Rozdział VI
Udzielanie akredytacji i dokonywanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne

Art. 23.

1. Podmiot świadczący usługi certyfikacyjne lub zamierzający podjąć taką działalność może wystąpić o wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.
2. Świadczenie usług certyfikacyjnych w charakterze kwalifikowanego podmiotu świadczącego usługi certyfikacyjne wymaga uzyskania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne i uzyskania zaświadczenia certyfikacyjnego wykorzystywanego do weryfikowania poświadczeń elektronicznych tego podmiotu, wydanego przez ministra właściwego do spraw gospodarki, z zastrzeżeniem ust. 4 i 5.
3. Minister właściwy do spraw gospodarki publikuje, w postaci elektronicznej, listę wydanych zaświadczeń certyfikacyjnych, o których mowa w ust. 2, oraz dane służące do weryfikacji wydanych przez siebie zaświadczeń certyfikacyjnych.
4. Minister właściwy do spraw gospodarki może, w trybie przepisów o zamówieniach publicznych, powierzyć podmiotowi świadczącemu usługi certyfikacyjne wytwarzanie i wydawanie zaświadczeń certyfikacyjnych, o których mowa w ust. 2, publikację listy, o której mowa w ust. 3, oraz danych służących do weryfikacji wydanych zaświadczeń certyfikacyjnych.
5. Minister właściwy do spraw gospodarki; na wniosek Prezesa Narodowego Banku Polskiego, upoważnia Narodowy Bank Polski lub wskazany we wniosku podmiot pozostający z Narodowym Bankiem Polskim w stosunku zależności, do wykonywania usług, o których mowa w ust. 4. Upoważnienie dla podmiotu zależnego wygasa z mocy prawa w przypadku ustania stosunku zależności od Narodowego Banku Polskiego.
6. Podmioty, o których mowa w ust. 4 i 5, muszą spełniać wymagania ustawy dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne w zakresie bezpieczeństwa, wydawania, przechowywania i unieważniania certyfikatów i nie mogą świadczyć usług certyfikacyjnych
polegających na wydawaniu certyfikatów.
7. W przypadkach, o którym mowa w ust. 4 i 5, minister właściwy do spraw gospodarki, dokonując wpisu do rejestru, o którym mowa w ust. 1, wskazuje podmiotowi świadczącemu usługi certyfikacyjne nazwę i siedzibę podmiotu upoważnionego do wytwarzania i wydawania zaświadczeń certyfikacyjnych.

Art. 24.

1. Wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne dokonuje się na wniosek podmiotu, który zamierza świadczyć lub świadczy usługi certyfikacyjne.
2. Wniosek o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne powinien zawierać:
1) imię i nazwisko lub nazwę (firmę) wnioskodawcy,
2) określenie polityki certyfikacji, zgodnie z którą mają być tworzone i stosowane kwalifikowane certyfikaty lub świadczone inne usługi związane z podpisem elektronicznym,
3) miejsce zamieszkania lub siedzibę oraz adres wnioskodawcy,
4) aktualny wypis z rejestru przedsiębiorców i rejestru dłużników niewypłacalnych,
5) imiona i nazwiska osób, o których mowa w art. 10 ust. 3, które podmiot ten zatrudnia lub zamierza zatrudnić,
6) informacje o kwalifikacjach i doświadczeniu zawodowym oraz zaświadczenia o niekaralności osób, o których mowa w art. 10 ust. 3,
7) wskazanie technicznych i organizacyjnych możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych,
8) określenie sposobu zapobiegania ujawnianiu informacji, których wykorzystanie mogłoby naruszać interes odbiorców usług certyfikacyjnych,
9) dokumenty przedstawiające sytuację majątkową oraz plan organizacyjny i finansowy działalności wnioskodawcy,
10) dowód uiszczenia opłaty za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne,
11) dane służące do weryfikacji poświadczeń elektronicznych składanych przez podmiot w ramach świadczonych przez niego usług certyfikacyjnych,
12) numer identyfikacji podatkowej wnioskodawcy,
13) numer identyfikacyjny REGON wnioskodawcy.
3. Przepisów ust. 2 pkt 4, 9 i 13 nie stosuje się do wniosku składanego przez organ władzy publicznej lub Narodowy Bank Polski.
4. W przypadku braków we wniosku, minister właściwy do spraw gospodarki wzywa wnioskodawcę do jego uzupełnienia, wyznaczając termin nie krótszy niż 7 dni.
5. Termin, o którym mowa w ust. 4, może zostać przedłużony na umotywowany wniosek wnioskodawcy złożony przed upływem tego terminu.
6. Nieuzupełnienie wniosku w wyznaczonym terminie skutkuje odrzuceniem wniosku.
7. Za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne pobiera się opłatę. Uiszczona oplata nie podlega zwrotowi.
8. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia:
1) wzór i szczegółowy zakres wniosku, uwzględniając możliwość elektronicznego przetwarzania danych zawartych w formularzach,
2) szczegółowy tryb tworzenia i wydawania zaświadczenia certyfikacyjnego, w tym przez podmioty upoważnione na podstawie art. 23 ust. 4 lub 5, biorąc pod uwagę konieczność zapewnienia poufności tworzenia i wydawania zaświadczenia certyfikacyjnego,
3) wysokość opłat za rozpatrzenie wniosku o dokonanie wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, uwzględniając uzasadnione koszty ponoszone w związku z postępowaniem rejestrowym i prowadzeniem rejestru.

