Art. 23. Przekazywanie danych o certyfikatach

1. Jednostka oceniająca zgodność nie później niż w terminie 14 dni od dnia podjęcia danego rozstrzygnięcia przekazuje ministrowi właściwemu do spraw informatyzacji dane dostawcy, osoby fizycznej, która poddała swoją wiedzę i umiejętności praktyczne ocenie zgodności, albo podmiotu, który poddał wykorzystywane przez siebie systemy zarządzania cyberbezpieczeństwem ocenie zgodności:

1) którym wydano albo przedłużono europejski certyfikat albo krajowy certyfikat, wraz z kopią tego certyfikatu;

2) którym cofnięto europejski certyfikat albo krajowy certyfikat, wraz ze wskazaniem przyczyny jego cofnięcia;

3) którym odmówiono wydania europejskiego certyfikatu albo krajowego certyfikatu, wraz ze wskazaniem przyczyn odmowy.

2. Dane, o których mowa w ust. 1, obejmują:

1) w przypadku osoby prawnej:

a) nazwę (firmę),

b) adres i siedzibę,

c) numer we właściwym rejestrze, o ile taki numer został nadany, oraz numer identyfikacji podatkowej (NIP);

2) w przypadku osoby fizycznej:

a) imię i nazwisko,

b) numer PESEL.

3. Dane, o których mowa w ust. 1, jednostka oceniająca zgodność przekazuje drogą elektroniczną ministrowi właściwemu do spraw informatyzacji.

4. Kopie europejskiego certyfikatu albo krajowego certyfikatu są przechowywane przez ministra właściwego do spraw informatyzacji przez cały okres ważności certyfikatu oraz przez 5 lat po jego wygaśnięciu.

5. W przypadku gdy jednostka oceniająca zgodność przekazuje niepełne dane, o których mowa w ust. 1, minister właściwy do spraw informatyzacji wzywa tę jednostkę do ich uzupełnienia w terminie 14 dni od dnia otrzymania wezwania.

Komentarz do Art. 23.

Przepis określa obowiązki jednostki oceniającej zgodność związane z przekazywaniem ministrowi właściwemu do spraw informatyzacji informacji o rozstrzygnięciach dotyczących certyfikacji. Obowiązek obejmuje dostawcę, osobę fizyczną, która poddała ocenie swoją wiedzę i umiejętności praktyczne, oraz podmiot, który poddał ocenie wykorzystywane przez siebie systemy zarządzania cyberbezpieczeństwem.

Nie później niż w ciągu 14 dni od podjęcia rozstrzygnięcia jednostka przekazuje dane podmiotów, którym wydano albo przedłużono europejski certyfikat lub krajowy certyfikat, wraz z kopią certyfikatu. Informuje również o cofnięciu certyfikatu, podając przyczynę, a także o odmowie jego wydania, wraz ze wskazaniem przyczyn odmowy.

Zakres przekazywanych danych zależy od rodzaju podmiotu. W przypadku osoby prawnej obejmuje nazwę lub firmę, adres i siedzibę, numer we właściwym rejestrze, o ile został nadany, oraz numer identyfikacji podatkowej. W przypadku osoby fizycznej są to imię i nazwisko oraz numer PESEL. Dane przekazuje się ministrowi drogą elektroniczną.

Istotne znaczenie ma także obowiązek przechowywania dokumentacji. Minister przechowuje kopie europejskiego albo krajowego certyfikatu przez cały okres jego ważności oraz przez 5 lat po jego wygaśnięciu. Jeżeli jednostka przekaże niepełne dane, minister wzywa ją do uzupełnienia braków w terminie 14 dni od otrzymania wezwania. Przepis wyznacza więc zarówno zakres informacji, jak i terminy oraz formę ich przekazywania, a także okres przechowywania kopii certyfikatów.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 22.Art. 24.