Ministerstwo Cyfryzacji przygotowało projekt rozporządzenia w sprawie szczegółowych sposobów realizacji obowiązków w zakresie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych, minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi.

Projekt rozporządzenia określa Krajowe Ramy Interoperacyjności, w tym sposoby osiągania interoperacyjności organizacyjnej, semantycznej oraz technicznej.

W projekcie przewidziano, że interoperacyjność na poziomie organizacyjnym osiągana będzie przez: informowanie przez podmioty realizujące zadania publiczne o zakresie funkcjonalnym oraz o sposobie dostępu do elektronicznych usług publicznych realizowanych przez te podmioty; tworzenie, standaryzację i ujednolicenie procesów oraz procedur za pomocą środków komunikacji elektronicznej z uwzględnieniem konieczności zapewnienia poprawnej współpracy podmiotów realizujących zadania publiczne, w tym efektywnej wymiany danych oraz przez publikowanie i uaktualnianie na stronie podmiotowej w Biuletynie Informacji Publicznej przez podmiot realizujący zadania publiczne opisów procedur obowiązujących przy załatwianiu spraw z zakresu jego właściwości za pomocą środków komunikacji elektronicznej.

Interoperacyjność na poziomie semantycznym osiągana będzie natomiast przez stosowanie minimalnych wymagań dla rejestrów publicznych, określonych w projekcie rozporządzenia, stosowanie struktur danych i znaczenia danych zawartych w tych strukturach, a także słowników, schematów klasyfikacyjnych, taksonomii oraz list kodowych dla danych gromadzonych w rejestrze publicznym, opublikowanych w repozytorium interoperacyjności, a także przez stosowanie w rejestrach publicznych odwołań do rejestrów publicznych zawierających dane referencyjne w zakresie niezbędnym do realizacji zadań publicznych oraz stosowanie formatów plików określonych w załącznikach do projektu rozporządzenia.

Interoperacyjność na poziomie technicznym osiągana będzie przez stosowanie minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi oraz korzystanie z interfejsów programistycznych aplikacji systemów teleinformatycznych używanych do realizacji zadań publicznych.

Interoperacyjność osiągana będzie także przez stosowanie regulacji zawartych w przepisach odrębnych, a w przypadku ich braku - poprzez uwzględnianie postanowień odpowiednich norm zatwierdzonych przez międzynarodową, europejską lub krajową jednostkę normalizacyjną, z uwzględnieniem otwartych standardów i specyfikacji.

Projekt wskazuje także, że podmiot realizujący zadania publiczne przeprowadza ocenę interoperacyjności krajowej, o której mowa w art. 12n ustawy o informatyzacji, na poziomach interoperacyjności: organizacyjnym, semantycznym i technicznym. W projekcie doprecyzowano zakres dokonywanych ocen interoperacyjności krajowej określając elementy oceny interoperacyjności krajowej, które stanowią załącznik do rozporządzenia.

Minimalne wymagania dla rejestrów publicznych

W zakresie minimalnych wymagań dla rejestrów publicznych w projekcie rozporządzenia określono w szczególności typy obiektów, które można wyróżnić w rejestrach publicznych (osoba fizyczna, podmiot, obiekt przestrzenny) oraz wskazano, że każdy obiekt, w obrębie danego typu, powinien mieć nadany unikatowy identyfikator. Struktura identyfikatorów obiektów określona została w załączniku do projektu rozporządzenia.

Dodatkowo w projekcie przewidziano, że podmiot prowadzący rejestr publiczny przy użyciu systemu teleinformatycznego zapewnić ma rozliczalność wszystkich operacji na danych tego rejestru publicznego. Podmiot prowadzący rejestr publiczny przy użyciu systemu teleinformatycznego zobowiązany będzie zapewnić, aby rekordy lub dane w rejestrze publicznym były oznaczane datą i czasem ich utworzenia oraz modyfikacji. Będzie także zobowiązany do zapewnienia mechanizmu informowania o zmianach danych referencyjnych w czasie rzeczywistym przy pomocy interfejsu programistycznego aplikacji systemów teleinformatycznych, przy użyciu których zapewniany jest dostęp do rejestru publicznego.

