Rozdział 6 - Udzielanie akredytacji i dokonywanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne - Podpis elektroniczny.

Dziennik Ustaw

Dz.U.2013.262 t.j.

Akt utracił moc

Wersja od: 19 maja 2016 r.

Rozdział  VI

Udzielanie akredytacji i dokonywanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne

Art.  23.

1. Podmiot świadczący usługi certyfikacyjne lub zamierzający podjąć taką działalność może wystąpić o wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.

2. Świadczenie usług certyfikacyjnych w charakterze kwalifikowanego podmiotu świadczącego usługi certyfikacyjne wymaga uzyskania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne i uzyskania zaświadczenia certyfikacyjnego wykorzystywanego do weryfikowania poświadczeń elektronicznych tego podmiotu, wydanego przez ministra właściwego do spraw gospodarki, z zastrzeżeniem ust. 4 i 5.

3. Minister właściwy do spraw gospodarki publikuje, w postaci elektronicznej, listę wydanych zaświadczeń certyfikacyjnych, o których mowa w ust. 2, oraz dane służące do weryfikacji wydanych przez siebie zaświadczeń certyfikacyjnych.

4. Minister właściwy do spraw gospodarki może, w trybie przepisów o zamówieniach publicznych, powierzyć podmiotowi świadczącemu usługi certyfikacyjne wytwarzanie i wydawanie zaświadczeń certyfikacyjnych, o których mowa w ust. 2, publikację listy, o której mowa w ust. 3, oraz danych służących do weryfikacji wydanych zaświadczeń certyfikacyjnych.

5. Minister właściwy do spraw gospodarki, na wniosek Prezesa Narodowego Banku Polskiego, upoważnia Narodowy Bank Polski lub wskazany we wniosku podmiot pozostający z Narodowym Bankiem Polskim w stosunku zależności do wykonywania usług, o których mowa w ust. 4. Upoważnienie dla podmiotu zależnego wygasa z mocy prawa w przypadku ustania stosunku zależności od Narodowego Banku Polskiego.

6. Podmioty, o których mowa w ust. 4 i 5, muszą spełniać wymagania ustawy dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne w zakresie bezpieczeństwa, wydawania, przechowywania i unieważniania certyfikatów i nie mogą świadczyć usług certyfikacyjnych polegających na wydawaniu certyfikatów.

7. W przypadkach, o których mowa w ust. 4 i 5, minister właściwy do spraw gospodarki, dokonując wpisu do rejestru, o którym mowa w ust. 1, wskazuje podmiotowi świadczącemu usługi certyfikacyjne nazwę i siedzibę podmiotu upoważnionego do wytwarzania i wydawania zaświadczeń certyfikacyjnych.

Art.  24.

1. Wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne dokonuje się na wniosek podmiotu, który zamierza świadczyć lub świadczy usługi certyfikacyjne.

2. Wniosek o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne powinien zawierać:

1) imię i nazwisko lub nazwę (firmę) wnioskodawcy;

2) określenie polityki certyfikacji, zgodnie z którą mają być tworzone i stosowane kwalifikowane certyfikaty lub świadczone inne usługi związane z podpisem elektronicznym;

3) miejsce zamieszkania lub siedzibę oraz adres wnioskodawcy;

4) 6 numer w rejestrze przedsiębiorców w Krajowym Rejestrze Sądowym, o ile wnioskodawca taki numer posiada, oraz zaświadczenie albo oświadczenie o braku wpisu w rejestrze dłużników niewypłacalnych w Krajowym Rejestrze Sądowym;

5) imiona i nazwiska osób, o których mowa w art. 10 ust. 3, które podmiot ten zatrudnia lub zamierza zatrudnić;

6) 7 informacje o kwalifikacjach i doświadczeniu zawodowym oraz zaświadczenie albo oświadczenie o niekaralności osób, o których mowa w art. 10 ust. 3;

7) wskazanie technicznych i organizacyjnych możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych;

8) określenie sposobu zapobiegania ujawnianiu informacji, których wykorzystanie mogłoby naruszać interes odbiorców usług certyfikacyjnych;

9) dokumenty przedstawiające sytuację majątkową oraz plan organizacyjny i finansowy działalności wnioskodawcy;

10) dowód uiszczenia opłaty za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne;

11) dane służące do weryfikacji poświadczeń elektronicznych składanych przez podmiot w ramach świadczonych przez niego usług certyfikacyjnych;

12) numer identyfikacji podatkowej wnioskodawcy;

13) numer identyfikacyjny REGON wnioskodawcy.

