Rządowy projekt ustawy o podpisach elektronicznych

1) wezwać w drodze postanowienia podmiot kwalifikowany, aby
w wyznaczonym terminie:
a) usunął stwierdzone nieprawidłowości i doprowadził swoją działalność
do stanu zgodnego z przepisami ustawy lub
b) unieważnił certyfikaty kwalifikowane wydane z naruszeniem polityki
certyfikacji, albo
2) wydać decyzję o wykreśleniu wpisu z rejestru.

Art. 42. 1. W postanowieniu, o którym mowa w art. 41 pkt 1, minister właściwy do
spraw gospodarki może nałożyć na podmiot kwalifikowany karę pieniężną
w wysokości do 50 000 zł.
2. Przy ustalaniu wysokości kary pieniężnej, o której mowa w ust. 1, minister
właściwy do spraw gospodarki uwzględnia rodzaj i wagę stwierdzonych
nieprawidłowości.
3. Kara stanowi dochód budżetu państwa.
4. Kara pieniężna podlega egzekucji w trybie przepisów o postępowaniu
egzekucyjnym w administracji.

Art. 43. 1. Kontrolę, o której mowa w art. 38 ust. 2 pkt 1, przeprowadza minister
właściwy do spraw gospodarki:
1) z urzędu;
2) na żądanie prokuratora, sądu albo innych organów państwowych
złożone w związku z prowadzonymi przez nie postępowaniami
w sprawach dotyczących działalności podmiotów świadczących usługi
certyfikacyjne.
2. Czynności kontrolne mogą być wykonywane przez:
1) pracowników urzędu zapewniającego obsługę ministra właściwego do
spraw gospodarki lub

30
2)
inne osoby niebędące pracownikami urzędu, w tym posiadające
specjalistyczną wiedzę z zakresu będącego przedmiotem kontroli
– zwane dalej „kontrolerami”.
3. Imienne upoważnienia do przeprowadzenia kontroli wydaje minister
właściwy do spraw gospodarki albo z jego upoważnienia dyrektor właściwej
komórki organizacyjnej urzędu zapewniającego obsługę ministra
właściwego do spraw gospodarki.
4. Kontrolerom, o których mowa w ust. 2 pkt 2, za przeprowadzenie kontroli
przysługuje wynagrodzenie.
5. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia,
zasady wynagradzania osób, o których mowa w ust. 2 pkt 2, za
wykonywanie czynności kontrolnych, uwzględniając zakres i rodzaj kontroli
oraz uzasadnione koszty jej przeprowadzenia.

Art. 44. 1. Kontroler jest uprawniony do:
1) wstępu do obiektów i pomieszczeń kontrolowanych podmiotów
kwalifikowanych;
2) wglądu do dokumentów i danych, z wyjątkiem danych do składania
podpisów elektronicznych lub pieczęci elektronicznych podmiotu
kwalifikowanego i innych informacji, które mogą służyć do
odtworzenia danych, związanych z kontrolowaną działalnością,
oraz zabezpieczania dokumentów i innych materiałów dowodowych,
z zachowaniem przepisów o ochronie informacji prawnie
chronionych;
3) przetwarzania danych osobowych w zakresie objętym przedmiotem
kontroli;
4) przeprowadzania oględzin obiektów, innych składników majątkowych
oraz sprawdzenia przebiegu czynności związanych ze świadczeniem
usług certyfikacyjnych;
5) żądania od pracowników kontrolowanych podmiotów kwalifikowanych
udzielenia ustnych lub pisemnych wyjaśnień;

31
6) korzystania z pomocy biegłych i specjalistów.
2. Kierownik kontrolowanego podmiotu kwalifikowanego lub osoba przez
niego upoważniona przedkłada, na żądanie kontrolera, dokumenty
i materiały niezbędne do przeprowadzenia kontroli, z zastrzeżeniem
przepisów o ochronie informacji prawnie chronionych.

Art. 45. Minister właściwy do spraw gospodarki, po zapoznaniu się z protokołem kontroli
i zastrzeżeniami oraz wyjaśnieniami zgłoszonymi przez kontrolowany podmiot
świadczący usługi certyfikacyjne, przedstawia podmiotowi wystąpienie
pokontrolne i w razie stwierdzenia nieprawidłowości wyznacza termin ich
usunięcia, nie krótszy niż 14 dni.

Art. 46. Kontrolerzy oraz osoby, o których mowa w art. 44 ust. 1 pkt 6, są obowiązani
do bezterminowego zachowania w tajemnicy informacji uzyskanych w trakcie
kontroli, stanowiących tajemnice ustawowo chronione.

