informatyzacja podmiotów publicznych
1. Główne kierunki, cele i zadania na rzecz budowy społeczeństwa informacyjnego określa Strategia.
2. Strategia przyjmowana jest w drodze uchwały przez Radę Ministrów.
3. Odpowiedzialny za opracowanie i realizację Strategii jest minister właściwy do spraw informatyzacji.
4. Strategia podlega procesom ewaluacji, nie częściej jednak niż raz w roku.
1. Podmiot publiczny używa do realizacji zadań publicznych systemów teleinformatycznych spełniających minimalne wymagania dla systemów teleinformatycznych oraz zapewniających interoperacyjność systemów na zasadach określonych w Krajowych Ramach Interoperacyjności.
1a. Postanowienia ust. 1 nie stosuje się do systemów teleinformatycznych używanych do celów naukowych i dydaktycznych.
2. Podmiot publiczny realizujący zadania publiczne przy wykorzystaniu systemu teleinformatycznego albo z użyciem środków komunikacji elektronicznej do przekazywania danych pomiędzy tym podmiotem a podmiotem niebędącym organem administracji rządowej:
1) zapewnia, aby system teleinformatyczny służący do wymiany danych pomiędzy tym podmiotem a podmiotami niebędącymi organami administracji rządowej, poza minimalnymi wymaganiami, o których mowa w ust. 1, spełniał wymóg równego traktowania rozwiązań informatycznych;
2) publikuje w Biuletynie Informacji Publicznej lub udostępnia w inny sposób:
a) zestawienie stosowanych w oprogramowaniu interfejsowym systemu teleinformatycznego używanego przez ten podmiot do realizacji zadań publicznych struktur dokumentów elektronicznych, formatów danych oraz protokołów komunikacyjnych i szyfrujących,
b) testy akceptacyjne, z zastrzeżeniem ust. 4.
3. Rozwiązania, o których mowa w ust. 2 pkt 2 lit. a, nie mogą wykraczać poza zakres minimalnych wymagań dla systemów teleinformatycznych.
4. Podmiot publiczny może nie udostępniać testów akceptacyjnych, jeżeli w oprogramowaniu interfejsowym mają być stosowane wyłącznie formaty danych oraz protokoły komunikacyjne i szyfrujące określone w przepisach wydanych na podstawie art. 18 pkt 1.
1. Podmiot publiczny prowadzący rejestr publiczny jest obowiązany:
1) prowadzić ten rejestr w sposób zapewniający spełnianie minimalnych wymagań dla systemów teleinformatycznych, w przypadku gdy ten rejestr działa przy użyciu systemów teleinformatycznych;
2) prowadzić ten rejestr zgodnie z minimalnymi wymaganiami dla rejestrów publicznych i wymiany informacji w postaci elektronicznej;
3) umożliwić dostarczanie informacji do tego rejestru oraz udostępnianie informacji z tego rejestru drogą elektroniczną, w przypadku gdy ten rejestr działa przy użyciu systemów teleinformatycznych.
2. Organ administracji rządowej zapewnia działanie rejestru publicznego, używając systemów teleinformatycznych.
1. Podmiot prowadzący rejestr publiczny zapewnia podmiotowi publicznemu albo podmiotowi niebędącemu podmiotem publicznym, realizującym zadania publiczne na podstawie odrębnych przepisów albo na skutek powierzenia lub zlecenia przez podmiot publiczny ich realizacji, nieodpłatny dostęp do danych zgromadzonych w prowadzonym rejestrze, w zakresie niezbędnym do realizacji tych zadań.
2. Dane, o których mowa w ust. 1, powinny być udostępniane za pomocą środków komunikacji elektronicznej i mogą być wykorzystane wyłącznie do realizacji zadań publicznych.
3. Rada Ministrów określi, w drodze rozporządzenia, sposób, zakres i tryb udostępniania danych, o których mowa w ust. 1, mając na uwadze potrzebę usprawnienia realizacji zadań publicznych, zapewnienia szybkiego i bezpiecznego dostępu do danych oraz zabezpieczenia wykorzystania danych do celów realizacji zadań publicznych.
