Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiejz dnia 4 kwietnia 2019 r.w sprawie ogłoszenia jednolitego tekstu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne Spis treści Treść obwieszczenia Załącznik - Tekst jednolity ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne Rozdział 1 - Przepisy ogólne Rozdział 2 - Projekty informatyczne o publicznym zastosowaniu Rozdział 3 - Systemy teleinformatyczne używane do realizacji zadań publicznych, rejestry publiczne oraz wymiana informacji w postaci elektronicznej między podmiotami publicznymi Rozdział 4 - Badanie osiągania interoperacyjności oraz kontrola przestrzegania przepisów ustawy Rozdział 5 - Zmiany w przepisach obowiązujących Rozdział 6 - Przepisy dostosowujące, przejściowe i końcowe Treść obwieszczenia 1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2017 r. poz. 1523 oraz z 2018 r. poz. 2243) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2017 r. poz. 570), z uwzględnieniem zmian wprowadzonych: 1) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), 2) ustawą z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), 3) ustawą z dnia 5 lipca 2018 r. o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw (Dz. U. poz. 1544), 4) ustawą z dnia 6 grudnia 2018 r. o zmianie ustawy o dowodach osobistych oraz niektórych innych ustaw (Dz. U. z 2019 r. poz. 60), 5) ustawą z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. poz. 534) oraz zmian wynikających z przepisów ogłoszonych przed dniem 2 kwietnia 2019 r. 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: 1) odnośników nr 1 i 2 oraz art. 176 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), które stanowią: „ 1) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). 2) Niniejsza ustawa w zakresie swojej regulacji wdraża dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW. ” „ Art. 176. Ustawa wchodzi w życie z dniem 25 maja 2018 r. ” ; 2) art. 350 ustawy z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), który stanowi: „ Art. 350. Ustawa wchodzi w życie z dniem 1 października 2018 r., z wyjątkiem: 1) art. 1 pkt 1, art. 42 pkt 2 lit. b oraz art. 334 ust. 2, które wchodzą w życie z dniem następującym po dniu ogłoszenia; 2) art. 19 pkt 3 lit. b w zakresie dodawanego w art. 21 w ust. 1 pkt 39c, art. 120 pkt 1, art. 127 pkt 33-36 i 39 oraz art. 167, które wchodzą w życie z dniem 1 stycznia 2019 r. ” ; 3) art. 61-64, art. 67 i art. 69 ustawy z dnia 5 lipca 2018 r. o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw (Dz. U. poz. 1544), które stanowią: „ Art. 61. Dotychczasowe przepisy wykonawcze wydane na podstawie art. 20a ust. 3 pkt 1 i 2 ustawy zmienianej w art. 29 zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych odpowiednio na podstawie art. 20a ust. 3 pkt 1 i art. 20d pkt 1 ustawy zmienianej w art. 29 w brzmieniu nadanym niniejszą ustawą, jednak nie dłużej niż 18 miesięcy od dnia wejścia w życie niniejszej ustawy. Art. 62. Profil zaufany ePUAP potwierdzony przed dniem wejścia w życie niniejszej ustawy, zgodnie z przepisami ustawy zmienianej w art. 29 w brzmieniu dotychczasowym staje się profilem zaufanym w rozumieniu art. 3 pkt 14 ustawy zmienianej w art. 29 w brzmieniu nadanym niniejszą ustawą. Art. 63. Podpis potwierdzony profilem zaufanym ePUAP w rozumieniu art. 3 pkt 15 ustawy zmienianej w art. 29 w brzmieniu dotychczasowym uznaje się za podpis zaufany w rozumieniu art. 3 pkt 14a ustawy zmienianej w art. 29 w brzmieniu nadanym niniejszą ustawą. Art. 64. Zgody udzielone przez ministra właściwego do spraw informatyzacji na podstawie art. 20c ust. 3 i 8 ustawy zmienianej w art. 29 pozostają w mocy. ” „ Art. 67. Publiczny system identyfikacji, o którym mowa w art. 20aa ustawy zmienianej w art. 29, notyfikuje Komisji Europejskiej minister właściwy do spraw informatyzacji. ” „ Art. 69. Ustawa wchodzi w życie po upływie miesiąca od dnia ogłoszenia, z wyjątkiem: 1) art. 1 pkt 4-7 oraz art. 29 w zakresie art. 20a ust. 1 pkt 2, które wchodzą w życie z dniem 29 września 2018 r.; 2) art. 10 pkt 1, art. 16 pkt 1, art. 46 oraz art. 57, które wchodzą w życie z dniem 1 stycznia 2020 