z dnia 18 września 2001 r. (Dz. U. z dnia 15 listopada 2001 r.) - Ustawa o podpisie elektronicznym - strona nr 8
Nadzór nad działalnością podmiotów świadczących usługi certyfikacyjne
Art.30.
1. Minister właściwy do spraw gospodarki sprawuje nadzór nad przestrzeganiem przepisów ustawy, zapewniając ochronę interesów odbiorców usług certyfikacyjnych.
2. Zadanie, o którym mowa w ust. 1, minister właściwy do spraw gospodarki realizuje w szczególności poprzez:
1) prowadzenie rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne,
2) wydawanie i unieważnianie zaświadczeń certyfikacyjnych, o których mowa w art. 23 ust. 2,
3) kontrolę działalności podmiotów świadczących usługi certyfikacyjne pod względem zgodności z ustawą,
4) nakładanie kar przewidzianych w ustawie.
3. Prowadzenie rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne minister właściwy do spraw gospodarki może powierzyć podmiotom, o których mowa w art. 23 ust. 4 i 5, które spełniają wymagania ustawy dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne w zakresie bezpieczeństwa, wydawania, przechowywania i unieważniania certyfikatów i nie świadczą usług certyfikacyjnych polegających na wydawaniu certyfikatów.
Art.31.
1. Minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne, jeżeli podmiot świadczący usługi certyfikacyjne:
1) prowadzi działalność niezgodnie z przepisami ustawy w sposób zagrażający interesom odbiorców usług certyfikacyjnych lub
2) złoży wniosek o wykreślenie wpisu w rejestrze, lub
3) planuje zakończenie działalności i zawiadamia ministra właściwego do spraw gospodarki zgodnie z art. 28 ust. 2, lub
4) odmówi poddania się kontroli, o której mowa w art. 38.
2. W przypadku, o którym mowa w ust. 1 pkt 1, minister właściwy do spraw gospodarki może, zamiast wydania decyzji, wezwać podmiot świadczący usługi certyfikacyjne, aby w określonym terminie usunął stwierdzone niezgodności i doprowadził swoją działalność do stanu zgodnego z przepisami ustawy.
3. Wydając decyzję, o której mowa w ust. 1, minister właściwy do spraw gospodarki może unieważnić zaświadczenie certyfikacyjne, o którym mowa w art. 23 ust. 2, i umieścić je na liście unieważnionych zaświadczeń certyfikacyjnych kwalifikowanych podmiotów świadczących usługi certyfikacyjne. Przepisy dotyczące listy unieważnionych certyfikatów, o której mowa w art. 22, stosuje się odpowiednio.
4. Unieważnienie zaświadczenia certyfikacyjnego, o którym mowa w art. 23 ust. 2, wykorzystywanego do weryfikacji poświadczeń elektronicznych składanych przez kwalifikowane podmioty świadczące usługi certyfikacyjne, powoduje nieważność tych poświadczeń, chyba że zostanie udowodnione, że poświadczenie zostało złożone przed unieważnieniem zaświadczenia certyfikacyjnego.
5. Unieważnienie poświadczenia elektronicznego, o którym mowa w ust. 4, wykorzystywanego do weryfikacji ważności certyfikatów wydanych przez kwalifikowany podmiot świadczący usługi certyfikacyjne, powoduje nieważność tych certyfikatów.
6. W przypadku unieważnienia poświadczenia elektronicznego, o którym mowa w ust. 4, wykorzystywanego do weryfikacji ważności usługi znakowania czasem świadczonej przez kwalifikowany podmiot świadczący usługi certyfikacyjne, art. 7 ust. 2 i 3 nie stosuje się.
Art.32.
1. Dokonując wezwania, o którym mowa w art. 31 ust. 2, minister właściwy do spraw gospodarki może nałożyć na podmiot świadczący usługi certyfikacyjne karę pieniężną do wysokości 50.000 złotych, jeżeli stwierdzone nieprawidłowości były szczególnie rażące.
2. W razie nieusunięcia nieprawidłowości w wyznaczonym terminie, minister właściwy do spraw gospodarki może nałożyć na podmiot świadczący usługi certyfikacyjne karę pieniężną do wysokości 50.000 złotych.
3. Przy ustalaniu wysokości kar pieniężnych, o których mowa w ust. 1 i 2, minister właściwy do spraw gospodarki jest obowiązany uwzględnić rodzaj i wagę stwierdzonych nieprawidłowości.
4. Kara pieniężna podlega egzekucji w trybie przepisów o postępowaniu egzekucyjnym w administracji.
Art.33.
1. W przypadku złożenia poświadczenia elektronicznego z rażącym naruszeniem ustawy, decyzja o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne jest natychmiast wykonalna.
2. (5) W przypadku, o którym mowa w ust. 1, przepisu art. 61 ustawy z dnia 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. Nr 153, poz. 1270) nie stosuje się.
Art.34.
Od dnia doręczenia decyzji o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne podmiot świadczący usługi certyfikacyjne nie może zawierać umów o świadczenie usług certyfikacyjnych w zakresie polityki certyfikacji, której dotyczy decyzja.
Art.35.
1. Kontrolę przeprowadzają pracownicy komórki organizacyjnej ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki, zwani dalej "kontrolerami", na podstawie dowodu tożsamości i imiennego upoważnienia określającego kontrolowany podmiot świadczący usługi certyfikacyjne, zakres i podstawę prawną podjęcia kontroli.
2. Imienne upoważnienia do przeprowadzenia kontroli wydaje minister właściwy do spraw gospodarki albo z jego upoważnienia dyrektor komórki organizacyjnej ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki.
