Wstrzymanie usług zaufania i nadzór nad systemem identyfikacji elektronicznej

Przyczyną rozwiązań planowanych w projekcie ustawy jest potrzeba zwiększenia efektywności, przejrzystości i spójności mechanizmów nadzoru nad kwalifikowanymi dostawcami usług zaufania oraz krajowego schematu identyfikacji elektronicznej. Celem projektu jest wprowadzenie zmian w ustawie z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2024 r. poz. 1725), umożliwiających usprawnienie czynności nadzorczych oraz procesu organizacyjnego realizacji kontroli w ramach nadzoru ministra właściwego do spraw informatyzacji nad kwalifikowanymi dostawcami usług zaufania oraz nad krajowym schematem identyfikacji elektronicznej, w tym przeprowadzania przez ministra właściwego do spraw informatyzacji audytu kwalifikowanych dostawców usług zaufania i uczestniczenia osób upoważnionych przez ministra w audycie takich dostawców, przeprowadzanym przez jednostkę oceniającą zgodność.

Projekt ustawy o zmianie ustawy o usługach zaufania oraz identyfikacji elektronicznej przewiduje: 1) przyznanie ministrowi właściwemu do spraw informatyzacji dodatkowego uprawnienia, polegającego na możliwości wstrzymania, na czas określony, nie dłuższy niż 3 miesiące, świadczenia określonych usług zaufania przez kwalifikowanego dostawcę usług zaufania, o ile niezastosowanie tego środka groziłoby nieodwracalnymi skutkami lub jest konieczne dla zapewnienia ochrony interesów innych dostawców usług zaufania oraz użytkowników usług, a inne środki wydają się niewystarczające; 2) doprecyzowanie przepisów dotyczących procedury przeprowadzania audytu nad usługami zaufania oraz kontroli w ramach nadzoru ministra właściwego do spraw informatyzacji nad krajowym schematem identyfikacji elektronicznej; 3) przyznanie ministrowi właściwemu do spraw informatyzacji możliwości upoważnienia do przeprowadzenia kontroli w zakresie nadzoru nad krajowym schematem identyfikacji elektronicznej lub audytu kwalifikowanych dostawców usług zaufania albo uczestniczenia w audycie takich dostawców przeprowadzanym przez jednostkę oceniającą zgodność przez pracowników: a) urzędu obsługującego tego ministra, b) urzędów obsługujących organy podległe lub nadzorowane przez tego ministra, c) jednostek organizacyjnych podległych lub nadzorowanych przez tego ministra – posiadających wiedzę specjalistyczną i doświadczenie zawodowe niezbędne do przeprowadzenia audytu; 4) doprecyzowanie przepisu określającego zakazane zachowanie wobec działań nadzorczych w zakresie audytów; 5) nałożenie na kwalifikowanych dostawców usług zaufania obowiązku informowania ministra właściwego do spraw informatyzacji o przeprowadzanych audytach; 6) wprowadzenie prawidłowych odesłań do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE. L 257 z 28.08.2014, str. 73, Dz. Urz. UE. L 333 z 27.12.2022, str. 80 oraz Dz. Urz. UE L 2024/1183 z 30.04.2024).