Art. 14. Wydawanie i zasady uwierzytelniania profilem mObywatel

1. Profil mObywatel jest wydawany użytkownikowi aplikacji mObywatel automatycznie z certyfikatem podstawowym.

2. Profil mObywatel zawiera dane identyfikujące użytkownika aplikacji mObywatel, potwierdzane przy użyciu certyfikatu podstawowego, obejmujące:

1) imię (imiona);

2) nazwisko;

3) datę urodzenia;

4) numer PESEL.

3. Profil mObywatel zachowuje ważność przez okres ważności certyfikatu podstawowego oraz traci ważność w przypadku utraty ważności albo unieważnienia tego certyfikatu.

4. Uwierzytelnienie z wykorzystaniem profilu mObywatel jest dokonywane przy użyciu co najmniej dwóch czynników uwierzytelniania należących do co najmniej dwóch różnych kategorii, o których mowa w przepisach wydanych na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE.

5. (uchylony)

6. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, szczegółowe warunki uwierzytelnienia z wykorzystaniem profilu mObywatel, uwzględniając konieczność zapewnienia bezpieczeństwa uwierzytelnień z wykorzystaniem tego środka identyfikacji elektronicznej.

Komentarz do Art. 14.

Przepis określa zasady wydawania, zakres danych i ważność profilu mObywatel, a także sposób uwierzytelniania z jego wykorzystaniem. Profil jest wydawany użytkownikowi aplikacji mObywatel automatycznie i otrzymuje certyfikat podstawowy. Nie jest więc tworzony odrębnie na wniosek użytkownika w ramach czynności opisanych w tym przepisie.

Profil zawiera dane identyfikujące użytkownika, które są potwierdzane przy użyciu certyfikatu podstawowego. Obejmują one: imię lub imiona, nazwisko, datę urodzenia oraz numer PESEL. Zakres tych danych został wskazany wprost, co określa podstawowy zasób informacji przypisanych do profilu.

Ważność profilu jest powiązana z ważnością certyfikatu podstawowego. Profil zachowuje ważność przez okres ważności tego certyfikatu, a traci ją zarówno w razie utraty jego ważności, jak i jego unieważnienia. Oznacza to, że status certyfikatu bezpośrednio wpływa na możliwość posługiwania się profilem jako sposobem identyfikacji elektronicznej.

Uwierzytelnienie z wykorzystaniem profilu musi odbywać się przy użyciu co najmniej dwóch czynników uwierzytelniania, należących do co najmniej dwóch różnych kategorii określonych w przepisach wydanych na podstawie art. 8 ust. 3 wskazanego w przepisie rozporządzenia. Szczegółowe warunki takiego uwierzytelnienia określi, w drodze rozporządzenia, minister właściwy do spraw informatyzacji, z uwzględnieniem konieczności zapewnienia bezpieczeństwa. Ustęp 5 został uchylony i nie zawiera obecnie regulacji.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2023 r. poz. 1234.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 13.Art. 15.