Art. 13. Przechowywanie dokumentacji technicznej

1. Dokumentacja techniczna dotycząca certyfikacji zawierająca opis wytwarzania i działania produktu ICT, usługi ICT, procesu ICT, usługi zarządzanej w zakresie bezpieczeństwa lub systemu zarządzania cyberbezpieczeństwem jest przechowywana przez jednostkę oceniającą zgodność przez okres nie dłuższy niż 10 lat od dnia wygaśnięcia krajowego certyfikatu. Po upływie okresu przechowywania dokumentacja ta podlega zniszczeniu w sposób uniemożliwiający odtworzenie jej treści.

2. Dokumentacja techniczna, o której mowa w ust. 1, jest przechowywana w sposób zapewniający jej dostępność, autentyczność, integralność i poufność, bezpieczeństwo i ochronę tajemnic handlowych i innych informacji poufnych, w tym tajemnic przedsiębiorstwa, a także ochronę praw własności intelektualnej.

3. Zniszczenie dokumentacji, o której mowa w ust. 1, potwierdza się protokołem brakowania zawierającym w szczególności datę sporządzenia protokołu, datę zniszczenia dokumentacji, oznaczenie niszczonej dokumentacji, opis sposobu zniszczenia dokumentacji i dane osoby zatwierdzającej protokół. Protokoły brakowania dokumentacji są przechowywane przez jednostki oceniające zgodność.

Komentarz do Art. 13.

Przepis określa zasady przechowywania i niszczenia dokumentacji technicznej związanej z certyfikacją. Obowiązek ten spoczywa na jednostce oceniającej zgodność i obejmuje dokumentację zawierającą opis wytwarzania oraz działania produktu ICT, usługi ICT, procesu ICT, usługi zarządzanej w zakresie bezpieczeństwa albo systemu zarządzania cyberbezpieczeństwem.

Dokumentacja jest przechowywana przez okres nie dłuższy niż 10 lat od dnia wygaśnięcia krajowego certyfikatu. Oznacza to, że wskazany termin wyznacza maksymalny czas jej przechowywania po wygaśnięciu certyfikatu. Po jego upływie dokumentacja musi zostać zniszczona w sposób uniemożliwiający odtworzenie jej treści.

Sposób przechowywania powinien zapewniać jednocześnie dostępność, autentyczność, integralność i poufność dokumentacji. Przepis wymaga także zachowania jej bezpieczeństwa oraz ochrony tajemnic handlowych i innych informacji poufnych, w tym tajemnic przedsiębiorstwa, a także praw własności intelektualnej. Regulacja obejmuje więc nie tylko czas przechowywania, lecz także warunki, w jakich dokumentacja ma być zabezpieczona.

Zniszczenie dokumentacji wymaga potwierdzenia w protokole brakowania. Protokół powinien zawierać w szczególności datę jego sporządzenia, datę zniszczenia dokumentacji, oznaczenie niszczonych materiałów, opis sposobu zniszczenia oraz dane osoby zatwierdzającej protokół. Same protokoły brakowania są przechowywane przez jednostki oceniające zgodność. W praktyce przepis zapewnia więc możliwość wykazania, że dokumentacja została zabezpieczona, przechowywana przez wymagany czas i następnie zniszczona w udokumentowany sposób.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 12.Art. 14.