Art. 25. Poziomy bezpieczeństwa środków identyfikacji elektronicznej

Podmioty odpowiedzialne za systemy teleinformatyczne, w których udostępniane są usługi online, przyłączane do węzła krajowego określają wymagane poziomy bezpieczeństwa środków identyfikacji elektronicznej, o których mowa w art. 8 ust. 2 rozporządzenia 910/2014, niezbędne dla realizacji tych usług.

Komentarz do Art. 25.

Przepis określa obowiązek podmiotów odpowiedzialnych za systemy teleinformatyczne, w których udostępniane są usługi online, jeżeli systemy te są przyłączane do węzła krajowego. Podmioty te mają określić, jakie poziomy bezpieczeństwa środków identyfikacji elektronicznej są wymagane do realizacji udostępnianych usług.

Chodzi o poziomy bezpieczeństwa środków identyfikacji elektronicznej, o których mowa w art. 8 ust. 2 rozporządzenia 910/2014. Przepis nie wskazuje jednego, jednakowego poziomu dla wszystkich usług. Z jego treści wynika, że wymagany poziom ma być ustalany w związku z konkretną usługą online i potrzebami jej prawidłowej realizacji.

Znaczenie praktyczne regulacji polega na przypisaniu odpowiedzialności za tę ocenę podmiotowi, który odpowiada za dany system teleinformatyczny. To ten podmiot określa wymagania dotyczące bezpieczeństwa identyfikacji elektronicznej wykorzystywanej przy korzystaniu z usługi. Przepis wiąże więc trzy elementy: system teleinformatyczny, udostępnianą w nim usługę online oraz środki identyfikacji elektronicznej o poziomie bezpieczeństwa niezbędnym do realizacji tej usługi. Sam fakt przyłączenia systemu do węzła krajowego wyznacza zakres zastosowania tego obowiązku, natomiast wysokość wymaganego poziomu bezpieczeństwa wynika z potrzeb związanych z daną usługą.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

usługi

Art. 24.Art. 26.