Obwieszczenie Ministra Cyfryzacjiz dnia 11 listopada 2023 r.w sprawie ogłoszenia jednolitego tekstu rozporządzenia Ministra Cyfryzacji w sprawie profilu zaufanego i podpisu zaufanego Spis treści Treść obwieszczenia Załącznik - Rozporządzenie Ministra Cyfryzacji z dnia 29 czerwca 2020 r. w sprawie profilu zaufanego i podpisu zaufanego Załącznik nr 1 - Zakres danych oraz oświadczenia wymagane we wniosku o potwierdzenie profilu zaufanego Załącznik nr 2 - Zakres danych wymagany we wniosku o potwierdzenie profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy Załącznik nr 3 - Zakres danych oraz oświadczenia wymagane we wniosku o przedłużenie ważności profilu zaufanego Załącznik nr 4 - Zakres danych oraz oświadczenia wymagane we wniosku o unieważnienie profilu zaufanego Treść obwieszczenia 1. Na podstawie art. 16 ust. 3 ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst rozporządzenia Ministra Cyfryzacji z dnia 29 czerwca 2020 r. w sprawie profilu zaufanego i podpisu zaufanego (Dz. U. poz. 1194), z uwzględnieniem zmian wprowadzonych rozporządzeniem Ministra Cyfryzacji z dnia 16 czerwca 2021 r. zmieniającym rozporządzenie w sprawie profilu zaufanego i podpisu zaufanego (Dz. U. poz. 1076). 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity rozporządzenia nie obejmuje § 2 rozporządzenia Ministra Cyfryzacji z dnia 16 czerwca 2021 r. zmieniającego rozporządzenie w sprawie profilu zaufanego i podpisu zaufanego (Dz. U. poz. 1076), który stanowi: „ § 2. Rozporządzenie wchodzi w życie z dniem 17 czerwca 2021 r. ” . Załącznik - Rozporządzenie Ministra Cyfryzacji z dnia 29 czerwca 2020 r. w sprawie profilu zaufanego i podpisu zaufanego1)Minister Cyfryzacji kieruje działem administracji rządowej - informatyzacja, na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 26 kwietnia 2023 r. w sprawie szczegółowego zakresu działania Ministra Cyfryzacji (Dz. U. poz. 792). Na podstawie art. 20d ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2023 r. poz. 57, 1123, 1234 i 1703) zarządza się, co następuje: § 1. Rozporządzenie określa warunki: 1) wydawania, przedłużania ważności, wykorzystywania i unieważniania profilu zaufanego, w tym: a) okres ważności profilu zaufanego, b) zbiór danych zawartych w profilu zaufanym, o których mowa w art. 20ad ust. 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, c) przypadki, w których nie dokonuje się potwierdzenia profilu zaufanego, d) przypadki, w których profil zaufany traci ważność, e) warunki przechowywania oraz archiwizowania dokumentów i danych bezpośrednio związanych z potwierdzeniem profilu zaufanego, f) dane i dokumenty wymagane w procedurze potwierdzania, przedłużania ważności i unieważnienia profilu zaufanego, g) warunki, które powinien spełniać punkt potwierdzający profil zaufany, h) warunki organizacyjne i techniczne potwierdzenia profilu zaufanego oraz uwierzytelnień i autoryzacji przy nieodpłatnym wykorzystaniu środka identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy, zwanego dalej „podmiotem niepublicznym”, i) sposób potwierdzania spełniania warunków, o których mowa w lit. h; 2) składania podpisu zaufanego. § 2. Użyte w rozporządzeniu określenia oznaczają: 1) system, w którym wydawany jest profil zaufany - system teleinformatyczny, przy użyciu którego zapewniana jest obsługa publicznego systemu identyfikacji elektronicznej, w którym wydawany jest profil zaufany; 2) identyfikator profilu zaufanego - unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących profil zaufany; 3) identyfikator użytkownika - unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika