Projekt rozporządzenia Rady Ministrów w sprawie szczegółowych sposobów realizacji obowiązków w zakresie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych, minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi
Projekt rozporządzenia Rady Ministrów w sprawie szczegółowych sposobów realizacji obowiązków w zakresie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych, minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi
1.0
10.07.2026 14:13 Edyta Kurkiewicz
Aby uzyskać archiwalną wersję należy skontaktować się z Redakcją BIP
{"register":{"columns":[{"header":"Numer projektu","value":"RD313","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"sequence":{"regex":"RD{#RD_1}"},"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Rodzaj dokumentu","registerId":20874195,"dictionaryValues":[{"id":"Projekty rozporządzeń","value":"Projekty rozporządzeń"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Typ dokumentu","registerId":20874195,"dictionaryValues":[{"id":"D – pozostałe projekty","value":"D – pozostałe projekty"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Informacja dodatkowa","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Cele projektu oraz informacja o przyczynach i potrzebie rozwiązań planowanych w projekcie","value":"Projekt rozporządzenia Rady Ministrów w sprawie szczegółowych sposobów realizacji obowiązków w zakresie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych, minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi, zwany dalej „projektem rozporządzenia KRI”, stanowi realizację upoważnienia ustawowego zawartego w art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160), zwanej dalej „ustawą o informatyzacji”.\nUwzględniając przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (Akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024), ustawa z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), zwana dalej „ustawą o zmianie ustawy o informatyzacji”, wprowadziła przepisy zawierające podstawowe kierunki rozwiązań w zakresie interoperacyjności, minimalnych wymagań dla rejestrów publicznych i dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi, które wymagają uszczegółowienia w przepisach rozporządzenia.\nKrajowe Ramy Interoperacyjności to - zgodnie z ustawą o informatyzacji - zestaw wymagań organizacyjnych, semantycznych oraz technicznych dotyczących interoperacyjności rozumianej jako „zdolność podmiotów do współdziałania poprzez wymianę danych za pomocą środków komunikacji elektronicznej”. Warunkiem koniecznym osiągania interoperacyjności, realizowanej m.in. poprzez spójność działania systemów teleinformatycznych używanych do realizacji zadań publicznych, a także sprawną i bezpieczną wymianę danych między podmiotami publicznymi oraz między podmiotami publicznymi a organami innych państw lub organizacji międzynarodowych, a także poprzez spójność prowadzenia rejestrów publicznych, jest określenie:\n- minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi - czyli zespołu wymagań, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do danych udostępnianych za pomocą tego systemu,\n- minimalnych wymagań dla rejestrów publicznych - tj. zespołu wymagań służących do zapewnienia spójności prowadzenia rejestrów publicznych, a także zapewnienia wiarygodności, jednoznaczności, aktualności, kompletności i dostępności danych gromadzonych w tych rejestrach.\nZgodnie z art. 13 ust. 1 pkt 1 i 2 ustawy o informatyzacji podmiot realizujący zadania publiczne używa do ich realizacji systemów teleinformatycznych:\n- spełniających minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi,\n- zapewniających interoperacyjność zgodnie z Krajowymi Ramami Interoperacyjności.\nStosownie do art. 14 ust. 1 ustawy o informatyzacji podmiot realizujący zadania publiczne prowadzący rejestr publiczny jest obowiązany prowadzić ten rejestr zgodnie z minimalnymi wymaganiami dla rejestrów publicznych, określającymi kluczowe typy i identyfikatory obiektów w rejestrach publicznych oraz zasady prowadzenia i dostępu do rejestru publicznego.