Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiejz dnia 28 stycznia 2020 r.w sprawie ogłoszenia jednolitego tekstu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne Spis treści Treść obwieszczenia Załącznik - Tekst jednolity ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne Rozdział 1 - Przepisy ogólne Rozdział 2 - Projekty informatyczne o publicznym zastosowaniu Rozdział 3 - Systemy teleinformatyczne używane do realizacji zadań publicznych, rejestry publiczne oraz wymiana informacji w postaci elektronicznej między podmiotami publicznymi Rozdział 3a - Rejestr danych kontaktowych osób fizycznych Rozdział 4 - Badanie osiągania interoperacyjności oraz kontrola przestrzegania przepisów ustawy Rozdział 5 - Zmiany w przepisach obowiązujących Rozdział 6 - Przepisy dostosowujące, przejściowe i końcowe Treść obwieszczenia 1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r. poz. 700), z uwzględnieniem zmian wprowadzonych: 1) ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), 2) ustawą z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (Dz. U. poz. 848), 3) ustawą z dnia 19 lipca 2019 r. o zmianie niektórych ustaw w związku z wdrażaniem rozwiązań w obszarze e-zdrowia (Dz. U. poz. 1590), 4) ustawą z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294) oraz zmian wynikających z przepisów ogłoszonych przed dniem 22 stycznia 2020 r. 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: 1) odnośnika nr 1 oraz art. 173 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), które stanowią: „ 1) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2). ” „ Art. 173. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 87 pkt 1, który wchodzi w życie po upływie 90 dni od dnia ogłoszenia; 2) art. 107 pkt 7 i 8, które wchodzą w życie z dniem 1 maja 2019 r.; 3) art. 157 pkt 2, który wchodzi w życie z dniem 13 października 2019 r. ” ; 2) odnośnika nr 1 oraz art. 26 i art. 27 ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (Dz. U. poz. 848), które stanowią: „ 1) Niniejsza ustawa wdraża dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/2102 z dnia 26 października 2016 r. w sprawie dostępności stron internetowych i mobilnych aplikacji organów sektora publicznego (Dz. Urz. UE L 327 z 02.12.2016, str. 1). ” „ Art. 26. Dotychczasowe przepisy wykonawcze wydane na podstawie art. 18 ustawy zmienianej w art. 20 zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych na podstawie art. 18 ustawy zmienianej w art. 20, w brzmieniu nadanym niniejszą ustawą, jednak nie dłużej niż przez 36 miesięcy od dnia wejścia w życie niniejszej ustawy, i mogą być zmieniane na podstawie tych przepisów. Art. 27. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 5-11, art. 12 pkt 2 i 3 oraz art. 13-19, które wchodzą w życie w zakresie: 1) stron internetowych podmiotów publicznych nieopublikowanych przed dniem 23 września 2018 r. - z dniem 23 września 2019 r.; 2) stron internetowych podmiotów publicznych opublikowanych przed dniem 23 września 2018 r. - z dniem 23 września 2020 r.; 3) aplikacji mobilnych podmiotów publicznych - z dniem 23 czerwca 2021 r. ” ; 3) art. 28, art. 29 i art. 34 ustawy z dnia 19 lipca 2019 r. o zmianie niektórych ustaw w związku z wdrażaniem rozwiązań w obszarze e-zdrowia (Dz. U. poz. 1590), które stanowią: „ Art. 28. Do profili zaufanych istniejących przed dniem wejścia w życie niniejszej ustawy stosuje się art. 20ad ust. 3 i 4a ustawy zmienianej w art. 6, w brzmieniu nadanym niniejszą ustawą. Art. 29. 1. W latach 2020-2022 minister właściwy do spraw zdrowia może dofinansować w formie dotacji celowej przekazywanej do Narodowego Funduszu Zdrowia, w kwocie do 150 000 tys. zł na pełnienie przez świadczeniodawców udzielających świadczeń z zakresu podstawowej opieki zdrowotnej funkcji punktu potwierdzającego profil zaufany, a także prowadzenie przez tych świadczeniodawców kampanii informacyjnej mającej na celu zakładanie profili zaufanych w inny dostępny sposób oraz aktywowanie Internetowego Konta Pacjenta. 