systemu, w którym wydawany jest profil zaufany; 4) konto profilu zaufanego - konto osoby fizycznej, założone w systemie, w którym wydawany jest profil zaufany, umożliwiające wnioskowanie o potwierdzenie profilu zaufanego, używanie profilu zaufanego, przedłużanie ważności profilu zaufanego i unieważnianie profilu zaufanego, a także zmianę czynników uwierzytelniania; 5) konto nieużywane - konto profilu zaufanego, które nie było wykorzystywane przez użytkownika profilu zaufanego w okresie dłuższym niż 3 lata; 6) osoba wnioskująca - osobę fizyczną występującą z wnioskiem o potwierdzenie profilu zaufanego; 7) ustawa - ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne; 8) punkt potwierdzający - punkt potwierdzający profil zaufany, o którym mowa w art. 20c ustawy; 9) rozporządzenie 910/2014 - rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, str. 73, z późn. zm.)2)Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 333 z 27.12.2022, str. 80.; 10) ePUAP - elektroniczną platformę usług administracji publicznej, w rozumieniu art. 3 pkt 13 ustawy; 11) minister - ministra właściwego do spraw informatyzacji. § 3. 1. Osoba wnioskująca o wydanie profilu zaufanego potwierdzanego w punkcie potwierdzającym składa wniosek o potwierdzenie profilu zaufanego w postaci elektronicznej, przy użyciu formularza elektronicznego udostępnionego w systemie, w którym wydawany jest profil zaufany. Formularz elektroniczny, o którym mowa w zdaniu pierwszym, może stanowić element udostępnionej w ePUAP usługi elektronicznej umożliwiającej założenie konta w tym systemie teleinformatycznym. 23)Ze zmianą wprowadzoną przez § 1 pkt 1 rozporządzenia Ministra Cyfryzacji z dnia 16 czerwca 2021 r. zmieniającego rozporządzenie w sprawie profilu zaufanego i podpisu zaufanego (Dz. U. poz. 1076), które weszło w życie z dniem 17 czerwca 2021 r.. Jeżeli w terminie 30 dni od dnia złożenia wniosku, o którym mowa w ust. 1, nie dokonano potwierdzenia profilu zaufanego, wniosek ten jest usuwany z systemu, w którym wydawany jest profil zaufany. § 4. 1. W celu potwierdzenia profilu zaufanego w punkcie potwierdzającym osoba wnioskująca zgłasza się do wybranego przez siebie punktu potwierdzającego. 2. W punkcie potwierdzającym osoba upoważniona do potwierdzania profilu zaufanego stwierdza tożsamość osoby wnioskującej na podstawie okazanego dokumentu tożsamości umożliwiającego jednoznaczne potwierdzenie tożsamości osoby wnioskującej o potwierdzenie profilu zaufanego, posiadającej numer PESEL. 3. Osoba wnioskująca potwierdza wolę posiadania profilu zaufanego, opatrując podpisem własnoręcznym wydruk wniosku, o którym mowa w § 3 ust. 1, sporządzony w punkcie potwierdzającym przez osobę upoważnioną do potwierdzania profilu zaufanego. 4. Osoba upoważniona do potwierdzania profilu zaufanego, po pozytywnej weryfikacji tożsamości osoby wnioskującej, potwierdza profil zaufany oraz odnotowuje na wydruku wniosku dokonanie potwierdzenia. 5. Osoba upoważniona do potwierdzania profilu zaufanego dokonuje potwierdzenia, podpisując profil zaufany osoby wnioskującej: 1) podpisem zaufanym albo 2) kwalifikowanym podpisem elektronicznym. § 5. 14)W brzmieniu ustalonym przez § 1 pkt 2 lit. a rozporządzenia, o którym mowa w odnośniku 3.. Osoba wnioskująca o wydanie profilu zaufanego potwierdzanego w sposób, o którym mowa w art. 20cb ustawy, składa wniosek o potwierdzenie profilu zaufanego, wypełniając formularz elektroniczny udostępniony w systemie, w którym jest wydawany profil zaufany. 