Art. 47. Kontrolerzy oraz osoby, o których mowa w art. 44 ust. 1 pkt 6, nie mogą
wykonywać działalności gospodarczej w zakresie świadczenia usług
certyfikacyjnych w zakresie wydawania certyfikatów kwalifikowanych, być
wspólnikami albo akcjonariuszami ani wykonywać obowiązków osoby
reprezentującej lub członka rady nadzorczej albo komisji rewizyjnej podmiotu
świadczącego usługi certyfikacyjne, a także pozostawać z podmiotem
świadczącym usługi certyfikacyjne w stosunku pracy, zlecenia lub innym
stosunku prawnym o podobnym charakterze, albo świadczyć usług
certyfikacyjnych w zakresie wydawania certyfikatów kwalifikowanych.

Art. 48. W sprawach nieuregulowanych w ustawie do przeprowadzenia kontroli
podmiotów kwalifikowanych stosuje się przepisy rozdziału 5 ustawy z dnia
2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2007 r. Nr 155,
poz. 1095, z późn. zm.5)).



32
Rozdział 8
Przepisy karne

Art. 49. Kto uniemożliwia lub utrudnia kontrolerom wykonywanie uprawnień określonych
w art. 44 ust. 1 i 2 podlega grzywnie.

Art. 50. 1.
Kto składa podpis kwalifikowany lub podpis zaawansowany osoby fizycznej
z wykorzystaniem danych do składania podpisu elektronicznego
przyporządkowanych do innej osoby podlega grzywnie lub karze
pozbawienia wolności do lat 3.

2.
Tej samej karze podlega, kto wykorzystuje pieczęć elektroniczną lub podpis
zaawansowany osoby niebędącej osobą fizyczną, nie będąc do tego
uprawnionym.

3.
Tej samej karze podlega ten, kto składa zaawansowany podpis elektroniczny
podmiotu kwalifikowanego za pomocą danych przyporządkowanych do
podmiotu świadczącego usługi certyfikacyjne nie będąc uprawnionym
przez ten podmiot.

Art. 51. Kto bez uprawnienia kopiuje lub przechowuje nieprzyporządkowane do niego
dane do składania zaawansowanego podpisu elektronicznego lub inne dane, które
mogłyby służyć do ich odtworzenia, podlega grzywnie lub karze pozbawienia
wolności do lat 3.

Art. 52.
1.
Kto, świadcząc usługi certyfikacyjne, wydaje certyfikat zawierający
nieprawdziwe dane, o których mowa w art. 27 ust. 1 pkt 1 – 6, 8, 10 i ust. 2,
podlega grzywnie lub karze pozbawienia wolności do lat 3.
2. Tej samej karze podlega osoba, która w imieniu podmiotu świadczącego
usługi certyfikacyjne ułatwia wydanie certyfikatu, o którym mowa
w ust. 1.

33
3. Tej samej karze podlega osoba, która posługuje się certyfikatem, o którym
mowa w ust. 1.

Art. 53. Kto, świadcząc usługi certyfikacyjne, wbrew obowiązkowi, o którym mowa
w art. 28 ust. 2 pkt 5 i 7, zaniecha unieważnienia certyfikatu, podlega grzywnie
lub karze pozbawienia wolności do lat 3.

Art. 54. Kto, świadcząc usługę kwalifikowanego znakowania czasem, ułatwia przez
umyślne skonfigurowanie urządzeń i oprogramowania oznaczenie danych czasem
innym niż z chwili wykonywania tej usługi, podlega grzywnie lub karze
pozbawienia wolności do lat 3.

Art. 55. 1. Kto, będąc obowiązanym do zachowania tajemnicy związanej ze
świadczeniem usług certyfikacyjnych, ujawnia lub wykorzystuje, wbrew
warunkom określonym w ustawie, informacje objęte tą tajemnicą,
podlega grzywnie lub karze pozbawienia wolności do lat 3.
2. Jeżeli sprawca dopuszcza się czynu określonego w ust. 1 jako podmiot
świadczący usługi certyfikacyjne lub jako kontroler albo w celu osiągnięcia
korzyści majątkowej lub osobistej, podlega grzywnie lub karze pozbawienia
wolności do lat 5.


Rozdział 9
Zmiany w przepisach obowiązujących

Art. 56. W ustawie z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego
(Dz. U. z 2000 r. Nr 98, poz. 1071, z późn. zm.6)) wprowadza się następujące
zmiany:
1) w art. 54 § 2 otrzymuje brzmienie:

34