Rozporządzenie Prezesa Rady Ministrów z dnia 29 września 2005 r. w sprawie warunków organizacyjno-technicznych doręczania dokumentów elektronicznych podmiotom publicznym

1651 ROZPORZÑDZENIE PREZESA RADY MINISTRÓW z dnia 29 wrzeÊnia 2005 r. w sprawie warunków organizacyjno-technicznych dor´czania dokumentów elektronicznych podmiotom publicznym Na podstawie art. 16 ust. 3 ustawy z dnia 17 lute- § 3. 1. Dokumenty elektroniczne dor´cza si´ do go 2005 r. oinformatyzacji dzia∏alnoÊci podmiotów re- systemu teleinformatycznego u˝ywanego przez podalizujàcych zadania publiczne (Dz. U. Nr 64, poz. 565) miot publiczny w strukturach fizycznych dokumentów zarzàdza si´, co nast´puje: elektronicznych wykorzystujàcych formaty danych, o których mowa w przepisach wydanych na podsta- § 1. Rozporzàdzenie okreÊla: wie art. 18 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych za- 1) warunki organizacyjno-techniczne dor´czania dodania publiczne. kumentów elektronicznych podmiotom publicznym; 2. Dopuszcza si´ stosowanie struktur fizycznych dokumentów elektronicznych innych ni˝ te, o których 2) form´ urz´dowego poÊwiadczania odbioru dokumowa w ust. 1, w przypadku: mentów elektronicznych przez adresatów. 1) dor´czania dokumentów elektronicznych mi´dzy § 2. U˝yte w rozporzàdzeniu okreÊlenia oznaczajà: systemami teleinformatycznymi u˝ywanymi przez ten sam podmiot publiczny; 1) elektroniczna skrzynka podawcza — dost´pny publicznie Êrodek komunikacji elektronicznej s∏u˝àcy 2) wymiany danych dotyczàcych ochrony zdrowia do przekazywania informacji wformie elektroniczmi´dzy publicznymi i niepublicznymi zak∏adami nej do podmiotu publicznego przy wykorzystaniu opieki zdrowotnej. powszechnie dost´pnej sieci teleinformatycznej; 2) struktura fizyczna dokumentu elektronicznego — § 4. 1. Podmiot publiczny opracowuje zakresy u˝ytwynik przetworzenia, w tym kodowania i szyfro- kowe dokumentów elektronicznych, które dor´cza si´ wania, informacji zawartych w dokumencie elek- temu podmiotowi wzwiàzku zza∏atwianiem spraw natronicznym na dane w uk∏adzie bitowym (format le˝àcych do jego zakresu dzia∏ania. danych); 2. Ilekroç w strukturze logicznej dor´czanego do- 3) struktura logiczna dokumentu elektronicznego — kumentu elektronicznego stosuje si´ cechy informasposób u∏o˝enia informacji wdokumencie elektro- cyjne wymienione wprzepisach wydanych na podstanicznym zdefiniowany przez okreÊlenie elemen- wie art. 18 pkt 2 ustawy z dnia 17 lutego 2005 r. o intów i cech informacyjnych tego dokumentu oraz formatyzacji dzia∏alnoÊci podmiotów realizujàcych zapowiàzaƒ mi´dzy nimi; dania publiczne, nale˝y stosowaç je w formacie okre- Êlonym w tych przepisach. 4) urz´dowe poÊwiadczenie odbioru — dane elektroniczne do∏àczone do dokumentu elektronicznego § 5. 1. Podmiot publiczny przyjmuje dor´czane dodor´czonego podmiotowi publicznemu lub po∏àkumenty elektroniczne za poÊrednictwem elektroniczczone z tym dokumentem w taki sposób, ˝e jakanej skrzynki podawczej albo na informatycznych nokolwiek póêniejsza zmiana dokonana wtym doku- Ênikach danych, które umo˝liwiajà zapisanie urz´domencie jest rozpoznawalna, okreÊlajàce: wego poÊwiadczenia odbioru. a) pe∏nà nazw´ podmiotu publicznego, któremu dor´czono dokument elektroniczny, 2. Podmiot publiczny informuje w sposób powszechnie dost´pny, w tym w Biuletynie Informacji b) dat´ i czas dor´czenia dokumentu elektronicz- Publicznej, o: nego rozumiane jako data i czas wprowadzenia albo przeniesienia dokumentu elektronicznego 1) sposobie dor´czania dokumentów elektronicznych do systemu teleinformatycznego podmiotu pu- temu podmiotowi, w tym o: blicznego, a) udost´pnionym adresie elektronicznej skrzynki c) dat´ i czas wytworzenia urz´dowego poÊwiad- podawczej, czenia odbioru; b) akceptowanych strukturach fizycznych doku- 5) zakres u˝ytkowy dokumentu elektronicznego — za- mentów elektronicznych i zakresach u˝ytkowartoÊç dokumentu elektronicznego zdefiniowanà wych dokumentów elektronicznych, okreÊloprzez okreÊlenie struktury logicznej dokumentu nych zgodnie z§ 3 i4, oraz orodzajach informaelektronicznego zgodnie z wymaganiami podmio- tycznych noÊników danych, na których mo˝e tu publicznego wynikajàcymi zrodzaju spraw za∏a- zostaç zapisane urz´dowe poÊwiadczenie odtwianych przez ten podmiot. bioru;