2. Formularz elektroniczny, o którym mowa w ust. 1, zapewnia możliwość wyboru daty i czasu transmisji audiowizualnej spośród dostępnych terminów wskazanych przez system, w którym wydawany jest profil zaufany. 35)W brzmieniu ustalonym przez § 1 pkt 2 lit. b rozporządzenia, o którym mowa w odnośniku 3.. Potwierdzenie złożenia wniosku o potwierdzenie profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy, jest wysyłane automatycznie przez system, w którym wydawany jest profil zaufany, na adres poczty elektronicznej wnioskodawcy podany we wniosku o potwierdzenie profilu zaufanego. Potwierdzenie zawiera wybraną przez wnioskodawcę podczas składania wniosku datę i godzinę transmisji audiowizualnej oraz informacje dotyczące sposobu przeprowadzenia tej transmisji. § 6. 1. Weryfikacja zgodności danych podanych we wniosku o potwierdzenie profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. z rejestrem PESEL następuje automatycznie. 2. Weryfikacja istnienia w Rejestrze Dowodów Osobistych, o którym mowa w ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2022 r. poz. 671 oraz z 2023 r. poz. 1234 i 1941), wizerunku wnioskodawcy, o którym mowa w art. 20cb ust. 2 pkt 17)Ze zmianą wprowadzoną przez § 1 pkt 4 lit. a rozporządzenia, o którym mowa w odnośniku 3. ustawy, następuje za pośrednictwem systemu, w którym wydawany jest profil zaufany, poprzez wymianę danych między tym systemem a Rejestrem Dowodów Osobistych. 3. Osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. sprawdza w systemie, w którym wydawany jest profil zaufany, wynik weryfikacji, o której mowa w ust. 1 i 2. 4. W przypadku stwierdzonej niezgodności weryfikowanych danych z rejestrem PESEL lub braku wizerunku wnioskodawcy w Rejestrze Dowodów Osobistych, wniosek odrzuca się z powodu niezgodności danych. 5. W przypadku zgodności weryfikowanych danych z rejestrem PESEL oraz stwierdzeniu, że Rejestr Dowodów Osobistych zawiera wizerunek wnioskodawcy, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. w terminie, o którym mowa w § 5 ust. 3, inicjuje połączenie umożliwiające przeprowadzenie transmisji audiowizualnej. 6. Osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. w trakcie transmisji audiowizualnej kolejno: 1) informuje wnioskodawcę, że transmisja jest nagrywana; 2) podaje numer wniosku; 3) zwraca się o okazanie: a) dowodu osobistego lub paszportu - w sposób umożliwiający weryfikację treści tego dokumentu, b) wizerunku wnioskodawcy - w wystarczającym oświetleniu i w sposób ograniczający ryzyko wydania środka identyfikacji elektronicznej osobie nieuprawnionej; 4) uzyskuje ustne oświadczenie wnioskodawcy, że: a) dane zawarte we wniosku są prawdziwe i aktualne, b) zapewni poufność danych służących do wykorzystywania profilu zaufanego, c) nie udostępni konta profilu zaufanego osobom trzecim, d) niezwłocznie unieważni profil zaufany w przypadku utraty częściowej lub całkowitej kontroli nad tym profilem. 7. Osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. może w trakcie transmisji audiowizualnej zażądać od wnioskodawcy wykonania gestu, który ułatwi wykrycie działania oprogramowania zakłócającego teletransmisję audiowizualną uniemożliwiającego lub utrudniającego potwierdzenie tożsamości wnioskodawcy. 88)Ze zmianą wprowadzoną przez § 1 pkt 4 lit. b rozporządzenia, o którym mowa w odnośniku 3.. W trakcie trwania transmisji audiowizualnej osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. przeprowadza wideoidentyfikację wnioskodawcy, pod warunkiem że jakość transmisji audiowizualnej pozwala na: 1) odczytanie danych zawartych w warstwie graficznej okazywanego dowodu osobistego albo paszportu wnioskodawcy; 2) porównanie wizerunku wnioskodawcy z wizerunkiem tego wnioskodawcy pobranym z Rejestru Dowodów Osobistych. 9. Osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. po sprawdzeniu, czy zostało sporządzone nagranie, o którym mowa w art. 20cb ust. 59)Ze zmianą wprowadzoną przez § 1 pkt 4 lit. c rozporządzenia, o którym mowa w odnośniku 3. ustawy, dokonuje potwierdzenia, podpisując profil zaufany osoby wnioskującej: 1) podpisem zaufanym albo 2) kwalifikowanym podpisem elektronicznym. 10. Sprawdzenie, czy nagranie zostało sporządzone, może odbywać się automatycznie w systemie, w którym wydawany jest profil zaufany. 11. W przypadku wątpliwości dotyczących porównania wizerunku wnioskodawcy z wizerunkiem wnioskodawcy pobranym z Rejestru Dowodów Osobistych lub wątpliwości dotyczących weryfikacji danych zawartych w warstwie graficznej dowodu osobistego albo paszportu wnioskodawcy okazanego przez wnioskodawcę w czasie rzeczywistym za pośrednictwem transmisji audiowizualnej, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. może zweryfikować tożsamość wnioskodawcy przy wykorzystaniu dodatkowych danych dotyczących wnioskodawcy, podanych przez niego w trakcie trwania procesu weryfikacji, których zgodność może zostać zweryfikowana z danymi zgromadzonymi w rejestrach publicznych lub w systemach teleinformatycznych prowadzonych przez ministra, w szczególności: 1) danych zawartych w warstwie graficznej dowodu osobistego lub paszportu widzianych w czasie rzeczywistym podczas transmisji audiowizualnej; 2) danych podanych przez wnioskodawcę, w przypadku gdy chodzi o dane znajdujące się w rejestrze publicznym lub systemie teleinformatycznym prowadzonym przez ministra. 12. W przypadku, o którym mowa w ust. 11, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3.weryfikuje zgodność dodatkowych danych z właściwym rejestrem publicznym lub systemem teleinformatycznym i odnotowuje tę czynność w systemie, w którym wydawany jest profil zaufany. 13. Po pozytywnym zweryfikowaniu danych, o których mowa w ust. 11, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. dokonuje potwierdzenia, podpisując profil zaufany osoby wnioskującej: 1) podpisem zaufanym albo 2) kwalifikowanym podpisem elektronicznym. 14. W przypadku braku możliwości uzyskania połączenia umożliwiającego transmisję audiowizualną z osobą wnioskującą w terminie, o którym mowa w § 5 ust. 3, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. odnotowuje ten fakt w systemie, w którym wydawany jest profil zaufany, a następnie, z zastrzeżeniem ust. 15, odrzuca wniosek o potwierdzenie profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3.. 1510)W brzmieniu ustalonym przez § 1 pkt 4 lit. d rozporządzenia, o którym mowa w odnośniku 3.. Jeżeli uzyskanie połączenia umożliwiającego transmisję audiowizualną z osobą wnioskującą nie było możliwe w terminie, o którym mowa w § 5 ust. 3, osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy, może podjąć próbę telefonicznego ustalenia z wnioskodawcą nowego terminu transmisji audiowizualnej. Osoba upoważniona do potwierdzania profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy, przed rozpoczęciem rozmowy telefonicznej podaje numer wniosku o potwierdzenie profilu zaufanego, którego dotyczy rozmowa. § 7. 