3. Z upoważnienia ministra właściwego do spraw gospodarki kontrolę, o której mowa w ust. 1, mogą przeprowadzić również kontrolerzy, którzy są pracownikami podmiotu, o którym mowa w art. 23 ust. 5, lub jednostki certyfikującej w rozumieniu przepisów, o których mowa w art. 18 ust. 4.
4. W przypadku gdy kontrola odbywa się na podstawie upoważnienia ministra właściwego do spraw gospodarki, podmiotowi oraz jednostce certyfikującej, o których mowa w ust. 3, należy się wynagrodzenie za przeprowadzoną kontrolę.
5. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia, zasady wynagradzania za przeprowadzenie kontroli, na podstawie upoważnienia ministra do kontroli, uwzględniając zakres i rodzaj kontroli oraz uzasadnione koszty jej przeprowadzenia.
Art.36.
Minister właściwy do spraw gospodarki przeprowadza kontrolę:
1) z urzędu,
2) na żądanie prokuratora lub sądu, albo innych organów państwowych upoważnionych do tego na podstawie ustaw w związku z prowadzonymi przez nie postępowaniami w sprawach dotyczących działalności podmiotów świadczących usługi certyfikacyjne.
Art.37.
Kontrola ma na celu ustalenie, czy działalność podmiotu świadczącego usługi certyfikacyjne jest zgodna z wymaganiami ustawy. Zakres kontroli określa upoważnienie, o którym mowa w art. 35 ust. 1 lub ust. 3.
Art.38.
W celu prawidłowego przeprowadzenia kontroli:
1) kierownicy kontrolowanych podmiotów świadczących usługi certyfikacyjne mają obowiązek przedkładać, na żądanie kontrolera, wszelkie dokumenty i materiały niezbędne do przygotowania i przeprowadzenia kontroli, z zachowaniem przepisów o ochronie informacji prawnie chronionych,
2) kontrolerzy mają prawo do:
a) wstępu do obiektów i pomieszczeń kontrolowanych podmiotów świadczących usługi certyfikacyjne,
b) wglądu do dokumentów i innych nośników informacji, z wyjątkiem danych służących do składania podpisów i poświadczeń elektronicznych oraz innych informacji, które mogą służyć do odtworzenia tych danych, bezpośrednio związanych z kontrolowaną działalnością, oraz zabezpieczania dokumentów i innych materiałów dowodowych, z zachowaniem przepisów o ochronie informacji prawnie chronionych,
c) przeprowadzania oględzin obiektów, innych składników majątkowych i przebiegu czynności związanych ze świadczeniem usług certyfikacyjnych,
d) żądania od pracowników kontrolowanych podmiotów świadczących usługi certyfikacyjne udzielenia ustnych lub pisemnych wyjaśnień,
e) korzystania z pomocy biegłych i specjalistów.
Art.39.
Do postępowania kontrolnego stosuje się odpowiednio przepisy art. 31, 32, 35-41, 53-55, 57 i 59 ustawy z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2001 r. Nr 85, poz. 937), z tym że ilekroć w tej ustawie mowa jest o:
1) Najwyższej Izbie Kontroli - należy przez to rozumieć ministerstwo zapewniające obsługę ministra właściwego do spraw gospodarki,
2) Prezesie Najwyższej Izbie Kontroli - należy przez to rozumieć ministra właściwego do spraw gospodarki,
3) dyrektorze właściwej jednostki kontrolnej - należy przez to rozumieć dyrektora właściwej komórki organizacyjnej ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki, o której mowa w art. 35 ust. 1,
4) kontrolerze - należy przez to rozumieć kontrolera, o którym mowa w art. 35 ust. 1 lub ust. 3.
Art.40.
Minister właściwy do spraw gospodarki po zapoznaniu się z protokołem i zastrzeżeniami oraz wyjaśnieniami zgłoszonymi przez kontrolowany podmiot świadczący usługi certyfikacyjne powiadamia ten podmiot o wynikach kontroli i w razie stwierdzenia nieprawidłowości wyznacza termin ich usunięcia, nie krótszy niż 14 dni.
Art.41.
1. Kontroler jest obowiązany zachować w tajemnicy informacje, które uzyskał w związku z wykonywaniem czynności służbowych.
2. Obowiązek zachowania tajemnicy trwa również po ustaniu zatrudnienia.
Art.42.
Minister właściwy do spraw gospodarki rozpatruje skargi na podmioty świadczące usługi certyfikacyjne, stosując odpowiednio przepisy Kodeksu postępowania administracyjnego.
Art.43.
1. Pracownicy zatrudnieni w komórkach organizacyjnych ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki wykonujący zadania określone w ustawie nie mogą wykonywać działalności gospodarczej, być wspólnikami lub akcjonariuszami ani wykonywać obowiązków osoby reprezentującej lub członka rady nadzorczej i komisji rewizyjnej podmiotu świadczącego usługi certyfikacyjne, a także pozostawać z podmiotem świadczącym usługi certyfikacyjne w stosunku pracy, stosunku zlecenia lub innym stosunku prawnym o podobnym charakterze.
2. Przepis ust. 1 nie narusza przepisów o ograniczeniu prowadzenia działalności gospodarczej przez osoby pełniące funkcje publiczne.
Art.44.
Pracownicy zatrudnieni w komórkach organizacyjnych ministerstwa zapewniającego obsługę ministra właściwego do spraw gospodarki wykonujący zadania określone w ustawie, a także osoby wykonujące określone w niej czynności na rzecz tych komórek organizacyjnych na podstawie umowy zlecenia lub innego stosunku prawnego o podobnym charakterze, są obowiązani do zachowania w tajemnicy informacji uzyskanych w związku z wykonywaniem tych czynności.