Art. 20. Rezygnacja z dokumentu

1. W przypadku gdy dany europejski program certyfikacji cyberbezpieczeństwa przewiduje możliwość zrezygnowania z zastosowania odpowiedniego dokumentu odzwierciedlającego stan wiedzy w procesie oceny zgodności, jednostka oceniająca zgodność składa do ministra właściwego do spraw informatyzacji wniosek o zgodę na taką rezygnację wraz z uzasadnieniem.

2. Minister właściwy do spraw informatyzacji zezwala, w drodze decyzji, na zrezygnowanie z zastosowania odpowiedniego dokumentu odzwierciedlającego stan wiedzy w przypadku, gdy taka rezygnacja jest uzasadniona charakterem danego produktu ICT, danej usługi ICT, danego procesu ICT lub danej usługi zarządzanej w zakresie bezpieczeństwa.

3. Minister właściwy do spraw informatyzacji przed wydaniem decyzji o zezwoleniu, o którym mowa w ust. 2, może zasięgnąć opinii innych podmiotów, w szczególności instytutów badawczych nadzorowanych przez tego ministra, w ramach oceny zgodności z danym europejskim programem certyfikacji cyberbezpieczeństwa.

4. Podmiot, do którego wystąpiono o opinię, przekazuje ją w terminie miesiąca od dnia otrzymania wystąpienia o opinię. Okresu od dnia wystąpienia o opinię do dnia jej otrzymania nie wlicza się do terminu załatwienia sprawy. Przepisu art. 106 § 5 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego nie stosuje się.

5. Do postępowań w sprawie wydania decyzji, o której mowa w ust. 2, stosuje się przepisy działu II rozdziału 14 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Komentarz do Art. 20.

Przepis reguluje procedurę rezygnacji z zastosowania dokumentu odzwierciedlającego stan wiedzy w procesie oceny zgodności, jeżeli możliwość taką przewiduje dany europejski program certyfikacji cyberbezpieczeństwa. Postępowanie wszczyna jednostka oceniająca zgodność, składając do ministra właściwego do spraw informatyzacji wniosek o zgodę wraz z uzasadnieniem.

Zgoda jest udzielana w drodze decyzji i może zostać wydana wtedy, gdy rezygnacja jest uzasadniona charakterem konkretnego produktu ICT, usługi ICT, procesu ICT albo usługi zarządzanej w zakresie bezpieczeństwa. Oznacza to, że sama możliwość przewidziana w programie nie przesądza jeszcze o rezygnacji, ponieważ konieczna jest również ocena jej uzasadnienia w odniesieniu do danego przedmiotu.

Przed wydaniem decyzji minister może zasięgnąć opinii innych podmiotów, w szczególności instytutów badawczych przez niego nadzorowanych. Opinia ma służyć ocenie zgodności z danym europejskim programem certyfikacji cyberbezpieczeństwa. Podmiot wezwany do jej przedstawienia ma miesiąc od otrzymania wystąpienia na przekazanie opinii. Czas oczekiwania na opinię nie jest wliczany do terminu załatwienia sprawy, a wskazanego w przepisie art. 106 § 5 Kodeksu postępowania administracyjnego nie stosuje się.

Do postępowań dotyczących wydania decyzji stosuje się przepisy działu II rozdziału 14 Kodeksu postępowania administracyjnego. W praktyce przepis określa więc zarówno wymagania wobec wniosku, przesłankę wydania zgody, możliwość wykorzystania opinii, jak i podstawowe reguły prowadzenia postępowania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 19.Art. 21.