r.; 3) art. 25, art. 27, art. 33, art. 37, art. 47 oraz art. 52 pkt 1 i 2, które wchodzą w życie po upływie 4 miesięcy od dnia ogłoszenia; 4) art. 41 oraz art. 65, które wchodzą w życie z dniem ogłoszenia z mocą od dnia 1 lipca 2018 r.; 5) art. 44, który wchodzi w życie z dniem 31 maja 2019 r.; 6) art. 66, który wchodzi w życie z dniem następującym po dniu ogłoszenia. ” ; 4) art. 54 ustawy z dnia 6 grudnia 2018 r. o zmianie ustawy o dowodach osobistych oraz niektórych innych ustaw (Dz. U. z 2019 r. poz. 60), który stanowi: „ Art. 54. Ustawa wchodzi w życie z dniem 4 marca 2019 r., z wyjątkiem: 1) art. 45 pkt 6, który wchodzi w życie po upływie 14 dni od dnia ogłoszenia; 2) art. 45 pkt 3, który wchodzi w życie z dniem 31 maja 2019 r.; 3) art. 23 pkt 3, który wchodzi w życie z dniem 1 czerwca 2019 r.; 4) art. 26 pkt 2 oraz art. 45 pkt 1, 2, 4 i 5, które wchodzą w życie z dniem 1 stycznia 2020 r.; 5) art. 9 i art. 40 w zakresie wniosków składanych za pośrednictwem systemu teleinformatycznego Zakładu Ubezpieczeń Społecznych, które wchodzą w życie po upływie 12 miesięcy od dnia ogłoszenia. ” ; 5) art. 133 ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. poz. 534), który stanowi: „ Art. 133. Ustawa wchodzi w życie z dniem 1 kwietnia 2019 r., z wyjątkiem: 1) art. 95, art. 96 pkt 3, 5, 9-11, pkt 14 lit. c, pkt 21 lit. a, pkt 25, 26 i 39, art. 111 ust. 2, art. 128 i art. 130, które wchodzą w życie z dniem następującym po dniu ogłoszenia; 2) art. 39, art. 41 ust. 1 pkt 1 i ust. 5 pkt 1, art. 74 i art. 84 pkt 1 lit. c tiret drugie, które wchodzą w życie z dniem 1 kwietnia 2020 r. ” . Załącznik - Tekst jednolity ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne Rozdział 1 Przepisy ogólne Art. 1. Ustawa określa zasady: 1) dofinansowania projektów informatycznych o publicznym zastosowaniu, 2) ustalania minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz dla rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi oraz ustalania Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 3) dostosowania systemów teleinformatycznych używanych do realizacji zadań publicznych do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 4) dostosowania rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi do minimalnych wymagań dla rejestrów publicznych i wymiany informacji z podmiotami publicznymi oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 5) kontroli projektów informatycznych o publicznym zastosowaniu, systemów teleinformatycznych używanych do realizacji zadań publicznych, rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi, 6) wymiany informacji drogą elektroniczną, w tym dokumentów elektronicznych, pomiędzy podmiotami publicznymi a podmiotami niebędącymi podmiotami publicznymi, 7) ustalania i publikacji specyfikacji rozwiązań stosowanych w oprogramowaniu umożliwiającym łączenie i wymianę informacji, w tym przesłanie dokumentów elektronicznych, pomiędzy systemami teleinformatycznymi podmiotów publicznych a systemami podmiotów niebędącymi podmiotami publicznymi, 8) funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej dalej „ePUAP”, 9) funkcjonowania centralnego repozytorium wzorów dokumentów elektronicznych, 9a1)Dodany przez art. 29 pkt 1 ustawy z dnia 5 lipca 2018 r. o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw (Dz. U. poz. 1544), która weszła w życie z dniem 11 września 2018 r.) funkcjonowania publicznego systemu identyfikacji elektronicznej, 9b1)Dodany przez art. 29 pkt 1 ustawy z dnia 5 lipca 2018 r. o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej oraz niektórych innych ustaw (Dz. U. poz. 1544), która weszła w życie z dniem 11 września 2018 r.) świadczenia usługi podpisu zaufanego 10) (uchylony) - w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości swobody wyboru technologii w procesach informatyzacji realizacji zadań publicznych. Art. 2. 