2a. 8 Oświadczenia, o których mowa w ust. 2 pkt 4 i 6, składa się pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń. Składający oświadczenie jest obowiązany do zawarcia w nim klauzuli następującej treści: "Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia.". Klauzula ta zastępuje pouczenie organu o odpowiedzialności karnej za składanie fałszywych oświadczeń.

3. Przepisów ust. 2 pkt 4, 9 i 13 nie stosuje się do wniosku składanego przez organ władzy publicznej lub Narodowy Bank Polski.

4. W przypadku braków we wniosku, minister właściwy do spraw gospodarki wzywa wnioskodawcę do jego uzupełnienia, wyznaczając termin nie krótszy niż 7 dni.

5. Termin, o którym mowa w ust. 4, może zostać przedłużony na umotywowany wniosek wnioskodawcy złożony przed upływem tego terminu.

6. Nieuzupełnienie wniosku w wyznaczonym terminie skutkuje odrzuceniem wniosku.

7. Za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne pobiera się opłatę. Uiszczona opłata nie podlega zwrotowi.

8. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia:

1) wzór i szczegółowy zakres wniosku, uwzględniając możliwość elektronicznego przetwarzania danych zawartych w formularzach;

2) szczegółowy tryb tworzenia i wydawania zaświadczenia certyfikacyjnego, w tym przez podmioty upoważnione na podstawie art. 23 ust. 4 lub 5, biorąc pod uwagę konieczność zapewnienia poufności tworzenia i wydawania zaświadczenia certyfikacyjnego;

3) wysokość opłat za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, uwzględniając uzasadnione koszty ponoszone w związku z postępowaniem rejestrowym i prowadzeniem rejestru.

Art.  25.

1. Minister właściwy do spraw gospodarki, po przeprowadzeniu kontroli, dokonuje wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne albo wydaje decyzję o odmowie dokonania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne w terminie 2 miesięcy od dnia złożenia wniosku spełniającego wymogi określone w art. 24 ust. 2.

2. Uzyskanie wpisu do rejestru, o którym mowa w ust. 1, przez podmiot świadczący usługi certyfikacyjne stanowi potwierdzenie, że jest on instytucją posiadającą wystarczający potencjał merytoryczny i techniczny dla wystawcy kwalifikowanych certyfikatów i spełnia wymagania określone w ustawie.

3. Decyzja o dokonaniu wpisu powinna w szczególności określać nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub świadczyć inne usługi związane z podpisem elektronicznym.

4. Minister właściwy do spraw gospodarki odmawia dokonania wpisu do rejestru, o którym mowa w ust. 1, jeżeli:

1) wniosek i dołączone do niego dokumenty nie spełniają warunków określonych w ustawie;

2) w dokumentach organizacyjnych podmiotu są zamieszczone postanowienia mogące zagrażać bezpieczeństwu albo w inny sposób naruszać interes odbiorców usług certyfikacyjnych;

3) podmiot został umieszczony w rejestrze dłużników niewypłacalnych;

4) wskazane we wniosku techniczne i organizacyjne możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych nie spełniają warunków określonych na podstawie art. 10 ust. 4, art. 17 ust. 2 i art. 18 ust. 3;

5) osoby, o których mowa w art. 24 ust. 2 pkt 5, nie spełniają wymogów wymienionych w art. 10 ust. 3.

Art.  26.

1. Wpis kwalifikowanego podmiotu świadczącego usługi certyfikacyjne do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne obejmuje:

1) imię i nazwisko lub nazwę (firmę) kwalifikowanego podmiotu świadczącego usługi certyfikacyjne;

2) 9 sposób reprezentacji kwalifikowanego podmiotu świadczącego usługi certyfikacyjne oraz numer w rejestrze przedsiębiorców w Krajowym Rejestrze Sądowym, o ile kwalifikowany podmiot świadczący usługi certyfikacyjne taki numer posiada, oraz numer identyfikacji podatkowej (NIP);

3) imiona i nazwiska osób reprezentujących kwalifikowany podmiot świadczący usługi certyfikacyjne;

4) nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub świadczyć inne usługi związane z podpisem elektronicznym;

5) informacje o sumie ubezpieczenia i warunkach umowy, o której mowa w art. 10 ust. 1 pkt 4, oraz nazwę zakładu ubezpieczeń;

6) datę dokonania wpisu lub wydania decyzji o wykreśleniu wpisu.

2. Podmiot, który uzyskał wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, ma obowiązek, w terminie 30 dni od dnia doręczenia decyzji o dokonaniu wpisu, doręczyć dowód zawarcia umowy, o której mowa w art. 10 ust. 1 pkt 4, oraz przedstawić informacje, o których mowa w ust. 1 pkt 5.

3. Minister właściwy do spraw gospodarki niezwłocznie po uzyskaniu informacji, o których mowa w ust. 1 pkt 5, uzupełnia o nie wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.

