą w życie w dniu określonym w komunikacie, o którym mowa w art. 18; 4) art. 5 pkt 18, który wchodzi w życie w dniu określonym w komunikacie, o którym mowa w art. 21; 5) art. 8, który wchodzi w życie z dniem określonym w komunikacie, o którym mowa w art. 20.

2) art. 69-71, art. 79 i art. 84 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel , które stanowią:

Art. 69. 1. Porozumienia zawarte przez ministra właściwego do spraw informatyzacji na podstawie art. 19g ust. 1 i 2 ustawy zmienianej w art. 35 pozostają w mocy. 2. Porozumienia zawarte przez ministra właściwego do spraw informatyzacji na podstawie art. 19g ust. 1 i 2 ustawy zmienianej w art. 35 w celu wydania mLegitymacji szkolnej, o której mowa w przepisach wydanych na podstawie art. 11 ust. 2 i 4 ustawy z dnia 7 września 1991 r. o systemie oświaty, zachowują moc do dnia wejścia w życie art. 40 pkt 1, 3 i 4. Art. 70. 1. Certyfikat, o którym mowa w art. 19e ust. 2a ustawy zmienianej w art. 35, wydany przed dniem wejścia w życie niniejszej ustawy zachowuje ważność przez okres, na jaki został wydany. 2. Certyfikat, o którym mowa w art. 19e ust. 2a ustawy zmienianej w art. 35, wydany przed dniem wejścia w życie niniejszej ustawy użytkownikowi uwierzytelnionemu w sposób określony w art. 20a ust. 1 ustawy zmienianej w art. 35 może być: 1) użyty do uwierzytelnienia w celu wydania dokumentu mObywatel; 2) wykorzystywany w zakresie określonym dla certyfikatu podstawowego. Art. 71. Użytkownik publicznej aplikacji mobilnej, o którym mowa w art. 19e ustawy zmienianej w art. 35, jest użytkownikiem aplikacji mObywatel.

Art. 79. 1. Minister właściwy do spraw informatyzacji ogłasza w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski” komunikat określający dzień wdrożenia rozwiązań technicznych umożliwiających świadczenie usługi podpisu zaufanego w zakresie zapewnienia możliwości złożenia tego podpisu przy użyciu profilu mObywatel, o którym mowa w art. 3 pkt 14c ustawy zmienianej w art. 35. 2. Komunikat ogłasza się w terminie co najmniej 14 dni przed dniem wdrożenia rozwiązań technicznych określonym w tym komunikacie.

Art. 84. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 3 ust. 1 pkt 7, art. 4 ust. 1 pkt 2 i 3 oraz ust. 2-6, art. 10 ust. 4 pkt 2 i art. 19 ust. 1 pkt 7 lit. b, które wchodzą w życie z dniem określonym w komunikacie, o którym mowa w art. 73 ust. 1; 2) art. 23, art. 31 pkt 1 i 3-7, art. 39, art. 48, art. 51, art. 68 i art. 72, które wchodzą w życie z dniem określonym w komunikacie, o którym mowa w art. 77 ust. 1; 3) art. 24, art. 25, art. 40 pkt 1-4, art. 52 pkt 4 w zakresie art. 113c, i art. 61-67, które wchodzą w życie z dniem określonym w komunikacie, o którym mowa w art. 74 ust. 1; 4) art. 29, art. 36, art. 42, art. 45, art. 50, art. 52 pkt 4 w zakresie art. 113d, art. 55 i art. 59, które wchodzą w życie z dniem określonym w komunikacie, o którym mowa w art. 76 ust. 1; 5) art. 32 pkt 1 i 2, który wchodzi w życie z dniem określonym w komunikacie, o którym mowa w art. 78 ust. 1; 6) art. 39 pkt 4, który wchodzi w życie z dniem określonym w komunikacie, o którym mowa w art. 80 ust. 1; 7) art. 37 pkt 1-4 i 6-11, który wchodzi w życie z dniem określonym w komunikacie, o którym mowa w art. 75 ust. 1; 8) art. 49 pkt 1 i 2, który wchodzi w życie z dniem określonym w komunikacie, o którym mowa w art. 81 ust. 1.