1. Podmiot publiczny, organizując przetwarzanie danych w systemie teleinformatycznym, jest obowiązany zapewnić możliwość przekazywania danych również w postaci elektronicznej przez wymianę dokumentów elektronicznych związanych z załatwianiem spraw należących do jego zakresu działania, wykorzystując informatyczne nośniki danych lub środki komunikacji elektronicznej.
2. Podmiot publiczny, o którym mowa w ust. 1, jest obowiązany prowadzić wymianę informacji w postaci elektronicznej:
1) z wykorzystaniem systemów teleinformatycznych, spełniających minimalne wymagania dla systemów teleinformatycznych;
2) zgodnie z minimalnymi wymaganiami dla rejestrów publicznych i wymiany informacji w postaci elektronicznej.
3. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) warunki organizacyjno-techniczne doręczania dokumentów elektronicznych, w tym reguły tworzenia elektronicznej skrzynki podawczej,
2) formę urzędowego poświadczania odbioru dokumentów elektronicznych przez adresatów,
3) sposób sporządzania i doręczania pism w formie dokumentów elektronicznych,
4) sposób udostępniania kopii dokumentów elektronicznych oraz warunki bezpieczeństwa udostępniania formularzy i wzorów dokumentów – uwzględniając minimalne wymagania dla rejestrów publicznych i wymiany danych w postaci elektronicznej oraz potrzebę usprawnienia i ujednolicenia obiegu dokumentów między podmiotami publicznymi.
1. Przy ministrze właściwym do spraw informatyzacji działa Rada Informatyzacji, zwana dalej „Radą”. Rada jest organem opiniodawczo-doradczym ministra.
2. Do zadań Rady należy:
1) proponowanie i opiniowanie na zlecenie ministra właściwego do spraw informatyzacji projektów stanowisk Rady Ministrów w sprawie dokumentów Komisji Europejskiej i Parlamentu Europejskiego dotyczących spraw informatyzacji i rozwoju społeczeństwa informacyjnego;
2) opiniowanie projektu Planu oraz projektów rozporządzeń wydawanych na podstawie art. 18;
3) opiniowanie innych przekazanych przez ministra właściwego do spraw informatyzacji projektów aktów prawnych i innych dokumentów dotyczących spraw informatyzacji i rozwoju społeczeństwa informacyjnego;
4) opiniowanie na zlecenie ministra właściwego do spraw informatyzacji raportów i innych opracowań dotyczących:
a) potrzeb i postulatów dotyczących rozwoju społeczeństwa informacyjnego,
b) zasad funkcjonowania rejestrów publicznych,
c) zasad wdrażania systemów teleinformatycznych w administracji publicznej oraz stanu ich realizacji,
d) aktualnych rozwiązań technicznych mających zastosowanie w informatyzacji administracji,
e) terminologii polskiej z zakresu informatyki.
3. Rada może inicjować działania na rzecz informatyzacji i rozwoju społeczeństwa informacyjnego.
4. Rada wyraża opinię w terminie 30 dni od dnia otrzymania projektów lub propozycji, o których mowa w ust. 2.
5. Opinie, protokoły posiedzeń oraz inne dokumenty Rady są publikowane w wydzielonej części Biuletynu Informacji Publicznej na stronach ministra właściwego do spraw informatyzacji.
6. Rada przedstawia ministrowi właściwemu do spraw informatyzacji sprawozdanie z działalności za każdy rok kalendarzowy w terminie do dnia 30 kwietnia następnego roku.
7. Rada składa się z od 15 do 20 członków.
8. Kandydatów na członków Rady mogą rekomendować:
1) ministrowie;
2) Naczelny Dyrektor Archiwów Państwowych;
3) Prezes Polskiego Komitetu Normalizacyjnego;
4) współprzewodniczący ze strony samorządowej Komisji Wspólnej Rządu i Samorządu Terytorialnego;
5) jednostki naukowe w rozumieniu przepisów ustawy z dnia 8 października 2004 r. o zasadach finansowania nauki (Dz. U. z 2008 r. Nr 169, poz. 1049), które w zakresie działalności statutowej prowadzą badania naukowe lub prace rozwojowe w zakresie informatyki;
6) izby gospodarcze reprezentujące przedsiębiorców wykonujących działalność gospodarczą w zakresie wytwarzania sprzętu informatycznego, oprogramowania lub świadczenia usług informatycznych;
7) stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest reprezentowanie środowiska informatycznego lub wspieranie zastosowań informatyki.