1. Z zastrzeżeniem ust. 2-4, przepisy ustawy stosuje się do realizujących zadania publiczne określone przez ustawy: 1) organów administracji rządowej, organów kontroli państwowej i ochrony prawa, sądów, jednostek organizacyjnych prokuratury, a także jednostek samorządu terytorialnego i ich organów, 2) jednostek budżetowych i samorządowych zakładów budżetowych, 3) funduszy celowych, 4) samodzielnych publicznych zakładów opieki zdrowotnej oraz spółek wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, 5) Zakładu Ubezpieczeń Społecznych, Kasy Rolniczego Ubezpieczenia Społecznego, 6) Narodowego Funduszu Zdrowia, 7) państwowych lub samorządowych osób prawnych utworzonych na podstawie odrębnych ustaw w celu realizacji zadań publicznych, 82)Dodany przez art. 91 pkt 1 lit. a ustawy z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), która weszła w życie z dniem 1 października 2018 r.) uczelni, 92)Dodany przez art. 91 pkt 1 lit. a ustawy z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), która weszła w życie z dniem 1 października 2018 r.) federacji podmiotów systemu szkolnictwa wyższego i nauki, 9a3)Dodany przez art. 78 pkt 1 ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. poz. 534), która weszła w życie z dniem 1 kwietnia 2019 r.) instytutów badawczych, 9b3)Dodany przez art. 78 pkt 1 ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. poz. 534), która weszła w życie z dniem 1 kwietnia 2019 r.) instytutów działających w ramach Sieci Badawczej Łukasiewicz, 9c3)Dodany przez art. 78 pkt 1 ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. poz. 534), która weszła w życie z dniem 1 kwietnia 2019 r.) jednostek organizacyjnych tworzonych przez Polską Akademię Nauk, 102)Dodany przez art. 91 pkt 1 lit. a ustawy z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), która weszła w życie z dniem 1 października 2018 r.) Polskiej Komisji Akredytacyjnej, 112)Dodany przez art. 91 pkt 1 lit. a ustawy z dnia 3 lipca 2018 r. - Przepisy wprowadzające ustawę - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1669), która weszła w życie z dniem 1 października 2018 r.) Rady Doskonałości Naukowej - zwanych dalej „podmiotami publicznymi”. 2. Przepis art. 13 ust. 2 pkt 1 stosuje się również do podmiotu, któremu podmiot publiczny powierzył lub zlecił realizację zadania publicznego, jeżeli w związku z realizacją tego zadania istnieje obowiązek przekazywania informacji do lub od podmiotów niebędących organami administracji rządowej. 3. Przepisów ustawy nie stosuje się do przedsiębiorstw państwowych, spółek handlowych, służb specjalnych w rozumieniu art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2018 r. poz. 2387, 2245 i 2399 oraz z 2019 r. poz. 53 i 125), Kancelarii Sejmu, Kancelarii Senatu, Kancelarii Prezydenta Rzeczypospolitej Polskiej oraz Narodowego Banku Polskiego, z wyjątkiem art. 13 ust. 2 pkt 1, gdy w związku z realizacją zadań przez te podmioty istnieje obowiązek przekazywania informacji do i od podmiotów niebędących organami administracji rządowej, oraz z wyjątkiem art. 13a, art. 19c i art. 19d. 44)W brzmieniu ustalonym przez art. 78 pkt 2 ustawy, o której mowa w odnośniku 3.. Przepisów rozdziału 4 nie stosuje się do instytutów badawczych, Centrum Łukasiewicz, instytutów działających w ramach Sieci Badawczej Łukasiewicz, uczelni, federacji podmiotów systemu szkolnictwa wyższego i nauki, Polskiej Akademii Nauk i tworzonych przez nią jednostek organizacyjnych, Polskiej Komisji Akredytacyjnej, Rady Doskonałości Naukowej, Rzecznika Praw Obywatelskich, Trybunału Konstytucyjnego, Sądu Najwyższego, sądów administracyjnych, Najwyższej Izby Kontroli, Krajowej Rady Radiofonii i Telewizji, Krajowego Biura Wyborczego, Instytutu Pamięci Narodowej - Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu, Prezesa Urzędu Ochrony Danych Osobowych, Komisji Nadzoru Finansowego oraz Generalnego Inspektora Informacji Finansowej. Art. 3. Użyte w ustawie określenia oznaczają: 1) informatyczny nośnik danych - materiał lub urządzenie służące do zapisywania, przechowywania i odczytywania danych w postaci cyfrowej; 2) dokument elektroniczny - stanowiący odrębną całość znaczeniową zbiór danych uporządkowanych w określonej strukturze wewnętrznej i zapisany na informatycznym nośniku danych; 3) system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2018 r. poz. 1954, 2245 i 2354); 4) środki