Art. 16e. Wymogi rejestracji dostawców EETS i plan zarządzania ryzykiem

1. Usługę EETS może świadczyć dostawca EETS mający siedzibę na terytorium Rzeczypospolitej Polskiej, wpisany do rejestru dostawców EETS, zwanego dalej „rejestrem EETS”, po:

1) zawarciu w formie pisemnej:

a) umowy dotyczącej obszaru EETS oraz

b) umowy dotyczącej świadczenia usługi EETS z użytkownikiem EETS, zwanej dalej „umową dotyczącą świadczenia usługi EETS”;

2) zakończeniu, z wynikiem pozytywnym, procedury oceny zgodności ze specyfikacjami i przydatności do stosowania w EETS na obszarze EETS składników interoperacyjności EETS posiadanych przez dostawcę EETS, zwaną dalej „procedurą akredytacyjną”.

2. Rejestracja dostawców EETS odbywa się po spełnieniu następujących wymogów:

1) posiadanie certyfikatu zgodności z normą przenoszącą normę EN ISO 9001 lub jego odpowiednika;

2) posiadanie umożliwiających świadczenie usługi EETS: wyposażenia technicznego oraz składników interoperacyjności EETS, dla których wystawiono deklarację WE lub certyfikat WE zgodności lub przydatności do stosowania w EETS, potwierdzające ich zgodność z wymaganiami określonymi w ustawie oraz w przepisach aktów wykonawczych wydanych przez Komisję Europejską na podstawie dyrektywy 2019/520;

2a) posiadanie kompetencji w świadczeniu:

a) usług w obszarze elektronicznego poboru opłat drogowych, przez które rozumie się w szczególności:

projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie tego systemu lub

wykonywanie czynności faktycznych w procesie poboru opłat drogowych lub rozliczania tych opłat, lub

produkcję urządzeń na potrzeby poboru opłat w tym systemie lub

b) usług pokrewnych do usług, o których mowa w lit. a, przez które rozumie się w szczególności:

projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie ITS, urządzeń telematyki transportu i ruchu drogowego lub innych systemów teleinformatycznych wykorzystywanych w transporcie i ruchu drogowym lub

usługi operacji na danych wykonywanych przy użyciu oprogramowania komputerowego, lub

prowadzenie działalności bankowej, lub

prowadzenie działalności ubezpieczeniowej lub reasekuracyjnej, lub

usługi telekomunikacyjne i powiązane usługi w rozumieniu art. 2 pkt 37 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej

jeśli świadczenie tych usług wymagało przetwarzania danych w dużej skali oraz stosowania środków technicznych lub organizacyjnych zapewniających odpowiednie bezpieczeństwo tych danych;

3) znajdowanie się w sytuacji finansowej zapewniającej podjęcie i prowadzenie działalności w zakresie świadczenia usługi EETS dostosowanej do rozmiaru przewidzianej działalności;

4) posiadanie planu zarządzania ryzykiem związanym ze świadczeniem usługi EETS;

5) pełnienie funkcji członków zarządu oraz funkcji członków rady nadzorczej przez osoby, które nie zostały prawomocnie skazane za przestępstwo popełnione w celu osiągnięcia korzyści majątkowych lub przestępstwo przeciwko wiarygodności dokumentów.

3. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, zawiera w szczególności procedury:

1) monitorowania sposobu świadczenia usługi EETS;

2) na wypadek problemów natury technicznej zakłócających funkcjonowanie usługi EETS.

4. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, co najmniej raz na dwa lata jest poddawany ocenie niezależnego audytora, która obejmuje także wnioski z jej przeprowadzenia.

5. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, oraz ocena niezależnego audytora, o której mowa w ust. 4, są sporządzane i dokonywane na zlecenie i koszt przedsiębiorcy.

Komentarz do Art. 16e.

Przepis określa warunki, na jakich dostawca może świadczyć usługę EETS, czyli usługę związaną z elektronicznym poborem opłat drogowych. Uprawnienie to dotyczy dostawcy mającego siedzibę w Polsce i wpisanego do rejestru dostawców EETS. Sam wpis do rejestru nie wystarcza jednak do rozpoczęcia świadczenia usługi. Konieczne jest również pisemne zawarcie umowy dotyczącej obszaru EETS oraz umowy dotyczącej świadczenia usługi EETS z użytkownikiem EETS. Dostawca musi ponadto pomyślnie przejść procedurę akredytacyjną dotyczącą posiadanych składników interoperacyjności EETS.

Rejestracja wymaga spełnienia kilku grup wymogów. Obejmują one posiadanie certyfikatu zgodności z normą przenoszącą normę EN ISO 9001 albo odpowiednika, odpowiedniego wyposażenia technicznego oraz składników interoperacyjności EETS z wymaganymi deklaracjami lub certyfikatami. Dostawca powinien także wykazać kompetencje w świadczeniu usług związanych z elektronicznym poborem opłat drogowych albo usług pokrewnych, w tym dotyczących systemów teleinformatycznych, danych, działalności bankowej, ubezpieczeniowej, reasekuracyjnej lub telekomunikacyjnej, jeżeli wiązały się one z przetwarzaniem danych w dużej skali i zapewnianiem ich bezpieczeństwa.

Przepis wymaga również sytuacji finansowej odpowiedniej do planowanej działalności, planu zarządzania ryzykiem oraz niekaralności członków zarządu i rady nadzorczej za wskazane przestępstwa. Plan musi obejmować monitorowanie świadczenia usługi i procedury na wypadek problemów technicznych. Co najmniej raz na dwa lata podlega ocenie niezależnego audytora, a sporządzenie planu i jego ocena odbywają się na zlecenie i koszt przedsiębiorcy. W praktyce regulacja łączy więc wymagania formalne, techniczne, kompetencyjne, finansowe i organizacyjne, służące zapewnieniu prawidłowego oraz bezpiecznego działania usługi EETS.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 1985 r. poz. 60.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 16.Art. 16f.