9. Rekomendowany do Rady kandydat powinien posiadać wykształcenie wyższe oraz wyrazić zgodę na kandydowanie.
10. Minister właściwy do spraw informatyzacji powołuje skład Rady na dwuletnią kadencję spośród kandydatów rekomendowanych przez podmioty, o których mowa w ust. 8.
11. Przed upływem kadencji członkostwo w Radzie wygasa z powodu:
1) rezygnacji członka Rady złożonej na piśmie Przewodniczącemu Rady;
2) śmierci członka Rady;
3) niemożności sprawowania funkcji członka Rady z powodu długotrwałej choroby stwierdzonej zaświadczeniem lekarskim;
4) wycofania rekomendacji podmiotu, o której mowa w ust. 8.
12. W przypadkach, o których mowa w ust. 11, minister właściwy do spraw informatyzacji powołuje na członka Rady osobę spośród pozostałych rekomendowanych kandydatów po sprawdzeniu aktualności rekomendacji.
13. Minister właściwy do spraw informatyzacji powołuje i odwołuje Przewodniczącego i Wiceprzewodniczącego Rady spośród jej członków.
14. Przewodniczący Rady kieruje jej pracami i reprezentuje ją na zewnątrz. W przypadku nieobecności Przewodniczącego zastępuje go Wiceprzewodniczący.
15. Obsługę Rady zapewnia urząd obsługujący ministra właściwego do spraw informatyzacji.
16. Na posiedzenie Rady mogą być zapraszane, przez ministra właściwego do spraw informatyzacji oraz Przewodniczącego Rady, inne osoby, o ile jest to wskazane dla realizacji zadań Rady.
17. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wysokość wynagrodzenia członka Rady za udział w posiedzeniu, uwzględniając funkcje pełnione przez członków Rady i zakres obowiązków członków Rady, a także mając na uwadze, że wynagrodzenie za jedno posiedzenie Rady nie może przekroczyć 50% minimalnego wynagrodzenia określonego na podstawie ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U. Nr 200, poz. 1679, z 2004 r. Nr 240, poz. 2407 oraz z 2005 r. Nr 157, poz. 1314), obowiązującego w dniu powołania Rady.
18. Zamiejscowym członkom Rady przysługują diety oraz zwrot kosztów podróży i zakwaterowania na warunkach określonych w przepisach wydanych na podstawie art. 775 § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 1998 r. Nr 21, poz. 94, z późn. zm.4)).
19. Szczegółowy tryb działania Rady określa jej regulamin ustanawiany na wniosek Rady przez ministra właściwego do spraw informatyzacji.
Rada Ministrów, na wniosek ministra właściwego do spraw informatyzacji, określi w drodze rozporządzenia:
1) minimalne wymagania dla systemów teleinformatycznych, mając na uwadze konieczność zapewnienia:
a) spójności działania systemów teleinformatycznych używanych do realizacji zadań publicznych poprzez określenie co najmniej specyfikacji formatów danych oraz protokołów komunikacyjnych i szyfrujących, które mają być stosowane w oprogramowaniu interfejsowym, przy zachowaniu możliwości nieodpłatnego wykorzystania tych specyfikacji,
b) sprawnej i bezpiecznej wymiany informacji w postaci elektronicznej między podmiotami publicznymi oraz między podmiotami publicznymi a organami innych państw lub organizacji międzynarodowych,
c) dostępu do zasobów informacji osobom niepełnosprawnym – z uwzględnieniem Polskich Norm oraz innych dokumentów normalizacyjnych zatwierdzonych przez krajową jednostkę normalizacyjną, zachowując zasadę równego traktowania różnych rozwiązań informatycznych;
2) minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej, uwzględniając konieczność zachowania spójności prowadzenia rejestrów publicznych i wymiany informacji w formie elektronicznej z podmiotami publicznymi;
3) Krajowe Ramy Interoperacyjności obejmujące zagadnienia interoperacyjności semantycznej, organizacyjnej oraz technologicznej, z uwzględnieniem zasady równego traktowania różnych rozwiązań informatycznych, Polskich Norm oraz innych dokumentów normalizacyjnych zatwierdzonych przez krajową jednostkę normalizacyjną.
