DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 4 grudnia 2025 r. Poz. 1703 O B W IE S Z CZ E N I E M AR S ZA ŁK A S EJ MU RZ E C ZY PO S PO LI T EJ PO L SK I EJ z dnia 7 listopada 2025 r. w sprawie ogłoszenia jednolitego tekstu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne 1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557), z uwzględnieniem zmian wprowadzonych: 1) ustawą z dnia 21 listopada 2024 r. o zmianie ustawy o szczególnych rozwiązaniach związanych z usuwaniem skutków powodzi oraz niektórych innych ustaw (Dz. U. poz. 1717), 2) ustawą z dnia 25 czerwca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1006), 3) ustawą z dnia 9 lipca 2025 r. o zmianie ustawy o aplikacji mObywatel oraz niektórych innych ustaw (Dz. U. poz. 1019), 4) ustawą z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), 5) ustawą z dnia 12 września 2025 r. o zmianie niektórych ustaw w celu weryfikacji prawa do świadczeń na rzecz rodziny dla cudzoziemców oraz o warunkach pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. poz. 1301) oraz zmian wynikających z przepisów ogłoszonych przed dniem 28 października 2025 r. 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: 1) art. 46 ustawy z dnia 21 listopada 2024 r. o zmianie ustawy o szczególnych rozwiązaniach związanych z usuwaniem skutków powodzi oraz niektórych innych ustaw (Dz. U. poz. 1717), który stanowi: „Art. 46. Ustawa wchodzi w życie z dniem następującym po dniu ogłoszenia, z wyjątkiem art. 19 pkt 7 w zakresie art. 43a, który wchodzi w życie z dniem ogłoszenia, z mocą od dnia 9 września 2024 r.”; 2) art. 8 ust. 1 i art. 11 ustawy z dnia 25 czerwca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1006), które stanowią: Art. 8. „1. Do spraw, o których mowa w art. 20n ust. 1 ustawy zmienianej w art. 1, w brzmieniu dotychczasowym, wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się art. 20n ust. 1 ustawy zmienianej w art. 1, w brzmieniu nadanym niniejszą ustawą.” „Art. 11. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 3 pkt 2 lit. a i b oraz pkt 3, art. 4 pkt 2, 4 i 5 oraz art. 9, które wchodzą w życie z dniem 30 czerwca 2026 r.; 2) art. 6, który wchodzi w życie z dniem 17 kwietnia 2026 r.”; Dziennik Ustaw 3) –2– Poz. 1703 art. 7 ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o aplikacji mObywatel oraz niektórych innych ustaw (Dz. U. poz. 1019), który stanowi: „Art. 7. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 4) 1) art. 1 pkt 3 w zakresie art. 3c oraz art. 1 pkt 5, które wchodzą w życie z dniem 31 grudnia 2025 r.; 2) art. 3, który wchodzi w życie po upływie 30 dni od dnia ogłoszenia; 3) art. 4 pkt 4, który wchodzi w życie z dniem 1 września 2025 r.”; art. 4–10, art. 13–15 i art. 17 ustawy z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), które stanowią: „Art. 4. Tworzy się Komitet do spraw Cyfryzacji. Art. 5. Zadania Komitetu Rady Ministrów do spraw Cyfryzacji, który został utworzony na podstawie przepisów wydanych na podstawie art. 12 ust. 1 pkt 2 i ust. 2 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2025 r. poz. 780), niezakończone przed dniem wejścia w życie ustawy są realizowane przez Komitet do spraw Cyfryzacji. Art. 6. Do konkursów, o których mowa w art. 12c ust. 1 ustawy zmienianej w art. 1, oraz do umów o dofinansowanie, o których mowa w art. 12f ust. 1 ustawy zmienianej w art. 1, ogłoszonych albo zawartych przed dniem wejścia w życie ustawy stosuje się przepisy dotychczasowe. Art. 7. Do realizacji projektów informatycznych o publicznym zastosowaniu oraz przedsięwzięć wspierających rozwój społeczeństwa informacyjnego, dla których pozyskano innowacyjne rozwiązania technologiczne służące do realizacji zadań publicznych, o których mowa w art. 12i ust. 1 ustawy zmienianej w art. 1, rozpoczętych przed dniem wejścia w życie ustawy stosuje się przepisy dotychczasowe. Art. 8. Do realizacji porozumień, o których mowa w art. 15a ust. 5 ustawy zmienianej w art. 1, zawartych przed dniem wejścia w życie art. 1 pkt 15 stosuje się przepisy dotychczasowe. Art. 9. Do realizacji porozumień, o których mowa w art. 19c ustawy zmienianej w art. 1, zawartych przed dniem wejścia w życie art. 1 pkt 21 stosuje się przepisy dotychczasowe. Art. 10. Do realizacji porozumień, o których mowa w art. 20r ustawy zmienianej w art. 1, zawartych przed dniem wejścia w życie ustawy stosuje się przepisy dotychczasowe.” „Art. 13. Dotychczasowe przepisy wykonawcze wydane na podstawie art. 16 ust. 3 ustawy zmienianej w art. 1 zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych na podstawie art. 16 ust. 3 ustawy zmienianej w art. 1 w brzmieniu nadanym ustawą, jednak nie dłużej niż przez 18 miesięcy od dnia jej wejścia w życie. Art. 14. 1. Organy administracji rządowej oraz jednostki budżetowe obsługujące te organy realizują zadania, o których mowa w art. 12k ust. 4 i 5, w zakresie udostępniania informacji, o których mowa w art. 12k ust. 3 pkt 1 i 2, oraz zadania, o których mowa w art. 12l, art. 13 ust. 5 oraz art. 14 ust. 1a ustawy zmienianej w art. 1, nie później niż po upływie 50 miesięcy od dnia wejścia w życie ustawy. 2. Jednostki samorządu terytorialnego, związki jednostek samorządu terytorialnego, związki metropolitalne, samorządowe jednostki budżetowe, samorządowe zakłady budżetowe, samorządowe instytucje kultury, samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych oraz samorządowe jednostki organizacyjne nieposiadające osobowości prawnej realizują zadania, o których mowa w art. 12k ust. 4 i 5, w zakresie udostępniania danych, o których mowa w art. 12k ust. 3 pkt 1 i 2, oraz zadania, o których mowa w art. 12l, art. 13 ust. 5 oraz art. 14 ust. 1a ustawy zmienianej w art. 1, nie później niż po upływie 72 miesięcy od dnia wejścia w życie ustawy. 3. Podmioty realizujące zadania publiczne, inne niż określone w ust. 1 i 2, realizują zadania, o których mowa w art. 12k ust. 4 i 5, w zakresie udostępniania danych, o których mowa w art. 12k ust. 3 pkt 1 i 2, oraz zadania, o których mowa w art. 12l, art. 13 ust. 5 oraz art. 14 ust. 1a ustawy zmienianej w art. 1, nie później niż po upływie 48 miesięcy od dnia wejścia w życie ustawy. 4. Przepisów ust. 1–3 nie stosuje się do podmiotów realizujących zadania publiczne z wykorzystaniem systemu teleinformatycznego: 1) z użyciem którego były realizowane zadania publiczne w dniu wejścia w życie ustawy – który po upływie 18 miesięcy od dnia wejścia w życie ustawy został poddany zmianom w zakresie jego funkcjonalności wykorzystywanych do realizacji zadań publicznych, z wyłączeniem konserwacji oprogramowania, aktualizacji w zakresie bezpieczeństwa lub aktualizacji technicznych; Dziennik Ustaw –3– Poz. 1703 2) wdrożonego w celu realizacji zadań publicznych w okresie 18 miesięcy od dnia wejścia w życie ustawy – który po upływie 18 miesięcy od dnia wejścia w życie ustawy został poddany zmianom w zakresie jego funkcjonalności wykorzystywanych do realizacji zadań publicznych, z wyłączeniem konserwacji oprogramowania, aktualizacji w zakresie bezpieczeństwa lub aktualizacji technicznych; 3) utworzonego po upływie 18 miesięcy od dnia wejścia w życie ustawy. 5. Przepisów ust. 1–3 nie stosuje się do podmiotów prowadzących z wykorzystaniem systemu teleinformatycznego rejestr publiczny: 1) z użyciem którego były realizowane zadania publiczne w dniu wejścia w życie ustawy – który po upływie 18 miesięcy od dnia wejścia w życie ustawy został poddany zmianom w zakresie jego funkcjonalności wykorzystywanych do realizacji zadań publicznych; 2) utworzony w okresie 18 miesięcy od dnia wejścia w życie ustawy – który po upływie 18 miesięcy od dnia wejścia w życie ustawy został poddany zmianom w zakresie jego funkcjonalności wykorzystywanych do realizacji zadań publicznych; 3) utworzony po upływie 18 miesięcy od dnia wejścia w życie ustawy. Art. 15. 1. Do dnia wejścia w życie art. 1 pkt 19 do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi stosuje się przepisy wydane na podstawie art. 18 ustawy zmienianej w art. 1 w brzmieniu dotychczasowym. 2. Do dnia wejścia w życie art. 1 pkt 19 do minimalnych wymagań dla rejestrów publicznych stosuje się przepisy wydane na podstawie art. 18 ustawy zmienianej w art. 1 w brzmieniu dotychczasowym.” „Art. 17. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 1 pkt 10 w zakresie art. 12k–12n, pkt 11 lit. a i e, pkt 12, 13 lit. b i c, pkt 14, 15, 19–21 oraz 27, które wchodzą w życie po upływie 18 miesięcy od dnia ogłoszenia.”; 5) art. 29 ustawy z dnia 12 września 2025 r. o zmianie niektórych ustaw w celu weryfikacji prawa do świadczeń na rzecz rodziny dla cudzoziemców oraz o warunkach pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. poz. 1301), który stanowi: „Art. 29. Ustawa wchodzi w życie z dniem następującym po dniu ogłoszenia, z wyjątkiem: 1) art. 5, art. 6, art. 10 pkt 11 i 14 oraz art. 19, które wchodzą w życie z dniem 1 stycznia 2026 r.; 2) art. 4, art. 7, art. 9 pkt 1 i 3–5, art. 10 pkt 13 lit. b oraz art. 11, które wchodzą w życie z dniem 1 lutego 2026 r.; 3) art. 10 pkt 3 lit. c, która wchodzi w życie z dniem 1 marca 2026 r.; 4) art. 10 pkt 7 lit. a i c–j, które wchodzą w życie z dniem 1 listopada 2025 r.; 5) art. 10 pkt 18 i 19, które wchodzą w życie z dniem określonym w komunikacie, o którym mowa w art. 33 ustawy z dnia 15 maja 2024 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz. U. poz. 854).”. Marszałek Sejmu: S. Hołownia –4– Dziennik Ustaw Poz. 1703 Załącznik do obwieszczenia Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 7 listopada 2025 r. (Dz. U. poz. 1703) US T AW A z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne 1) Rozdział 1 Przepisy ogólne Art. 1. Ustawa określa zasady: 1) (uchylony)2) 1a)3) funkcjonowania Architektury Informacyjnej Państwa, 1b)3) funkcjonowania repozytorium interoperacyjności, 2)4) zapewniania warunków sprawnego funkcjonowania oraz współdziałania systemów teleinformatycznych używanych do realizacji zadań publicznych – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji, w tym wynikających z:
- a)Krajowych Ram Interoperacyjności,
- b)minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi,
- c)minimalnych wymagań dla rejestrów publicznych, 3)4) dostosowywania systemów teleinformatycznych używanych do realizacji zadań publicznych do Krajowych Ram Interoperacyjności oraz do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji, 4)4) dostosowywania rejestrów publicznych do Krajowych Ram Interoperacyjności oraz do minimalnych wymagań dla rejestrów publicznych – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji, 5)4) kontroli realizacji przedsięwzięć informatycznych o publicznym zastosowaniu, systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi oraz rejestrów publicznych, 6)4) wymiany danych między podmiotami publicznymi a podmiotami niebędącymi podmiotami publicznymi, 7) ustalania i publikacji specyfikacji rozwiązań stosowanych w oprogramowaniu umożliwiającym łączenie i wymianę informacji, w tym przesłanie dokumentów elektronicznych, pomiędzy systemami teleinformatycznymi podmiotów publicznych a systemami podmiotów niebędącymi podmiotami publicznymi, 8) funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej dalej „ePUAP”, 9) funkcjonowania centralnego repozytorium wzorów dokumentów elektronicznych, 9a) funkcjonowania publicznego systemu identyfikacji elektronicznej, 9b) świadczenia usługi podpisu zaufanego, 9c) funkcjonowania zintegrowanej platformy analitycznej, 1)I) I) 2) 3) 4) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024). Odnośnik do tytułu ustawy dodany przez art. 1 pkt 1 ustawy z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), która weszła w życie z dniem 6 września 2025 r. Przez art. 1 pkt 2 lit. a ustawy z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), która weszła w życie z dniem 6 września 2025 r. Dodany przez art. 1 pkt 2 lit. b ustawy, o której mowa w odnośniku 2. W brzmieniu ustalonym przez art. 1 pkt 2 lit. c ustawy, o której mowa w odnośniku 2. Dziennik Ustaw –5– Poz. 1703 9d)5) funkcjonowania Komitetu do spraw Cyfryzacji, 9e)5) inwentaryzacji systemów teleinformatycznych używanych do realizacji zadań publicznych 10) (uchylony) – w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości swobody wyboru technologii w procesach informatyzacji realizacji zadań publicznych. Art. 2. 1.6) Przepisy ustawy stosuje się do podmiotów publicznych: 1) jednostek sektora finansów publicznych w rozumieniu przepisów ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2024 r. poz. 1530, z późn. zm.7)); 2) innych niż określone w pkt 1 państwowych jednostek organizacyjnych nieposiadających osobowości prawnej; 3) innych niż określone w pkt 1 osób prawnych utworzonych w szczególnym celu zaspokajania potrzeb o charakterze powszechnym, niemających charakteru przemysłowego ani handlowego, jeżeli podmioty te oraz podmioty, o których mowa w pkt 1 i 2, pojedynczo lub wspólnie, bezpośrednio albo pośrednio przez inny podmiot:
- a)finansują te osoby prawne w ponad 50 % lub
- b)posiadają ponad połowę udziałów albo akcji tych osób prawnych, lub
- c)sprawują nadzór nad organami zarządzającymi tych osób prawnych, lub
