Rozporządzenie Prezesa Rady Ministrów z dnia 29 września 2005 r. w sprawie warunków organizacyjno-technicznych doręczania dokumentów elektronicznych podmiotom publicznym

§ 1. Rozporzàdzenie okreÊla

1) warunki organizacyjno-techniczne dor´czania dokumentów elektronicznych podmiotom publicznym;

2) form´ urz´dowego poÊwiadczania odbioru dokumentów elektronicznych przez adresatów.

§ 2. U˝yte w rozporzàdzeniu okreÊlenia oznaczajà

1) elektroniczna skrzynka podawcza — dost´pny publicznie Êrodek komunikacji elektronicznej s∏u˝àcy

do przekazywania informacji w formie elektronicznej do podmiotu publicznego przy wykorzystaniu

powszechnie dost´pnej sieci teleinformatycznej;

2) struktura fizyczna dokumentu elektronicznego —

wynik przetworzenia, w tym kodowania i szyfrowania, informacji zawartych w dokumencie elektronicznym na dane w uk∏adzie bitowym (format

danych);

3) struktura logiczna dokumentu elektronicznego —

sposób u∏o˝enia informacji w dokumencie elektronicznym zdefiniowany przez okreÊlenie elementów i cech informacyjnych tego dokumentu oraz

powiàzaƒ mi´dzy nimi;

4) urz´dowe poÊwiadczenie odbioru — dane elektroniczne do∏àczone do dokumentu elektronicznego

dor´czonego podmiotowi publicznemu lub po∏àczone z tym dokumentem w taki sposób, ˝e jakakolwiek póêniejsza zmiana dokonana w tym dokumencie jest rozpoznawalna, okreÊlajàce

a) pe∏nà nazw´ podmiotu publicznego, któremu

dor´czono dokument elektroniczny,

b) dat´ i czas dor´czenia dokumentu elektronicznego rozumiane jako data i czas wprowadzenia

albo przeniesienia dokumentu elektronicznego

do systemu teleinformatycznego podmiotu publicznego,

c) dat´ i czas wytworzenia urz´dowego poÊwiadczenia odbioru;

5) zakres u˝ytkowy dokumentu elektronicznego — zawartoÊç dokumentu elektronicznego zdefiniowanà

przez okreÊlenie struktury logicznej dokumentu

elektronicznego zgodnie z wymaganiami podmiotu publicznego wynikajàcymi z rodzaju spraw za∏atwianych przez ten podmiot.

§ 3. 1. Dokumenty elektroniczne dor´cza si´ do

systemu teleinformatycznego u˝ywanego przez podmiot publiczny w strukturach fizycznych dokumentów

elektronicznych wykorzystujàcych formaty danych,

o których mowa w przepisach wydanych na podstawie art. 18 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne.

2. Dopuszcza si´ stosowanie struktur fizycznych

dokumentów elektronicznych innych ni˝ te, o których

mowa w ust. 1, w przypadku

1) dor´czania dokumentów elektronicznych mi´dzy

systemami teleinformatycznymi u˝ywanymi przez

ten sam podmiot publiczny;

2) wymiany danych dotyczàcych ochrony zdrowia

mi´dzy publicznymi i niepublicznymi zak∏adami

opieki zdrowotnej.

§ 4. 1. Podmiot publiczny opracowuje zakresy u˝ytkowe dokumentów elektronicznych, które dor´cza si´

temu podmiotowi w zwiàzku z za∏atwianiem spraw nale˝àcych do jego zakresu dzia∏ania.

2. Ilekroç w strukturze logicznej dor´czanego dokumentu elektronicznego stosuje si´ cechy informacyjne wymienione w przepisach wydanych na podstawie art. 18 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne, nale˝y stosowaç je w formacie okreÊlonym w tych przepisach.

§ 5. 1. Podmiot publiczny przyjmuje dor´czane dokumenty elektroniczne za poÊrednictwem elektronicznej skrzynki podawczej albo na informatycznych noÊnikach danych, które umo˝liwiajà zapisanie urz´dowego poÊwiadczenia odbioru.

2. Podmiot publiczny informuje w sposób powszechnie dost´pny, w tym w Biuletynie Informacji

Publicznej, o

1) sposobie dor´czania dokumentów elektronicznych

temu podmiotowi, w tym o

a) udost´pnionym adresie elektronicznej skrzynki

podawczej,

b) akceptowanych strukturach fizycznych dokumentów elektronicznych i zakresach u˝ytkowych dokumentów elektronicznych, okreÊlonych zgodnie z § 3 i 4, oraz o rodzajach informatycznych noÊników danych, na których mo˝e

zostaç zapisane urz´dowe poÊwiadczenie odbioru;

2) innych wymaganiach okreÊlonych przepisami prawa dotyczàcych dor´czania dokumentów elektronicznych, je˝eli ich zachowanie jest niezb´dne do

otrzymania przez nadawc´ urz´dowego poÊwiadczenia odbioru.

