Rozporządzenie Ministra Finansów z dnia 30 grudnia 2010 r. w sprawie sposobu przesyłania zgłoszeń oraz rodzajów podpisu elektronicznego, którymi powinny być opatrzone

Nr 259 — 18168 — Poz. 1768 1768 ROZPORZĄDZENIE MINISTRA FINANSÓW1) z dnia 30 grudnia 2010 r. w sprawie sposobu przesyłania zgłoszeń oraz rodzajów podpisu elektronicznego, którymi powinny być opatrzone Na podstawie art. 10b ust. 2 ustawy z dnia 13 paź- § 3. 1. Zgłoszenia są opatrywane bezpiecznym dziernika 1995 r. o zasadach ewidencji i identyfikacji podpisem elektronicznym weryfikowanym za pomocą podatników i płatników (Dz. U. z 2004 r. Nr 269, ważnego kwalifikowanego certyfikatu w rozumieniu

, z późn. zm.2)) zarządza się, co następuje: ustawy z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z późn. zm.3)). § 1. Rozporządzenie określa: 2. Sposób opatrywania zgłoszeń bezpiecznym 1) sposób przesyłania zgłoszeń za pomocą środków podpisem elektronicznym weryfikowanym za pomocą komunikacji elektronicznej; ważnego kwalifikowanego certyfikatu określa załącz- 2) rodzaje podpisu elektronicznego, którymi powin- nik do niniejszego rozporządzenia. ny być opatrzone poszczególne typy zgłoszeń. § 4. Rozporządzenie wchodzi w życie z dniem § 2. Zgłoszenia są przesyłane za pomocą interfejsu 1 stycznia 2011 r.4) dostępnego na stronie, której adres podany jest na stronie Biuletynu Informacji Publicznej Ministerstwa Finansów, poprzez zastosowanie protokołu wywoływania zdalnego dostępu do obiektów (SOAP), opisa- Minister Finansów: w z. L. Kotecki nego językiem opisu usług sieciowych (WSDL), dostępnego przez protokół komunikacyjny sieci WWW 3) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. (HTTP), szyfrowanego przy użyciu protokołu szyfrująz 2002 r. Nr 153, poz. 1271, z 2003 r. Nr 124, poz. 1152 cego dla sieci WWW (SSL). i Nr 217, poz. 2125, z 2004 r. Nr 96, poz. 959, z 2005 r. Nr 64,

, z 2006 r. Nr 145, poz. 1050, z 2009 r. Nr 18, poz. 97 1) Minister Finansów kieruje działem administracji rządowej oraz z 2010 r. Nr 40, poz. 230 i Nr 182, poz. 1228. — finanse publiczne, na podstawie § 1 ust. 2 pkt 2 rozpo- 4) Niniejsze rozporządzenie było poprzedzone rozporządzerządzenia Prezesa Rady Ministrów z dnia 16 listopada niem Ministra Finansów z dnia 31 grudnia 2008 r. w spra- 2007 r. w sprawie szczegółowego zakresu działania Mini- wie struktury logicznej zgłoszeń, sposobu ich przesyłania stra Finansów (Dz. U. Nr 216, poz. 1592). oraz rodzajów podpisu elektronicznego, którymi powinny 2) Zmiany tekstu jednolitego wymienionej ustawy zostały być opatrzone (Dz. U. z 2009 r. Nr 2, poz. 10), które traci ogłoszone w Dz. U. z 2005 r. Nr 14, poz. 113, z 2006 r. moc z dniem 1 stycznia 2011 r. na podstawie art. 6 pkt 1 Nr 104, poz. 708 i 711, z 2007 r. Nr 112, poz. 769, z 2008 r. ustawy z dnia 24 września 2010 r. o zmianie ustawy — Or- Nr 209, poz. 1318, z 2009 r. Nr 3, poz. 11, Nr 18, poz. 97 dynacja podatkowa oraz ustawy o zasadach ewidencji i Nr 166, poz. 1317 oraz z 2010 r. Nr 182, poz. 1228 i Nr 197, i identyfikacji podatników i płatników (Dz. U. Nr 197,

poz. 1306).

Nr 259 — 18169 — Poz. 1768 Załącznik do rozporządzenia Ministra Finansów z dnia 30 grudnia 2010 r. (poz. 1768) SPOSÓB OPATRYWANIA ZGŁOSZEŃ BEZPIECZNYM PODPISEM ELEKTRONICZNYM WERYFIKOWANYM ZA POMOCĄ WAŻNEGO KWALIFIKOWANEGO CERTYFIKATU Przyjmuje się następujące zasady opatrywania fikator joint-iso-ccitt(2) ds(5) module(1) algoritzgłoszeń bezpiecznym podpisem elektronicznym we- hm(8) encryptionAlgorithm(1) 1; ryfikowanym za pomocą ważnego kwalifikowanego certyfikatu: 4) F unkcją skrótu jest SHA-1, którego specyfikacja techniczna jest jednoznacznie określona poprzez 1) Zgłoszenia opatruje się podpisem elektronicznym następujący identyfikator obiektu: identyfikator z wykorzystaniem jednego z formatów określo- iso(1) identifiedOrganization(3) oIW(14) oIWSecnych przez: Sig(3) oIWSecAlgorithm(2) 26; a) specyfikację techniczną ETSI TS 101 903 XML 5) K walifikowany certyfikat zawiera w polu identyfi- Advanced Electronic Signatures (XAdES Basic katora podmiotu „subject” przynajmniej następu- Electronic Signature, w skrócie XAdES-BES) jące atrybuty: nazwa kraju, nazwisko, imię (imiowydaną przez European Telecommunications na), numer seryjny; Standards Institute, w którym do przygotowania formy kanonicznej zgłoszenia wykorzystano 6) W ykorzystany zostanie certyfikat kwalifikowany; standardową metodę wyspecyfikowaną w standardzie XMLDSIG oraz treść podpisywanego 7) F ormaty, o których mowa w pkt 1, zawierają w szczególności: zgłoszenia została umieszczona w elemencie ds:Object. Atrybut Id dla elementu ds:Object za- — dla pkt 1a parametry identyfikujące jednoznaczwierającego zgłoszenie musi przyjmować war- nie certyfikat kwalifikowany podmiotu podpisutość „Dokument”, jącego (tj. nazwa wystawcy certyfikatu i jego numer seryjny oraz wartość skrótu SHA-1 z cerb) dokument PKCS#7 Cryptographic Message tyfikatu), który musi zostać użyty podczas wery- Syntax Standard wydany przez RSA Security; fikacji podpisu, są umieszczone w atrybucie podpisanym, którego specyfikacja techniczna 2) Algorytmem bezpiecznego podpisu elektronicznejest określona poprzez następujący znacznik: go jest Sha-1WithRSAEncryption, którego specyfi- SigningCertificate oraz treść kwalifikowanego kacja techniczna jest jednoznacznie określona pocertyfikatu X.509 jest umieszczona w elemencie przez następujący identyfikator obiektu: identyfids:X509Data, zawartym w elemencie Keylnfo, kator iso(1) member-body(2) US(840) rsadsi(113549) pkcs(1) 1 5; — dla pkt 1b jako podpisany atrybut, „certyfikat podpisującego”, na który składa się treść kwali- 3) Algorytmem szyfrowania jest RSA, którego spe- fikowanego certyfikatu X.509, służącego do wecyfikacja techniczna jest jednoznacznie określona ryfikacji bezpiecznego podpisu elektronicznego poprzez następujący identyfikator obiektu: identy- osoby składającej zgłoszenia.