- d)mają prawo do powoływania ponad połowy składu organów nadzorczych lub zarządzających tych osób prawnych; 4) związków podmiotów, o których mowa w pkt 1–3; 5) instytutów badawczych, Centrum Łukasiewicz oraz instytutów działających w ramach Sieci Badawczej Łukasiewicz; 6) uczelni niepublicznych; 7) federacji podmiotów systemu szkolnictwa wyższego i nauki. 1a.8) Przepisy art. 12k ust. 4 i 5, art. 12l, art. 12n, art. 13, art. 14, art. 15, art. 15a, art. 17a ust. 7, art. 19c–20a, art. 20e, art. 20gb, art. 20gc, art. 20m, art. 20n, art. 20q, art. 20r oraz art. 21–24 stosuje się również do podmiotu innego niż podmiot publiczny, realizującego zadania publiczne na podstawie odrębnych przepisów albo na skutek powierzenia tych zadań lub ich zlecenia przez podmiot publiczny. 2. (uchylony)9) 2a. Przepis art. 20ae stosuje się również do dostawców usług telekomunikacyjnych w rozumieniu art. 2 pkt 40 lit. a ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221 oraz z 2025 r. poz. 637 i 820), w zakresie, o którym mowa w art. 296 ust. 3 pkt 2 lit. e tej ustawy. 3.10) Przepisów ustawy nie stosuje się do służb specjalnych w rozumieniu art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2025 r. poz. 902 i 1366), Kancelarii Sejmu, Kancelarii Senatu, Kancelarii Prezydenta Rzeczypospolitej Polskiej oraz Narodowego Banku Polskiego, z wyjątkiem art. 13 ust. 2 pkt 1, gdy w związku z realizacją zadań przez te podmioty istnieje obowiązek przekazywania danych do i od podmiotów niebędących organami administracji rządowej, oraz z wyjątkiem art. 13a, art. 19c i art. 19d. 4.11) Przepisów art. 25, art. 25a i art. 28 nie stosuje się do instytutów badawczych, Centrum Łukasiewicz, instytutów działających w ramach Sieci Badawczej Łukasiewicz, uczelni, federacji podmiotów systemu szkolnictwa wyższego i nauki, Polskiej Akademii Nauk ani tworzonych przez nią jednostek organizacyjnych, Polskiej Komisji Akredytacyjnej , Rady Doskonałości Naukowej, Rzecznika Praw Obywatelskich, Trybunału Konstytucyjnego, Sądu Najwyższego, sądów administracyjnych, Najwyższej Izby Kontroli, Krajowej Rady Radiofonii i Telewizji, Krajowego Biura Wyborczego, Instytutu Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu, Prezesa Urzędu Ochrony Danych Osobowych, Komisji Nadzoru Finansowego ani Generalnego Inspektora Informacji Finansowej. Dodany przez art. 1 pkt 2 lit. d ustawy, o której mowa w odnośniku 2. W brzmieniu ustalonym przez art. 1 pkt 3 lit. a ustawy, o której mowa w odnośniku 2. 7) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1572, 1717, 1756 i 1907 oraz z 2025 r. poz. 39 i 1180. 8) Dodany przez art. 1 pkt 3 lit. b ustawy, o której mowa w odnośniku 2. 9) Przez art. 1 pkt 3 lit. c ustawy, o której mowa w odnośniku 2. 10) Ze zmianami wprowadzonymi przez art. 1 pkt 3 lit. d tiret pierwsze i tiret drugie ustawy, o której mowa w odnośniku 2. 11) W brzmieniu ustalonym przez art. 1 pkt 3 lit. e ustawy, o której mowa w odnośniku 2. 5) 6) Dziennik Ustaw –6– Poz. 1703 Art. 3. Użyte w ustawie określenia oznaczają: 1) informatyczny nośnik danych – materiał lub urządzenie służące do zapisywania, przechowywania i odczytywania danych w postaci cyfrowej; 2) dokument elektroniczny – stanowiący odrębną całość znaczeniową zbiór danych uporządkowanych w określonej strukturze wewnętrznej i zapisany na informatycznym nośniku danych; 3) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej; 4) środki komunikacji elektronicznej – środki komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513); 5)12) rejestr publiczny – uporządkowany zbiór danych służący do realizacji zadań publicznych, prowadzony na podstawie przepisów ustawowych przez podmiot realizujący zadania publiczne; 6)12) przedsięwzięcie informatyczne o publicznym zastosowaniu – zespół działań organizacyjnych i technicznych służących do realizacji zadań publicznych za pomocą środków komunikacji elektronicznej, obejmujących co najmniej jedno z następujących działań:
- a)budowę systemu teleinformatycznego używanego do realizacji zadania publicznego, w tym umożliwiającego wymianę danych z podmiotami publicznymi,
- b)utworzenie rejestru publicznego,
- c)udostępnianie w postaci elektronicznej zasobu informacyjnego podmiotu publicznego,
- d)wdrożenie usługi służącej do realizacji zadań publicznych,
- e)budowę infrastruktury teleinformatycznej, w tym telekomunikacyjnej,
- f)rozszerzenie zakresu, zmianę funkcjonalności lub zmianę technologiczną produktów powstałych w wyniku działań, o których mowa w lit. a–e,
- g)utrzymanie produktów powstałych w wyniku działań, o których mowa w lit. a–e,
- h)wsparcie rozwoju społeczeństwa informacyjnego; 6a)13) założenia przedsięwzięcia informatycznego o publicznym zastosowaniu – ogólny plan przedsięwzięcia informatycznego o publicznym zastosowaniu zawierający w szczególności informacje o:
- a)zakresie przedsięwzięcia, w tym produktach powstałych w wyniku działań przedsięwzięcia,
- b)harmonogramie realizacji przedsięwzięcia,
- c)kosztach i planowanych źródłach finansowania przedsięwzięcia,
- d)uwarunkowaniach i otoczeniu związanych z realizacją przedsięwzięcia,
- e)ryzyku związanym z realizacją przedsięwzięcia,
- f)sposobie i kosztach utrzymania produktów powstałych w wyniku działań przedsięwzięcia oraz ryzyku związanym z tym utrzymaniem; 7) (uchylony)14) 8) (uchylony)14) 9)15) minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi – zespół wymagań, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do danych udostępnianych za pomocą tego systemu; W brzmieniu ustalonym przez art. 1 pkt 4 lit. a ustawy, o której mowa w odnośniku 2. Dodany przez art. 1 pkt 4 lit. b ustawy, o której mowa w odnośniku 2. 14) Przez art. 1 pkt 4 lit. c ustawy, o której mowa w odnośniku 2. 15) W brzmieniu ustalonym przez art. 1 pkt 4 lit. d ustawy, o której mowa w odnośniku 2. 12) 13) Dziennik Ustaw –7– Poz. 1703 10)15) minimalne wymagania dla rejestrów publicznych – zespół wymagań służących do zapewnienia spójności prowadzenia rejestrów publicznych, a także zapewnienia wiarygodności, jednoznaczności, aktualności, kompletności i dostępności danych gromadzonych w tych rejestrach; 11) oprogramowanie interfejsowe – oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi; 11a)16) interfejs programistyczny aplikacji – interfejs programistyczny aplikacji, o którym mowa w art. 2 pkt 9 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524); 12) testy akceptacyjne – udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego; 13) elektroniczna platforma usług administracji publicznej – system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet; 14) profil zaufany – środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, która posiada pełną albo ograniczoną zdolność do czynności prawnych, który został wydany w sposób, o którym mowa w art. 20c albo art. 20cb; 14a) podpis zaufany – podpis elektroniczny, którego autentyczność i integralność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierający: a)17) dane identyfikujące osobę, ustalone na podstawie środka identyfikacji elektronicznej wydanego w systemie, o którym mowa w art. 20aa ust. 1 pkt 1, obejmujące: – imię (imiona), – nazwisko, – numer PESEL,
- b)identyfikator środka identyfikacji elektronicznej, przy użyciu którego został złożony,
- c)czas jego złożenia; 14b) profil osobisty – środek identyfikacji elektronicznej, o którym mowa w art. 2 ust. 1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2022 r. poz. 671, z 2023 r. poz. 1234 i 1941 oraz z 2025 r. poz. 1006 i 1077); 14c) profil mObywatel – środek identyfikacji elektronicznej, o którym mowa w art. 2 pkt 11 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717 oraz z 2025 r. poz. 1019); 15) (uchylony) 16) (uchylony) 17)18) elektroniczna skrzynka podawcza – dostępny publicznie środek komunikacji elektronicznej służący do przekazywania dokumentu elektronicznego do podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu teleinformatycznego; 17) (uchylony)19) 18)20) interoperacyjność – zdolność podmiotów do współdziałania przez wymianę danych za pomocą środków komunikacji elektronicznej; 19) neutralność technologiczna – zasada równego traktowania przez władze publiczne technologii teleinformatycznych i tworzenia warunków do ich uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów teleinformatycznych lub przy tworzeniu konkurencyjnych produktów i rozwiązań; Dodany przez art. 1 pkt 4 lit. e ustawy, o której mowa w odnośniku 2. Ze zmianą wprowadzoną przez art. 4 pkt 1 ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o aplikacji mObywatel oraz niektórych innych ustaw (Dz. U. poz. 1019), która weszła w życie z dniem 12 sierpnia 2025 r. 18) Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 19. 19) Przez art. 105 pkt 1 lit. a ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych (Dz. U. poz. 2320, z 2021 r. poz. 1135, z 2022 r. poz. 1002 i 2754 oraz z 2023 r. poz. 1860); wejdzie w życie z dniem 1 października 2029 r. 20) W brzmieniu ustalonym przez art. 1 pkt 4 lit. f ustawy, o której mowa w odnośniku 2. 16) 17) Dziennik Ustaw –8– Poz. 1703 20)21) urzędowe poświadczenie odbioru – dane elektroniczne powiązane z dokumentem elektronicznym doręczonym podmiotowi publicznemu lub przez niego doręczanym w sposób zapewniający rozpoznawalność późniejszych zmian dokonanych w tych danych, określające:
- a)pełną nazwę podmiotu publicznego, któremu doręczono dokument elektroniczny lub który doręcza dokument,
- b)datę i godzinę wprowadzenia albo przeniesienia dokumentu elektronicznego do systemu teleinformatycznego podmiotu publicznego – w odniesieniu do dokumentu doręczanego podmiotowi publicznemu,
- c)datę i godzinę podpisania urzędowego poświadczenia odbioru przez adresata z użyciem mechanizmów, o których mowa w art. 20a ust. 1 albo 2 – w odniesieniu do dokumentu doręczanego przez podmiot publiczny,
- d)datę i godzinę wytworzenia urzędowego poświadczenia odbioru; 20) (uchylony)22) 21)23) Krajowe Ramy Interoperacyjności – zestaw wymagań organizacyjnych, semantycznych oraz technicznych dotyczących interoperacyjności; 22) użytkownik – osobę fizyczną korzystającą z systemów teleinformatycznych; 23) katalog usług – rejestr, udostępniony na elektronicznej platformie usług administracji publicznej, zawierający informacje o usługach udostępnianych przez podmioty publiczne; 24) wzór dokumentu elektronicznego – zbiór danych określających zestaw, sposób oznaczania oraz wymagalność elementów treści i metadanych dokumentu elektronicznego, a także mogących określać sposób zapisu danych dla wskazanych elementów oraz kolejność i sposób wyświetlania na ekranie lub drukowania poszczególnych elementów (wizualizacji); 25) formularz elektroniczny – oprogramowanie służące do przygotowania i wygenerowania dokumentu elektronicznego zgodnego z odpowiadającym mu wzorem dokumentu elektronicznego, mogące stanowić część usługi udostępnionej na ePUAP lub w innym systemie teleinformatycznym; 26) zakres użytkowy dokumentu elektronicznego – dane zawarte w dokumencie elektronicznym niezbędne do załatwienia określonego rodzaju spraw za pośrednictwem usługi udostępnionej na ePUAP lub w innym systemie teleinformatycznym; 27) autoryzacja – przydzielenie osobie fizycznej lub prawnej, uprawnień w systemie teleinformatycznym po jej pozytywnym uwierzytelnieniu lub potwierdzenie woli realizacji czynności w postaci elektronicznej przez uwierzytelnionego użytkownika za pomocą dodatkowych danych; 28)24) model architektoniczny – odwzorowanie obiektów, w szczególności usług, procesów, systemów, danych oraz sposobów ich powiązania, identyfikujące kluczowe komponenty funkcjonalne, które zapewniają realizację zadań publicznych za pomocą środków komunikacji elektronicznej; 29)24) Architektura Informacyjna Państwa – metodę zarządzania informatyzacją państwa realizującą cele strategii, o której mowa w art. 12aa ust. 1, opartą na modelach architektonicznych i obejmującą zasady podstawowe, zwane dalej „pryncypiami”, standardy, wytyczne i rekomendacje architektoniczne; 30)24) metadane – metadane, o których mowa w art. 2 pkt 10 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego; 31)24) środki Unii Europejskiej – środki, o których mowa w:
- a)art. 5 ust. 3 pkt 1, 2, 4, 5 i 6 oraz art. 202 ust. 4 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych,
- b)art. 3b oraz art. 14ll ust. 1 i 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. z 2025 r. poz. 198); 32)24) środki z innych źródeł zagranicznych – środki, o których mowa w art. 5 ust. 1 pkt 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych. Art. 4. Przepisy ustawy nie naruszają: 1) przepisów o ochronie danych osobowych; 2) ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209); Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 22. Przez art. 105 pkt 1 lit. b ustawy, o której mowa w odnośniku 19; wejdzie w życie z dniem 1 października 2029 r. 23) W brzmieniu ustalonym przez art. 1 pkt 4 lit. g ustawy, o której mowa w odnośniku 2. 24) Dodany przez art. 1 pkt 4 lit. h ustawy, o której mowa w odnośniku 2. 21) 22) Dziennik Ustaw –9– Poz. 1703 2a) obowiązku korzystania przy realizacji zadań publicznych z poczty elektronicznej wykorzystującej mechanizmy, o których mowa w art. 24 ust. 1 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1803); 3) obowiązków wynikających z potrzeby współpracy z systemami teleinformatycznymi i rejestrami organów innych państw lub organizacji międzynarodowych; 4) obowiązków wynikających z umów międzynarodowych, jak również umów o członkostwo w instytucjach międzynarodowych, w przypadku gdy prawo danego podmiotu do członkostwa w instytucjach międzynarodowych zostało zagwarantowane aktem prawnym o mocy ustawy. Art. 4a. 1. Minister właściwy do spraw informatyzacji może realizować swoje zadania przy pomocy instytucji gospodarki budżetowej, wobec której wykonuje funkcje organu założycielskiego. 2. Realizacja zadań, o których mowa w ust. 1, może być finansowana ze środków określonych w: 1) umowie, przewidującej:
- a)wynagrodzenie za wykonywanie tych zadań, w tym udzielenie zaliczki,
