Art. 137. Stosowanie funkcji skrótu SHA-1 oraz dostosowanie systemów

1. Do dnia 1 lipca 2018 r. do składania zaawansowanych podpisów elektronicznych lub zaawansowanych pieczęci elektronicznych można stosować funkcję skrótu SHA-1, chyba że wymagania techniczne wynikające z aktów wykonawczych wydanych na podstawie rozporządzenia 910/2014 wyłączą możliwość stosowania tej funkcji skrótu.

2. Dostawcy usług zaufania, producenci oprogramowania oraz podmioty publiczne obowiązani są do odpowiedniego dostosowania oprogramowania oraz systemów teleinformatycznych do zmian i terminu określonych w ust. 1.

Komentarz do Art. 137.

Przepis określa czasowe zasady stosowania funkcji skrótu SHA-1 przy składaniu zaawansowanych podpisów elektronicznych oraz zaawansowanych pieczęci elektronicznych. Zgodnie z ust. 1 rozwiązanie to może być stosowane do terminu wskazanego w przepisie, jednak nie jest to uprawnienie bezwarunkowe. Możliwość użycia SHA-1 może zostać wyłączona przez wymagania techniczne wynikające z aktów wykonawczych wydanych na podstawie rozporządzenia 910/2014. Oznacza to, że dopuszczalność tej funkcji zależy nie tylko od samego przepisu, lecz także od wiążących wymagań technicznych ustanowionych w tych aktach.

Ustęp 2 wskazuje podmioty zobowiązane do przygotowania się do tej zmiany. Są to dostawcy usług zaufania, producenci oprogramowania oraz podmioty publiczne. Ich obowiązek obejmuje odpowiednie dostosowanie oprogramowania i systemów teleinformatycznych do zmian oraz terminu określonych w ust. 1. Przepis łączy więc czasową możliwość stosowania określonej funkcji skrótu z obowiązkiem technicznego dostosowania narzędzi i systemów.

W praktyce regulacja wyznacza ramy dla obsługi zaawansowanych podpisów i pieczęci elektronicznych w okresie objętym ust. 1. Użytkownicy tych rozwiązań mogą korzystać z SHA-1 tylko w granicach określonych w tym ustępie, natomiast wskazane podmioty muszą uwzględnić zarówno termin, jak i ewentualne wyłączenie wynikające z wymagań technicznych.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 136.Art. 138.