Art. 25.

1. Minister właściwy do spraw gospodarki, po przeprowadzeniu kontroli, dokonuje wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne albo wydaje decyzję o odmowie dokonania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne w
terminie 2 miesięcy od dnia złożenia wniosku spełniającego wymogi określone w art. 24 ust. 2.
2. Uzyskanie wpisu do rejestru, o którym mowa w ust. 1, przez podmiot świadczący usługi certyfikacyjne stanowi potwierdzenie, że jest on instytucją posiadającą wystarczający potencjał merytoryczny i techniczny dla wystawcy kwalifikowanych certyfikatów i spełnia wymagania określone w ustawie.
3. Decyzja o dokonaniu wpisu powinna w szczególności określać nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub świadczyć inne usługi związane z podpisem elektronicznym.
4. Minister właściwy do spraw gospodarki odmawia dokonania wpisu do rejestru, o którym mowa w ust. 1, jeżeli:
1) wniosek i dołączone do niego dokumenty nie spełniają warunków określonych w ustawie,
2) w dokumentach organizacyjnych podmiotu są umieszczone postanowienia mogące zagrażać bezpieczeństwu albo w inny sposób naruszać interes odbiorców usług certyfikacyjnych,
3) podmiot został umieszczony w rejestrze dłużników niewypłacalnych,
4) wskazane we wniosku techniczne i organizacyjne możliwości wykonywania czynności w zakresie świadczenia usług certyfikacyjnych nie spełnia warunków określonych na podstawie art. 10 ust. 4, art. 17 ust. 2 i art. 18 ust. 3,
5) osoby, o których mowa w art. 24 ust. 2 pkt 5, nie spełniają wymogów wymienionych w art. 10 ust. 3.

Art. 26.

1. Wpis kwalifikowanego podmiotu świadczącego usługi certyfikacyjne do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne obejmuje:
1) imię i nazwisko lub nazwę (firmę) kwalifikowanego podmiotu świadczącego usługi certyfikacyjne,
2) sposób reprezentacji kwalifikowanego podmiotu świadczącego usługi certyfikacyjne oraz numer wpisu do rejestru przedsiębiorców i oznaczenie sądu prowadzącego ten rejestr,
3) imiona i nazwiska osób reprezentujących kwalifikowany podmiot świadczący usługi certyfikacyjne,
4) nazwę polityki certyfikacji, w ramach której dany podmiot może wydawać kwalifikowane certyfikaty lub świadczyć inne usługi związane z podpisem elektronicznym,
5) informacje o sumie ubezpieczenia i warunkach umowy, o której mowa w art. 10 ust. 1 pkt 4, oraz nazwę zakładu ubezpieczeń,
6) datę dokonania wpisu lub wydania decyzji o wykreśleniu wpisu.
2. Podmiot, który uzyskał wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, ma obowiązek, w terminie 30 dni od dnia doręczenia decyzji o dokonaniu wpisu, doręczyć dowód zawarcia umowy, o której mowa w art. 10 ust. 1 pkt 4, oraz przedstawić informacje, o których mowa w ust. 1 pkt 5.
3. Minister właściwy do spraw gospodarki niezwłocznie po uzyskaniu informacji, o których mowa w ust. 1 pkt 5, uzupełnia o nie wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne.
4. Jeżeli podmiot, który uzyskał wpis do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, nie wywiąże się w terminie z obowiązku, o którym mowa w ust. 2, minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych
podmiotów świadczących usługi certyfikacyjne.
5. Po dokonaniu wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne minister właściwy do spraw gospodarki niezwłocznie, jednak nie wcześniej niż w dniu wywiązania się przez podmiot świadczący usługi certyfikacyjne z obowiązku, o którym mowa w ust. 2, wydaje zaświadczenie certyfikacyjne, o którym mowa w art. 23 ust. 2.