- b)rozliczenie na podstawie poniesionych kosztów i rozsądnego zysku; 2) innej umowie; 3) dotacji celowej udzielanej przez ministra właściwego do spraw informatyzacji. 3. Minister właściwy do spraw informatyzacji określi, w drodze zarządzenia, sposób nadzoru i rozliczania realizacji zadań powierzonych w umowie, o której mowa w ust. 2 pkt 1, mając na względzie prawidłowość ich realizacji. 4. W przypadku zawarcia umowy, o której mowa w ust. 2 pkt 1, o przeznaczeniu zysku netto decyduje minister właściwy do spraw informatyzacji po zatwierdzeniu sprawozdania finansowego tej instytucji. Przepis art. 28 ust. 8 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych stosuje się odpowiednio, z uwzględnieniem ust. 5. 5. Minister właściwy do spraw informatyzacji może wydać wiążące polecenie dokonania wpłaty środków pieniężnych stanowiących zysk netto, o którym mowa w ust. 4, lub zgromadzonych na funduszu zapasowym tej jednostki, na rzecz Funduszu ‒ Centralnej Ewidencji Pojazdów i Kierowców, o którym mowa w art. 80d ust. 2 ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym (Dz. U. z 2024 r. poz. 1251 oraz z 2025 r. poz. 820 i 1006). 6. Szef Kancelarii Prezesa Rady Ministrów lub minister kierujący działem administracji rządowej, za zgodą ministra właściwego do spraw informatyzacji, może powierzyć realizację swoich zadań z zakresu informatyzacji instytucji, o której mowa w ust. 1, udzielając dotacji celowej. Art. 4b. 1. Minister właściwy do spraw informatyzacji może upoważnić do wykonywania zadań w jego imieniu dyrektora instytucji, o której mowa w art. 4a ust. 1. 2. Upoważnienie, o którym mowa w ust. 1, obejmuje uprawnienie do udzielania dalszych upoważnień osobom zatrudnionym w tej instytucji. 3. Upoważnienie, o którym mowa w ust. 1 i 2, jest udzielane na piśmie w drodze imiennego upoważnienia lub upoważnienia stanowiskowego. 4. W przypadku wątpliwości co do udzielenia upoważnienia, o którym mowa w ust. 1 i 2, lub jego zakresu minister właściwy do spraw informatyzacji może potwierdzić ważność podjętych czynności. Art. 4c.25) 1. Minister właściwy do spraw informatyzacji jest właściwym organem odpowiedzialnym za stosowanie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024), zwanego dalej „rozporządzeniem 2024/903”, oraz pojedynczym punktem kontaktowym, w rozumieniu art. 17 ust. 1 rozporządzenia 2024/903. 2. Minister właściwy do spraw informatyzacji wyznacza przedstawiciela w Radzie ds. Interoperacyjnej Europy, o której mowa w art. 15 ust. 1 rozporządzenia 2024/903, spośród osób zatrudnionych w urzędzie obsługującym tego ministra, które posiadają kompetencje i wiedzę z zakresu interoperacyjności transgranicznej, o której mowa w art. 2 pkt 1 rozporządzenia 2024/903. 3. Do zadań ministra właściwego do spraw informatyzacji, o których mowa w ust. 1 i 2, przepisów art. 4a i art. 4b nie stosuje się. 25) Dodany przez art. 1 pkt 5 ustawy, o której mowa w odnośniku 2. Dziennik Ustaw – 10 – Poz. 1703 Rozdział 2 Strategia dotycząca informatyzacji państwa oraz pełnomocnicy do spraw informatyzacji 26) Art. 5. (uchylony) Art. 6. (uchylony) Art. 7. (uchylony) Art. 8. (uchylony) Art. 9. (uchylony) Art. 10. (uchylony) Art. 11. (uchylony) Art. 12. (uchylony) Art. 12a. (uchylony) Art. 12aa.27) 1. Rada Ministrów przyjmuje, w drodze uchwały, strategię dotyczącą informatyzacji państwa, zwaną dalej „strategią”. 2. Strategia określa: 1) aktualny stan informatyzacji państwa; 2) wizję informatyzacji państwa; 3) cele informatyzacji państwa; 4) środki i działania służące do realizacji celów informatyzacji państwa; 5) sposoby i zasady współpracy podmiotów, których dotyczy informatyzacja państwa; 6) możliwości finansowania działań, o których mowa w pkt 4. Art. 12ab.27) Strategia jest przyjmowana na okres dziesięcioletni. Art. 12ac.27) 1. Strategię realizują członkowie Rady Ministrów. 2. Minister właściwy do spraw informatyzacji monitoruje realizację strategii. Art. 12ad.27) 1. Minister właściwy do spraw informatyzacji we współpracy z innymi członkami Rady Ministrów dokonuje przeglądu strategii co 2 lata. 2. Minister właściwy do spraw informatyzacji sporządza sprawozdanie z przeglądu strategii i przedkłada je Radzie Ministrów w terminie 2 miesięcy od dnia zakończenia przeglądu. Art. 12ae.27) 1. W urzędzie obsługującym ministra kierującego działem administracji rządowej oraz w Kancelarii Prezesa Rady Ministrów powołuje się pełnomocnika do spraw informatyzacji, zwanego dalej „pełnomocnikiem”. Przepisów art. 4a ust. 1 i 6 nie stosuje się. 2. Pełnomocnika można powołać w urzędzie innym niż urzędy wymienione w ust. 1, w szczególności w urzędzie obsługującym organ jednostki samorządu terytorialnego. 3. Do zadań pełnomocnika należy: 1) 26) 27) koordynowanie realizacji strategii w zakresie spraw objętych działem administracji rządowej kierowanym przez właściwego ministra, w tym w zakresie spraw należących do właściwości jednostek organizacyjnych lub organów podległych temu ministrowi lub przez niego nadzorowanych, albo w zakresie spraw należących do właściwości Kancelarii Prezesa Rady Ministrów, w tym w zakresie spraw należących do właściwości jednostek organizacyjnych lub organów podległych Prezesowi Rady Ministrów lub przez niego nadzorowanych; Tytuł rozdziału w brzmieniu ustalonym przez art. 1 pkt 6 ustawy, o której mowa w odnośniku 2. Dodany przez art. 1 pkt 7 ustawy, o której mowa w odnośniku 2. Dziennik Ustaw – 11 – Poz. 1703 2) diagnozowanie obszaru, w którym jest konieczne wprowadzenie zmian w zakresie spraw objętych działem administracji rządowej kierowanym przez właściwego ministra, w tym w zakresie spraw należących do właściwości jednostek organizacyjnych lub organów podległych temu ministrowi lub przez niego nadzorowanych, albo w zakresie spraw należących do właściwości Kancelarii Prezesa Rady Ministrów, w tym w zakresie spraw należących do właściwości jednostek organizacyjnych lub organów podległych Prezesowi Rady Ministrów lub przez niego nadzorowanych – pod względem realizacji strategii oraz wprowadzania nowych technologii cyfrowych; 3) wsparcie merytoryczne w procesie uzgadniania projektów aktów normatywnych kierowanych do właściwego ministra w ramach rządowego procesu legislacyjnego; 4) diagnozowanie potrzeb pracowników zatrudnionych w urzędzie, o którym mowa w ust. 1, w którym powołano pełnomocnika, lub pracowników organów lub jednostek organizacyjnych podległych właściwemu ministrowi albo Prezesowi Rady Ministrów lub przez niego nadzorowanych, przygotowywanie materiałów szkoleniowych i organizowanie szkoleń, a także rozpowszechnianie materiałów szkoleniowych i informacji o dostępnych szkoleniach – w obszarze kompetencji cyfrowych; 5) tworzenie i upowszechnianie dobrych praktyk wspierających podnoszenie kompetencji cyfrowych pracowników, o których mowa w pkt 4; 6) przygotowywanie bieżących informacji na temat postępów w realizacji strategii oraz związanego z tym ryzyka i ich przedkładanie ministrowi właściwemu do spraw informatyzacji w celu, o którym mowa w art. 12ac ust. 2; 7) przygotowywanie informacji z realizacji strategii w celu dokonania przeglądu, o którym mowa w art. 12ad ust. 1; 8) uczestnictwo we współpracy z innymi podmiotami w zakresie zadań związanych z realizacją strategii; 9) wspieranie kierownika urzędu, o którym mowa w ust. 1, w którym powołano pełnomocnika, w zakresie zapewnienia zgodności przedsięwzięć informatycznych o publicznym zastosowaniu, które są realizowane przez ten urząd, z pryncypiami, standardami, wytycznymi i rekomendacjami architektonicznymi Architektury Informacyjnej Państwa, Krajowymi Ramami Interoperacyjności, minimalnymi wymaganiami dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi oraz minimalnymi wymaganiami dla rejestrów publicznych; 10) koordynowanie przeprowadzania ocen interoperacyjności krajowej, o których mowa w art. 12n ust. 1, oraz ocen interoperacyjności, o których mowa w art. 3 ust. 1 rozporządzenia 2024/903, oraz koordynowanie udostępniania i ponownego wykorzystywania rozwiązań interoperacyjnych, o których mowa w art. 4 ust. 1 rozporządzenia 2024/903, w ramach urzędu, o którym mowa w ust. 1, w którym powołano pełnomocnika; 11) wykonywanie innych zadań wspierających realizację dokumentów o charakterze strategicznym, polityk i programów rozwoju, związanych z informatyzacją państwa. 4. Do zadań pełnomocnika powołanego w urzędzie innym niż urzędy wymienione w ust. 1 należy: 1) diagnozowanie potrzeb pracowników zatrudnionych w urzędzie innym niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika, przygotowywanie materiałów szkoleniowych i organizowanie szkoleń, a także rozpowszechnianie materiałów szkoleniowych i informacji o dostępnych szkoleniach – w obszarze kompetencji cyfrowych; 2) tworzenie i upowszechnianie dobrych praktyk wspierających podnoszenie kompetencji cyfrowych pracowników, o których mowa w pkt 1; 3) wspieranie kierownika urzędu innego niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika, w zakresie zapewnienia zgodności przedsięwzięć informatycznych o publicznym zastosowaniu, które są realizowane przez ten urząd, z pryncypiami, standardami, wytycznymi i rekomendacjami architektonicznymi Architektury Informacyjnej Państwa, Krajowymi Ramami Interoperacyjności, minimalnymi wymaganiami dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi oraz minimalnymi wymaganiami dla rejestrów publicznych; 4) koordynowanie przeprowadzania ocen interoperacyjności krajowej, o których mowa w art. 12n ust. 1, oraz ocen interoperacyjności, o których mowa w art. 3 ust. 1 rozporządzenia 2024/903, oraz koordynowanie udostępniania i ponownego wykorzystywania rozwiązań interoperacyjnych, o których mowa w art. 4 ust. 1 rozporządzenia 2024/903, w ramach urzędu innego niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika; 5) wykonywanie innych zadań związanych z informatyzacją, wskazanych przez kierownika urzędu innego niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika. – 12 – Dziennik Ustaw Poz. 1703 5. Pełnomocnika powołuje i odwołuje kierownik urzędu, o którym mowa w ust. 1, albo innego urzędu niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika, spośród osób zatrudnionych w tym urzędzie, które posiadają kompetencje, wiedzę i doświadczenie z zakresu informatyzacji niezbędne do realizacji zadań pełnomocnika. 6. W zakresie wykonywanych zadań pełnomocnik podlega bezpośrednio kierownikowi urzędu, o którym mowa w ust. 1, albo innego urzędu niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika. 7. Obsługę merytoryczną, organizacyjno-prawną, techniczną i kancelaryjno-biurową pełnomocnika zapewnia urząd, o którym mowa w ust. 1, albo inny urząd niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika. 8. Pełnomocnicy są obowiązani do współdziałania oraz współpracy z innymi podmiotami w zakresie realizacji swoich zadań. 9. Pełnomocnik za zgodą kierownika urzędu, o którym mowa w ust. 1, albo innego urzędu niż urzędy wymienione w ust. 1, w którym powołano pełnomocnika, może tworzyć spośród pracowników, o których mowa w ust. 3 pkt 4 lub ust. 4 pkt 1, zespoły do opracowania określonych zagadnień lub wykonania określonych czynności oraz może zlecać przeprowadzanie badań i ekspertyz. Art. 12b. (uchylony)28) Art. 12c. (uchylony)28) Art. 12d. (uchylony)28) Art. 12e. (uchylony)28) Art. 12f. (uchylony)28) Art. 12g. (uchylony)28) Art. 12h. (uchylony)28) Art. 12i. (uchylony)28) Rozdział 3 Architektura Informacyjna Państwa, systemy teleinformatyczne używane do realizacji zadań publicznych, wymiana danych z podmiotami publicznymi, rejestry publiczne oraz Komitet do spraw Cyfryzacji 29) Art. 12j.30) 1. Minister właściwy do spraw informatyzacji opracowuje i rozwija Architekturę Informacyjną Państwa. 2. Minister właściwy do spraw informatyzacji prowadzi repozytorium Architektury Informacyjnej Państwa, w którym są gromadzone w szczególności modele architektoniczne oraz pryncypia, standardy, wytyczne i rekomendacje architektoniczne – z wykorzystaniem systemu teleinformatycznego. 3. Minister właściwy do spraw informatyzacji udostępnia pryncypia, standardy, wytyczne i rekomendacje architektoniczne Architektury Informacyjnej Państwa na stronie internetowej, której adres elektroniczny jest udostępniony w Biuletynie Informacji Publicznej na stronie podmiotowej ministra. Art. 12k.31) 1. Minister właściwy do spraw informatyzacji prowadzi repozytorium interoperacyjności z wykorzystaniem powszechnie dostępnego systemu teleinformatycznego, w tym zapewnia mechanizm monitorowania dostępności interfejsów programistycznych aplikacji systemów teleinformatycznych służących do prowadzenia rejestrów publicznych. 2. Głównymi funkcjonalnościami repozytorium interoperacyjności są publikowanie i udostępnianie informacji służących do zapewnienia interoperacyjności. 3. Repozytorium interoperacyjności zawiera w szczególności następujące kategorie informacji: 1) metadane rejestrów publicznych, w tym:
- a)pełną i skróconą nazwę rejestru publicznego,
- b)opis rejestru publicznego, Przez art. 1 pkt 8 ustawy, o której mowa w odnośniku 2. Tytuł rozdziału w brzmieniu ustalonym przez art. 1 pkt 9 ustawy, o której mowa w odnośniku 2. 30) Dodany przez art. 1 pkt 10 ustawy, o której mowa w odnośniku 2. 31) Dodany przez art. 1 pkt 10 ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 28) 29) Dziennik Ustaw
- c)– 13 – Poz. 1703 nazwę organu prowadzącego rejestr publiczny oraz numer identyfikacyjny REGON podmiotu, który obsługuje ten organ w zakresie prowadzenia rejestru publicznego, jeżeli posiada taki numer,
- d)kategorię przedmiotową i status funkcjonowania rejestru publicznego, określone w przepisach wydanych na podstawie art. 12m,
- e)podstawę prawną prowadzenia rejestru publicznego i datę jego utworzenia,
- f)podstawę prawną i datę zakończenia prowadzenia rejestru publicznego – w przypadku zakończenia prowadzenia rejestru publicznego,
- g)struktury danych i znaczenie danych zawartych w tych strukturach dla danych gromadzonych w rejestrze publicznym,
- h)formaty plików, w których są udostępniane dane z rejestru publicznego,
- i)informacje, o których mowa w art. 14 ust. 1a pkt 3,
- j)terminy udostępniania danych zgromadzonych w rejestrze publicznym,