1. Osoba wnioskująca o wydanie profilu zaufanego może samodzielnie dokonać potwierdzenia profilu zaufanego, odpowiednio: 1) składając wniosek o potwierdzenie profilu zaufanego w postaci elektronicznej, przy użyciu formularza elektronicznego udostępnionego w systemie, w którym wydawany jest profil zaufany, i opatrując ten wniosek kwalifikowanym podpisem elektronicznym; 2) identyfikując się i autoryzując czynność utworzenia i potwierdzenia profilu zaufanego w systemie teleinformatycznym podmiotu niepublicznego przy użyciu środka identyfikacji elektronicznej, o którym mowa w art. 20c ust. 8 ustawy; 3) identyfikując się i autoryzując czynność utworzenia i potwierdzenia profilu zaufanego przy użyciu profilu osobistego. 2. Profil zaufany potwierdzony w sposób, o którym mowa w ust. 1: 1) pkt 1 - opatrzony jest kwalifikowanym podpisem elektronicznym wnioskodawcy; 2) pkt 2 i 3 - opatrzony jest pieczęcią elektroniczną ministra. 3. W przypadku samodzielnego potwierdzenia profilu zaufanego: 1) dane identyfikujące osobę fizyczną, o których mowa w art. 20ad ust. 1 ustawy, ustalane są automatycznie, odpowiednio do metod, o których mowa w ust. 1, na podstawie kwalifikowanego certyfikatu podpisu elektronicznego albo na podstawie środka identyfikacji elektronicznej, przy użyciu którego dokonano uwierzytelnienia osoby wnioskującej; 2) dane, o których mowa w § 10 ust. 1 pkt 5-7, określane są przez osobę wnioskującą przy użyciu formularza elektronicznego udostępnionego odpowiednio w systemie, w którym wydawany jest profil zaufany, albo w systemie teleinformatycznym podmiotu niepublicznego, o którym mowa w ust. 1 pkt 2. § 8. 1. Zakres danych oraz oświadczenia wymagane we wniosku o potwierdzenie profilu zaufanego określa załącznik nr 1 do rozporządzenia. 2. Zakres danych wymagany we wniosku o potwierdzenie profilu zaufanego w sposób, o którym mowa w art. 20cb ustawy,6)Ze zmianą wprowadzoną przez § 1 pkt 3 rozporządzenia, o którym mowa w odnośniku 3. określa załącznik nr 2 do rozporządzenia. § 9. Osoba posiadająca ważny profil zaufany: 1) zapewnia poufność danych, które mogłyby być wykorzystane do identyfikacji i uwierzytelnienia w systemie teleinformatycznym przy użyciu profilu zaufanego lub złożenia podpisu zaufanego przez osoby trzecie; 2) niezwłocznie unieważnia profil zaufany w przypadku utraty częściowej lub całkowitej kontroli nad tym profilem. § 10. 1. Profil zaufany, oprócz danych, o których mowa w art. 20ad ust. 1 ustawy, zawiera następujące dane: 1) identyfikator użytkownika; 2) identyfikator profilu zaufanego; 3) czas potwierdzenia; 4) termin ważności; 5) adres poczty elektronicznej; 6) numer telefonu komórkowego; 7) wykorzystywane czynniki uwierzytelniania, o których mowa w ust. 4. 2. Raz nadany identyfikator użytkownika nie może być nadany ponownie. 3. W przypadku potwierdzenia profilu zaufanego: 1) w punkcie potwierdzającym - profil zaufany zawiera również oznaczenie punktu potwierdzającego oraz imię i nazwisko osoby upoważnionej do potwierdzania profilu zaufanego; 2) w sposób, o którym mowa w art. 20c ust. 1 pkt 2 ustawy - profil zaufany zawiera również wskazanie, że został potwierdzony przy wykorzystaniu kwalifikowanego podpisu elektronicznego; 3) w sposób, o którym mowa w art. 20c ust. 1 pkt 3 ustawy - profil zaufany zawiera również oznaczenie systemu teleinformatycznego podmiotu niepublicznego, w którym uwierzytelnianie dokonywane jest przy użyciu środka identyfikacji elektronicznej, który posłużył do potwierdzania profilu zaufanego; 4) w sposób, o którym mowa w art. 20c ust. 1 pkt 4 ustawy - profil zaufany zawiera również wskazanie, że został potwierdzony przy wykorzystaniu profilu osobistego; 511)W brzmieniu ustalonym przez § 1 pkt 5 lit. a rozporządzenia, o którym mowa w odnośniku 3.) w sposób, o którym mowa w art. 20cb ustawy - profil zaufany zawiera również imię i nazwisko osoby upoważnionej do potwierdz