Art. 21. Zmiany metodyki oceny

1. W przypadku gdy dany europejski program certyfikacji cyberbezpieczeństwa przewiduje możliwość wprowadzenia zmian w metodyce oceny, która ma być stosowana przez jednostkę oceniającą zgodność, jednostka ta może wystąpić do ministra właściwego do spraw informatyzacji z wnioskiem o wprowadzenie zmian w tej metodyce. Wniosek zawiera propozycję zmian w metodyce oceny, która ma być stosowana przez jednostkę oceniającą zgodność, wraz z ich uzasadnieniem.

2. Minister właściwy do spraw informatyzacji ustala, w drodze decyzji, jakie zmiany w metodyce oceny, o której mowa w ust. 1, mogą być wprowadzone, aby zapewnić prawidłowy przebieg procesu oceny zgodności. Ustalając zmiany w metodyce oceny, minister właściwy do spraw informatyzacji nie jest związany wnioskiem, o którym mowa w ust. 1.

3. Minister właściwy do spraw informatyzacji przed wydaniem decyzji, o której mowa w ust. 2, może zasięgnąć opinii innych podmiotów, w szczególności instytutów badawczych nadzorowanych przez tego ministra, w zakresie zgodności z danym europejskim programem certyfikacji cyberbezpieczeństwa.

4. Podmiot, do którego wystąpiono o opinię, przekazuje ją w terminie miesiąca od dnia otrzymania wystąpienia o opinię. Okresu od dnia wystąpienia o opinię do dnia jej otrzymania nie wlicza się do terminu załatwienia sprawy. Przepisu art. 106 § 5 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego nie stosuje się.

5. Do postępowań w sprawie wydania decyzji, o której mowa w ust. 2, stosuje się przepisy działu II rozdziału 14 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Komentarz do Art. 21.

Przepis reguluje tryb zmiany metodyki oceny stosowanej przez jednostkę oceniającą zgodność, jeżeli możliwość takich zmian przewiduje dany europejski program certyfikacji cyberbezpieczeństwa. Inicjatywa może wyjść od jednostki oceniającej zgodność, która składa do ministra właściwego do spraw informatyzacji wniosek zawierający propozycję zmian oraz jej uzasadnienie.

Ostateczne rozstrzygnięcie należy jednak do ministra. W drodze decyzji ustala on, jakie zmiany mogą zostać wprowadzone, kierując się potrzebą zapewnienia prawidłowego przebiegu procesu oceny zgodności. Minister nie jest związany treścią wniosku, dlatego może ustalić zmiany w innym zakresie niż zaproponowany przez jednostkę albo nie uwzględnić propozycji.

Przed wydaniem decyzji minister może zasięgnąć opinii innych podmiotów, w szczególności nadzorowanych przez siebie instytutów badawczych. Opinia może dotyczyć zgodności planowanych zmian z właściwym europejskim programem certyfikacji cyberbezpieczeństwa. Podmiot wezwany do jej przedstawienia ma miesiąc na przekazanie opinii. Czas oczekiwania na opinię nie jest wliczany do terminu załatwienia sprawy, a w tym postępowaniu nie stosuje się art. 106 § 5 Kodeksu postępowania administracyjnego.

Do postępowań dotyczących wydania decyzji stosuje się przepisy działu II rozdziału 14 Kodeksu postępowania administracyjnego. W praktyce przepis tworzy formalną ścieżkę dostosowania metodyki oceny, pozostawiając ministrowi kompetencję do oceny proponowanych zmian i ich zgodności z europejskim programem.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 20.Art. 22.