- k)informacje o pojedynczym punkcie kontaktowym dla rejestru publicznego, o którym mowa w art. 14 ust. 1a pkt 4; 2) informacje o interfejsach programistycznych aplikacji systemów teleinformatycznych używanych do realizacji zadań publicznych, o których mowa w art. 13 ust. 5; 3) wyniki ocen interoperacyjności krajowej, o których mowa w art. 12n ust. 3; 4) sprawozdania przedstawiające wyniki ocen interoperacyjności, o których mowa w art. 3 ust. 1 rozporządzenia 2024/903; 5) informacje o systemie rejestrów państwowych, o których mowa w art. 13b ust. 2; 6) raporty z przeglądu standardów oraz specyfikacji, o których mowa w art. 18a. 4. Podmiot prowadzący rejestr publiczny z wykorzystaniem systemu teleinformatycznego lub używający systemu teleinformatycznego do realizacji zadań publicznych: 1) publikuje w repozytorium interoperacyjności informacje, o których mowa w ust. 3 pkt 1–4, albo wskazuje podstawę prawną, z której wynika obowiązek zachowania niejawności takich informacji; 2) zapewnia jakość, w tym poprawność, aktualność oraz kompletność publikowanych informacji, o których mowa w ust. 3 pkt 1–4. 5. Jeżeli rejestr publiczny jest prowadzony z wykorzystaniem systemu teleinformatycznego przez więcej niż jeden podmiot, do publikowania informacji, o których mowa w ust. 3 pkt 1–4, a także do zapewnienia ich jakości, w tym poprawności, aktualności oraz kompletności, jest obowiązany podmiot, który prowadzi ten system teleinformatyczny. Art. 12l.31) Podmioty obowiązane na podstawie przepisów odrębnych do przekazywania danych podmiotom realizującym zadania publiczne stosują, w ramach przekazywania takich danych, rozwiązania zapewniające zgodność z metadanymi rejestrów publicznych i interfejsami programistycznymi aplikacji systemów teleinformatycznych używanych do realizacji zadań publicznych, o których mowa w art. 12k ust. 3 pkt 1 i 2. Art. 12m.31) Rada Ministrów określi, w drodze rozporządzenia: 1) szczegółowe funkcjonalności repozytorium interoperacyjności, 2) sposób kategoryzacji informacji przeznaczonych do udostępniania w repozytorium interoperacyjności, w tym kategorie przedmiotowe i statusy funkcjonowania rejestru publicznego w repozytorium interoperacyjności, 3) szczegółowy sposób prowadzenia repozytorium interoperacyjności, 4) szczegółowy sposób wykonywania obowiązków przez podmioty realizujące zadania publiczne w zakresie udostępniania danych i informacji w repozytorium interoperacyjności – mając na uwadze potrzebę zapewnienia interoperacyjności, zachowania spójnych standardów prezentacji danych w repozytorium interoperacyjności oraz zapewnienia informacji o danych gromadzonych w rejestrach publicznych i sposobie dostępu do tych danych przetwarzanych w systemach teleinformatycznych używanych do realizacji zadań publicznych. Dziennik Ustaw – 14 – Poz. 1703 Art. 12n.31) 1. Podmiot realizujący zadania publiczne przeprowadza ocenę interoperacyjności krajowej każdorazowo przed wprowadzeniem zmian w systemie teleinformatycznym używanym do realizacji zadań publicznych lub w rejestrze publicznym. 2. Ocena interoperacyjności krajowej zawiera: 1) opis wpływu zmian wprowadzanych w systemie teleinformatycznym używanym do realizacji działań publicznych lub w rejestrze publicznym na podmioty publiczne; 2) opis działań podjętych oraz planowanych do podjęcia w celu minimalizacji lub usunięcia negatywnego wpływu zmian na podmioty publiczne; 3) informację o negatywnym wpływie zmian na podmioty publiczne, który nie zostanie usunięty w ramach działań, o których mowa w pkt 2. 3. Podmiot realizujący zadania publiczne publikuje wynik oceny interoperacyjności krajowej w formacie nadającym się do odczytu maszynowego, ułatwiającym tłumaczenie maszynowe, w repozytorium interoperacyjności przed wprowadzeniem zmian. Publikacja, o której mowa w zdaniu pierwszym, następuje w terminie pozwalającym podmiotom publicznym na realizację zadań publicznych wynikających z przepisów odrębnych. 4. Przepisu ust. 1 nie stosuje się do działań prowadzonych w stosunku do systemów teleinformatycznych używanych do realizacji zadań publicznych oraz do rejestrów publicznych niewpływających na ich interoperacyjność, w szczególności do konserwacji oprogramowania, aktualizacji w zakresie bezpieczeństwa lub aktualizacji technicznych. Art. 13. 1.32) Podmiot publiczny używa do realizacji zadań publicznych systemów teleinformatycznych spełniających minimalne wymagania dla systemów teleinformatycznych oraz zapewniających interoperacyjność systemów na zasadach określonych w Krajowych Ramach Interoperacyjności. 1.33) Podmiot realizujący zadania publiczne używa do ich realizacji systemów teleinformatycznych: 1) spełniających minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi:
- a)zapewniających spójność działania tych systemów,
- b)określających model architektury oraz specyfikacje interfejsu programistycznego aplikacji, zwanego dalej „API”, tych systemów,
- c)określających formaty danych oraz protokoły komunikacyjne i szyfrujące, przy zachowaniu możliwości nieodpłatnego ich wykorzystania,
- d)zapewniających sprawną i bezpieczną wymianę danych między podmiotami publicznymi oraz między podmiotami publicznymi a organami innych państw lub organizacji międzynarodowych; 2) zapewniających interoperacyjność zgodnie z Krajowymi Ramami Interoperacyjności obejmującymi zagadnienia dotyczące:
- a)sposobu postępowania podmiotu realizującego zadania publiczne w zakresie stosowania i wyboru norm, standardów, metod oraz formatów,
- b)sposobu jej osiągania,
- c)3) ocen interoperacyjności krajowej, o których mowa w art. 12n ust. 1; zgodnych z pryncypiami, standardami, wytycznymi i rekomendacjami architektonicznymi Architektury Informacyjnej Państwa. 1a. Postanowienia ust. 1 nie stosuje się do systemów teleinformatycznych używanych do celów naukowych i dydaktycznych. 2. Podmiot realizujący zadania publiczne z wykorzystaniem systemu teleinformatycznego albo za pomocą środków komunikacji elektronicznej do przekazywania danych między tym podmiotem a podmiotem niebędącym organem administracji rządowej:34) 1)35) zapewnia spełnianie przez system teleinformatyczny służący do wymiany danych, poza wymaganiami, o których mowa w ust. 1, wymogu równego traktowania rozwiązań informatycznych; W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 33. W brzmieniu ustalonym przez art. 1 pkt 11 lit. a ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 34) Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 1 pkt 11 lit. b tiret pierwsze ustawy, o której mowa w odnośniku 2. 35) W brzmieniu ustalonym przez art. 1 pkt 11 lit. b tiret drugie ustawy, o której mowa w odnośniku 2. 32) 33) Dziennik Ustaw 2) – 15 – Poz. 1703 udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej:36)
- a)(uchylona)37)
- b)testy akceptacyjne, z zastrzeżeniem ust. 4. 3. (uchylony)38) 4.39) Podmiot realizujący zadania publiczne może nie udostępniać testów akceptacyjnych, jeżeli w oprogramowaniu interfejsowym mają być stosowane wyłącznie formaty danych oraz protokoły komunikacyjne i szyfrujące określone w przepisach wydanych na podstawie art. 18. 5.40) Podmiot realizujący zadania publiczne przygotowuje następujące informacje o API systemu teleinformatycznego używanego do realizacji zadań publicznych: 1) informacje o punktach dostępowych API, 2) skrócony opis API, 3) dokumentację API, zawierającą w szczególności opis struktur dokumentów elektronicznych, formatów danych oraz protokołów komunikacyjnych i szyfrujących, 4) opis sposobów integracji z API, 5) informację o gwarantowanym poziomie dostępności API, 6) informację o sposobie dostępu do danych w przypadku czasowej niedostępności API dłuższej niż wynikająca z informacji, o której mowa w pkt 5, 7) statystyki użycia API – i zapewnia ich aktualność. Art. 13a. Podmioty publiczne, o których mowa w art. 2 ust. 1, służby specjalne w rozumieniu art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, Kancelaria Sejmu, Kancelaria Senatu, Kancelaria Prezydenta Rzeczypospolitej Polskiej, Narodowy Bank Polski, agencje wykonawcze w rozumieniu art. 18 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz podmioty, o których mowa w art. 2 ust. 4, niewskazane wprost w art. 2 ust. 1, uprawnione do wykonywania praw majątkowych do programu komputerowego stworzonego przez pracowników w ramach wykonywania obowiązków ze stosunku pracy świadczonej na rzecz tych podmiotów, mogą umożliwić sobie wzajemnie nieodpłatne korzystanie z tego programu komputerowego. Art. 13aa.41) Minister właściwy do spraw informatyzacji może podjąć działania mające na celu rozwój i wykorzystanie systemu teleinformatycznego, o którym mowa w art. 22a ust. 1 ustawy z dnia 12 marca 2022 r. o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. z 2025 r. poz. 337, 620, 621 i 1301), do realizacji zadań publicznych po zasięgnięciu opinii ministra, w którego właściwości pozostają sprawy związane z realizacją tych zadań. Art. 13aa. (uchylony)42) Art. 13b. 1. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie systemu rejestrów państwowych, stanowiącego rozwiązanie organizacyjno-techniczne, wykorzystywane do prowadzenia rejestrów publicznych. 2. Minister właściwy do spraw informatyzacji określi i udostępni w Biuletynie Informacji Publicznej na stronie podmiotowej ministra:43) Minister właściwy do spraw informatyzacji określi i udostępni w repozytorium interoperacyjności:44) 1) standardy technologiczne funkcjonowania systemu rejestrów państwowych oraz wymiany danych przetwarzanych w rejestrach publicznych utrzymywanych z wykorzystaniem systemu rejestrów państwowych; Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 1 pkt 11 lit. b tiret trzecie podwójne tiret pierwsze ustawy, o której mowa w odnośniku 2. 37) Przez art. 1 pkt 11 lit. b tiret trzecie podwójne tiret drugie ustawy, o której mowa w odnośniku 2. 38) Przez art. 1 pkt 11 lit. c ustawy, o której mowa w odnośniku 2. 39) W brzmieniu ustalonym przez art. 1 pkt 11 lit. d ustawy, o której mowa w odnośniku 2. 40) Dodany przez art. 1 pkt 11 lit. e ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 41) Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 42. 42) Przez art. 5 ustawy z dnia 12 września 2025 r. o zmianie niektórych ustaw w celu weryfikacji prawa do świadczeń na rzecz rodziny dla cudzoziemców oraz o warunkach pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. poz. 1301); wejdzie w życie z dniem 1 stycznia 2026 r. 43) Wprowadzenie do wyliczenia w tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 44. 44) Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 1 pkt 12 lit. a ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 36) Dziennik Ustaw – 16 – Poz. 1703 2)45) informacje o rejestrach prowadzonych w systemie rejestrów państwowych. 2)46) informacje o rejestrach publicznych prowadzonych w systemie rejestrów państwowych. Art. 14. 1.47) Podmiot realizujący zadania publiczne prowadzący rejestr publiczny jest obowiązany prowadzić ten rejestr zgodnie z minimalnymi wymaganiami dla rejestrów publicznych, określającymi kluczowe typy i identyfikatory obiektów w rejestrach publicznych oraz zasady prowadzenia rejestru publicznego i dostępu do niego. 1a.48) Podmiot prowadzący rejestr publiczny, z wyjątkiem jednostki samorządu terytorialnego, związku takich jednostek, związku metropolitalnego, samorządowej jednostki budżetowej, samorządowego zakładu budżetowego, samorządowej instytucji kultury, samorządowej osoby prawnej utworzonej na podstawie odrębnych ustaw w celu wykonywania zadań publicznych oraz innej samorządowej jednostki organizacyjnej nieposiadającej osobowości prawnej, jest obowiązany: 1) prowadzić ten rejestr z wykorzystaniem systemu teleinformatycznego; 2) umożliwiać dostarczanie danych do tego rejestru oraz udostępnianie danych z tego rejestru za pomocą środków komunikacji elektronicznej, w szczególności przez interfejsy programistyczne aplikacji systemów teleinformatycznych, z wykorzystaniem których jest zapewniany dostęp do rejestru publicznego; 3) opracować i aktualizować:
- a)listę słowników, schematów klasyfikacyjnych, taksonomii oraz list kodowych dla danych gromadzonych w rejestrze publicznym,
- b)warunki oraz procedurę dostępu do danych gromadzonych w rejestrze publicznym,
- c)warunki ponownego wykorzystania danych gromadzonych w rejestrze publicznym,
- d)procedurę zgłaszania niezgodności danych w rejestrze publicznym ze stanem faktycznym – w przypadku gdy taka procedura nie została określona w przepisach regulujących funkcjonowanie rejestru publicznego; 4) zapewniać prowadzenie pojedynczego punktu kontaktowego dla rejestru publicznego, za pomocą którego są udzielane informacje pozwalające na zapewnienie interoperacyjności w odniesieniu do prowadzonego rejestru publicznego. 1b.48) W przypadku gdy jednostka samorządu terytorialnego, związek takich jednostek, związek metropolitalny, samorządowa jednostka budżetowa, samorządowy zakład budżetowy, samorządowa instytucja kultury, samorządowa osoba prawna utworzona na podstawie odrębnych ustaw w celu wykonywania zadań publicznych lub samorządowa jednostka organizacyjna nieposiadająca osobowości prawnej prowadzą rejestr publiczny z wykorzystaniem systemu teleinformatycznego, przepisy ust. 1a pkt 2–4 stosuje się. 2.49) Organ administracji rządowej zapewnia działanie rejestru publicznego, używając systemów teleinformatycznych. 2. (uchylony)50) 3.51) Podmiot prowadzący z wykorzystaniem systemu teleinformatycznego rejestr publiczny, który zawiera dane osób fizycznych, dokonuje uprzedniej weryfikacji danych wprowadzanych po raz pierwszy do tego rejestru pod względem zgodności tych danych z danymi zgromadzonymi w rejestrze PESEL. 4.51) W przypadku wprowadzenia po raz pierwszy do rejestru publicznego danych osoby nieposiadającej numeru PESEL podmiot prowadzący ten rejestr nie przeprowadza weryfikacji tych danych. 5. Weryfikacja, o której mowa w ust. 3, polega na porównaniu danych wprowadzanych do rejestru publicznego z danymi zawartymi w rejestrze PESEL i jest realizowana zgodnie z art. 49 ust. 1 ustawy z dnia 24 września 2010 r. o ewidencji ludności. 6. System teleinformatyczny, przy użyciu którego zapewnione jest działanie rejestru publicznego, w przypadku pozytywnego wyniku weryfikacji, o której mowa w ust. 3, automatycznie wprowadza dane do rejestru, o ile przepisy odrębne nie stanowią inaczej. W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 46. W brzmieniu ustalonym przez art. 1 pkt 12 lit. b ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 47) W brzmieniu ustalonym przez art. 1 pkt 13 lit. a ustawy, o której mowa w odnośniku 2. 48) Dodany przez art. 1 pkt 13 lit. b ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 49) Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 50. 50) Przez art. 1 pkt 13 lit. c ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 51) W brzmieniu ustalonym przez art. 1 pkt 13 lit. d ustawy, o której mowa w odnośniku 2. 45) 46) Dziennik Ustaw – 17 – Poz. 1703 7.52) W przypadku negatywnego wyniku weryfikacji, o której mowa w ust. 3, podmiot prowadzący rejestr publiczny niezwłocznie przekazuje właściwemu organowi wskazanemu w art. 10 ust. 1 ustawy z dnia 24 września 2010 r. o ewidencji ludności informację o negatywnym wyniku weryfikacji oraz posiadane dokumenty stanowiące podstawę stwierdzenia wskazanej niezgodności, ich uwierzytelnione kopie lub odpisy, chyba że przepisy ustaw odrębnych uniemożliwiają ich przekazanie. 