Art. 19.
(uchylony).
1. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie ePUAP.
2. Minister właściwy do spraw informatyzacji jest administratorem danych użytkowników ePUAP w rozumieniu przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, zakres i warunki korzystania z ePUAP, z uwzględnieniem roli ePUAP w procesie realizacji zadań publicznych drogą elektroniczną oraz zasad przetwarzania i ochrony danych osobowych.
1. Minister właściwy do spraw informatyzacji w ramach ePUAP prowadzi centralne repozytorium wzorów dokumentów elektronicznych, zwane dalej „centralnym repozytorium”.
2. W centralnym repozytorium umieszcza się, przechowuje i udostępnia wzory pism, które uwzględniają niezbędne elementy struktury dokumentów elektronicznych określone w przepisach wydanych na podstawie art. 5 ust. 2a ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2006 r. Nr 97, poz. 673, z późn. zm.5)).
3. Organy administracji publicznej przekazują do centralnego repozytorium oraz udostępniają w Biuletynie Informacji Publicznej wzory pism w postaci dokumentów elektronicznych. Przy sporządzaniu wzorów pism stosuje się międzynarodowe standardy dotyczące sporządzania dokumentów elektronicznych przez organy administracji publicznej, z uwzględnieniem konieczności podpisywania ich bezpiecznym podpisem elektronicznym.
4. Jeżeli wzór podania określają odrębne przepisy, to umieszczenie wzoru dokumentu elektronicznego przez organy administracji publicznej w centralnym repozytorium jest równoznaczne z określeniem wzoru wnoszenia podań, o których mowa w art. 63 § 3a ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071, z późn. zm.6)).
5. Niezależnie od obowiązku wynikającego z ust. 3 organy administracji publicznej mogą prowadzić własne lub wspólnie z innymi organami administracji publicznej repozytoria wzorów dokumentów elektronicznych.
Art. 20.
(uchylony).
1. Identyfikacja użytkownika systemów teleinformatycznych udostępnianych przez podmioty określone w art. 2 następuje przez zastosowanie kwalifikowanego certyfikatu przy zachowaniu zasad przewidzianych w ustawie z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z późn. zm.7)), lub profilu zaufanego ePUAP.
2. Podmiot publiczny, który używa do realizacji zadań publicznych systemów teleinformatycznych, może umożliwiać użytkownikom identyfikację w tym systemie przez zastosowanie innych technologii, chyba że przepisy odrębne przewidują obowiązek dokonania czynności w siedzibie podmiotu publicznego.
3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:
1) szczegółowe warunki organizacyjne i techniczne, które powinien spełniać system teleinformatyczny służący do wydania certyfikatu oraz stosowania technologii, o których mowa w ust. 1 i 2,
2) zasady potwierdzania, przedłużania ważności, wykorzystania i unieważniania profilu zaufanego ePUAP, w tym:
a) podmioty upoważnione do potwierdzania, przedłużania i unieważniania profilu zaufanego ePUAP,
b) okres ważności profilu zaufanego ePUAP,
c) zawartość profilu zaufanego ePUAP,
d) przypadki, w których nie dokonuje się potwierdzenia profilu zaufanego ePUAP,
e) przypadki, w których profil zaufany ePUAP traci ważność,
f) warunki składania podpisu potwierdzonego profilem zaufanym ePUAP,
g) warunki przechowywania oraz archiwizowania dokumentów i danych bezpośrednio związanych z potwierdzeniem profilu zaufanego ePUAP,
h) wzory wniosku o potwierdzenie, przedłużenie i unieważnienie profilu zaufanego ePUAP – biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie identyfikacji oraz poufności kluczowych elementarnych czynności.