\nNa podstawie art. 18 ustawy o informatyzacji Rada Ministrów określi w drodze rozporządzenia szczegółowe sposoby realizacji obowiązków, o których mowa w art. 13 ust. 1 pkt 1 i 2 oraz art. 14 ust. 1, uwzględniając zasady neutralności technologicznej i otwartości używanych standardów oraz specyfikacji oraz zgodności z opublikowanymi normami zatwierdzonymi przez międzynarodową, europejską lub krajową jednostkę normalizacyjną.\nUstawa o zmianie ustawy o informatyzacji wprowadziła (w art. 1 pkt 19) nowe brzmienie upoważnienia ustawowego do wydania rozporządzenia. Powyższy przepis wchodzi w życie 23 lutego 2027 r., po upływie 18 miesięcy od dnia ogłoszenia ustawy o zmianie ustawy o informatyzacji. W tym terminie niezbędne jest zatem wydanie projektowanego rozporządzenia KRI, przy czym do dnia wejścia w życie nowych przepisów wykonawczych będzie obowiązywało rozporządzenie Rady Ministrów z dnia 22 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773). Zmiana upoważnienia ustawowego określonego w art. 18 ustawy o informatyzacji skutkuje utratą mocy obowiązującej aktualnego rozporządzenia KRI.\nW Programie Zintegrowanej Informatyzacji Państwa (stanowiącym załącznik do uchwały nr 1/2014 Rady Ministrów z dnia 8 stycznia 2014 r. w sprawie przyjęcia programu rozwoju „Program Zintegrowanej Informatyzacji Państwa”, zmienionego uchwałą nr 117/2016 Rady Ministrów z dnia 27 września 2016 r., uchwałą nr 109/2019 Rady Ministrów z dnia 24 września 2019 r., uchwałą nr 255/2022 Rady Ministrów z dnia 16 grudnia 2022 r. oraz uchwałą nr 232/2023 Rady Ministrów z dnia 23 listopada 2023 r., dalej „PZIP”) zidentyfikowano szereg problemów dotyczących cyfryzacji administracji publicznej, które są nadal aktualne, i odnoszą się bezpośrednio do regulowanego w projekcie obszaru:\n- systemy teleinformatyczne i rejestry publiczne nadal nie są w pełni interoperacyjne, co uniemożliwia sprawną współpracę administracji publicznej w realizacji złożonych procesów administracyjnych i wymianę informacji,\n- znaczna część danych jest gromadzona wielokrotnie i powielana (na poziomie centralnym, regionalnym i lokalnym), nie są one ponownie wykorzystywane w wystarczającym stopniu, co skutkuje zwielokrotnionymi nakładami na gromadzenie danych i niespójnością informacyjną,\n- występuje rozproszone i nieskoordynowane zarządzanie zasobami informatycznymi.\nW czasie pandemii COVID-19 zidentyfikowano problemy dotyczące zapewnienia ciągłości świadczenia usług i podtrzymania procesów administracyjnych, z jakimi mierzyły się jednostki administracji publicznej, dostrzeżono również rosnące zapotrzebowanie na elektroniczne usługi publiczne (zwłaszcza o wysokim stopniu dojrzałości), umożliwiające ograniczenie interakcji pomiędzy urzędnikiem, przedsiębiorcą i obywatelem. Wyzwaniem jest zatem poszukiwanie rozwiązań organizacyjnych, semantycznych i technicznych pozwalających na efektywną realizację zadań publicznych bez angażowania lub z minimalnym możliwym angażowaniem obywateli i przedsiębiorców, a także ułatwienie dostępu do użytecznych usług świadczonych za pomocą środków komunikacji elektronicznej, których zadania są regulowane w szczególności przez rozporządzenie.\nCelem projektowanej regulacji jest zwiększenie zapewnienia niezakłóconej działalności administracji rządowej i samorządowej w sferze cyfrowej poprzez zwiększanie dostępności danych w rejestrach publicznych, dalszą cyfryzację procesów administracyjnych i stosowanie efektywnych technik zapewnienia funkcjonalności, niezawodności, użyteczności, wydajności, przenoszalności i pielęgnowalności systemów teleinformatycznych służących do realizacji zadań publicznych.\n","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Istota rozwiązań planowanych w projekcie, w tym proponowane środki realizacji","value":"W projekcie rozporządzenia KRI zostały zawarte przepisy regulujące zagadnienia:\n1) interoperacyjności, a także,\n2) minimalnych wymagań dla:\n- rejestrów publicznych,\n- systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi.\nOkreślone w projekcie Krajowe Ramy Interoperacyjności wskazują sposób postępowania podmiotu realizującego zadania publiczne w zakresie:\n- stosowania norm, standardów, metod oraz formatów wykorzystywanych w świadczeniu elektronicznych usług publicznych, w tym stosowania ich w odniesieniu do publicznych systemów teleinformatycznych i rejestrów publicznych,\n- wyboru norm, standardów, metod oraz formatów w zakresie interoperacyjności z zapewnieniem zasady neutralności technologicznej.\nKrajowe Ramy Interoperacyjności, stosownie do przepisów projektu, obejmują zagadnienia osiągania interoperacyjności organizacyjnej, semantycznej oraz technicznej, z uwzględnieniem zasady neutralności technologicznej i otwartości używanych standardów oraz specyfikacji oraz zgodności z opublikowanymi normami zatwierdzonymi przez międzynarodową, europejską lub krajową jednostkę normalizacyjną.\nW celu osiągania interoperacyjności na poziomie semantycznym stosowane są w szczególności formaty plików określonych w załączniku nr 2 (formaty oraz standardy zapewniające dostęp do danych udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych) i załączniku nr 3 (formaty plików obsługiwane przez podmiot realizujący zadania publiczne w trybie odczytu) do rozporządzenia.\nProjekt wskazuje także, że podmiot realizujący zadania publiczne przeprowadza ocenę interoperacyjności krajowej, o której mowa w art. 12n ustawy o informatyzacji. Elementy oceny interoperacyjności krajowej stanowią załącznik nr 4 do rozporządzenia.\nW zakresie minimalnych wymagań dla rejestrów publicznych projekt określa typy obiektów (osoba fizyczna, podmiot, obiekt przestrzenny) oraz struktury identyfikatorów obiektów występujących w rejestrach publicznych, stanowiących załącznik nr 1 do rozporządzenia. Ponadto, wskazuje szczegółowy zakres informacji o pojedynczym punkcie kontaktowym dla rejestru publicznego, o którym mowa w art. 14 ust. 1a pkt 4 ustawy o informatyzacji.\nZgodnie z przepisami projektu dotyczącymi minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi, dla systemów teleinformatycznych używanych do realizacji zadań publicznych stosuje się rozwiązania oparte na modelu usługowym. Jednak w przypadkach uzasadnionych specyfiką podmiotu lub świadczonych przez niego usług dopuszczalny jest inny model architektury systemu teleinformatycznego. Projektowanie, wdrażanie, eksploatowanie, monitorowanie, przeglądanie, utrzymanie i udoskonalanie zarządzania usługą podmiotu realizującego zadanie publiczne uważa się za spełnione, jeżeli odbywają się w oparciu o normy ISO/IEC 20000-1 i ISO/IEC 20000-2.\nWymagania dla interfejsu programistycznego aplikacji (API) systemu teleinformatycznego używanego do realizacji zadań publicznych zostały zawarte w załączniku nr 5 do rozporządzenia, który określa, że API systemu teleinformatycznego używanego do realizacji zadań publicznych domyślnie jest zgodne ze standardem architektury usług sieciowych REST. Natomiast w przypadkach uzasadnionych specyfiką podmiotu realizującego zadania publiczne lub świadczonych przez niego usług dopuszcza się stosowanie standardu architektury usług sieciowych SOAP.\nStosownie do projektu kodowanie znaków w dokumentach wysyłanych z systemów teleinformatycznych używanych do realizacji zadań publicznych lub odbieranych przez takie systemy, także w odniesieniu do danych wymienianych przez te systemy z innymi systemami w drodze teletransmisji, o ile wymiana ta ma charakter wymiany znaków, odbywa się według standardu Unicode UTF-8 określonego przez normę ISO/IEC 10646 wraz ze zmianami lub normę ją zastępującą.\nProjekt przewiduje także, że systemy teleinformatyczne używane do realizacji zadań publicznych udostępniają dane w co najmniej jednym z formatów plików lub standardów określonych w załączniku nr 2 do rozporządzenia, a podmioty realizujące zadania publiczne umożliwiają przyjmowanie pism utrwalonych w postaci elektronicznej służących do załatwiania spraw należących do zakresu ich działania w formatach plików określonych w załącznikach nr 2 i 3 do rozporządzenia.