Przewidziano, że informacje o pojedynczym punkcie kontaktowym dla rejestru publicznego, o którym mowa w art. 14 ust. 1a pkt 4 ustawy o informatyzacji, zawierać powinny w szczególności adres poczty elektronicznej oraz adres do doręczeń elektronicznych takiego punktu.

Minimalne wymagania dla systemów teleinformatycznych

W odniesieniu do minimalnych wymagań dla systemów teleinformatycznych w projekcie rozporządzenia wskazano, że dla systemów teleinformatycznych używanych do realizacji zadań publicznych stosuje się rozwiązania oparte na modelu usługowym, jednak w przypadkach uzasadnionych specyfiką podmiotu lub świadczonych przez niego elektronicznych usług publicznych dopuszczalny jest inny model architektury systemu teleinformatycznego.

Systemy teleinformatyczne używane do realizacji zadań publicznych powinny być projektowane, wdrażane i eksploatowane z uwzględnieniem ich funkcjonalności, niezawodności, użyteczności, wydajności, przenoszalności i pielęgnowalności.

W celu zapewnienia dostępności usług przewidziano, że podmiot realizujący zadania publiczne świadczący elektroniczne usługi publiczne zobowiązany będzie do ustanawiania planu ciągłości świadczenia takich usług oraz planu przywracania ich po awarii.

W projekcie wskazano, że systemy teleinformatyczne używane do realizacji zadań publicznych powinny być wyposażone w API. Wymagania w tym zakresie zostały określone w załączniku do rozporządzenia. Załącznik definiuje standard architektury usług REST jako domyślny – zgodnie ze standardami otwartości danych dla API. Dopuszczono jednocześnie stosowanie dotychczas wykorzystywanego standardu protokołu komunikacyjnego SOAP - w przypadkach uzasadnionych specyfiką podmiotu realizującego zadania publiczne lub świadczonych przez niego elektronicznych usług publicznych.

Dodatkowo przewidziano, że systemy teleinformatyczne powinny być wyposażone w składniki sprzętowe lub oprogramowanie umożliwiające wymianę danych z innymi systemami teleinformatycznymi za pomocą protokołów komunikacyjnych i szyfrujących określonych w przepisach lub normach zatwierdzonych przez międzynarodową, europejską lub krajową jednostkę normalizacyjną.

Jednocześnie w załączniku do rozporządzenia określono formaty plików i standardy zapewniające dostęp do danych udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych oraz formaty plików obsługiwanych przez podmiot realizujący zadanie publiczne w trybie odczytu.

W projekcie przewidziano, że rozliczalność w systemach teleinformatycznych podlegać będzie dokumentowaniu w postaci elektronicznych zapisów w dziennikach systemów (logach). W projekcie doprecyzowano zakres działań i informacji, które powinny zostać odnotowane w dziennikach.

Projekt zawiera istotne zmiany w stosunku do aktualnego rozporządzenia KRI, w szczególności w zakresie wprowadzenia obowiązku:

• wyposażenia systemu teleinformatycznego używanego do realizacji zadań publicznych w interfejsy programistyczne aplikacji zgodne ze specyfikacją określoną w załączniku do rozporządzenia,
• korzystania z interfejsów programistycznych aplikacji systemów teleinformatycznych używanych do realizacji zadań publicznych - zgodnie z informacjami opublikowanymi w repozytorium interoperacyjności,
• przygotowania oceny interoperacyjności krajowej uwzględniającej elementy stanowiące załącznik do rozporządzenia,
• zapewniania mechanizmów informowania o zmianach danych referencyjnych w czasie rzeczywistym przy pomocy interfejsów programistycznych aplikacji systemów teleinformatycznych, przy użyciu których zapewniany jest dostęp do rejestru publicznego,
• tworzenia planu ciągłości świadczenia oraz planu przywracania po awarii dla elektronicznych usług publicznych,
• zapewnienia zgodności z wymogami dostępności cyfrowej dla dokumentów, przygotowywanych przez podmiot realizujący zadania publiczne,
• a także usunięcia przepisów określających:
  • wymagania w zakresie repozytorium interoperacyjności, które będą zaadresowane w dedykowanym rozporządzeniu wydanym na podstawie upoważnienia w ustawie o informatyzacji (art. 12m),
  • wymagania dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), jako uwzględnionych w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), regulującej kompleksowo kwestie SZBI.

Źródło: legislacja.gov.pl