8.52) W przypadku braku dostępu do rejestru PESEL z przyczyn niezależnych od podmiotu prowadzącego rejestr publiczny przepisów ust. 3 i 5 nie stosuje się. 9.53) Podmiot otrzymujący dane z rejestru publicznego jest obowiązany chronić je na poziomie nie niższym niż poziom, który ma zastosowanie w przypadku tego rejestru. Art. 15. 1. Podmiot prowadzący rejestr publiczny zapewnia podmiotowi publicznemu albo podmiotowi niebędącemu podmiotem publicznym, realizującym zadania publiczne na podstawie odrębnych przepisów albo na skutek powierzenia lub zlecenia przez podmiot publiczny ich realizacji, nieodpłatny dostęp do danych zgromadzonych w prowadzonym rejestrze, w zakresie niezbędnym do realizacji tych zadań. 2.54) Dane, o których mowa w ust. 1, powinny być udostępniane za pomocą środków komunikacji elektronicznej i mogą być wykorzystane wyłącznie do realizacji zadań publicznych. 2.55) Dane, o których mowa w ust. 1, są udostępniane za pomocą środków komunikacji elektronicznej, w szczególności przez interfejsy programistyczne aplikacji systemów teleinformatycznych, z wykorzystaniem których jest zapewniany dostęp do rejestru publicznego, i mogą być wykorzystane wyłącznie do realizacji zadań publicznych. 3. Rada Ministrów określi, w drodze rozporządzenia, sposób, zakres i tryb udostępniania danych, o których mowa w ust. 1, mając na uwadze potrzebę usprawnienia realizacji zadań publicznych, zapewnienia szybkiego i bezpiecznego dostępu do danych oraz zabezpieczenia wykorzystania danych do celów realizacji zadań publicznych. 4. Przekazanie przez podmiot prowadzący rejestr publiczny danych z rejestru do ich ponownego wykorzystywania w celu innym niż realizacja zadania publicznego następuje na zasadach określonych w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego. Art. 15a. 1. Podmiot publiczny udostępnia dane gromadzone w prowadzonym rejestrze publicznym lub w systemie teleinformatycznym innemu podmiotowi publicznemu lub podmiotowi, o którym mowa w art. 19c ust. 1, z uwzględnieniem zasad przewidzianych w przepisach szczególnych dotyczących odpowiednio tego rejestru lub danych gromadzonych w tym systemie teleinformatycznym, wyłącznie na potrzeby usługi online, która jest świadczona na rzecz osoby albo podmiotu przy użyciu systemu teleinformatycznego. 2. Udostępnienie danych, o których mowa w ust. 1, następuje na każdorazowy wniosek osoby albo podmiotu, na rzecz których świadczona jest usługa online i których te dane dotyczą, po ich uwierzytelnieniu w sposób, o którym mowa w art. 20a ust. 1. Osobie lub podmiotowi, których dane są udostępniane, zapewnia się wgląd do udostępnionych danych. 2a. Wniosek, o którym mowa w ust. 2, kieruje się do podmiotu, o którym mowa w ust. 1, za pośrednictwem podmiotu udostępniającego usługę online. 3. Jeżeli podmiot świadczący usługę online, o której mowa w ust. 1, posiada dostęp do danych osoby albo podmiotu, na rzecz których świadczona jest usługa online, zgromadzonych w rejestrze publicznym lub systemie teleinformatycznym wynikający: 1) z jawności tych danych lub 2) z przepisów szczególnych uprawniających ten podmiot do dostępu do tych danych – a dostęp ten może być realizowany w sposób, o którym mowa w ust. 4, udostępnienie tych danych jest realizowane bez konieczności składania wniosku. 4.56) Udostępnienie danych, o których mowa w ust. 1, następuje za pośrednictwem usług sieciowych między systemem teleinformatycznym, z którego udostępniane są dane, a systemem teleinformatycznym, przy użyciu którego świadczona jest usługa online. 4.57) Udostępnienie danych, o których mowa w ust. 1, następuje za pośrednictwem interfejsów programistycznych aplikacji między systemem teleinformatycznym, z którego udostępniane są dane, a systemem teleinformatycznym, przy użyciu którego świadczona jest usługa online. W brzmieniu ustalonym przez art. 1 pkt 13 lit. e ustawy, o której mowa w odnośniku 2. Dodany przez art. 1 pkt 13 lit. f ustawy, o której mowa w odnośniku 2. 54) W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 55. 55) W brzmieniu ustalonym przez art. 1 pkt 14 ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 56) W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 57. 57) Ze zmianą wprowadzoną przez art. 1 pkt 15 lit. a ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 52) 53) Dziennik Ustaw – 18 – Poz. 1703 5. Warunki udostępniania danych, o których mowa w ust. 1, określa się w porozumieniu, z uwzględnieniem przepisów szczególnych regulujących funkcjonowanie rejestrów lub systemów teleinformatycznych, z których wnioskowane dane pochodzą. 6.58) Udostępnienie usług sieciowych, o których mowa w ust. 4, następuje w terminie określonym w porozumieniu, nie dłuższym jednak niż 12 miesięcy od zawarcia tego porozumienia. 6.59) Udostępnienie interfejsów programistycznych aplikacji, o których mowa w ust. 4, następuje w terminie określonym w porozumieniu, nie dłuższym jednak niż 12 miesięcy od dnia zawarcia tego porozumienia. 7. Udostępniane dane, o których mowa w ust. 1, są wykorzystywane wyłącznie do realizacji usługi online świadczonej na rzecz osoby albo podmiotu, o których mowa w ust. 2, w celu: 1) uzupełnienia zakresu użytkowego dokumentu elektronicznego wymaganego w związku ze świadczoną usługą online; 2) potwierdzenia faktów lub stanu prawnego wymaganego w związku ze świadczoną usługą online. Art. 15b. 1. Podmiot publiczny w celu ochrony interesu prawnego lub faktycznego osoby fizycznej, w szczególności w związku z realizowanymi na jej rzecz usługami, może wykorzystywać jej dane kontaktowe gromadzone w rejestrze publicznym lub systemach teleinformatycznych. Brak odpowiedzi osoby fizycznej na próbę nawiązania przez podmiot publiczny kontaktu z wykorzystaniem danych kontaktowych nie może negatywnie wpłynąć na jej sytuację prawną lub faktyczną. 2. Podmiot publiczny, wykorzystując dane kontaktowe osoby fizycznej, informuje ją o podstawie prawnej nawiązania kontaktu. Art. 16. 1.60) Podmiot publiczny, który organizuje przetwarzanie danych w systemie teleinformatycznym, jest obowiązany zapewnić możliwość przekazywania danych przez wymianę dokumentów elektronicznych związanych z załatwianiem spraw należących do jego zakresu działania. Do przekazywania danych podmiot ten wykorzystuje informatyczne nośniki danych lub środki komunikacji elektronicznej. 1a.61) Podmiot publiczny udostępnia elektroniczną skrzynkę podawczą, spełniającą standardy określone i opublikowane na ePUAP przez ministra właściwego do spraw informatyzacji, oraz zapewnia jej obsługę. 1a. (uchylony)62) 1b.61) Podmiot publiczny, w terminie 7 dni od dnia udostępnienia elektronicznej skrzynki podawczej, przekazuje ministrowi właściwemu do spraw informatyzacji informację o jej adresie. 1b. (uchylony)62) 2.63) Podmiot publiczny, o którym mowa w ust. 1, jest obowiązany prowadzić wymianę danych w postaci elektronicznej: 1) z wykorzystaniem systemów teleinformatycznych spełniających minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi; 2) zgodnie z minimalnymi wymaganiami dla rejestrów publicznych. 3. Prezes Rady Ministrów określi, w drodze rozporządzenia: 1)64) warunki organizacyjno-techniczne doręczania dokumentów elektronicznych, w tym reguły tworzenia elektronicznej skrzynki podawczej, 1) (uchylony)65) 2)64) formę urzędowego poświadczania odbioru dokumentów elektronicznych przez adresatów, 2) (uchylony)65) 3)64) sposób sporządzania i doręczania dokumentów elektronicznych, W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 59. W brzmieniu ustalonym przez art. 1 pkt 15 lit. b ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 60) W brzmieniu ustalonym przez art. 1 pkt 16 lit. a ustawy, o której mowa w odnośniku 2. 61) Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 62. 62) Przez art. 105 pkt 2 lit. a ustawy, o której mowa w odnośniku 19; wejdzie w życie z dniem 1 października 2029 r. 63) W brzmieniu ustalonym przez art. 1 pkt 16 lit. b ustawy, o której mowa w odnośniku 2. 64) Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 65. 65) Przez art. 105 pkt 2 lit. b ustawy, o której mowa w odnośniku 19; wejdzie w życie z dniem 1 października 2029 r. 58) 59) Dziennik Ustaw – 19 – Poz. 1703 3) (uchylony)65) 4) sposób udostępniania kopii dokumentów elektronicznych oraz warunki bezpieczeństwa udostępniania formularzy i wzorów dokumentów – uwzględniając minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi, minimalne wymagania dla rejestrów publicznych oraz potrzebę usprawnienia i ujednolicenia obiegu dokumentów między podmiotami publicznymi.66) Art. 16a. 1. W przypadku gdy w przepisach prawa został wskazany organ właściwy do określenia wzoru dokumentu, jeżeli przepisy te nie wykluczają przesyłania dokumentów drogą elektroniczną, organ ten: 1) przekazuje ministrowi właściwemu do spraw informatyzacji wzór dokumentu elektronicznego w celu umieszczenia go w centralnym repozytorium wzorów dokumentów elektronicznych, o którym mowa w art. 19b ust. 1; 2) przekazuje ministrowi właściwemu do spraw informatyzacji opis usługi możliwej do zrealizowania przy wykorzystaniu wzoru dokumentu elektronicznego w celu zamieszczenia go w katalogu usług; 3) udostępnia na ePUAP lub w innym systemie teleinformatycznym formularz elektroniczny umożliwiający wygenerowanie dokumentu elektronicznego w celu złożenia go za pomocą środków komunikacji elektronicznej. 2. Czynności, o których mowa w ust. 1, organ realizuje w terminie 3 miesięcy od dnia wejścia w życie przepisów określających wzór dokumentu. 3. Formularz elektroniczny udostępniony na ePUAP lub w innym systemie teleinformatycznym, którego funkcjonowanie zapewnia minister właściwy do spraw informatyzacji, spełnia standardy określone dla formularzy elektronicznych przez ministra właściwego do spraw informatyzacji, opublikowane w Biuletynie Informacji Publicznej na jego stronie podmiotowej. 4. W przypadku gdy formularz elektroniczny nie spełnia standardów, o których mowa w ust. 3, minister właściwy do spraw informatyzacji może wezwać organ do dostosowania, we wskazanym terminie, formularza elektronicznego do tych standardów. 5. W przypadku niedostosowania we wskazanym terminie formularza elektronicznego do standardów, o których mowa w ust. 3, minister właściwy do spraw informatyzacji może usunąć formularz elektroniczny z systemu albo po zasięgnięciu opinii organu, który udostępnił formularz elektroniczny, dokonać jego modyfikacji. 6. W celu poprawienia funkcjonalności usługi minister właściwy do spraw informatyzacji może, po zasięgnięciu opinii organu właściwego do określenia wzoru dokumentu oraz w uzasadnionych przypadkach organów, w których właściwości pozostają sprawy związane z określonym w tym wzorze zakresem użytkowym dokumentu elektronicznego, udostępnić na ePUAP lub w innym systemie teleinformatycznym formularz elektroniczny. 7. Jeżeli organ właściwy do określenia wzoru dokumentu nie określił wzoru dokumentu elektronicznego, minister właściwy do spraw informatyzacji może, po zasięgnięciu opinii organu właściwego do określenia wzoru dokumentu oraz w uzasadnionych przypadkach organów, w których właściwości pozostają sprawy związane z określonym w tym wzorze zakresem użytkowym dokumentu elektronicznego, określić wzór dokumentu elektronicznego. 8. W przypadku określenia wzoru dokumentu elektronicznego przez ministra właściwego do spraw informatyzacji ust. 1 pkt 1–3 stosuje się odpowiednio. Art. 16b. 1. W przypadku gdy w przepisach prawa nie został wskazany organ właściwy do określenia wzoru dokumentu, wzór dokumentu elektronicznego może przekazać do centralnego repozytorium wzorów dokumentów elektronicznych organ, w którego właściwości pozostają sprawy związane z określonym w tym wzorze zakresem użytkowym dokumentów elektronicznych, lub minister właściwy do spraw informatyzacji po zasięgnięciu w uzasadnionych przypadkach opinii organów, w których właściwości pozostają sprawy związane z określonym w tym wzorze zakresem użytkowym dokumentu elektronicznego. 2. Do przekazania, o którym mowa w ust. 1, stosuje się art. 16a ust. 1. Art. 17. 1. Przy ministrze właściwym do spraw informatyzacji działa Rada do Spraw Cyfryzacji, zwana dalej „Radą”. Rada jest organem opiniodawczo-doradczym ministra. 2. Do zadań Rady należy: 67) 1) proponowanie i opiniowanie na zlecenie ministra właściwego do spraw informatyzacji projektów stanowisk Rady Ministrów w sprawie dokumentów Komisji Europejskiej i Parlamentu Europejskiego dotyczących informatyzacji; 1a)67) opiniowanie projektu strategii oraz innych dokumentów rządowych, w tym projektów strategii rozwoju i projektów programów, w rozumieniu przepisów ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju, dotyczących informatyzacji państwa; 66) 67) Część wspólna w brzmieniu ustalonym przez art. 1 pkt 16 lit. c ustawy, o której mowa w odnośniku 2. W brzmieniu ustalonym przez art. 1 pkt 17 lit. a ustawy, o której mowa w odnośniku 2. Dziennik Ustaw 2) – 20 – Poz. 1703 opiniowanie projektów przepisów wydawanych na podstawie art. 18; 3)68) opiniowanie innych projektów aktów prawnych i innych dokumentów dotyczących informatyzacji państwa przekazanych przez ministra właściwego do spraw informatyzacji; 4) opiniowanie na zlecenie ministra właściwego do spraw informatyzacji raportów i innych opracowań dotyczących:
- a)potrzeb i postulatów dotyczących rozwoju społeczeństwa informacyjnego,
- b)zasad funkcjonowania rejestrów publicznych,
- c)zasad wdrażania systemów teleinformatycznych w administracji publicznej oraz stanu ich realizacji,