\nPonadto projekt zawiera przepisy określające rozliczalność w systemach teleinformatycznych używanych do realizacji zadań publicznych tj. właściwość systemu pozwalającą przypisać określone działanie w tym systemie do osoby fizycznej lub procesu oraz umiejscowić je w czasie.\nIstota rozwiązań planowanych w projekcie rozporządzenia KRI, wynikająca z zakresu upoważnienia ustawowego zawartego w nowelizacji ustawy o informatyzacji, polega na:\n- ustaleniu regulacji w zakresie stosowania norm, standardów, metod oraz formatów danych dla elektronicznej usługi publicznej, publicznego systemu teleinformatycznego oraz rejestru publicznego,\n- określeniu sposobów osiągania interoperacyjności (na poziomie organizacyjnym, semantycznym i technicznym),\n- ustanowieniu zasad dotyczących prowadzenia rejestrów publicznych, \n- określeniu, że systemy teleinformatyczne używane do realizacji zadań publicznych są wyposażone w API zgodnie z wymaganiami wskazanymi w załączniku do rozporządzenia,\n- ustanowieniu wymogów ustanowienia planu ciągłości świadczenia usługi oraz planu przywracania po awarii dla elektronicznych usług publicznych,\n- wskazaniu formatów plików oraz standardów zapewniających dostęp do danych udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych oraz formatów plików obsługiwanych przez podmiot realizujący zadanie publiczne w trybie odczytu.\nPonadto projekt rozporządzenia KRI zawiera istotne zmiany w stosunku do aktualnie obowiązującego rozporządzenia KRI w szczególności w zakresie:\n- usunięcia przepisów określających wymagania w zakresie repozytorium interoperacyjności, które będą zaadresowane w odrębnym rozporządzeniu wydanym na podstawie upoważnienia ustawowego zawartego w ustawie o informatyzacji (art. 12m),\n- usunięcia przepisów określających wymagania dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), jako uwzględnionych w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), regulującej kompleksowo kwestie SZBI.\n","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Oddziaływanie na życie społeczne nowych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Spodziewane skutki i następstwa projektowanych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Sposoby mierzenia efektów nowych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ odpowiedzialny za opracowanie projektu","registerId":20874195,"dictionaryValues":[{"id":"MC","value":"MC"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ współpracujący przy opracowaniu projektu","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Osoba odpowiedzialna za opracowanie projektu","value":"Dariusz Standerski Sekretarz Stanu","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ odpowiedzialny za przedłożenie projektu RM","registerId":20874195,"dictionaryValues":[{"id":"MC","value":"MC"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Planowany termin przyjęcia projektu przez RM","value":"IV kwartał 2026 r.","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Informacja o rezygnacji z prac nad projektem","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Status realizacji","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"}]}}
Numer projektu:
RD313
Rodzaj dokumentu:
Projekty rozporządzeń
Typ dokumentu:
D – pozostałe projekty
Cele projektu oraz informacja o przyczynach i potrzebie rozwiązań planowanych w projekcie:
Projekt rozporządzenia Rady Ministrów w sprawie szczegółowych sposobów realizacji obowiązków w zakresie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych, minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi, zwany dalej „projektem rozporządzenia KRI”, stanowi realizację upoważnienia ustawowego zawartego w art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160), zwanej dalej „ustawą o informatyzacji”. Uwzględniając przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (Akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024), ustawa z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 1158), zwana dalej „ustawą o zmianie ustawy o