4. Jeżeli podmiot, który uzyskał wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, nie wywiąże się w terminie z obowiązku, o którym mowa w ust. 2, minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne.

5. Po dokonaniu wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne minister właściwy do spraw gospodarki niezwłocznie, jednak nie wcześniej niż w dniu wywiązania się przez podmiot świadczący usługi certyfikacyjne z obowiązku, o którym mowa w ust. 2, wydaje zaświadczenie certyfikacyjne, o którym mowa w art. 23 ust. 2.

Art.  27.

1. Rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne prowadzi minister właściwy do spraw gospodarki.

2. Rejestr, o którym mowa w ust. 1, i zaświadczenia certyfikacyjne, o których mowa w art. 23 ust. 2, są jawne i publicznie dostępne, w tym również w formie elektronicznej.

3. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia, sposób prowadzenia rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, wzór tego rejestru oraz szczegółowy tryb postępowania w sprawach o wpis do rejestru, uwzględniając konieczność zapewnienia dostępu do rejestru osobom trzecim oraz możliwość wpisywania wszystkich danych uzyskanych w toku postępowania w sprawie dokonania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, w tym informacji o likwidacji lub upadłości podmiotu świadczącego usługi certyfikacyjne.

Art.  28.

1. 10 Kwalifikowany podmiot świadczący usługi certyfikacyjne jest obowiązany zawiadamiać niezwłocznie, nie później niż w terminie 14 dni od zmiany stanu faktycznego lub prawnego, ministra właściwego do spraw gospodarki o zmianie danych zawartych we wniosku, o którym mowa w art. 24 ust. 2.

2. Podmiot, o którym mowa w ust. 1, jest obowiązany zawiadomić niezwłocznie ministra właściwego do spraw gospodarki o terminie zaprzestania świadczenia usług certyfikacyjnych, nie później jednak niż na 3 miesiące przed planowanym terminem zaprzestania tej działalności.

Art.  29.

1. W przypadku otwarcia likwidacji kwalifikowanego podmiotu świadczącego usługi certyfikacyjne minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne.

2. W przypadku ogłoszenia upadłości kwalifikowanego podmiotu świadczącego usługi certyfikacyjne wykreślenie wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne następuje z mocy prawa.

3. Jeżeli odrębne przepisy nie przewidują likwidacji podmiotu świadczącego usługi certyfikacyjne, minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne w przypadku zaprzestania działalności przez ten podmiot.

4. Obowiązek poinformowania ministra właściwego do spraw gospodarki o ogłoszeniu upadłości lub zamknięciu likwidacji ciąży na syndyku lub likwidatorze.

5. W przypadku oddalenia wniosku o ogłoszenie upadłości z przyczyn wskazanych w art. 13 rozporządzenia Prezydenta Rzeczypospolitej z dnia 24 października 1934 r. - Prawo upadłościowe ¹¹ (Dz. U. z 1991 r. Nr 118, poz. 512, z późn. zm.) ust. 2 stosuje się odpowiednio. Obowiązek poinformowania ministra właściwego do spraw gospodarki ciąży na członkach organu osoby prawnej, komplementariuszach osobowej spółki handlowej lub wspólnikach spółki jawnej.

⁶ Art. 24 ust. 2 pkt 4 zmieniony przez art. 23 pkt 1 ustawy z dnia 25 września 2015 r. (Dz.U.2015.1893) zmieniającej nin. ustawę z dniem 19 maja 2016 r.

⁷ Art. 24 ust. 2 pkt 6 zmieniony przez art. 14 pkt 3 lit. a ustawy z dnia 7 listopada 2014 r. (Dz.U.2014.1662) zmieniającej nin. ustawę z dniem 1 stycznia 2015 r.

⁸ Art. 24 ust. 2a zmieniony przez art. 14 pkt 3 lit. b ustawy z dnia 7 listopada 2014 r. (Dz.U.2014.1662) zmieniającej nin. ustawę z dniem 1 stycznia 2015 r.

⁹ Art. 26 ust. 1 pkt 2 zmieniony przez art. 23 pkt 2 ustawy z dnia 25 września 2015 r. (Dz.U.2015.1893) zmieniającej nin. ustawę z dniem 19 maja 2016 r.

¹⁰ Art. 28 ust. 1 zmieniony przez art. 14 pkt 4 ustawy z dnia 7 listopada 2014 r. (Dz.U.2014.1662) zmieniającej nin. ustawę z dniem 1 stycznia 2015 r.

¹¹ Rozporządzenie utraciło moc na podstawie art. 545 pkt 1 ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe i naprawcze (Dz. U. z 2012 r. poz. 1112), która weszła w życie z dniem 1 pażdziernika 2003 r.