2. Wysokość kwoty dofinansowania dla świadczeniodawców, o których mowa w ust. 1, jest uzależniona od liczby aktywowanych Internetowych Kont Pacjenta przez świadczeniobiorców, o których mowa w art. 20c ust. 2b ustawy zmienianej w art. 6, w brzmieniu nadanym niniejszą ustawą: 1) w związku z potwierdzeniem profilu zaufanego przez tych świadczeniodawców, zgodnie z art. 20c ust. 2a ustawy zmienianej w art. 6, w brzmieniu nadanym niniejszą ustawą, 2) w sposób inny, niż określony w pkt 1, w wyniku kampanii, o której mowa w ust. 1 - potwierdzonej oświadczeniami złożonymi przez tych świadczeniobiorców. 3. W latach 2019-2028 maksymalny limit wydatków budżetu państwa będących skutkiem finansowym niniejszej ustawy, w związku z realizacją zadania, o którym mowa w ust. 1, w części pozostającej w dyspozycji ministra właściwego do spraw zdrowia, wynosi 100 000 tys. zł, z tym że w poszczególnych latach wyniesie odpowiednio: 1) w 2019 r. - 0 zł; 2) w 2020 r. - 0 zł; 3) w 2021 r. - 50 000 tys. zł; 4) w 2022 r. - 50 000 tys. zł; 5) w 2023 r. - 0 zł; 6) w 2024 r. - 0 zł; 7) w 2025 r. - 0 zł; 8) w 2026 r. - 0 zł; 9) w 2027 r. - 0 zł; 10) w 2028 r. - 0 zł. 4. Minister właściwy do spraw zdrowia monitoruje wykorzystanie limitów wydatków, o których mowa w ust. 3, oraz wdraża mechanizm korygujący, o którym mowa w ust. 5. 5. W przypadku przekroczenia lub zagrożenia przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków, o którym mowa w ust. 3, zostanie zastosowany mechanizm korygujący polegający na ograniczeniu finansowania potwierdzania profili zaufanych przez świadczeniodawców, o których mowa w ust. 1. ” „ Art. 34. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 5 pkt 7 lit. a, c oraz d, które wchodzą w życie z dniem następującym po dniu ogłoszenia, z mocą od dnia 31 lipca 2015 r.; 2) art. 5 pkt 5 lit. b, pkt 21, pkt 22 lit. a, pkt 27 lit. b tiret pierwsze i pkt 28, art. 9 pkt 7 lit. a oraz art. 27, które wchodzą w życie z dniem 30 września 2019 r.; 3) art. 10 pkt 1 lit. a, który wchodzi w życie z dniem 1 grudnia 2019 r.; 4) art. 1 pkt 2 w zakresie art. 45 ust. 2d, art. 4 pkt 4 lit. i, art. 5 pkt 15 lit. b, pkt 24 lit. b, pkt 27 lit. b tiret drugie, art. 10 pkt 2 i pkt 4 lit. b, art. 11 pkt 1 i 2 oraz art. 16 pkt 2, które wchodzą w życie z dniem 1 lipca 2020 r.; 5) art. 4 pkt 1, pkt 2 lit. a tiret drugie oraz lit. b w zakresie art. 95b ust. 4, pkt 3 lit. a w zakresie art. 96 ust. 1 pkt 4, pkt 4 lit. a tiret pierwsze, lit. b, c oraz k, pkt 6 lit. b, art. 5 pkt 9 lit. b, art. 9 pkt 5 lit. a tiret drugie w zakresie art. 7 ust. 1 pkt 10 i lit. b, pkt 6 lit. a tiret drugie w zakresie art. 7a ust. 1 pkt 9 oraz pkt 11 lit. a tiret drugie w zakresie art. 12 ust. 1 pkt 3e, które wchodzą w życie z dniem 1 stycznia 2021 r. ” ; 4) art. 12 i art. 15 ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), które stanowią: „ Art. 12. Do kontroli prowadzonych na podstawie art. 25 ust. 3 ustawy zmienianej w art. 1, wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy, stosuje się przepisy dotychczasowe. ” „ Art. 15. Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 1 pkt 3, który wchodzi w życie z dniem 1 stycznia 2022 r., w zakresie dotyczącym rejestrów publicznych innych niż rejestr danych kontaktowych osób fizycznych; 2) art. 5 i art. 9, które wchodzą w życie z dniem 28 kwietnia 2020 r.; 3) art. 6 pkt 1, który wchodzi w życie z dniem 12 stycznia 2020 r.; 4) art. 7: a) pkt 4, który wchodzi w życie z dniem 28 kwietnia 2020 r., b) pkt 1-3 i 5-7, które wchodzą w życie z dniem 28 maja 2020 r.; 5) art. 11, który wchodzi w życie z dniem 1 stycznia 2020 r. ” . Załącznik - Tekst jednolity ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne Rozdział 1 Przepisy ogólne Art. 1. Ustawa określa zasady: 1) dofinansowania projektów informatycznych o publicznym zastosowaniu, 2) ustalania minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz dla rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi oraz ustalania Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 3) dostosowania systemów teleinformatycznych używanych do realizacji zadań publicznych do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 4) dostosowania rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi do minimalnych wymagań dla rejestrów publicznych i wymiany informacji z podmiotami publicznymi oraz do Krajowych Ram Interoperacyjności systemów