informatyzacji”, wprowadziła przepisy zawierające podstawowe kierunki rozwiązań w zakresie interoperacyjności, minimalnych wymagań dla rejestrów publicznych i dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi, które wymagają uszczegółowienia w przepisach rozporządzenia. Krajowe Ramy Interoperacyjności to - zgodnie z ustawą o informatyzacji - zestaw wymagań organizacyjnych, semantycznych oraz technicznych dotyczących interoperacyjności rozumianej jako „zdolność podmiotów do współdziałania poprzez wymianę danych za pomocą środków komunikacji elektronicznej”. Warunkiem koniecznym osiągania interoperacyjności, realizowanej m.in. poprzez spójność działania systemów teleinformatycznych używanych do realizacji zadań publicznych, a także sprawną i bezpieczną wymianę danych między podmiotami publicznymi oraz między podmiotami publicznymi a organami innych państw lub organizacji międzynarodowych, a także poprzez spójność prowadzenia rejestrów publicznych, jest określenie: - minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi - czyli zespołu wymagań, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do danych udostępnianych za pomocą tego systemu, - minimalnych wymagań dla rejestrów publicznych - tj. zespołu wymagań służących do zapewnienia spójności prowadzenia rejestrów publicznych, a także zapewnienia wiarygodności, jednoznaczności, aktualności, kompletności i dostępności danych gromadzonych w tych rejestrach. Zgodnie z art. 13 ust. 1 pkt 1 i 2 ustawy o informatyzacji podmiot realizujący zadania publiczne używa do ich realizacji systemów teleinformatycznych: - spełniających minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi, - zapewniających interoperacyjność zgodnie z Krajowymi Ramami Interoperacyjności. Stosownie do art. 14 ust. 1 ustawy o informatyzacji podmiot realizujący zadania publiczne prowadzący rejestr publiczny jest obowiązany prowadzić ten rejestr zgodnie z minimalnymi wymaganiami dla rejestrów publicznych, określającymi kluczowe typy i identyfikatory obiektów w rejestrach publicznych oraz zasady prowadzenia i dostępu do rejestru publicznego. Na podstawie art. 18 ustawy o informatyzacji Rada Ministrów określi w drodze rozporządzenia szczegółowe sposoby realizacji obowiązków, o których mowa w art. 13 ust. 1 pkt 1 i 2 oraz art. 14 ust. 1, uwzględniając zasady neutralności technologicznej i otwartości używanych standardów oraz specyfikacji oraz zgodności z opublikowanymi normami zatwierdzonymi przez międzynarodową, europejską lub krajową jednostkę normalizacyjną. Ustawa o zmianie ustawy o informatyzacji wprowadziła (w art. 1 pkt 19) nowe brzmienie upoważnienia ustawowego do wydania rozporządzenia. Powyższy przepis wchodzi w życie 23 lutego 2027 r., po upływie 18 miesięcy od dnia ogłoszenia ustawy o zmianie ustawy o informatyzacji. W tym terminie niezbędne jest zatem wydanie projektowanego rozporządzenia KRI, przy czym do dnia wejścia w życie nowych przepisów wykonawczych będzie obowiązywało rozporządzenie Rady Ministrów z dnia 22 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 773). Zmiana upoważnienia ustawowego określonego w art. 18 ustawy o informatyzacji skutkuje utratą mocy obowiązującej aktualnego rozporządzenia KRI. W Programie Zintegrowanej Informatyzacji Państwa (stanowiącym załącznik do uchwały nr 1/2014 Rady Ministrów z dnia 8 stycznia 2014 r. w sprawie przyjęcia programu rozwoju „Program Zintegrowanej Informatyzacji Państwa”, zmienionego uchwałą nr 117/2016 Rady Ministrów z dnia 27 września 2016 r., uchwałą nr 109/2019 Rady Ministrów z dnia 24 września 2019 r., uchwałą nr 255/2022 Rady Ministrów z dnia 16 grudnia 2022 r. oraz uchwałą nr 232/2023 Rady Ministrów z dnia 23 listopada 2023 r., dalej „PZIP”) zidentyfikowano szereg problemów dotyczących cyfryzacji administracji publicznej, które są nadal aktualne, i odnoszą się bezpośrednio do regulowanego w projekcie obszaru: - systemy teleinformatyczne i rejestry publiczne nadal nie są w pełni interoperacyjne, co uniemożliwia sprawną współpracę administracji publicznej w realizacji