art. 20a

Art. 20a. 1. Uwierzytelnienie użytkownika systemu teleinformatycznego podmiotu publicznego, w którym udostęp-niane są usługi online, wymaga użycia: 1) środka identyfikacji elektronicznej wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 2 lit. a ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2024 r. poz. 1725), lub 2) środka identyfikacji elektronicznej wydanego w notyfikowanym systemie identyfikacji elektronicznej, lub 3) danych weryfikowanych za pomocą kwalifikowanego certyfikatu podpisu elektronicznego, jeżeli te dane pozwalają na identyfikację i uwierzytelnienie wymagane w celu realizacji usługi online. 1a. Uwierzytelnianie z wykorzystaniem środków identyfikacji elektronicznej, o których mowa w ust. 1 pkt 1 i 2, zapewnia się adekwatnie do wymaganego poziomu bezpieczeństwa, o którym mowa w art. 25 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej. 2. Podmiot publiczny, który używa do realizacji zadań publicznych systemu teleinformatycznego, może umożliwiać użytkownikowi uwierzytelnienie w tym systemie także przez zastosowanie innych technologii. 3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia: 1) szczegółowe warunki organizacyjne i techniczne, które powinien spełniać system teleinformatyczny służący do wydania certyfikatu oraz stosowania technologii, o których mowa w ust. 2, w tym: a) zakres i okres przechowywania danych w systemie, b) obowiązki informacyjne, do których zobowiązany jest administrator systemu 2) (uchylony) – biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie identyfikacji oraz poufności kluczo-wych elementarnych czynności. Art. 20aa.85) 1. Minister właściwy do spraw informatyzacji odpowiada za funkcjonowanie systemu teleinformatycz-nego, który: 1) zapewnia obsługę publicznego systemu identyfikacji elektronicznej, w którym wydawany jest: a) profil zaufany, b) profil osobisty, c) profil mObywatel; 83) W tym brzmieniu obowiązuje do wejścia w życie zmiany, o której mowa w odnośniku 84. 84) W brzmieniu ustalonym przez art. 1 pkt 21 lit. c ustawy, o której mowa w odnośniku 2; wejdzie w życie z dniem 23 lutego 2027 r. 85) W brzmieniu ustalonym przez art. 4 pkt 2 ustawy, o której mowa w odnośniku 17. Dziennik Ustaw – 28 – Poz. 1703 2) umożliwia podmiotom publicznym: a) uwierzytelnienie osoby fizycznej przy użyciu środka identyfikacji elektronicznej, o którym mowa w pkt 1, b) zapewnienie osobie fizycznej możliwości opatrzenia dokumentu elektronicznego kwalifikowanym podpisem elek-tronicznym, podpisem zaufanym lub podpisem osobistym w formatach danych wskazanych przez ministra właści-wego do spraw informatyzacji spośród formatów danych do elektronicznego podpisywania, weryfikacji podpisu, opatrywania pieczęcią elektroniczną i szyfrowania dokumentów elektronicznych, określonych w przepisach wy-danych na podstawie art. 18; 3) umożliwia podmiotom innym niż podmioty publiczne uwierzytelnienie osoby fizycznej przy użyciu środka identyfikacji elektronicznej, o którym mowa w pkt 1 lit. b i c. 2. Minister właściwy do spraw informatyzacji udostępnia usługę online umożliwiającą osobom fizycznym opatrzenie dokumentu elektronicznego podpisem zaufanym oraz weryfikację tego podpisu. 3. W ramach usługi, o której mowa w ust. 2, minister właściwy do spraw informatyzacji może zapewnić również funk-cjonalności umożliwiające: 1) weryfikację podpisu osobistego oraz kwalifikowanego podpisu elektronicznego lub 2) opatrzenie dokumentu elektronicznego podpisem osobistym lub kwalifikowanym podpisem elektronicznym – w formatach danych wskazanych przez ministra właściwego do spraw informatyzacji spośród formatów danych do elek-tronicznego podpisywania, weryfikacji podpisu, opatrywania pieczęcią elektroniczną i szyfrowania dokumentów elektro-nicznych, określonych w przepisach wydanych na podstawie art. 18. 