teleinformatycznych w sposób gwarantujący neutralność technologiczną i jawność używanych standardów i specyfikacji, 5) kontroli projektów informatycznych o publicznym zastosowaniu, systemów teleinformatycznych używanych do realizacji zadań publicznych, rejestrów publicznych i wymiany informacji w postaci elektronicznej z podmiotami publicznymi, 6) wymiany informacji drogą elektroniczną, w tym dokumentów elektronicznych, pomiędzy podmiotami publicznymi a podmiotami niebędącymi podmiotami publicznymi, 7) ustalania i publikacji specyfikacji rozwiązań stosowanych w oprogramowaniu umożliwiającym łączenie i wymianę informacji, w tym przesłanie dokumentów elektronicznych, pomiędzy systemami teleinformatycznymi podmiotów publicznych a systemami podmiotów niebędącymi podmiotami publicznymi, 8) funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej dalej „ePUAP”, 9) funkcjonowania centralnego repozytorium wzorów dokumentów elektronicznych, 9a) funkcjonowania publicznego systemu identyfikacji elektronicznej, 9b) świadczenia usługi podpisu zaufanego 10) (uchylony) - w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości swobody wyboru technologii w procesach informatyzacji realizacji zadań publicznych. Art. 2. 1. Z zastrzeżeniem ust. 2-4, przepisy ustawy stosuje się do realizujących zadania publiczne określone przez ustawy: 1) organów administracji rządowej, organów kontroli państwowej i ochrony prawa, sądów, jednostek organizacyjnych prokuratury, a także jednostek samorządu terytorialnego i ich organów, 2) jednostek budżetowych i samorządowych zakładów budżetowych, 3) funduszy celowych, 4) samodzielnych publicznych zakładów opieki zdrowotnej oraz spółek wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, 5) Zakładu Ubezpieczeń Społecznych, Kasy Rolniczego Ubezpieczenia Społecznego, 6) Narodowego Funduszu Zdrowia, 7) państwowych lub samorządowych osób prawnych utworzonych na podstawie odrębnych ustaw w celu realizacji zadań publicznych, 8) uczelni, 9) federacji podmiotów systemu szkolnictwa wyższego i nauki, 9a) instytutów badawczych, 9b) instytutów działających w ramach Sieci Badawczej Łukasiewicz, 9c) jednostek organizacyjnych tworzonych przez Polską Akademię Nauk, 10) Polskiej Komisji Akredytacyjnej, 11) Rady Doskonałości Naukowej - zwanych dalej „podmiotami publicznymi”. 2. Przepis art. 13 ust. 2 pkt 1 stosuje się również do podmiotu, któremu podmiot publiczny powierzył lub zlecił realizację zadania publicznego, jeżeli w związku z realizacją tego zadania istnieje obowiązek przekazywania informacji do lub od podmiotów niebędących organami administracji rządowej. 3. Przepisów ustawy nie stosuje się do przedsiębiorstw państwowych, spółek handlowych, służb specjalnych w rozumieniu art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2020 r. poz. 27), Kancelarii Sejmu, Kancelarii Senatu, Kancelarii Prezydenta Rzeczypospolitej Polskiej oraz Narodowego Banku Polskiego, z wyjątkiem art. 13 ust. 2 pkt 1, gdy w związku z realizacją zadań przez te podmioty istnieje obowiązek przekazywania informacji do i od podmiotów niebędących organami administracji rządowej, oraz z wyjątkiem art. 13a, art. 19c i art. 19d. 4. Przepisów rozdziału 4 nie stosuje się do instytutów badawczych, Centrum Łukasiewicz, instytutów działających w ramach Sieci Badawczej Łukasiewicz, uczelni, federacji podmiotów systemu szkolnictwa wyższego i nauki, Polskiej Akademii Nauk i tworzonych przez nią jednostek organizacyjnych, Polskiej Komisji Akredytacyjnej, Rady Doskonałości Naukowej, Rzecznika Praw Obywatelskich, Trybunału Konstytucyjnego, Sądu Najwyższego, sądów administracyjnych, Najwyższej Izby Kontroli, Krajowej Rady Radiofonii i Telewizji, Krajowego Biura Wyborczego, Instytutu Pamięci Narodowej - Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu, Prezesa Urzędu Ochrony Danych Osobowych, Komisji Nadzoru Finansowego oraz Generalnego Inspektora Informacji Finansowej. Art. 3. Użyte w ustawie określenia oznaczają: 1) informatyczny nośnik danych - materiał lub urządzenie służące do zapisywania, przechowywania i odczytywania danych w postaci cyfrowej; 2) dokument elektroniczny - stanowiący odrębną całość znaczeniową zbiór danych uporządkowanych