§ 6. 1. Dor´czenia dokumentu elektronicznego za

poÊrednictwem elektronicznej skrzynki podawczej dokonuje si´ przez

1) wprowadzenie odebranego dokumentu elektronicznego do systemu teleinformatycznego podmiotu publicznego b´dàcego adresatem tego dokumentu;

2) automatyczne wytworzenie przez system, o którym mowa w pkt 1, urz´dowego poÊwiadczenia

odbioru;

3) odes∏anie nadawcy dokumentu elektronicznego

urz´dowego poÊwiadczenia odbioru.

2. Dor´czenia dokumentu elektronicznego na informatycznych noÊnikach danych dokonuje si´ przez

1) przeniesienie odebranego dokumentu elektronicznego z informatycznego noÊnika danych do systemu teleinformatycznego podmiotu publicznego

b´dàcego adresatem tego dokumentu;

Poz. 1651

2) automatyczne wytworzenie przez system, o którym mowa w pkt 1, urz´dowego poÊwiadczenia

odbioru;

3) zapisanie urz´dowego poÊwiadczenia odbioru na

tym samym informatycznym noÊniku danych,

z którego dokument elektroniczny przeniesiono do

systemu, o którym mowa w pkt 1.

3. Podmiot publiczny przechowuje wytworzone

urz´dowe poÊwiadczenie odbioru przez okres, przez

jaki jest obowiàzany przechowywaç dokument elektroniczny opatrzony tym poÊwiadczeniem.

4. System teleinformatyczny wykorzystywany

przez podmiot publiczny do wytworzenia urz´dowego

poÊwiadczenia odbioru powinien spe∏niaç wymagania

techniczne i organizacyjne okreÊlone w za∏àczniku do

rozporzàdzenia.

§ 7. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie

3 miesi´cy od dnia og∏oszenia, z wyjàtkiem § 6, który

wchodzi w ˝ycie z dniem 17 sierpnia 2006 r.

Prezes Rady Ministrów: M. Belka

Za∏àcznik do rozporzàdzenia Prezesa Rady Ministrów

z dnia 29 wrzeÊnia 2005 r. (poz. 1651)

WYMAGANIA TECHNICZNE I ORGANIZACYJNE DLA SYSTEMU TELEINFORMATYCZNEGO

WYKORZYSTYWANEGO PRZEZ PODMIOT PUBLICZNY DO WYTWORZENIA URZ¢DOWEGO

POÂWIADCZENIA ODBIORU

1. System teleinformatyczny wykorzystywany

przez podmiot publiczny do wytworzenia urz´dowego

poÊwiadczenia odbioru

1) zawiera sprz´towy modu∏ bezpieczeƒstwa (Hardware Security Module), zwany dalej „HSM”, spe∏niajàcy wymagania normy FIPS 140-2 (Security

Requirements for Cryptographic Modules) poziom 3 lub wy˝szy, wydanej przez National Institute of Standards and Technology (NIST);

2) umo˝liwia ewidencjonowanie dokumentów elektronicznych dor´czonych temu podmiotowi oraz

wytworzonych urz´dowych poÊwiadczeƒ odbioru.

2. HSM generuje i przechowuje materia∏ kryptograficzny s∏u˝àcy do wytworzenia urz´dowego po-

Êwiadczenia odbioru. Wszelkie operacje kryptograficzne muszà byç wykonywane wewnàtrz HSM.

3. HSM musi zapewniç ochron´ przed nieuprawnionym dost´pem i powinno znajdowaç si´ w bezpiecznej obudowie odpornej na nieuprawnionà ingerencj´ zewn´trznà. W przypadku nieuprawnionej ingerencji zewn´trznej materia∏ kryptograficzny s∏u˝àcy do

wytworzenia urz´dowego poÊwiadczenia odbioru powinien zostaç zniszczony.

4. HSM powinno znajdowaç si´ w pomieszczeniu

zabezpieczonym systemem kontroli dost´pu klasy SA 3

lub wy˝szym, zgodnie z w∏aÊciwà Polskà Normà.

5. Certyfikat zastosowany do wytworzenia urz´dowego poÊwiadczenia odbioru musi zawieraç adres

elektroniczny jego weryfikacji.

1651

ROZPORZÑDZENIE PREZESA RADY MINISTRÓW

z dnia 29 wrzeÊnia 2005 r.

w sprawie warunków organizacyjno-technicznych dor´czania dokumentów elektronicznych

podmiotom publicznym

Na podstawie art. 16 ust. 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne (Dz. U. Nr 64, poz. 565)

zarzàdza si´, co nast´puje