3) art. 47 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej , który stanowi:

Art. 47. Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 2 pkt 1, 6 i 13, art. 20-22 oraz art. 39, które wchodzą w życie z dniem następującym po dniu ogłoszenia; 2) art. 23, który wchodzi w życie z dniem 1 listopada 2023 r.; 3) art. 17, art. 18 oraz art. 27 ust. 3 pkt 1 i 5, które wchodzą w życie po upływie 6 miesięcy od dnia wejścia w życie ustawy; 4) art. 27 ust. 3 pkt 4, który wchodzi w życie po upływie 12 miesięcy od dnia wejścia w życie ustawy.

Załącznik - Tekst jednolity ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne

Rozdział 1. Przepisy ogólne

Art. 1.

Ustawa określa zasady:

1) dofinansowania projektów informatycznych o publicznym zastosowaniu,

2) ustalania minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz dla rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi oraz ustalania Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji,

3) dostosowania systemów teleinformatycznych używanych do realizacji zadań publicznych do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji,

4) dostosowania rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi do minimalnych wymagań dla rejestrów publicznych i wymiany informacji z podmiotami publicznymi oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji,

5) kontroli projektów informatycznych o publicznym zastosowaniu, systemów teleinformatycznych używanych do realizacji zadań publicznych, rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi,

6) wymiany informacji drogą elektroniczną, w tym dokumentów elektronicznych, pomiędzy podmiotami publicznymi a podmiotami niebędącymi podmiotami publicznymi,

7) ustalania i publikacji specyfikacji rozwiązań stosowanych w oprogramowaniu umożliwiającym łączenie i wymianę informacji, w tym przesłanie dokumentów elektronicznych, pomiędzy systemami teleinformatycznymi podmiotów publicznych a systemami podmiotów niebędącymi podmiotami publicznymi,

8) funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej dalej „ePUAP”,

9) funkcjonowania centralnego repozytorium wzorów dokumentów elektronicznych,

9a) funkcjonowania publicznego systemu identyfikacji elektronicznej,

9b) świadczenia usługi podpisu zaufanego,

9c) funkcjonowania zintegrowanej platformy analitycznej

10) (uchylony)

• w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości swobody wyboru technologii w procesach informatyzacji realizacji zadań publicznych.

Art. 2.

1) organów administracji rządowej, organów kontroli państwowej i ochrony prawa, sądów, jednostek organizacyjnych prokuratury, a także jednostek samorządu terytorialnego i ich organów,

2) jednostek budżetowych i samorządowych zakładów budżetowych,

3) funduszy celowych,

4) samodzielnych publicznych zakładów opieki zdrowotnej oraz spółek wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej,

5) Zakładu Ubezpieczeń Społecznych, Kasy Rolniczego Ubezpieczenia Społecznego,

6) Narodowego Funduszu Zdrowia,

7) państwowych lub samorządowych osób prawnych utworzonych na podstawie odrębnych ustaw w celu realizacji zadań publicznych,

8) uczelni,

9) federacji podmiotów systemu szkolnictwa wyższego i nauki,

9a) instytutów badawczych,

9b) instytutów działających w ramach Sieci Badawczej Łukasiewicz,

9c) jednostek organizacyjnych tworzonych przez Polską Akademię Nauk,

10) Polskiej Komisji Akredytacyjnej,

11) Rady Doskonałości Naukowej

• zwanych dalej „podmiotami publicznymi”.

Art. 3.

