Rozporządzenie Ministra Finansów z dnia 9 grudnia 2023 r. w sprawie elektronicznej wymiany danych z Systemu Informacji Finansowej

Rozporządzenie określa:

1) minimalne wymogi techniczne, których spełnienie jest niezbędne w celu prowadzenia elektronicznej wymiany informacji;

2) sposób udostępniania podmiotom uprawnionym informacji rejestrowanych;

3) format danych przekazywanych podmiotom uprawnionym;

4) sposób i tryb przekazywania informacji o unikalnym identyfikatorze dostępu do Systemu Informacji Finansowej, zwanego dalej „SInF”, dacie nadania upoważnienia do dostępu do SInF oraz o utracie upoważnienia do dostępu do SInF.

Ilekroć w rozporządzeniu jest mowa o:

1) API - należy przez to rozumieć oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi;

2) GUI - należy przez to rozumieć graficzny interfejs użytkownika aplikacji służącej komunikacji z SInF;

3) organie właściwym - należy przez to rozumieć organ, o którym mowa w art. 5 ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej, zwanej dalej „ustawą”;

4) podmiocie uprawnionym - należy przez to rozumieć podmiot, o którym mowa w art. 19 ust. 2 ustawy;

5) wymianie danych - należy przez to rozumieć elektroniczną wymianę informacji pomiędzy podmiotem uprawnionym a SInF;

6) zapytaniu - należy przez to rozumieć wprowadzenie do SInF przez podmiot uprawniony lub osobę upoważnioną do dostępu do SInF przez taki podmiot danych identyfikacyjnych osoby fizycznej, osoby prawnej, jednostki organizacyjnej nieposiadającej osobowości prawnej lub rachunku w celu uzyskania informacji rejestrowanych dotyczących takiej osoby fizycznej, osoby prawnej, jednostki organizacyjnej nieposiadającej osobowości prawnej lub takiego rachunku.

1. Podmiot uprawniony prowadzi wymianę danych z użyciem protokołu HTTPS oraz bezpiecznego połączenia VPN.

2. Podmioty uprawnione zapewniają używanie rozwiązań technicznych, które gwarantują ochronę przed nieuprawnionym dostępem do informacji rejestrowanych oraz przed ich nieuprawnionym ujawnianiem, a także zapewniają rejestrowanie wszelkich działań związanych z uzyskiwaniem informacji rejestrowanych przez te podmioty.

1. Udostępnianie informacji rejestrowanych podmiotom uprawnionym odbywa się za pośrednictwem:

1) GUI;

2) API.

2. GUI umożliwia podmiotowi uprawnionemu:

1) wystąpienie z zapytaniem;

2) wyświetlenie danych zawierających informacje rejestrowane;

3) zapisanie danych zawierających informacje rejestrowane w postaci pliku w formacie XLSX.

3. API umożliwia podmiotowi uprawnionemu:

1) wystąpienie z zapytaniem;

2) pobranie danych zawierających informacje rejestrowane;

3) wymianę danych w formacie JSON.

1. GUI umożliwia podmiotowi uprawnionemu dostęp do danych zawierających:

1) niepowtarzalne oznaczenie uzyskanego przez podmiot uprawniony dostępu do SInF;

2) datę i godzinę udostępnienia informacji rejestrowanych;

3) niepowtarzalny identyfikator wyników wyszukania.

2. GUI umożliwia pobranie danych, o których mowa w ust. 1, w postaci pliku w formacie XLSX.

1. Udostępnienie informacji rejestrowanej następuje na podstawie:

1) wprowadzonego w zapytaniu:

a) numeru Powszechnego Elektronicznego Systemu Ewidencji Ludności (PESEL) osoby fizycznej, której dotyczy zapytanie,

b) numeru identyfikacji podatkowej (NIP) osoby prawnej, jednostki organizacyjnej nieposiadającej osobowości prawnej lub osoby fizycznej prowadzącej działalność gospodarczą, której dotyczy zapytanie,

c) numeru rachunku;

2) zapytania z wykorzystaniem co najmniej trzech danych osoby fizycznej, osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej, której dotyczy zapytanie, spośród odpowiednio:

a) danych adresowych,

b) imienia osoby fizycznej,

c) nazwiska osoby fizycznej,

d) daty urodzenia osoby fizycznej,

e) numeru i serii dokumentu stwierdzającego tożsamość osoby fizycznej,

f) nazwy (firmy) podmiotu,

g) numeru telefonu,

h) adresu poczty elektronicznej.

2. Każdorazowe zapytanie obejmuje okres, za jaki informacje rejestrowane mają być udostępnione.

1. Zapytanie od osoby upoważnionej na podstawie art. 21 ust. 1 ustawy uzupełnia się o dane zawierające:

1) unikalny identyfikator dostępu do SInF nadany użytkownikowi przez podmiot uprawniony;

2) informację o dacie nadania upoważnienia do dostępu do SInF osobie posługującej się unikalnym identyfikatorem dostępu do SInF.

2. Informację o utracie upoważnienia do dostępu do SInF przez osobę posługującą się unikalnym identyfikatorem dostępu do SInF podmiot uprawniony przekazuje do organu właściwego za pośrednictwem kanału łączności, o którym mowa w § 4 ust. 1.

Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.