Usługi zaufania - co zawiera projekt ustawy?

Rada Ministrów przyjęła projekt ustawy o usługach zaufania oraz identyfikacji elektronicznej, przedłożony przez ministra rozwoju.

Projekt stanowi pierwszy etap prac związanych z przygotowaniem Polski do stosowania unijnego rozporządzenia w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (tzw. rozporządzenie eIDAS). Rozporządzenie posłuży ujednoliceniu usług zaufania i zasad sprawowania nadzoru  oraz umożliwi wzajemne uznawanie środków identyfikacji elektronicznej, zwłaszcza przez instytucje sektora publicznego. Usługi zaufania odgrywają istotną rolę w elektronizacji obrotu prawnego, ponieważ wspierają wytwarzanie i dostarczanie dokumentów w tej postaci.

Polecamy produkt: Gazeta Samorządu i Administracji

Obecnie niektóre usługi zaufania, w tym m.in. podpis elektroniczny i znakowanie czasem, regulowane są w ustawie o podpisie elektronicznym z 2001 r., jednak stosowanie rozporządzenia eIDAS wymaga jej uchylenia. Z tego względu przygotowano nową ustawę, która umożliwi stosowanie tego rozporządzenia. Podkreślić należy, że jest to pierwszy etap prac, które prowadzone będą w najbliższych latach. Do pełnego wdrożenia konieczne będzie również dostosowanie systemów informatycznych. Nową ustawę (i rozporządzenia do niej) oparto na założeniu zachowania ciągłości świadczenia podpisu elektronicznego.

Unijne rozporządzenie znacznie poszerza katalog usług zaufania, czyli – oprócz podpisów elektronicznych i znakowania czasem –  obejmie również e-pieczęci, e-doręczenia, konserwację pieczęci i podpisu oraz usługi ich walidacji (sprawdzenia ważności). Zobowiązuje też do ustanowienia nadzoru nad kwalifikowanymi i niekwalifikowanymi usługami zaufania. 

Przewiduje się, że to minister cyfryzacji będzie organem nadzoru nad przestrzeganiem przepisów o usługach zaufania. Nadzór będzie dotyczył kwalifikowanych i niekwalifikowanych usług zaufania. Efektywność nadzoru ma wzmocnić system kar. Określenie czynów niedozwolnych jest zbliżone do tych wskazanych w uchylanej ustawie o podpisie elektronicznym. Zadaniem organu nadzoru będzie zapewnienie funkcjonowania krajowej infrastruktury zaufania, którą tworzy: zaufana lista; narodowe centrum certyfikacji usług zaufania; rejestr dostawców usług zaufania. Narodowe centrum certyfikacji, funkcjonujące w ramach NBP, wydaje certyfikaty dla kwalifikowanych dostawców usług zaufania.