Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 3 marca 2023 r. w sprawie dostępu i wzoru upoważnienia do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny (KSI)

Rozporządzenie określa

1)

tryb nadania dostępu do Krajowego Systemu Informatycznego (KSI) oraz tryb cofania

tego dostępu;

2)

sposób przydzielania osobom uprawnionym do dostępu osobistych i niepowtarzalnych identyfikatorów

użytkownika indywidualnego;

3)

sposób prowadzenia ewidencji użytkowników końcowych oraz użytkowników indywidualnych;

4)

wzór upoważnienia dla użytkownika indywidualnego do dostępu do Krajowego Systemu Informatycznego

(KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny (KSI).

Ilekroć w rozporządzeniu jest mowa o

1)

certyfikacie - należy przez to rozumieć elektroniczne zaświadczenie będące elementem

infrastruktury klucza publicznego (PKI), wydane zgodnie z obowiązującą polityką certyfikacji,

zapewniające poufność przesyłanych danych oraz bezpieczeństwo procesu uwierzytelniania

użytkownika indywidualnego i użytkownika instytucjonalnego;

2)

organie - należy przez to rozumieć organ, służbę lub podmiot uprawniony do dostępu

do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy

System Informatyczny (KSI), o których mowa w art. 3 ust. 1 i 2, art. 4 ust. 1-3, art. 7 i art. 8, art. 10 oraz art. 35 ust. 2 ustawy

z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym

Schengen oraz Wizowym Systemie Informacyjnym, lub organ lub służbę posiadające dostęp do Wizowego Systemu Informacyjnego realizowany

poprzez Krajowy System Informatyczny (KSI), o których mowa w art. 5 ust. 1 oraz art.

6 wymienionej ustawy.

1.

Aby otrzymać dostęp do Krajowego Systemu Informatycznego (KSI) jako użytkownik instytucjonalny,

organ

1)

występuje pisemnie do centralnego organu technicznego KSI o wydanie certyfikatu uwierzytelniającego

jego system teleinformatyczny oraz o przekazanie opisu interfejsu;

2)

zestawia bezpieczne połączenie z wykorzystaniem certyfikatu uwierzytelniającego jego

system teleinformatyczny - we współpracy z centralnym organem technicznym KSI;

3)

przygotowuje na podstawie opisu interfejsu własny system teleinformatyczny do współpracy

z Krajowym Systemem Informatycznym (KSI);

4)

występuje pisemnie do centralnego organu technicznego KSI o potwierdzenie poprawnej

konfiguracji połączenia własnego systemu teleinformatycznego z Krajowym Systemem Informatycznym

(KSI).

2.

Po spełnieniu wymagań, o których mowa w ust. 1, centralny organ techniczny KSI nadaje

organowi uprawnienie do dostępu do Krajowego Systemu Informatycznego (KSI).

W celu otrzymania przez organ dostępu do Krajowego Systemu Informatycznego (KSI) dla

użytkownika indywidualnego przepisy § 3 ust. 1 pkt 1, 2 i 4 stosuje się odpowiednio.

1.

Organ wyznacza użytkowników indywidualnych do

1)

korzystania z oprogramowania udostępnionego przez centralny organ techniczny KSI;

2)

dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez

Krajowy System Informatyczny (KSI).

2.

Organ występuje do centralnego organu technicznego KSI o

1)

nadanie lub cofnięcie uprawnienia dla użytkownika indywidualnego do dostępu do Krajowego

Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny

(KSI);

2)

wydanie osobistego i niepowtarzalnego identyfikatora użytkownika indywidualnego.

1.

W celu nadania uprawnienia, o którym mowa w § 5 ust. 2 pkt 1, organ przedstawia centralnemu

organowi technicznemu KSI dwa egzemplarze pisemnego upoważnienia dla użytkownika indywidualnego

do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez

Krajowy System Informatyczny (KSI), zwanego dalej „upoważnieniem”.

2.

Upoważnienie wystawia się na czas oznaczony albo na czas nieoznaczony.

3.

Wzór upoważnienia jest określony w załączniku do rozporządzenia.

1.

Centralny organ techniczny KSI zatwierdza przedstawione upoważnienie albo odmawia

zatwierdzenia przedstawionego upoważnienia w wyniku przeprowadzonej weryfikacji kompletności

i prawidłowości tego upoważnienia.

2.

Nadanie przez centralny organ techniczny KSI uprawnienia dla użytkownika indywidualnego

do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez

Krajowy System Informatyczny (KSI) następuje przez zatwierdzenie upoważnienia.

3.

Po zatwierdzeniu upoważnienia egzemplarz nr 1 przekazuje się użytkownikowi indywidualnemu,

a egzemplarz nr 2 przechowuje centralny organ techniczny KSI.

4.

W przypadku odmowy zatwierdzenia upoważnienia centralny organ techniczny KSI zwraca

oba przedstawione egzemplarze organowi wraz z określeniem przyczyn odmowy.