w określonej strukturze wewnętrznej i zapisany na informatycznym nośniku danych; 3) system teleinformatyczny - zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2019 r. poz. 2460); 4) środki komunikacji elektronicznej - środki komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2019 r. poz. 123 i 730); 5) rejestr publiczny - rejestr, ewidencję, wykaz, listę, spis albo inną formę ewidencji, służące do realizacji zadań publicznych, prowadzone przez podmiot publiczny na podstawie odrębnych przepisów ustawowych; 6) projekt informatyczny o publicznym zastosowaniu - określony w dokumentacji zespół czynności organizacyjnych i technicznych mających na celu zbudowanie, rozbudowanie lub unowocześnienie systemu teleinformatycznego używanego do realizacji zadań publicznych, zapewnienie utrzymania tego systemu lub opracowanie procedur realizowania zadań publicznych drogą elektroniczną; 7) ponadsektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości więcej niż jednego działu administracji rządowej; 8) sektorowy projekt informatyczny - projekt informatyczny o publicznym zastosowaniu, którego zakres przedmiotowy dotyczy spraw należących do właściwości jednego działu administracji rządowej; 9) minimalne wymagania dla systemów teleinformatycznych - zespół wymagań organizacyjnych i technicznych, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do zasobów informacji udostępnianych za pomocą tych systemów; 10) minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej - zespół cech informacyjnych, w tym identyfikatorów oraz odpowiadających im charakterystyk elementów strukturalnych przekazu informacji, takich jak zawartości pola danych, służących do zapewnienia spójności prowadzenia rejestrów publicznych oraz wymiany informacji w postaci elektronicznej z podmiotami publicznymi; 11) oprogramowanie interfejsowe - oprogramowanie umożliwiające łączenie i wymianę danych w komunikacji pomiędzy systemami teleinformatycznymi; 12) testy akceptacyjne - udokumentowane wartości danych wejściowych wprowadzanych do systemu teleinformatycznego i powiązanych z nimi wartości oczekiwanych danych wyjściowych, opisujące zestawy poprawnych odpowiedzi systemu teleinformatycznego na podawane dane wejściowe, pozwalające na sprawdzenie poprawności wdrożenia oprogramowania interfejsowego; 13) elektroniczna platforma usług administracji publicznej - system teleinformatyczny, w którym instytucje publiczne udostępniają usługi przez pojedynczy punkt dostępowy w sieci Internet; 141)W brzmieniu ustalonym przez art. 6 pkt 1 ustawy z dnia 19 lipca 2019 r. o zmianie niektórych ustaw w związku z wdrażaniem rozwiązań w obszarze e-zdrowia (Dz. U. poz. 1590), która weszła w życie z dniem 7 września 2019 r.) profil zaufany - środek identyfikacji elektronicznej zawierający zestaw danych identyfikujących i opisujących osobę fizyczną, która posiada pełną albo ograniczoną zdolność do czynności prawnych, który został wydany w sposób, o którym mowa w art. 20c; 14a) podpis zaufany - podpis elektroniczny, którego autentyczność i integralność są zapewniane przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji, zawierający: a) dane identyfikujące osobę, ustalone na podstawie środka identyfikacji elektronicznej wydanego w systemie, o którym mowa w art. 20aa pkt 1, obejmujące: - imię (imiona), - nazwisko, - numer PESEL, b) identyfikator środka identyfikacji elektronicznej, przy użyciu którego został złożony, c) czas jego złożenia; 14b) profil osobisty - środek identyfikacji elektronicznej, o którym mowa w art. 2 ust. 1 pkt 10 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2019 r. poz. 653, 730 i 2294); 15) (uchylony) 16) (uchylony) 17) elektroniczna skrzynka podawcza - dostępny publicznie środek komunikacji elektronicznej służący do przekazywania dokumentu elektronicznego do podmiotu publicznego przy wykorzystaniu powszechnie dostępnego systemu teleinformatycznego; 18) interoperacyjność - zdolność różnych podmiotów oraz używanych przez nie systemów teleinformatycznych i rejestrów publicznych do współdziałania na rzecz osiągnięcia wzajemnie korzystnych i uzgodnionych celów, z uwzględnieniem współdzielenia informacji i wiedzy przez wspierane p