§ 14.

1. Pełnienie funkcji punktu potwierdzającego profil zaufany ePUAP jest możliwe po przedłożeniu ministrowi:

1) oświadczenia o posiadaniu polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym, o których mowa w przepisach wydanych na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922), dotyczącego systemów, przy użyciu których podmiot ten uzyskuje dostęp do funkcjonalności systemu ePUAP wykorzystywanych w zakresie pełnienia funkcji punktu potwierdzającego;

2) oświadczenia o spełnieniu wymagań określonych w § 3 ust. 2 i 3 rozporządzenia Ministra Cyfryzacji z dnia 5 października 2016 r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników (Dz. U. poz. 1627).

2. Punkt potwierdzający zapewnia spełnienie wymagań, o których mowa w ust. 1.

3. Punkt potwierdzający, o którym mowa w art. 20c ust. 3 pkt 2-4 ustawy, w przypadku gdy nie posiada instrukcji określającej zasady i tryb postępowania z dokumentacją wydanej na podstawie ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2016 r. poz. 1506), zapewnia wdrożenie instrukcji określającej zasady i tryb postępowania z dokumentacją związaną z potwierdzaniem, przedłużaniem ważności i unieważnianiem profilu zaufanego ePUAP oraz przedkłada ministrowi kopie tego dokumentu.

4. Osoba upoważniona do potwierdzania profilu zaufanego dokonuje czynności, o których mowa w § 7, zgodnie z procedurami zarządzania profilami zaufanymi ePUAP oraz nadawania uprawnień do potwierdzania, przedłużania ważności i unieważniania profili zaufanych ePUAP, zamieszczonymi w Biuletynie Informacji Publicznej na stronie podmiotowej ministra.