złożonych procesów administracyjnych i wymianę informacji, - znaczna część danych jest gromadzona wielokrotnie i powielana (na poziomie centralnym, regionalnym i lokalnym), nie są one ponownie wykorzystywane w wystarczającym stopniu, co skutkuje zwielokrotnionymi nakładami na gromadzenie danych i niespójnością informacyjną, - występuje rozproszone i nieskoordynowane zarządzanie zasobami informatycznymi. W czasie pandemii COVID-19 zidentyfikowano problemy dotyczące zapewnienia ciągłości świadczenia usług i podtrzymania procesów administracyjnych, z jakimi mierzyły się jednostki administracji publicznej, dostrzeżono również rosnące zapotrzebowanie na elektroniczne usługi publiczne (zwłaszcza o wysokim stopniu dojrzałości), umożliwiające ograniczenie interakcji pomiędzy urzędnikiem, przedsiębiorcą i obywatelem. Wyzwaniem jest zatem poszukiwanie rozwiązań organizacyjnych, semantycznych i technicznych pozwalających na efektywną realizację zadań publicznych bez angażowania lub z minimalnym możliwym angażowaniem obywateli i przedsiębiorców, a także ułatwienie dostępu do użytecznych usług świadczonych za pomocą środków komunikacji elektronicznej, których zadania są regulowane w szczególności przez rozporządzenie. Celem projektowanej regulacji jest zwiększenie zapewnienia niezakłóconej działalności administracji rządowej i samorządowej w sferze cyfrowej poprzez zwiększanie dostępności danych w rejestrach publicznych, dalszą cyfryzację procesów administracyjnych i stosowanie efektywnych technik zapewnienia funkcjonalności, niezawodności, użyteczności, wydajności, przenoszalności i pielęgnowalności systemów teleinformatycznych służących do realizacji zadań publicznych.
Istota rozwiązań planowanych w projekcie, w tym proponowane środki realizacji:
W projekcie rozporządzenia KRI zostały zawarte przepisy regulujące zagadnienia: 1) interoperacyjności, a także, 2) minimalnych wymagań dla: - rejestrów publicznych, - systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi. Określone w projekcie Krajowe Ramy Interoperacyjności wskazują sposób postępowania podmiotu realizującego zadania publiczne w zakresie: - stosowania norm, standardów, metod oraz formatów wykorzystywanych w świadczeniu elektronicznych usług publicznych, w tym stosowania ich w odniesieniu do publicznych systemów teleinformatycznych i rejestrów publicznych, - wyboru norm, standardów, metod oraz formatów w zakresie interoperacyjności z zapewnieniem zasady neutralności technologicznej. Krajowe Ramy Interoperacyjności, stosownie do przepisów projektu, obejmują zagadnienia osiągania interoperacyjności organizacyjnej, semantycznej oraz technicznej, z uwzględnieniem zasady neutralności technologicznej i otwartości używanych standardów oraz specyfikacji oraz zgodności z opublikowanymi normami zatwierdzonymi przez międzynarodową, europejską lub krajową jednostkę normalizacyjną. W celu osiągania interoperacyjności na poziomie semantycznym stosowane są w szczególności formaty plików określonych w załączniku nr 2 (formaty oraz standardy zapewniające dostęp do danych udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych) i załączniku nr 3 (formaty plików obsługiwane przez podmiot realizujący zadania publiczne w trybie odczytu) do rozporządzenia. Projekt wskazuje także, że podmiot realizujący zadania publiczne przeprowadza ocenę interoperacyjności krajowej, o której mowa w art. 12n ustawy o informatyzacji. Elementy oceny interoperacyjności krajowej stanowią załącznik nr 4 do rozporządzenia. W zakresie minimalnych wymagań dla rejestrów publicznych projekt określa typy obiektów (osoba fizyczna, podmiot, obiekt przestrzenny) oraz struktury identyfikatorów obiektów występujących w rejestrach publicznych, stanowiących załącznik nr 1 do rozporządzenia. Ponadto, wskazuje szczegółowy zakres informacji o pojedynczym punkcie kontaktowym dla rejestru publicznego, o którym mowa w art. 14 ust. 1a pkt 4 ustawy o informatyzacji. Zgodnie z przepisami projektu dotyczącymi minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych oraz wymiany danych z podmiotami publicznymi, dla systemów teleinformatycznych używanych do realizacji zadań publicznych stosuje się rozwiązania oparte na modelu usługowym. Jednak w przypadkach uzasadnionych specyfiką podmiotu lub świadczonych przez niego usług dopuszczalny jest inny model architektury systemu teleinformatycznego. Projektowanie, wdrażanie, eksploatowanie, monitorowanie, przeglądanie, utrzymanie i udoskonalanie zarządzania usługą podmiotu realizującego zadanie publiczne uważa się za spełnione, jeżeli odbywają się w oparciu o normy ISO/IEC 20000-1 i ISO/IEC 20000-2. Wymagania dla interfejsu programistycznego aplikacji (API) systemu teleinformatycznego używanego do realizacji zadań publicznych zostały zawarte w załączniku nr 5 do rozporządzenia, który określa, że API systemu teleinformatycznego używanego do realizacji zadań publicznych domyślnie jest zgodne ze standardem architektury usług sieciowych REST. Natomiast w przypadkach uzasadnionych specyfiką podmiotu realizującego zadania publiczne lub świadczonych przez niego usług dopuszcza się stosowanie standardu architektury usług sieciowych SOAP. Stosownie do projektu kodowanie znaków w dokumentach wysyłanych z systemów teleinformatycznych używanych do realizacji zadań publicznych lub odbieranych przez takie systemy, także w odniesieniu do danych wymienianych przez te systemy z innymi systemami w drodze teletransmisji, o ile wymiana ta ma charakter wymiany znaków, odbywa się według standardu Unicode UTF-8 określonego przez normę ISO/IEC 10646 wraz ze zmianami lub normę ją zastępującą. Projekt przewiduje także, że systemy teleinformatyczne używane do realizacji zadań publicznych udostępniają dane w co najmniej jednym z formatów plików lub standardów określonych w załączniku nr 2 do rozporządzenia, a podmioty realizujące zadania publiczne umożliwiają przyjmowanie pism utrwalonych w postaci elektronicznej służących do załatwiania spraw należących do zakresu ich działania w formatach plików określonych w załącznikach nr 2 i 3 do rozporządzenia. Ponadto projekt zawiera przepisy określające rozliczalność w systemach teleinformatycznych używanych do realizacji zadań publicznych tj. właściwość systemu pozwalającą przypisać określone działanie w tym systemie do osoby fizycznej lub procesu oraz umiejscowić je w czasie. Istota rozwiązań planowanych w projekcie rozporządzenia KRI, wynikająca z zakresu upoważnienia ustawowego zawartego w nowelizacji ustawy o informatyzacji, polega na: - ustaleniu regulacji w zakresie stosowania norm, standardów, metod oraz formatów danych dla elektronicznej usługi publicznej, publicznego systemu teleinformatycznego oraz rejestru publicznego, - określeniu sposobów osiągania interoperacyjności (na poziomie organizacyjnym, semantycznym i technicznym), - ustanowieniu zasad dotyczących prowadzenia rejestrów publicznych, - określeniu, że systemy teleinformatyczne używane do realizacji zadań publicznych są wyposażone w API zgodnie z wymaganiami wskazanymi w załączniku do rozporządzenia, - ustanowieniu wymogów ustanowienia planu ciągłości świadczenia usługi oraz planu przywracania po awarii dla elektronicznych usług publicznych, - wskazaniu formatów plików oraz standardów zapewniających dostęp do danych udostępnianych za pomocą systemów teleinformatycznych używanych do realizacji zadań publicznych oraz formatów plików obsługiwanych przez podmiot realizujący zadanie publiczne w trybie odczytu. Ponadto projekt rozporządzenia KRI zawiera istotne zmiany w stosunku do aktualnie obowiązującego rozporządzenia KRI w szczególności w zakresie: - usunięcia przepisów określających wymagania w zakresie repozytorium interoperacyjności, które będą zaadresowane w odrębnym rozporządzeniu wydanym na podstawie upoważnienia ustawowego zawartego w ustawie o informatyzacji (art. 12m), - usunięcia przepisów określających wymagania dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), jako uwzględnionych w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), regulującej kompleksowo kwestie SZBI.