- d)aktualnych rozwiązań technicznych mających zastosowanie w informatyzacji administracji, rozwoju sieci i usług szerokopasmowych, e)69) terminologii polskiej z zakresu informatyki. 3. Rada może inicjować działania na rzecz informatyzacji, rozwoju rynku technologii informatyczno-komunikacyjnych oraz rozwoju społeczeństwa informacyjnego. 4. Rada wyraża opinię w terminie 30 dni od dnia otrzymania projektów lub propozycji, o których mowa w ust. 2. 5. Opinie, protokoły posiedzeń oraz inne dokumenty Rady są publikowane w wydzielonej części Biuletynu Informacji Publicznej na stronach ministra właściwego do spraw informatyzacji. 6. Rada przedstawia ministrowi właściwemu do spraw informatyzacji sprawozdanie z działalności za każdy rok kalendarzowy w terminie do dnia 30 kwietnia następnego roku. 7. Rada składa się z od 15 do 20 członków. 8. Kandydatów na członków Rady mogą rekomendować: 1) ministrowie; 2) Naczelny Dyrektor Archiwów Państwowych; 3) Prezes Polskiego Komitetu Normalizacyjnego; 4) współprzewodniczący ze strony samorządowej Komisji Wspólnej Rządu i Samorządu Terytorialnego; 5) podmioty, o których mowa w art. 7 ust. 1 pkt 1, 2 i 4–8 ustawy z dnia 20 lipca 2018 r. – Prawo o szkolnictwie wyższym i nauce (Dz. U. z 2024 r. poz. 1571, z późn. zm.70)), które prowadzą badania naukowe lub prace rozwojowe w zakresie informatyki lub łączności; 6) izby gospodarcze reprezentujące przedsiębiorców wykonujących działalność gospodarczą w zakresie gospodarki elektronicznej, komunikacji, mediów, wytwarzania sprzętu informatycznego, oprogramowania lub świadczenia usług informatycznych; 7) stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest reprezentowanie środowiska informatycznego lub wspieranie zastosowań informatyki, gospodarki elektronicznej, komunikacji lub mediów. 9. Rekomendowany do Rady kandydat powinien posiadać wykształcenie wyższe oraz wyrazić zgodę na kandydowanie. 10. Minister właściwy do spraw informatyzacji powołuje skład Rady na dwuletnią kadencję spośród kandydatów rekomendowanych przez podmioty, o których mowa w ust. 8. 11. Przed upływem kadencji członkostwo w Radzie wygasa z powodu: 1) rezygnacji członka Rady złożonej na piśmie Przewodniczącemu Rady; 2) śmierci członka Rady; 3) niemożności sprawowania funkcji członka Rady z powodu długotrwałej choroby stwierdzonej zaświadczeniem lekarskim; 4) wycofania rekomendacji podmiotu, o której mowa w ust. 8. 12. W przypadkach, o których mowa w ust. 11, minister właściwy do spraw informatyzacji powołuje na członka Rady osobę spośród pozostałych rekomendowanych kandydatów po sprawdzeniu aktualności rekomendacji. 13. Minister właściwy do spraw informatyzacji powołuje i odwołuje Przewodniczącego i Wiceprzewodniczącego Rady spośród jej członków. W brzmieniu ustalonym przez art. 1 pkt 17 lit. b ustawy, o której mowa w odnośniku 2. W brzmieniu ustalonym przez art. 1 pkt 17 lit. c ustawy, o której mowa w odnośniku 2. 70) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1871 i 1897 oraz z 2025 r. poz. 619, 620, 621, 622 i 1162. 68) 69) Dziennik Ustaw – 21 – Poz. 1703 14. Przewodniczący Rady kieruje jej pracami i reprezentuje ją na zewnątrz. W przypadku nieobecności Przewodniczącego zastępuje go Wiceprzewodniczący. 15. Obsługę Rady zapewnia urząd obsługujący ministra właściwego do spraw informatyzacji. 16. Na posiedzenie Rady mogą być zapraszane, przez ministra właściwego do spraw informatyzacji oraz Przewodniczącego Rady, inne osoby, o ile jest to wskazane dla realizacji zadań Rady. 17. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wysokość wynagrodzenia członka Rady za udział w posiedzeniu, uwzględniając funkcje pełnione przez członków Rady i zakres obowiązków członków Rady, a także mając na uwadze, że wynagrodzenie za jedno posiedzenie Rady nie może przekroczyć 50 % minimalnego wynagrodzenia określonego na podstawie ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U. z 2024 r. poz. 1773), obowiązującego w dniu powołania Rady. 18. Zamiejscowym członkom Rady przysługują diety oraz zwrot kosztów podróży i zakwaterowania na warunkach określonych w przepisach wydanych na podstawie art. 775 § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2025 r. poz. 277, 807 i 1423). 19. Szczegółowy tryb działania Rady określa jej regulamin ustanawiany na wniosek Rady przez ministra właściwego do spraw informatyzacji. Art. 17a.71) 1. Komitet do spraw Cyfryzacji, zwany dalej „Komitetem”, zapewnia koordynację i wsparcie działań związanych z informatyzacją państwa w zakresie: 1) rozpatrywania projektów dokumentów rządowych i przyjmowania stanowisk w sprawach:
- a)ustaw,
- b)aktów normatywnych Rady Ministrów,
- c)rozporządzeń Prezesa Rady Ministrów lub ministrów,
- d)zarządzeń Prezesa Rady Ministrów; 2) rozpatrywania projektów dokumentów rządowych innych niż określone w pkt 1, w szczególności stanowisk rządu, strategii, polityk, programów, planów, standardów, rekomendacji oraz wytycznych, w tym:
- a)procedur realizowania zadań publicznych za pomocą środków komunikacji elektronicznej,
- b)wskazywania kluczowych kierunków interwencji oraz potrzeb podjęcia działań – i przyjmowania stanowiska w tych sprawach; 3) monitorowania lub opiniowania przedsięwzięć informatycznych o publicznym zastosowaniu realizowanych przez podmioty publiczne i przyjmowania stanowisk, w tym rekomendacji i wytycznych, w sprawie założeń oraz postępów i efektów realizacji tych przedsięwzięć:
- a)niezależnie od ich wartości – w przypadku przedsięwzięć informatycznych o publicznym zastosowaniu, w ramach których jest realizowane co najmniej jedno z działań, o których mowa w art. 3 pkt 6 lit. a–d oraz h lub w art. 3 pkt 6 lit. f w odniesieniu do lit. a–d, planowanych do finansowania z udziałem środków Unii Europejskiej lub środków z innych źródeł zagranicznych,
- b)których wartość przekracza 5 mln zł – w przypadku przedsięwzięć informatycznych o publicznym zastosowaniu, w ramach których jest realizowane co najmniej jedno z działań, o których mowa w art. 3 pkt 6 lit. a–d oraz h lub w art. 3 pkt 6 lit. f w odniesieniu do lit. a–d, planowanych do finansowania z udziałem innych środków niż środki, o których mowa w lit. a,
- c)których wartość przekracza 15 mln zł – w przypadku przedsięwzięć informatycznych o publicznym zastosowaniu, o których mowa w art. 3 pkt 6 lit. e lub f w odniesieniu do lit. e – z wyłączeniem przedsięwzięć informatycznych jednostek samorządu terytorialnego, związków takich jednostek, związków metropolitalnych, samorządowych jednostek budżetowych, samorządowych zakładów budżetowych, samorządowych instytucji kultury, samorządowych osób prawnych utworzonych na podstawie odrębnych ustaw w celu wykonywania zadań publicznych oraz innych samorządowych jednostek organizacyjnych nieposiadających osobowości prawnej; 4) monitorowania realizacji strategii oraz przyjmowania stanowiska w tej sprawie; 5) monitorowania realizacji innych dokumentów o charakterze strategicznym, polityk i programów rozwoju, związanych z informatyzacją państwa, wskazanych przez Radę Ministrów lub Prezesa Rady Ministrów i przyjmowanie stanowisk w tych sprawach. 71) Dodany przez art. 1 pkt 18 ustawy, o której mowa w odnośniku 2. Dziennik Ustaw – 22 – Poz. 1703 2. Na wniosek podmiotu realizującego przedsięwzięcie informatyczne o publicznym zastosowaniu przewodniczący Komitetu może zwolnić to przedsięwzięcie z monitorowania lub opiniowania, o których mowa w ust. 1 pkt 3, ze względu na szczególny interes publiczny. 3. Wniosek, o którym mowa w ust. 2, zawiera opis założeń przedsięwzięcia, którego ma dotyczyć zwolnienie, oraz wskazanie istnienia szczególnego interesu publicznego uzasadniającego takie zwolnienie. 4. W przypadku gdy informacje wskazane we wniosku, o którym mowa w ust. 2, nie są wystarczające do jego oceny, w szczególności do oceny istnienia szczególnego interesu publicznego, przewodniczący Komitetu zwraca się do podmiotu realizującego przedsięwzięcie informatyczne o publicznym zastosowaniu o uzupełnienie wniosku i wskazuje termin jego uzupełnienia, a także może zasięgnąć opinii właściwego ministra kierującego działem administracji rządowej, którego dotyczy przedsięwzięcie. 5. Przewodniczący Komitetu zwalnia przedsięwzięcie informatyczne o publicznym zastosowaniu z monitorowania lub opiniowania, o którym mowa w ust. 1 pkt 3, albo odmawia jego zwolnienia, w terminie 14 dni od dnia otrzymania wniosku, o którym mowa w ust. 2. 6. W przypadku odmowy zwolnienia, o której mowa w ust. 5, podmiot realizujący przedsięwzięcie informatyczne o publicznym zastosowaniu może wystąpić do Komitetu o zwolnienie, ponownie wskazując na istnienie szczególnego interesu publicznego. W przypadku odmowy zwolnienia przedsięwzięcie podlega monitorowaniu lub opiniowaniu, o których mowa w ust. 1 pkt 3. 7. Na wniosek podmiotu realizującego zadania publiczne innego niż podmiot publiczny i za zgodą przewodniczącego Komitetu Komitet może monitorować lub opiniować przedsięwzięcie informatyczne o publicznym zastosowaniu realizowane przez ten podmiot oraz przyjmować stanowisko Komitetu w sprawie założeń oraz postępów i efektów realizacji takiego przedsięwzięcia. Przepisy ust. 3–5 stosuje się odpowiednio, z tym że we wniosku nie wskazuje się na istnienie szczególnego interesu publicznego. Art. 17b.71) 1. W przypadku przedsięwzięć informatycznych o publicznym zastosowaniu, o których mowa w art. 17a ust. 1 pkt 3, realizowanych przez podmioty publiczne, z wyłączeniem Sądu Najwyższego, Naczelnego Sądu Administracyjnego, Trybunału Konstytucyjnego, Najwyższej Izby Kontroli, Rzecznika Praw Obywatelskich, Krajowej Rady Radiofonii i Telewizji oraz Krajowego Biura Wyborczego, pozytywna opinia Komitetu dotycząca założeń przedsięwzięcia stanowi warunek niezbędny do realizacji takiego przedsięwzięcia informatycznego oraz jego finansowania ze środków publicznych. 2. Przepisu ust. 1 nie stosuje się do przedsięwzięcia informatycznego o publicznym zastosowaniu, które nie rozszerza zakresu produktów działań przedsięwzięcia informatycznego, które uzyskało pozytywną opinię Komitetu, o której mowa w ust. 1, nie zmienia funkcjonalności tych produktów lub nie wprowadza w nich zmiany technologicznej oraz którego koszty różnią się o nie więcej niż 15 % od kosztów przyjętych w ramach tego przedsięwzięcia. Art. 17c.71) Komitet realizuje zadania, o których mowa w art. 17a ust. 1, mając na uwadze zapewnienie w szczególności: 1) zgodności ze strategią; 2) zgodności ze Strategią Cyberbezpieczeństwa Rzeczypospolitej Polskiej, o której mowa w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077 i 1222 oraz z 2025 r. poz. 1017 i 1069); 3) zgodności z pryncypiami, standardami, wytycznymi i rekomendacjami architektonicznymi Architektury Informacyjnej Państwa; 4) zgodności z Krajowymi Ramami Interoperacyjności; 5) zgodności z minimalnymi wymaganiami dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi; 6) zgodności z minimalnymi wymaganiami dla rejestrów publicznych; 7) optymalizacji warunków udostępniania danych z rejestrów publicznych innym podmiotom publicznym; 8) zgodności z zasadami doręczania korespondencji określonymi w ustawie z dnia 18 listopada 2020 r. o doręczeniach elektronicznych (Dz. U. z 2024 r. poz. 1045 i 1841); 9) zgodności z zasadami otwartości danych określonymi w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego. Art. 17d.71) Komitet, w celu realizacji zadań, o których mowa w art. 17a ust. 1, może podejmować uchwały, w tym uchwały w sprawie rekomendacji i wytycznych dotyczących realizacji przedsięwzięć informatycznych o publicznym zastosowaniu. Dziennik Ustaw – 23 – Poz. 1703 Art. 17e.71) 1. W skład Komitetu wchodzą: 1) przewodniczący Komitetu – minister właściwy do spraw informatyzacji albo wyznaczony przez niego sekretarz stanu albo podsekretarz stanu w urzędzie obsługującym tego ministra; 2) wiceprzewodniczący Komitetu – sekretarz stanu albo podsekretarz stanu wyznaczony przez ministra właściwego do spraw informatyzacji w urzędzie obsługującym tego ministra; 3) pozostali członkowie Komitetu:
- a)Szef Kancelarii Prezesa Rady Ministrów albo wyznaczony przez niego sekretarz stanu albo podsekretarz stanu w Kancelarii Prezesa Rady Ministrów,
- b)ministrowie albo wyznaczeni przez właściwych ministrów ich przedstawiciele w randze sekretarza stanu albo podsekretarza stanu, po jednym z urzędu obsługującego danego ministra, z wyłączeniem ministra właściwego do spraw informatyzacji. 2. Członka Komitetu, o którym mowa w ust. 1 pkt 3, w uzasadnionych przypadkach może zastąpić w pracach Komitetu inny sekretarz stanu, podsekretarz stanu albo pełnomocnik – wskazany przez członka Komitetu, właściwego ministra albo Szefa Kancelarii Prezesa Rady Ministrów. 3. Przewodniczący Komitetu jest informowany o zastępstwie przez członka Komitetu, właściwego ministra albo Szefa Kancelarii Prezesa Rady Ministrów za pośrednictwem sekretarza Komitetu. Art. 17f.71) 1. Przewodniczący Komitetu zaprasza Prezesa Rządowego Centrum Legislacji do udziału w pracach Komitetu, w przypadku gdy przedmiotem prac jest projekt dokumentu rządowego, o którym mowa w art. 17a ust. 1 pkt 1. 2. Przewodniczący Komitetu zaprasza do udziału w pracach Komitetu, z głosem doradczym, przedstawiciela Komisji Wspólnej Rządu i Samorządu Terytorialnego, w przypadku gdy przedmiotem prac jest projekt dokumentu rządowego dotyczący zakresu działania jednostek samorządu terytorialnego. 3. Przewodniczący Komitetu może zapraszać do udziału w pracach Komitetu, z głosem doradczym, inne osoby, reprezentujące w szczególności organy, instytucje, organizacje lub przedsiębiorców – stosownie do przedmiotu prac Komitetu. Art. 17g.71) 1. Przewodniczący Komitetu kieruje pracami Komitetu. 2. Przewodniczącego Komitetu w pracach Komitetu może zastępować wiceprzewodniczący Komitetu. Art. 17h.71) Sekretarza Komitetu powołuje i odwołuje przewodniczący Komitetu spośród pracowników urzędu obsługującego ministra właściwego do spraw informatyzacji. Art. 17i.71) 1. Posiedzenia Komitetu odbywają się w obecności co najmniej 1/3 liczby członków Komitetu. 2. Rozstrzygnięcia Komitetu zapadają w drodze uzgadniania stanowisk członków Komitetu, a w przypadku rozpatrywania przez Komitet projektów dokumentów rządowych, o których mowa w art. 17a ust. 1 pkt 1 – także Prezesa Rządowego Centrum Legislacji. 3. W przypadku gdy uzgodnienie nie jest możliwe, projekt rozstrzygnięcia może być poddany pod głosowanie z inicjatywy przewodniczącego Komitetu. Rozstrzygnięcia zapadają zwykłą większością głosów, a w przypadku równej liczby głosów rozstrzyga głos przewodniczącego Komitetu. 