2) innych wymaganiach okreÊlonych przepisami pra- 2) automatyczne wytworzenie przez system, o któwa dotyczàcych dor´czania dokumentów elektro- rym mowa w pkt 1, urz´dowego poÊwiadczenia nicznych, je˝eli ich zachowanie jest niezb´dne do odbioru; otrzymania przez nadawc´ urz´dowego poÊwiadczenia odbioru. 3) zapisanie urz´dowego poÊwiadczenia odbioru na tym samym informatycznym noÊniku danych, § 6. 1. Dor´czenia dokumentu elektronicznego za zktórego dokument elektroniczny przeniesiono do poÊrednictwem elektronicznej skrzynki podawczej do- systemu, o którym mowa w pkt 1. konuje si´ przez: 3. Podmiot publiczny przechowuje wytworzone 1) wprowadzenie odebranego dokumentu elektrourz´dowe poÊwiadczenie odbioru przez okres, przez nicznego do systemu teleinformatycznego podjaki jest obowiàzany przechowywaç dokument elekmiotu publicznego b´dàcego adresatem tego dotroniczny opatrzony tym poÊwiadczeniem. kumentu; 2) automatyczne wytworzenie przez system, o któ- 4. System teleinformatyczny wykorzystywany rym mowa w pkt 1, urz´dowego poÊwiadczenia przez podmiot publiczny do wytworzenia urz´dowego odbioru; poÊwiadczenia odbioru powinien spe∏niaç wymagania techniczne i organizacyjne okreÊlone w za∏àczniku do 3) odes∏anie nadawcy dokumentu elektronicznego rozporzàdzenia. urz´dowego poÊwiadczenia odbioru. 2. Dor´czenia dokumentu elektronicznego na in- § 7. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie formatycznych noÊnikach danych dokonuje si´ przez: 3 miesi´cy od dnia og∏oszenia, z wyjàtkiem § 6, który wchodzi w ˝ycie z dniem 17 sierpnia 2006 r. 1) przeniesienie odebranego dokumentu elektronicznego zinformatycznego noÊnika danych do systemu teleinformatycznego podmiotu publicznego b´dàcego adresatem tego dokumentu; Prezes Rady Ministrów: M. Belka Za∏àcznik do rozporzàdzenia Prezesa Rady Ministrów zdnia 29 wrzeÊnia 2005 r. (poz. 1651) WYMAGANIA TECHNICZNE I ORGANIZACYJNE DLA SYSTEMU TELEINFORMATYCZNEGO WYKORZYSTYWANEGO PRZEZ PODMIOT PUBLICZNY DO WYTWORZENIA URZ¢DOWEGO POÂWIADCZENIA ODBIORU 1. System teleinformatyczny wykorzystywany Êwiadczenia odbioru. Wszelkie operacje kryptograficzprzez podmiot publiczny do wytworzenia urz´dowego ne muszà byç wykonywane wewnàtrz HSM. poÊwiadczenia odbioru: 3. HSM musi zapewniç ochron´ przed nieupraw- 1) zawiera sprz´towy modu∏ bezpieczeƒstwa (Hard- nionym dost´pem i powinno znajdowaç si´ w bezware Security Module), zwany dalej „HSM”, spe∏- piecznej obudowie odpornej na nieuprawnionà ingeniajàcy wymagania normy FIPS 140-2 (Security rencj´ zewn´trznà. Wprzypadku nieuprawnionej inge- Requirements for Cryptographic Modules) po- rencji zewn´trznej materia∏ kryptograficzny s∏u˝àcy do ziom 3 lub wy˝szy, wydanej przez National Institu- wytworzenia urz´dowego poÊwiadczenia odbioru pote of Standards and Technology (NIST); winien zostaç zniszczony. 2) umo˝liwia ewidencjonowanie dokumentów elek- 4. HSM powinno znajdowaç si´ w pomieszczeniu tronicznych dor´czonych temu podmiotowi oraz zabezpieczonym systemem kontroli dost´pu klasy SA 3 wytworzonych urz´dowych poÊwiadczeƒ odbio- lub wy˝szym, zgodnie zw∏aÊciwà Polskà Normà. ru. 5. Certyfikat zastosowany do wytworzenia urz´do- 2. HSM generuje i przechowuje materia∏ krypto- wego poÊwiadczenia odbioru musi zawieraç adres graficzny s∏u˝àcy do wytworzenia urz´dowego po- elektroniczny jego weryfikacji.