Art. 27.

1. Rejestr kwalifikowanych podmiotów świadczących usługi certyfikacyjne prowadzi minister właściwy do spraw gospodarki.
2. Rejestr, o którym mowa w ust. 1, i zaświadczenia certyfikacyjne, o których mowa w art. 23 ust. 2, są jawne i publicznie dostępne, w tym również w formie elektronicznej.
3. Minister właściwy do spraw gospodarki określi, w drodze rozporządzenia, sposób prowadzenia rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, wzór tego rejestru oraz szczegółowy tryb postępowania w sprawach o wpis do rejestru, uwzględniając konieczność zapewnienia dostępu do rejestru osobom trzecim oraz możliwość wpisywania wszystkich danych uzyskanych w toku postępowania w sprawie dokonania wpisu do rejestru kwalifikowanych podmiotów świadczących usługi certyfikacyjne, w tym informacji o likwidacji lub upadłości podmiotu świadczącego usługi certyfikacyjne.

Art. 28.

1. Kwalifikowany podmiot świadczący usługi certyfikacyjne jest obowiązany zawiadamiać niezwłocznie, nie później niż w terminie 7 dni od zmiany stanu faktycznego lub prawnego, ministra właściwego do spraw gospodarki o każdej zmianie danych zawartych we wniosku, o
którym mowa w art. 24 ust. 2.
2. Podmiot, o którym mowa w ust. 1, jest obowiązany zawiadomić niezwłocznie ministra właściwego do spraw gospodarki o terminie zaprzestania świadczenia usług certyfikacyjnych, nie później jednak niż na 3 miesiące przed planowanym terminem zaprzestania tej działalności.

Art. 29.

1. W przypadku otwarcia likwidacji kwalifikowanego podmiotu świadczącego usługi certyfikacyjne minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne.
2. W przypadku ogłoszenia upadłości kwalifikowanego podmiotu świadczącego usługi certyfikacyjne lub wykreślenie wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne następuje z mocy prawa.
3. Jeżeli odrębne przepisy nie przewidują likwidacji podmiotu świadczącego usługi certyfikacyjne, minister właściwy do spraw gospodarki wydaje decyzję o wykreśleniu wpisu w rejestrze kwalifikowanych podmiotów świadczących usługi certyfikacyjne w przypadku zaprzestania działalności przez ten podmiot.
4. Obowiązek poinformowania ministra właściwego do spraw gospodarki o ogłoszeniu upadłości lub zamknięciu likwidacji ciąży na syndyku lub likwidatorze.
5. W przypadku oddalenia wniosku o ogłoszenie upadłości z przyczyn wskazanych w art. 13 rozporządzenia Prezydenta Rzeczypospolitej z dnia 24 października 1934 r. - Prawo upadłościowe (Dz.U. z 1991 r. Nr 118, poz. 512, z 1994 r. Nr 1, poz. 1, z 1995 r. Nr 85, poz. 426, z 1996 r. Nr 6,
poz. 43, Nr 43, poz. 189, Nr 106, poz. 496 i Nr 149, poz. 703, z 1997 r. Nr 28, poz. 153, Nr 54, poz. 349, Nr 117, poz. 751, Nr 121, poz. 770 i Nr 140, poz. 940, z 1998 Nr 117, poz. 756, z 2000 r. Nr 26, poz. 306, Nr 84, poz. 948, Nr 94, poz. 1037 i Nr 114, poz. 1193 oraz z 2001 r. Nr 3, poz. 18) ust. 2 stosuje się odpowiednio. Obowiązek poinformowania ministra właściwego do spraw gospodarki ciąży na członkach organu osoby prawnej, komplementariuszach osobowej spółki handlowej lub wspólnikach spółki jawnej.