5.

Ponowne wystąpienie, zgodnie z § 5 ust. 2, jest możliwe po usunięciu określonych przez

centralny organ techniczny KSI przyczyn odmowy zatwierdzenia upoważnienia.

1.

W celu cofnięcia uprawnienia, o którym mowa w § 5 ust. 2 pkt 1, organ przedstawia

centralnemu organowi technicznemu KSI pisemny wniosek.

2.

Centralny organ techniczny KSI, w wyniku przeprowadzonej weryfikacji wniosku pod kątem

jego kompletności i prawidłowości, cofa uprawnienie albo odmawia cofnięcia uprawnienia.

3.

O cofnięciu uprawnienia centralny organ techniczny KSI informuje organ pisemnie.

4.

O odmowie cofnięcia uprawnienia centralny organ techniczny KSI informuje organ pisemnie

wraz z określeniem przyczyn odmowy.

5.

Ponowne wystąpienie przez organ z wnioskiem, o którym mowa w ust. 1, jest możliwe

po usunięciu określonych przez centralny organ techniczny KSI przyczyn odmowy cofnięcia

uprawnienia.

1.

Użytkownik instytucjonalny wyznacza, w zakresie posiadanych przez siebie uprawnień,

użytkowników końcowych.

2.

Użytkownik instytucjonalny wystawia w jednym egzemplarzu każdemu użytkownikowi końcowemu

pisemne upoważnienie do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania

danych poprzez Krajowy System Informatyczny (KSI), zwane dalej „upoważnieniem dla

użytkownika końcowego”.

3.

Upoważnienie dla użytkownika końcowego może mieć postać papierową lub elektroniczną.

Ewidencje wskazane w art. 25 ust. 3 i 6 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej

w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym mogą być prowadzone w postaci papierowej lub elektronicznej, oddzielnie dla

1)

użytkowników upoważnionych do dostępu do Krajowego Systemu Informatycznego (KSI) oraz

przetwarzania danych SIS poprzez Krajowy System Informatyczny (KSI);

2)

użytkowników upoważnionych do dostępu do Krajowego Systemu Informatycznego (KSI) oraz

przetwarzania danych VIS poprzez Krajowy System Informatyczny (KSI).

1.

Upoważnienia dla użytkowników indywidualnych do dostępu do Krajowego Systemu Informatycznego

(KSI) oraz przetwarzania danych, o których mowa w § 6 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 3 stycznia

2020 r. w sprawie dostępu i wzoru upoważnienia do dostępu do Krajowego Systemu Informatycznego

(KSI) oraz przetwarzania danych

(Dz. U. poz. 74), stają się upoważnieniami dla użytkowników indywidualnych do dostępu do Krajowego

Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny

(KSI), o których mowa w § 6 ust. 1 niniejszego rozporządzenia, na okres nie dłuższy

niż 12 miesięcy od dnia wejścia w życie niniejszego rozporządzenia.

2.

Upoważnienia dla użytkowników końcowych do dostępu do Krajowego Systemu Informatycznego

(KSI) oraz przetwarzania danych, o których mowa w § 9 ust. 2 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 3 stycznia

2020 r. w sprawie dostępu i wzoru upoważnienia do dostępu do Krajowego Systemu Informatycznego

(KSI) oraz przetwarzania danych, stają się upoważnieniami dla użytkowników końcowych do dostępu do Krajowego Systemu

Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny

(KSI), o których mowa w § 9 ust. 2 niniejszego rozporządzenia, na okres wskazany w

ust. 1.

3.

Uprawnienia dla użytkowników indywidualnych do dostępu do Krajowego Systemu Informatycznego

(KSI), o których mowa w § 5 ust. 2 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia

3 stycznia 2020 r. w sprawie dostępu i wzoru upoważnienia do dostępu do Krajowego

Systemu Informatycznego (KSI) oraz przetwarzania danych, stają się uprawnieniami dla użytkowników indywidualnych do dostępu do Krajowego

Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny

(KSI), o których mowa w § 5 ust. 2 pkt 1 niniejszego rozporządzenia, na okres wskazany

w ust. 1.

4.

Upoważnienia dla użytkowników indywidualnych, o których mowa w ust. 1, oraz upoważnienia

dla użytkowników końcowych, o których mowa w ust. 2, obowiązują w zakresie wynikającym

z uprawnień organów, które wyznaczyły tych użytkowników indywidualnych, oraz użytkowników

instytucjonalnych, którzy wyznaczyli tych użytkowników końcowych.

5.

Przed upływem okresu wskazanego w ust. 1 organ wyznacza użytkowników indywidualnych

w zakresie wskazanym w § 5 ust. 1, a użytkownik instytucjonalny użytkowników końcowych

w zakresie wskazanym w § 9 ust. 1.

Rozporządzenie wchodzi w życie z dniem 7 marca 2023 r.