4. W przypadku rozpatrywania przez Komitet projektów dokumentów rządowych członek Komitetu oraz Prezes Rządowego Centrum Legislacji mogą zgłosić do protokołu odrębne stanowisko w stosunku do rozstrzygnięcia podjętego na tym posiedzeniu Komitetu. Art. 17j.71) Szczegółowy sposób i tryb działania Komitetu jest określony w regulaminie przyjętym przez Komitet i zatwierdzonym uchwałą Rady Ministrów. Art. 17k.71) 1. Przewodniczący Komitetu, z własnej inicjatywy lub na wniosek członka Komitetu, może: 1) tworzyć w drodze decyzji zespoły zadaniowe, określając w tej decyzji w szczególności zadania, termin ich wykonania, sposób ich realizacji, w tym sposób składania sprawozdań okresowych i końcowych, oraz skład osobowy, w tym kierownika zespołu; 2) zlecać przeprowadzanie badań, opracowywanie ich wyników lub przygotowywanie opinii, ocen lub ekspertyz związanych z realizacją zadań Komitetu. 2. Koszty funkcjonowania Komitetu związane z przeprowadzaniem badań, opracowywaniem ich wyników oraz przygotowywaniem opinii, ocen lub ekspertyz, o których mowa w ust. 1 pkt 2, pokrywa się z budżetu państwa z części, której dysponentem jest minister właściwy do spraw informatyzacji, oraz ze środków Unii Europejskiej. Dziennik Ustaw – 24 – Poz. 1703 Art. 17l.71) 1. Obsługę prac Komitetu i zespołów zadaniowych zapewnia urząd obsługujący ministra właściwego do spraw informatyzacji. 2. Prace Komitetu są wykonywane z wykorzystaniem narzędzi informatycznych wspierających prace Komitetu, udostępnionych przez ministra właściwego do spraw informatyzacji i wskazanych przez przewodniczącego Komitetu. Art. 17m.71) 1. W ramach wykonywanych prac Komitet przetwarza dane osób wskazanych do kontaktu lub odpowiadających za jakość danych udostępnianych Komitetowi w przedkładanych dokumentach lub w narzędziach informatycznych wspierających prace Komitetu, o których mowa w art. 17l ust. 2. 2. Dane, o których mowa w ust. 1, obejmują: imię, nazwisko, adres poczty elektronicznej, numer telefonu, nazwę instytucji, nazwę komórki organizacyjnej w tej instytucji (biura, departamentu, wydziału lub zespołu) oraz stanowisko lub funkcję w tej instytucji. Art. 18.72) Rada Ministrów, na wniosek ministra właściwego do spraw informatyzacji, określi w drodze rozporządzenia: 1) minimalne wymagania dla systemów teleinformatycznych, mając na uwadze konieczność zapewnienia:
- a)spójności działania systemów teleinformatycznych używanych do realizacji zadań publicznych poprzez określenie co najmniej specyfikacji formatów danych oraz protokołów komunikacyjnych i szyfrujących, które mają być stosowane w oprogramowaniu interfejsowym, przy zachowaniu możliwości nieodpłatnego wykorzystania tych specyfikacji,
- b)sprawnej i bezpiecznej wymiany informacji w postaci elektronicznej między podmiotami publicznymi oraz między podmiotami publicznymi a organami innych państw lub organizacji międzynarodowych
- c)(uchylona) – z uwzględnieniem Polskich Norm oraz innych dokumentów normalizacyjnych zatwierdzonych przez krajową jednostkę normalizacyjną, zachowując zasadę równego traktowania różnych rozwiązań informatycznych; 2) minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej, uwzględniając konieczność zachowania spójności prowadzenia rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi; 3) Krajowe Ramy Interoperacyjności obejmujące zagadnienia interoperacyjności semantycznej, organizacyjnej oraz technologicznej, z uwzględnieniem zasady równego traktowania różnych rozwiązań informatycznych, Polskich Norm oraz innych dokumentów normalizacyjnych zatwierdzonych przez krajową jednostkę normalizacyjną. Art. 18.73) Rada Ministrów określi, w drodze rozporządzenia, szczegółowe sposoby realizacji obowiązków, o których mowa w art. 13 ust. 1 pkt 1 i 2 oraz art. 14 ust. 1, uwzględniając zasady neutralności technologicznej i otwartości używanych standardów oraz specyfikacji oraz zgodności z opublikowanymi normami zatwierdzonymi przez międzynarodową, europejską lub krajową jednostkę normalizacyjną. Art. 18a.74) Rada Ministrów upoważnia ministra właściwego do spraw informatyzacji do: 1) dokonywania nie rzadziej niż raz na 3 lata przeglądu standardów oraz specyfikacji, o których mowa w przepisach wydanych na podstawie art. 18, w szczególności w celu ich oceny pod kątem zapewniania interoperacyjności, w tym stwierdzenia:
- a)stopnia ich zgodności z aktualnymi, opublikowanymi normami, które zostały zatwierdzone przez międzynarodową, europejską lub krajową jednostkę normalizacyjną – z uwzględnieniem otwartych standardów i specyfikacji oraz zasady równego traktowania różnych rozwiązań informatycznych,
- b)stopnia ich zgodności z europejskimi ramami interoperacyjności, o których mowa w art. 6 ust. 1 rozporządzenia 2024/903,
- c)2) zakresu i stopnia ich stosowania przez podmioty realizujące zadania publiczne; przygotowania i udostępniania raportu z przeglądu, o którym mowa w pkt 1, w repozytorium interoperacyjności. Art. 19. (uchylony) W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 73. W brzmieniu ustalonym przez art. 1 pkt 19 ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 74) Dodany przez art. 1 pkt 20 ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 72) 73) Dziennik Ustaw – 25 – Poz. 1703 Art. 19a. 1. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie ePUAP. 1a.75) Minister właściwy do spraw informatyzacji zamieszcza na ePUAP informację o adresach elektronicznych skrzynek podawczych udostępnionych przez podmioty publiczne. 1a. (uchylony)76) 2. Minister właściwy do spraw informatyzacji jest administratorem danych użytkowników ePUAP. 2a. Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie do identyfikacji i uwierzytelniania w ePUAP środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy, po spełnieniu przez bank krajowy lub innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na podstawie ust. 3. 2b. Minister właściwy do spraw informatyzacji może sprawdzać, czy bank krajowy lub inny przedsiębiorca, o którym mowa w ust. 1, spełnia warunki, o których mowa w przepisach wydanych na podstawie ust. 3. 2c. Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 2a, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków określonych w przepisach wydanych na podstawie ust. 3. 3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia: 1) zakres i warunki korzystania z ePUAP, 2) sposób identyfikacji i uwierzytelniania w ePUAP, w tym przy wykorzystaniu środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy, 3) warunki organizacyjne i techniczne nieodpłatnego wykorzystywania do identyfikacji i uwierzytelniania w ePUAP środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy, 4) sposób potwierdzania spełniania warunków, o których mowa w pkt 1 – z uwzględnieniem roli ePUAP w procesie realizacji zadań publicznych drogą elektroniczną oraz zasad przetwarzania danych osobowych. Art. 19aa.77) Minister właściwy do spraw informatyzacji może, przy wykorzystaniu systemów teleinformatycznych tego ministra, udostępniać usługi online w celu umożliwienia temu ministrowi oraz innym podmiotom publicznym obsługi drogą elektroniczną podań, w tym wniosków, określonych w przepisach odrębnych, jeżeli przepisy te nie wykluczają przesyłania dokumentów drogą elektroniczną. Art. 19ab.77) Minister właściwy do spraw informatyzacji może, przy wykorzystaniu systemów teleinformatycznych tego ministra udostępniać usługi online polegające na zapewnieniu możliwości wykonywania przez ministrów kierujących odpowiednimi działami administracji rządowej zadań związanych z: 1) zapewnieniem bezpieczeństwa i porządku publicznego; 2) ochroną przeciwpożarową i przeciwpowodziową; 3) ochroną zdrowia i życia; 4) zabezpieczeniem społecznym; 5) organizacją ruchu drogowego; 6) zbiorowym zaopatrzeniem w wodę; 7) usuwaniem i oczyszczaniem ścieków komunalnych; 8) utrzymaniem czystości i porządku urządzeń sanitarnych oraz wysypisk i unieszkodliwianiem odpadów komunalnych; 9) zaopatrzeniem w gaz, energię elektryczną oraz cieplną; 10) telekomunikacją; 11) publicznym transportem zbiorowym; 12) ochroną środowiska. Obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 76. Przez art. 105 pkt 3 ustawy, o której mowa w odnośniku 19; wejdzie w życie z dniem 1 października 2029 r. 77) Dodany przez art. 10 ustawy z dnia 21 listopada 2024 r. o zmianie ustawy o szczególnych rozwiązaniach związanych z usuwaniem skutków powodzi oraz niektórych innych ustaw (Dz. U. poz. 1717), która weszła w życie z dniem 26 listopada 2024 r. 75) 76) Dziennik Ustaw – 26 – Poz. 1703 Art. 19ac.77) 1. W zakresie niezbędnym do realizacji usług online, o których mowa w art. 19aa i art. 19ab, następuje wymiana danych między systemami teleinformatycznymi ministra właściwego do spraw informatyzacji a systemami teleinformatycznymi właściwego ministra kierującego odpowiednim działem administracji rządowej. 2. Minister właściwy do spraw informatyzacji zapewnia utrzymanie i rozwój usług online, o których mowa w ust. 1, w tym zapewnia: 1) ochronę przed nieuprawnionym dostępem; 2) rozliczalność działań dokonywanych na danych przetwarzanych w danej usłudze online. 3. Minister właściwy do spraw informatyzacji zawiera z podmiotami, o których mowa w art. 19aa, lub z ministrami, o których mowa w art. 19ab, porozumienia określające: 1) szczegółowy sposób udostępniania usług online; 2) zakres danych udostępnianych na potrzeby realizacji danej usługi online, a także sposób i tryb ich udostępniania; 3) okres realizacji usług online. Art. 19b. 1. Minister właściwy do spraw informatyzacji w ramach ePUAP prowadzi centralne repozytorium wzorów dokumentów elektronicznych, zwane dalej „centralnym repozytorium”. 2. W centralnym repozytorium umieszcza się, przechowuje i udostępnia wzory dokumentów, które uwzględniają niezbędne elementy struktury dokumentów elektronicznych określone w przepisach wydanych na podstawie art. 5 ust. 2a ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164 oraz z 2025 r. poz. 1173). 3. Organy administracji publicznej przekazują do centralnego repozytorium oraz udostępniają w Biuletynie Informacji Publicznej wzory dokumentów elektronicznych. Przy sporządzaniu wzorów dokumentów elektronicznych stosuje się międzynarodowe standardy dotyczące sporządzania dokumentów elektronicznych przez organy administracji publicznej, z uwzględnieniem konieczności podpisywania ich kwalifikowanym podpisem elektronicznym. 4. Jeżeli wzór podania określają odrębne przepisy, to umieszczenie wzoru dokumentu elektronicznego przez organy administracji publicznej w centralnym repozytorium jest równoznaczne z określeniem wzoru wnoszenia podań, o których mowa w art. 63 § 3a ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2024 r. poz. 572 oraz z 2025 r. poz. 769). 5. Niezależnie od obowiązku wynikającego z ust. 3 organy administracji publicznej mogą prowadzić własne lub wspólnie z innymi organami administracji publicznej repozytoria wzorów dokumentów elektronicznych. Art. 19c. 1. Minister właściwy do spraw informatyzacji może zawrzeć porozumienie w sprawie udostępniania usług na ePUAP lub korzystania z usług sieciowych pozwalających na wykorzystanie profilu zaufanego z:78) Minister właściwy do spraw informatyzacji może zawrzeć porozumienie w sprawie udostępniania usług na ePUAP lub korzystania z interfejsów programistycznych aplikacji pozwalających na wykorzystanie profilu zaufanego z: 79) 1) podmiotami, o których mowa w art. 2 ust. 3, realizującymi zadania publiczne, 2) innymi podmiotami realizującymi zadania publiczne lub wspierającymi świadczenie tych zadań w celu realizacji strategii i programów przyjętych przez Radę Ministrów lub strategii rozwoju, programów i dokumentów programowych w rozumieniu ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju – jeżeli wykażą interes faktyczny w udostępnianiu usług na ePUAP lub w korzystaniu z usług sieciowych pozwalających na wykorzystanie profilu zaufanego; ocena interesu faktycznego dokonywana jest z uwzględnieniem jego wpływu na bezpieczeństwo i interes publiczny.80) – jeżeli wykażą interes faktyczny w udostępnianiu usług na ePUAP lub w korzystaniu z interfejsów programistycznych aplikacji pozwalających na wykorzystanie profilu zaufanego.81) 1a.82) Ocena interesu faktycznego jest dokonywana z uwzględnieniem jego wpływu na bezpieczeństwo i interes publiczny. Wprowadzenie do wyliczenia w tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 79. Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 1 pkt 21 lit. a tiret pierwsze ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 80) Część wspólna w tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 81. 81) Część wspólna w brzmieniu ustalonym przez art. 1 pkt 21 lit. a tiret drugie ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 82) Dodany przez art. 1 pkt 21 lit. b ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 78) 79) Dziennik Ustaw – 27 – Poz. 1703 2.83) W porozumieniu określa się sposób udostępniania usług na ePUAP oraz ich zakres lub warunki korzystania z usług sieciowych pozwalających na wykorzystanie profilu zaufanego. 2.84) W porozumieniu określa się sposób udostępniania usług na ePUAP oraz ich zakres lub warunki korzystania z interfejsów programistycznych aplikacji pozwalających na wykorzystanie profilu zaufanego. Art. 19d. Podmioty udostępniające usługi na ePUAP zapewniają ich zgodność z przepisami stanowiącymi podstawę sporządzenia wzoru dokumentu elektronicznego oraz dokonują aktualizacji tych usług w katalogu usług. Art. 19e. (uchylony) Art. 19ea. (uchylony) Art. 19f. (uchylony) Art. 19g. (uchylony) Art. 19h. (uchylony) Art. 19i. (uchylony) Art. 19j. (uchylony) Art. 20. (uchylony) Art. 20a. 1. Uwierzytelnienie użytkownika systemu teleinformatycznego podmiotu publicznego, w którym udostępniane są usługi online, wymaga użycia: 1) środka identyfikacji elektronicznej wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 2 lit. a ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2024 r. poz. 1725), lub 2) środka identyfikacji elektronicznej wydanego w notyfikowanym systemie identyfikacji elektronicznej, lub 3) danych weryfikowanych za pomocą kwalifikowanego certyfikatu podpisu elektronicznego, jeżeli te dane pozwalają na identyfikację i uwierzytelnienie wymagane w celu realizacji usługi online. 1a. Uwierzytelnianie z wykorzystaniem środków identyfikacji elektronicznej, o których mowa w ust. 1 pkt 1 i 2, zapewnia się adekwatnie do wymaganego poziomu bezpieczeństwa, o którym mowa w art. 25 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej. 2. Podmiot publiczny, który używa do realizacji zadań publicznych systemu teleinformatycznego, może umożliwiać użytkownikowi uwierzytelnienie w tym systemie także przez zastosowanie innych technologii. 3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia: 1) szczegółowe warunki organizacyjne i techniczne, które powinien spełniać system teleinformatyczny służący do wydania certyfikatu oraz stosowania technologii, o których mowa w ust. 2, w tym:
- a)zakres i okres przechowywania danych w systemie,
- b)obowiązki informacyjne, do których zobowiązany jest administrator systemu 2) (uchylony) – biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie identyfikacji oraz poufności kluczowych elementarnych czynności. Art. 20aa.85) 1. Minister właściwy do spraw informatyzacji odpowiada za funkcjonowanie systemu teleinformatycznego, który: 1) zapewnia obsługę publicznego systemu identyfikacji elektronicznej, w którym wydawany jest:
- a)profil zaufany,
- b)profil osobisty,
- c)profil mObywatel; W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 84. W brzmieniu ustalonym przez art. 1 pkt 21 lit. c ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 85) W brzmieniu ustalonym przez art. 4 pkt 2 ustawy, o której mowa w odnośniku 17. 83) 84) Dziennik Ustaw 2) – 28 – Poz. 1703 umożliwia podmiotom publicznym:
- a)uwierzytelnienie osoby fizycznej przy użyciu środka identyfikacji elektronicznej, o którym mowa w pkt 1,
- b)zapewnienie osobie fizycznej możliwości opatrzenia dokumentu elektronicznego kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym w formatach danych wskazanych przez ministra właściwego do spraw informatyzacji spośród formatów danych do elektronicznego podpisywania, weryfikacji podpisu, opatrywania pieczęcią elektroniczną i szyfrowania dokumentów elektronicznych, określonych w przepisach wydanych na podstawie art. 18; 3) umożliwia podmiotom innym niż podmioty publiczne uwierzytelnienie osoby fizycznej przy użyciu środka identyfikacji elektronicznej, o którym mowa w pkt 1 lit. b i c. 2. Minister właściwy do spraw informatyzacji udostępnia usługę online umożliwiającą osobom fizycznym opatrzenie dokumentu elektronicznego podpisem zaufanym oraz weryfikację tego podpisu. 3. W ramach usługi, o której mowa w ust. 2, minister właściwy do spraw informatyzacji może zapewnić również funkcjonalności umożliwiające: 1) weryfikację podpisu osobistego oraz kwalifikowanego podpisu elektronicznego lub 2) opatrzenie dokumentu elektronicznego podpisem osobistym lub kwalifikowanym podpisem elektronicznym – w formatach danych wskazanych przez ministra właściwego do spraw informatyzacji spośród formatów danych do elektronicznego podpisywania, weryfikacji podpisu, opatrywania pieczęcią elektroniczną i szyfrowania dokumentów elektronicznych, określonych w przepisach wydanych na podstawie art. 18. 4. Minister właściwy do spraw informatyzacji udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej informację o wskazanych formatach podpisów elektronicznych obsługiwanych w ramach usług, o których mowa w ust. 1 pkt 2 lit. b oraz ust. 2 i 3. Art. 20ab. Minister właściwy do spraw informatyzacji: 1) zarządza publicznym systemem identyfikacji elektronicznej; 2) zapisuje i zachowuje informacje związane z zapewnieniem rozliczalności i niezaprzeczalności działań użytkownika korzystającego ze środka identyfikacji elektronicznej wydanego w publicznym systemie identyfikacji elektronicznej. Art. 20ac. 1.86) Minister właściwy do spraw informatyzacji jest administratorem danych przetwarzanych w systemie, o którym mowa w art. 20aa ust. 1. 2. W systemie przetwarza się następujące dane: 1) osoby, której wydano środek identyfikacji elektronicznej, obejmujące:
- a)imię (imiona),
- b)nazwisko,
- c)numer PESEL,
- d)datę urodzenia osoby, 2)
- e)adres poczty elektronicznej,
- f)numer telefonu komórkowego; dotyczące środka identyfikacji elektronicznej obejmujące:
- a)identyfikator,
- b)czas wydania,
- c)3) termin ważności; o których mowa w art. 20ab pkt 2. 3. Dane przetwarzane są w celu zapewnienia uwierzytelnienia osób fizycznych przy użyciu środków identyfikacji elektronicznej wydawanych w tym systemie oraz możliwości opatrzenia dokumentu elektronicznego podpisem zaufanym. 86) Ze zmianą wprowadzoną przez art. 4 pkt 3 ustawy, o której mowa w odnośniku 17. Dziennik Ustaw – 29 – Poz. 1703 4. W systemie przetwarza się również dane osób uczestniczących w procesie potwierdzania profilu zaufanego obejmujące: 1) imię (imiona); 2) nazwisko; 3) numer PESEL. Art. 20ad. 1. Profil zaufany zawiera dane identyfikujące osobę fizyczną obejmujące: 1) imię (imiona); 2) nazwisko; 3) datę urodzenia; 4) numer PESEL. 2. W procedurze potwierdzania profilu zaufanego dane, o których mowa w ust. 1, są weryfikowane automatycznie z danymi zawartymi w rejestrze PESEL. 3. W przypadku zmiany w rejestrze PESEL danych, o których mowa w ust. 1, jest dokonywana automatyczna aktualizacja tych danych zawartych w profilu zaufanym. 4. Aktualizacja danych zawartych w profilu zaufanym, o której mowa w ust. 3, nie powoduje unieważnienia profilu zaufanego. 4a. W przypadku gdy w rejestrze PESEL został odnotowany zgon osoby posiadającej profil zaufany, profil zaufany tej osoby jest automatycznie unieważniany. 5. Profil zaufany może zawierać inne dane niż wymienione w ust. 1, w szczególności identyfikator oraz dane wykorzystywane w procesach uwierzytelniania i autoryzacji realizowanych przy użyciu profilu zaufanego. Art. 20ae. 1.17) Podpis zaufany wywołuje skutki prawne, jeżeli został utworzony lub złożony w okresie ważności środka identyfikacji elektronicznej, o którym mowa w art. 20aa ust. 1 pkt 1. 2. Dane w postaci elektronicznej opatrzone podpisem zaufanym są równoważne pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym, chyba że przepisy odrębne stanowią inaczej. 2a. Opatrzenie danych podpisem zaufanym wywołuje skutek, o którym mowa w ust. 1, również w stosunku do dostawców usług telekomunikacyjnych w rozumieniu art. 2 pkt 40 lit. a ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie, o którym mowa w art. 296 ust. 3 pkt 2 lit. e tej ustawy, jeżeli obie strony wyrażą na to zgodę. 3. Nie można odmówić ważności i skuteczności podpisowi zaufanemu tylko na tej podstawie, że istnieje w postaci elektronicznej. Art. 20b. (uchylony) Art. 20c. 1. Potwierdzenia profilu zaufanego, które polega na weryfikacji zgodności danych zawartych we wniosku o jego wydanie ze stanem faktycznym, oraz unieważnienia profilu zaufanego dokonuje: 1) punkt potwierdzający profil zaufany na podstawie:
- a)dowodu osobistego albo paszportu zawierającego: – imię (imiona), – nazwisko, – numer PESEL, albo
- b)innego dokumentu tożsamości, jeżeli umożliwia on jednoznaczne potwierdzenie tożsamości osoby wnioskującej o potwierdzenie profilu zaufanego posiadającej numer PESEL; 2) samodzielnie osoba fizyczna przy wykorzystaniu kwalifikowanego podpisu elektronicznego, w przypadku gdy kwalifikowany certyfikat podpisu elektronicznego zawiera dane obejmujące co najmniej:
- a)imię (imiona),
- b)nazwisko,
- c)numer PESEL; Dziennik Ustaw 3) – 30 – Poz. 1703 samodzielnie osoba fizyczna przy nieodpłatnym wykorzystaniu środka identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy spełniającym warunki, o których mowa w art. 20d pkt 1, o ile środek ten potwierdza dane obejmujące co najmniej:
- a)imię (imiona),
- b)nazwisko,
- c)4) numer PESEL; samodzielnie osoba fizyczna przy wykorzystaniu profilu osobistego. 1a. Przedłużenie ważności profilu zaufanego może nastąpić w sposób, o którym mowa w ust. 1 pkt 1, 2 i 4, albo przy wykorzystaniu profilu zaufanego. 2. Funkcję punktu potwierdzającego pełni: 1) konsul; 2) naczelnik urzędu skarbowego; 3) wojewoda; 4) Zakład Ubezpieczeń Społecznych; 5) Narodowy Fundusz Zdrowia. 2a. Narodowy Fundusz Zdrowia może nadać uprawnienia do potwierdzania w swoim imieniu profilu zaufanego lekarzowi podstawowej opieki zdrowotnej, pielęgniarce podstawowej opieki zdrowotnej, położnej podstawowej opieki zdrowotnej realizującym zadania w zakresie podstawowej opieki zdrowotnej dla świadczeniodawcy, który udziela świadczeń opieki zdrowotnej w ramach umowy o udzielanie świadczeń opieki zdrowotnej z zakresu podstawowej opieki zdrowotnej, oraz osobie zatrudnionej u tego świadczeniodawcy pod warunkiem, że co najmniej imię, nazwisko i numer PESEL tej osoby zostały przekazane do Narodowego Funduszu Zdrowia w ramach zawartej umowy. 2b. Osoba posiadająca uprawnienia do potwierdzania profilu zaufanego, o której mowa w ust. 2a, może potwierdzić profil zaufany wyłącznie świadczeniobiorcy, który w deklaracji wyboru, o której mowa w art. 10 ust. 1 ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. z 2025 r. poz. 515), wskazał świadczeniodawcę, w ramach którego działa osoba potwierdzająca profil zaufany. 2c. Narodowy Fundusz Zdrowia niezwłocznie odbiera uprawnienia do potwierdzania profilu zaufanego w przypadku ustania okoliczności, o których mowa w ust. 2a. 2d. Minister właściwy do spraw informatyzacji może udostępnić rozwiązanie techniczne przeznaczone do przekazywania informacji o zdarzeniach, o których mowa w ust. 2a i 2b, pomiędzy systemem teleinformatycznym Narodowego Funduszu Zdrowia, w którym znajdują się dane o świadczeniodawcach udzielających świadczeń z zakresu podstawowej opieki zdrowotnej, na podstawie zawartej z Narodowym Funduszem Zdrowia umowy o udzielanie świadczeń z zakresu podstawowej opieki zdrowotnej, a systemem, o którym mowa w art. 20aa ust. 1, zapewniające automatyczną weryfikację i aktualizację uprawnień do potwierdzania profilu zaufanego. 2e. W przypadku, o którym mowa w ust. 2a, dokumenty w postaci papierowej w zakresie potwierdzania, przedłużania i unieważniania profilu zaufanego w sposób i przez okres określony w przepisach wydanych na podstawie art. 20d przechowuje i archiwizuje świadczeniodawca. 3. Funkcję punktu potwierdzającego, za zgodą ministra właściwego do spraw informatyzacji, może pełnić: 1) podmiot publiczny inny niż wymieniony w ust. 2; 2) bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2024 r. poz. 1646, z późn. zm.87)); 3) operator pocztowy, o którym mowa w art. 3 pkt 12 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe (Dz. U. z 2025 r. poz. 366, 820 i 1456); 4) oddział instytucji kredytowej, o którym mowa w art. 4 ust. 1 pkt 18 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe; 5) spółdzielcza kasa oszczędnościowo-kredytowa, o której mowa w ustawie z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2025 r. poz. 379, 820, 1069, 1170 i 1191). 87) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2024 r. poz. 1685 i 1863 oraz z 2025 r. poz. 146, 222, 525, 769, 820, 1069, 1170, 1191 i 1216. Dziennik Ustaw – 31 – Poz. 1703 4. Zgody, o której mowa w ust. 3, udziela się na wniosek podmiotów, o których mowa w ust. 3, po spełnieniu warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1. 5. Operator pocztowy może złożyć wniosek, o którym mowa w ust. 4, nie wcześniej niż w roku następującym po roku, w którym po raz pierwszy przedłożył Prezesowi Urzędu Komunikacji Elektronicznej sprawozdanie, o którym mowa w art. 43 ust. 1 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe. 6. Minister właściwy do spraw informatyzacji może sprawdzać, czy podmiot pełniący funkcję punktu potwierdzającego spełnia warunki określone w przepisach wydanych na podstawie art. 20d pkt 1. 7. Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 3, w przypadku gdy podmiot pełniący funkcję punktu potwierdzającego nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1. 8. Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy do potwierdzania profilu zaufanego w sposób, o którym mowa w ust. 1 pkt 3, oraz do uwierzytelnień i autoryzacji związanych z jego wykorzystaniem po spełnieniu przez bank krajowy lub innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na podstawie art. 20d pkt 1. 9. Minister właściwy do spraw informatyzacji może sprawdzać, czy bank krajowy lub inny przedsiębiorca, o którym mowa w ust. 8, spełnia warunki, o których mowa w przepisach wydanych na podstawie art. 20d pkt 1. 10. Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 8, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1. Art. 20ca. (uchylony) Art. 20cb. 1. Minister właściwy do spraw informatyzacji może udostępnić usługę online służącą do potwierdzania profilu zaufanego przy użyciu metody, o której mowa w ust. 2. 2. W celu potwierdzenia tożsamości osoby wnioskującej o potwierdzenie profilu zaufanego przeprowadza się wideoidentyfikację wnioskodawcy polegającą na: 1) porównaniu wizerunku wnioskodawcy udostępnianego przez niego w czasie rzeczywistym za pośrednictwem transmisji audiowizualnej z wizerunkiem tego wnioskodawcy pobranym z Rejestru Dowodów Osobistych, o którym mowa w ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych, oraz 2) weryfikacji danych zawartych w warstwie graficznej dowodu osobistego albo paszportu wnioskodawcy okazanego przez niego w czasie rzeczywistym za pośrednictwem transmisji audiowizualnej, oraz 3) w uzasadnionych przypadkach – weryfikacji wiedzy wnioskodawcy przy wykorzystaniu danych dotyczących wnioskodawcy zgromadzonych w rejestrach publicznych lub w systemach teleinformatycznych. 3. Potwierdzanie profilu zaufanego przy użyciu metody, o której mowa w ust. 2, realizuje minister właściwy do spraw informatyzacji. 4. Minister właściwy do spraw informatyzacji może upoważnić do potwierdzania profilu zaufanego przy użyciu metody, o której mowa w ust. 2, jednostkę podległą lub nadzorowaną. 5. Z transmisji, o której mowa w ust. 2 pkt 1, sporządza się nagranie audiowizualne. Nagranie sporządza i przechowuje przez 6 lat od dnia jego sporządzenia podmiot, który potwierdza profil zaufany przy użyciu metody, o której mowa w ust. 2. 6. Minister właściwy do spraw informatyzacji może zawiesić lub zaprzestać świadczenia usługi, o której mowa w ust. 1, w przypadku zaistnienia okoliczności, które mogłyby wpływać na bezpieczeństwo metody potwierdzania tożsamości stosowanej w