Użyte w ustawie określenia oznaczają:

1) informatyczny nośnik danych - materiał lub urządzenie służące do zapisywania, przechowywania i odczytywania danych w postaci cyfrowej;

2) dokument elektroniczny - stanowiący odrębną całość znaczeniową zbiór danych uporządkowanych w określonej strukturze wewnętrznej i zapisany na informatycznym nośniku danych;

3) system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne ;

4) środki komunikacji elektronicznej - środki komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną ;

5) rejestr publiczny - rejestr, ewidencję, wykaz, listę, spis albo inną formę ewidencji, służące do realizacji zadań publicznych, prowadzone przez podmiot publiczny na podstawie odrębnych przepisów ustawowych;

6) projekt informatyczny o publicznym zastosowaniu - określony w dokumentacji zespół czynności organizacyjnych i technicznych mających na celu zbudowanie, rozbudowanie lub unowocześnienie systemu teleinformatycznego używanego do realizacji zadań publicznych, zapewnienie utrzymania tego systemu lub opracowanie procedur realizowania zadań publicznych drogą elektroniczną;

7) ponadsektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości więcej niż jednego działu administracji rządowej;

8) sektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości jednego działu administracji rządowej;

9) minimalne wymagania dla systemów teleinformatycznych - zespół wymagań organizacyjnych i technicznych, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do zasobów informacji udostępnianych za pomocą tych systemów;

10) minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej - zespół cech informacyjnych, w tym identyfikatorów oraz odpowiadających im charakterystyk elementów strukturalnych przekazu informacji, takich jak zawartości pola danych, służących do zapewnienia spójności prowadzenia rejestrów publicznych oraz wymiany informacji w postaci elektronicznej z podmiotami publicznymi;

11) oprogramowanie interfejsowe - oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi;

12) testy akceptacyjne - udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego;

13) elektroniczna platforma usług administracji publicznej - system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet;

14) profil zaufany - środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, która posiada pełną albo ograniczoną zdolność do czynności prawnych, który został wydany w sposób, o którym mowa w art. 20c albo art. 20cb;

14a) podpis zaufany - podpis elektroniczny, którego autentyczność i integralność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierający:

• imię (imiona),

• nazwisko,

• numer PESEL,

14b) profil osobisty - środek identyfikacji elektronicznej, o którym mowa w art. 2 ust. 1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych ;

14c) profil mObywatel - środek identyfikacji elektronicznej, o którym mowa w art. 2 pkt 11 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel ;

15) (uchylony)

16) (uchylony)

17) elektroniczna skrzynka podawcza - dostępny publicznie środek komunikacji elektronicznej służący do przekazywania dokumentu elektronicznego do podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu teleinformatycznego;

17) (uchylony)

18) interoperacyjność - zdolność różnych podmiotów oraz używanych przez nie systemów teleinformatycznych i rejestrów publicznych do współdziałania na rzecz osiągnięcia wzajemnie korzystnych i uzgodnionych celów, z uwzględnieniem współdzielenia informacji i wiedzy przez wspierane przez nie procesy biznesowe realizowane za pomocą wymiany danych za pośrednictwem wykorzystywanych przez te podmioty systemów teleinformatycznych;

19) neutralność technologiczna - zasada równego traktowania przez władze publiczne technologii teleinformatycznych i tworzenia warunków do ich uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów teleinformatycznych lub przy tworzeniu konkurencyjnych produktów i rozwiązań;

20) urzędowe poświadczenie odbioru - dane elektroniczne powiązane z dokumentem elektronicznym doręczonym podmiotowi publicznemu lub przez niego doręczanym w sposób zapewniający rozpoznawalność późniejszych zmian dokonanych w tych danych, określające:

20) (uchylony)

21) Krajowe Ramy Interoperacyjności - zestaw wymagań semantycznych, organizacyjnych oraz technologicznych dotyczących interoperacyjności systemów teleinformatycznych i rejestrów publicznych;

22) użytkownik - osobę fizyczną korzystającą z systemów teleinformatycznych;

23) katalog usług - rejestr, udostępniony na elektronicznej platformie usług administracji publicznej, zawierający informacje o usługach udostępnianych przez podmioty publiczne;

24) wzór dokumentu elektronicznego - zbiór danych określających zestaw, sposób oznaczania oraz wymagalność elementów treści i metadanych dokumentu elektronicznego, a także mogących określać sposób zapisu danych dla wskazanych elementów oraz kolejność i sposób wyświetlania na ekranie lub drukowania poszczególnych elementów (wizualizacji);