Art. 21u. Wniosek o przyłączenie systemu do węzła krajowego

Brzmienie obowiązuje od 3 kwietnia 2026 r. Zmieniono: pkt 1. Podstawa: Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – Dz.U. 2026 poz. 252.

1. Przyłączenie systemu, o którym mowa w art. 21t ust. 1, do węzła krajowego następuje na wniosek podmiotu odpowiedzialnego za ten system.

2. Wniosek zawiera nazwę podmiotu odpowiedzialnego za system albo jego imię i nazwisko oraz wskazanie adresu jego siedziby, adresu miejsca prowadzenia działalności gospodarczej albo adresu zamieszkania.

3. Do wniosku dołącza się:

1) oświadczenie o zapewnieniu przez podmiot odpowiedzialny za ten system wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z wymogami określonymi w art. 8 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;

2) oświadczenie o zapewnieniu stosowania polityki bezpieczeństwa, o której mowa w art. 39b ust. 1 pkt 3;

3) listę usług online udostępnianych w tym systemie wraz z określeniem dla każdej z tych usług wymaganych poziomów bezpieczeństwa środków identyfikacji elektronicznej, o których mowa w art. 8 ust. 2 rozporządzenia 910/2014, niezbędnych dla realizacji tych usług;

4) oświadczenie o działaniu podmiotu zgodnie z przepisami o ochronie danych osobowych;

5) uzasadnienie interesu faktycznego w uwierzytelnianiu z wykorzystaniem węzła krajowego – w przypadku podmiotu innego niż podmiot, o których mowa w art. 2 i art. 19c ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, lub podmiot sektora publicznego, o którym mowa w art. 3 pkt 7 rozporządzenia 910/2014;

6) raport z testów integracyjnych zakończonych wynikiem pozytywnym, potwierdzających interoperacyjność tego systemu z węzłem krajowym.

4. Wniosek oraz dokumenty, o których mowa w ust. 3, składa się w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym.

Komentarz do Art. 21u.

Przepis określa wymagania dotyczące przyłączenia systemu, o którym mowa w art. 21t ust. 1, do węzła krajowego. Przyłączenie może nastąpić na wniosek podmiotu odpowiedzialnego za system, a więc to ten podmiot inicjuje procedurę i przedstawia informacje oraz dokumenty niezbędne do oceny systemu.

Wniosek powinien identyfikować podmiot odpowiedzialny za system. W zależności od jego statusu wskazuje się nazwę albo imię i nazwisko, a także adres siedziby, miejsce prowadzenia działalności gospodarczej lub adres zamieszkania. Do wniosku dołącza się dokumenty potwierdzające spełnienie wymagań organizacyjnych, bezpieczeństwa i technicznych, w szczególności:

oświadczenie o zapewnieniu wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami wskazanymi w przepisie,
oświadczenie o zapewnieniu stosowania określonej polityki bezpieczeństwa,
listę usług online udostępnianych w systemie wraz z wymaganymi dla każdej usługi poziomami bezpieczeństwa środków identyfikacji elektronicznej,
oświadczenie o działaniu zgodnie z przepisami o ochronie danych osobowych,
raport z pozytywnych testów integracyjnych potwierdzających interoperacyjność systemu z węzłem krajowym.

Dodatkowo podmiot spoza kategorii wskazanych w ust. 3 pkt 5 musi uzasadnić swój faktyczny interes w uwierzytelnianiu z wykorzystaniem węzła krajowego. Wniosek i wszystkie wymagane dokumenty składa się elektronicznie oraz opatruje kwalifikowanym podpisem elektronicznym. W praktyce przepis koncentruje się na kompletności formalnej wniosku, wykazaniu odpowiedniego poziomu bezpieczeństwa, zgodności z ochroną danych i potwierdzeniu technicznej współpracy systemu z węzłem krajowym.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 21t.Art. 21v.