komunikacji elektronicznej - środki komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2019 r. poz. 123); 5) rejestr publiczny - rejestr, ewidencję, wykaz, listę, spis albo inną formę ewidencji, służące do realizacji zadań publicznych, prowadzone przez podmiot publiczny na podstawie odrębnych przepisów ustawowych; 6) projekt informatyczny o publicznym zastosowaniu - określony w dokumentacji zespół czynności organizacyjnych i technicznych mających na celu zbudowanie, rozbudowanie lub unowocześnienie systemu teleinformatycznego używanego do realizacji zadań publicznych, zapewnienie utrzymania tego systemu lub opracowanie procedur realizowania zadań publicznych drogą elektroniczną; 7) ponadsektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości więcej niż jednego działu administracji rządowej; 8) sektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości jednego działu administracji rządowej; 9) minimalne wymagania dla systemów teleinformatycznych - zespół wymagań organizacyjnych i technicznych, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do zasobów informacji udostępnianych za pomocą tych systemów; 10) minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej - zespół cech informacyjnych, w tym identyfikatorów oraz odpowiadających im charakterystyk elementów strukturalnych przekazu informacji, takich jak zawartości pola danych, służących do zapewnienia spójności prowadzenia rejestrów publicznych oraz wymiany informacji w postaci elektronicznej z podmiotami publicznymi; 11) oprogramowanie interfejsowe - oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi; 12) testy akceptacyjne - udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego; 13) elektroniczna platforma usług administracji publicznej - system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet; 145)W brzmieniu ustalonym przez art. 29 pkt 2 lit. a ustawy, o której mowa w odnośniku 1.) profil zaufany - środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, który został wydany w sposób, o którym mowa w art. 20c; 14a6)Dodany przez art. 29 pkt 2 lit. b ustawy, o której mowa w odnośniku 1.) podpis zaufany - podpis elektroniczny, którego autentyczność i integralność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierający: a) dane identyfikujące osobę, ustalone na podstawie środka identyfikacji elektronicznej wydanego w systemie, o którym mowa w art. 20aa pkt 1, obejmujące: - imię (imiona), - nazwisko, - numer PESEL, b) identyfikator środka identyfikacji elektronicznej, przy użyciu którego został złożony, c) czas jego złożenia; 14b7)Dodany przez art. 23 pkt 1 ustawy z dnia 6 grudnia 2018 r. o zmianie ustawy o dowodach osobistych oraz niektórych innych ustaw (Dz. U. z 2019 r. poz. 60), która weszła w życie z dniem 4 marca 2019 r.) profil osobisty - środek identyfikacji elektronicznej, o którym mowa w art. 2 ust. 1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2017 r. poz. 1464, z 2018 r. poz. 730 oraz z 2019 r. poz. 53 i 60); 15) (uchylony)8)Przez art. 29 pkt 2 lit. c ustawy, o której mowa w odnośniku 1. 16) (uchylony) 17) elektroniczna skrzynka podawcza - dostępny publicznie środek komunikacji elektronicznej służący do przekazywania dokumentu elektronicznego do podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu teleinformatycznego; 18) interoperacyjność - zdolność różnych podmiotów oraz używanych przez nie systemów teleinformatycznych i rejestrów publicznych do współdziałania na rzecz osiągnięcia wzajemnie korzystnych i uzgodnionych celów, z uwzględnieniem współdzielenia informacji i wiedzy przez wspierane przez nie procesy biznesowe realizowane za pomocą wymiany danych za pośrednictwem wykorzystywanych przez te podmioty systemów teleinformatycznych; 19) neutralność technologiczna - zasada równego traktowania przez władze publiczne technologii teleinformatycznych i tworzenia warunków do ich uczciwej konkurencji, w tym zapobiegania możliwości eliminacji technologii konkurencyjnych przy rozbudowie i modyfikacji eksploatowanych systemów teleinformatycznych lub przy tworzeniu konkurencyjnych produktów i rozwiązań; 20) urzędowe poświadczeni