Rozporządzenie Prezesa Rady Ministrów z dnia 29 września 2005 r. w sprawie warunków organizacyjno-technicznych doręczania dokumentów elektronicznych p

Dziennik Ustaw Nr 200 — 12921 — Poz. 1651 1651 ROZPORZÑDZENIE PREZESA RADY MINISTRÓW z dnia 29 wrzeÊnia 2005 r. w sprawie warunków organizacyjno-technicznych dor´czania dokumentów elektronicznych podmiotom publicznym Na podstawie art. 16 ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne (Dz. U. Nr 64, poz. 565) zarzàdza si´, co nast´puje: § 1. Rozporzàdzenie okreÊla: 1) warunki organizacyjno-techniczne dor´czania dokumentów elektronicznych podmiotom publicznym; 2) form´ urz´dowego poÊwiadczania odbioru dokumentów elektronicznych przez adresatów. § 2. U˝yte w rozporzàdzeniu okreÊlenia oznaczajà: 1) elektroniczna skrzynka podawcza — dost´pny publicznie Êrodek komunikacji elektronicznej s∏u˝àcy do przekazywania informacji w formie elektronicznej do podmiotu publicznego przy wykorzystaniu powszechnie dost´pnej sieci teleinformatycznej; 2) struktura fizyczna dokumentu elektronicznego — wynik przetworzenia, w tym kodowania i szyfrowania, informacji zawartych w dokumencie elektronicznym na dane w uk∏adzie bitowym (format danych); 3) struktura logiczna dokumentu elektronicznego — sposób u∏o˝enia informacji w dokumencie elektronicznym zdefiniowany przez okreÊlenie elementów i cech informacyjnych tego dokumentu oraz powiàzaƒ mi´dzy nimi; 4) urz´dowe poÊwiadczenie odbioru — dane elektroniczne do∏àczone do dokumentu elektronicznego dor´czonego podmiotowi publicznemu lub po∏àczone z tym dokumentem w taki sposób, ˝e jakakolwiek póêniejsza zmiana dokonana w tym dokumencie jest rozpoznawalna, okreÊlajàce:

1. a)pe∏nà nazw´ podmiotu publicznego, któremu dor´czono dokument elektroniczny,
2. b)dat´ i czas dor´czenia dokumentu elektronicznego rozumiane jako data i czas wprowadzenia albo przeniesienia dokumentu elektronicznego do systemu teleinformatycznego podmiotu publicznego,
3. c)dat´ i czas wytworzenia urz´dowego poÊwiadczenia odbioru; 5) zakres u˝ytkowy dokumentu elektronicznego — zawartoÊç dokumentu elektronicznego zdefiniowanà przez okreÊlenie struktury logicznej dokumentu elektronicznego zgodnie z wymaganiami podmiotu publicznego wynikajàcymi z rodzaju spraw za∏atwianych przez ten podmiot. § 3. 1. Dokumenty elektroniczne dor´cza si´ do systemu teleinformatycznego u˝ywanego przez podmiot publiczny w strukturach fizycznych dokumentów elektronicznych wykorzystujàcych formaty danych, o których mowa w przepisach wydanych na podstawie art. 18 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne. 2. Dopuszcza si´ stosowanie struktur fizycznych dokumentów elektronicznych innych ni˝ te, o których mowa w ust. 1, w przypadku: 1) dor´czania dokumentów elektronicznych mi´dzy systemami teleinformatycznymi u˝ywanymi przez ten sam podmiot publiczny; 2) wymiany danych dotyczàcych ochrony zdrowia mi´dzy publicznymi i niepublicznymi zak∏adami opieki zdrowotnej. § 4. 1. Podmiot publiczny opracowuje zakresy u˝ytkowe dokumentów elektronicznych, które dor´cza si´ temu podmiotowi w zwiàzku z za∏atwianiem spraw nale˝àcych do jego zakresu dzia∏ania. 2. Ilekroç w strukturze logicznej dor´czanego dokumentu elektronicznego stosuje si´ cechy informacyjne wymienione w przepisach wydanych na podstawie art. 18 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne, nale˝y stosowaç je w formacie okreÊlonym w tych przepisach. § 5. 1. Podmiot publiczny przyjmuje dor´czane dokumenty elektroniczne za poÊrednictwem elektronicznej skrzynki podawczej albo na informatycznych noÊnikach danych, które umo˝liwiajà zapisanie urz´dowego poÊwiadczenia odbioru. 2. Podmiot publiczny informuje w sposób powszechnie dost´pny, w tym w Biuletynie Informacji Publicznej, o: 1) sposobie dor´czania dokumentów elektronicznych temu podmiotowi, w tym o:
4. a)udost´pnionym adresie elektronicznej skrzynki podawczej,
5. b)akceptowanych strukturach fizycznych dokumentów elektronicznych i zakresach u˝ytkowych dokumentów elektronicznych, okreÊlonych zgodnie z § 3 i 4, oraz o rodzajach informatycznych noÊników danych, na których mo˝e zostaç zapisane urz´dowe poÊwiadczenie odbioru; Dziennik Ustaw Nr 200 — 12922 — 2) innych wymaganiach okreÊlonych przepisami prawa dotyczàcych dor´czania dokumentów elektronicznych, je˝eli ich zachowanie jest niezb´dne do otrzymania przez nadawc´ urz´dowego poÊwiadczenia odbioru. § 6. 1. Dor´czenia dokumentu elektronicznego za poÊrednictwem elektronicznej skrzynki podawczej dokonuje si´ przez: 1) wprowadzenie odebranego dokumentu elektronicznego do systemu teleinformatycznego podmiotu publicznego b´dàcego adresatem tego dokumentu; 2) automatyczne wytworzenie przez system, o którym mowa w pkt 1, urz´dowego poÊwiadczenia odbioru; 3) odes∏anie nadawcy dokumentu elektronicznego urz´dowego poÊwiadczenia odbioru. 2. Dor´czenia dokumentu elektronicznego na informatycznych noÊnikach danych dokonuje si´ przez: 1) przeniesienie odebranego dokumentu elektronicznego z informatycznego noÊnika danych do systemu teleinformatycznego podmiotu publicznego b´dàcego adresatem tego dokumentu; Poz. 1651 2) automatyczne wytworzenie przez system, o którym mowa w pkt 1, urz´dowego poÊwiadczenia odbioru; 3) zapisanie urz´dowego poÊwiadczenia odbioru na tym samym informatycznym noÊniku danych, z którego dokument elektroniczny przeniesiono do systemu, o którym mowa w pkt 1. 3. Podmiot publiczny przechowuje wytworzone urz´dowe poÊwiadczenie odbioru przez okres, przez jaki jest obowiàzany przechowywaç dokument elektroniczny opatrzony tym poÊwiadczeniem. 4. System teleinformatyczny wykorzystywany przez podmiot publiczny do wytworzenia urz´dowego poÊwiadczenia odbioru powinien spe∏niaç wymagania techniczne i organizacyjne okreÊlone w za∏àczniku do rozporzàdzenia. § 7. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie 3 miesi´cy od dnia og∏oszenia, z wyjàtkiem § 6, który wchodzi w ˝ycie z dniem 17 sierpnia 2006 r. Prezes Rady Ministrów: M. Belka Za∏àcznik do rozporzàdzenia Prezesa Rady Ministrów z dnia 29 wrzeÊnia 2005 r. (poz. 1651) WYMAGANIA TECHNICZNE I ORGANIZACYJNE DLA SYSTEMU TELEINFORMATYCZNEGO WYKORZYSTYWANEGO PRZEZ PODMIOT PUBLICZNY DO WYTWORZENIA URZ¢DOWEGO POÂWIADCZENIA ODBIORU 1. System teleinformatyczny wykorzystywany przez podmiot publiczny do wytworzenia urz´dowego poÊwiadczenia odbioru: 1) zawiera sprz´towy modu∏ bezpieczeƒstwa (Hardware Security Module), zwany dalej „HSM”, spe∏niajàcy wymagania normy FIPS 140-2 (Security Requirements for Cryptographic Modules) poziom 3 lub wy˝szy, wydanej przez National Institute of Standards and Technology (NIST); 2) umo˝liwia ewidencjonowanie dokumentów elektronicznych dor´czonych temu podmiotowi oraz wytworzonych urz´dowych poÊwiadczeƒ odbioru. 2. HSM generuje i przechowuje materia∏ kryptograficzny s∏u˝àcy do wytworzenia urz´dowego po- Êwiadczenia odbioru. Wszelkie operacje kryptograficzne muszà byç wykonywane wewnàtrz HSM. 3. HSM musi zapewniç ochron´ przed nieuprawnionym dost´pem i powinno znajdowaç si´ w bezpiecznej obudowie odpornej na nieuprawnionà ingerencj´ zewn´trznà. W przypadku nieuprawnionej ingerencji zewn´trznej materia∏ kryptograficzny s∏u˝àcy do wytworzenia urz´dowego poÊwiadczenia odbioru powinien zostaç zniszczony. 4. HSM powinno znajdowaç si´ w pomieszczeniu zabezpieczonym systemem kontroli dost´pu klasy SA 3 lub wy˝szym, zgodnie z w∏aÊciwà Polskà Normà. 5. Certyfikat zastosowany do wytworzenia urz´dowego poÊwiadczenia odbioru musi zawieraç adres elektroniczny jego weryfikacji.