4. Minister właściwy do spraw informatyzacji udostępnia w Biuletynie Informacji Publicznej na swojej stronie pod-miotowej informację o wskazanych formatach podpisów elektronicznych obsługiwanych w ramach usług, o których mowa w ust. 1 pkt 2 lit. b oraz ust. 2 i 3. Art. 20ab. Minister właściwy do spraw informatyzacji: 1) zarządza publicznym systemem identyfikacji elektronicznej; 2) zapisuje i zachowuje informacje związane z zapewnieniem rozliczalności i niezaprzeczalności działań użytkownika korzystającego ze środka identyfikacji elektronicznej wydanego w publicznym systemie identyfikacji elektronicznej. Art. 20ac. 1.86) Minister właściwy do spraw informatyzacji jest administratorem danych przetwarzanych w systemie, o którym mowa w art. 20aa ust. 1. 2. W systemie przetwarza się następujące dane: 1) osoby, której wydano środek identyfikacji elektronicznej, obejmujące: a) imię (imiona), b) nazwisko, c) numer PESEL, d) datę urodzenia osoby, e) adres poczty elektronicznej, f) numer telefonu komórkowego; 2) dotyczące środka identyfikacji elektronicznej obejmujące: a) identyfikator, b) czas wydania, c) termin ważności; 3) o których mowa w art. 20ab pkt 2. 3. Dane przetwarzane są w celu zapewnienia uwierzytelnienia osób fizycznych przy użyciu środków identyfikacji elek-tronicznej wydawanych w tym systemie oraz możliwości opatrzenia dokumentu elektronicznego podpisem zaufanym. 86) Ze zmianą wprowadzoną przez art. 4 pkt 3 ustawy, o której mowa w odnośniku 17. Dziennik Ustaw – 29 – Poz. 1703 4. W systemie przetwarza się również dane osób uczestniczących w procesie potwierdzania profilu zaufanego obej-mujące: 1) imię (imiona); 2) nazwisko; 3) numer PESEL. Art. 20ad. 1. Profil zaufany zawiera dane identyfikujące osobę fizyczną obejmujące: 1) imię (imiona); 2) nazwisko; 3) datę urodzenia; 4) numer PESEL. 2. W procedurze potwierdzania profilu zaufanego dane, o których mowa w ust. 1, są weryfikowane automatycznie z danymi zawartymi w rejestrze PESEL. 3. W przypadku zmiany w rejestrze PESEL danych, o których mowa w ust. 1, jest dokonywana automatyczna aktualizacja tych danych zawartych w profilu zaufanym. 4. Aktualizacja danych zawartych w profilu zaufanym, o której mowa w ust. 3, nie powoduje unieważnienia profilu zaufanego. 4a. W przypadku gdy w rejestrze PESEL został odnotowany zgon osoby posiadającej profil zaufany, profil zaufany tej osoby jest automatycznie unieważniany. 5. Profil zaufany może zawierać inne dane niż wymienione w ust. 1, w szczególności identyfikator oraz dane wyko-rzystywane w procesach uwierzytelniania i autoryzacji realizowanych przy użyciu profilu zaufanego. Art. 20ae. 1.17) Podpis zaufany wywołuje skutki prawne, jeżeli został utworzony lub złożony w okresie ważności środka identyfikacji elektronicznej, o którym mowa w art. 20aa ust. 1 pkt 1. 2. Dane w postaci elektronicznej opatrzone podpisem zaufanym są równoważne pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym, chyba że przepisy odrębne stanowią inaczej. 2a. Opatrzenie danych podpisem zaufanym wywołuje skutek, o którym mowa w ust. 1, również w stosunku do dostaw-ców usług telekomunikacyjnych w rozumieniu art. 2 pkt 40 lit. a ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie, o którym mowa w art. 296 ust. 3 pkt 2 lit. e tej ustawy, jeżeli obie strony wyrażą na to zgodę. 3. Nie można odmówić ważności i skuteczności podpisowi zaufanemu tylko na tej podstawie, że istnieje w postaci elektronicznej.