Art. 16e

1. Usługę EETS może świadczyć dostawca EETS mający siedzibę na terytorium Rzeczypospolitej Polskiej, wpisany do rejestru dostawców EETS, zwanego dalej „rejestrem EETS”, po:

1) zawarciu w formie pisemnej:

a) umowy dotyczącej obszaru EETS oraz

b) umowy dotyczącej świadczenia usługi EETS z użytkownikiem EETS, zwanej dalej „umową dotyczącą świadczenia usługi EETS”;

2) zakończeniu, z wynikiem pozytywnym, procedury oceny zgodności ze specyfikacjami i przydatności do stosowania w EETS na obszarze EETS składników interoperacyjności EETS posiadanych przez dostawcę EETS, zwaną dalej „procedurą akredytacyjną”.

2. Rejestracja dostawców EETS odbywa się po spełnieniu następujących wymogów:

1) posiadanie certyfikatu zgodności z normą przenoszącą normę EN ISO 9001 lub jego odpowiednika;

2) posiadanie umożliwiających świadczenie usługi EETS: wyposażenia technicznego oraz składników interoperacyjności EETS, dla których wystawiono deklarację WE lub certyfikat WE zgodności lub przydatności do stosowania w EETS, potwierdzające ich zgodność z wymaganiami określonymi w ustawie oraz w przepisach aktów wykonawczych wydanych przez Komisję Europejską na podstawie dyrektywy 2019/520;

2a) posiadanie kompetencji w świadczeniu:

a) usług w obszarze elektronicznego poboru opłat drogowych, przez które rozumie się w szczególności:

– projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie tego systemu lub

– wykonywanie czynności faktycznych w procesie poboru opłat drogowych lub rozliczania tych opłat, lub

– produkcję urządzeń na potrzeby poboru opłat w tym systemie lub

b) usług pokrewnych do usług, o których mowa w lit. a, przez które rozumie się w szczególności:

– projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie ITS, urządzeń telematyki transportu i ruchu drogowego lub innych systemów teleinformatycznych wykorzystywanych w transporcie i ruchu drogowym lub

– usługi operacji na danych wykonywanych przy użyciu oprogramowania komputerowego, lub

– prowadzenie działalności bankowej, lub

– prowadzenie działalności ubezpieczeniowej lub reasekuracyjnej, lub

– usługi telekomunikacyjne i powiązane usługi w rozumieniu art. 2 pkt 37 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej

– jeśli świadczenie tych usług wymagało przetwarzania danych w dużej skali oraz stosowania środków technicznych lub organizacyjnych zapewniających odpowiednie bezpieczeństwo tych danych;

Ze zmianą wprowadzoną przez art. 6 pkt 2 ustawy, o której mowa w odnośniku 8.

3) znajdowanie się w sytuacji finansowej zapewniającej podjęcie i prowadzenie działalności w zakresie świadczenia usługi EETS dostosowanej do rozmiaru przewidzianej działalności;

4) posiadanie planu zarządzania ryzykiem związanym ze świadczeniem usługi EETS;

5) pełnienie funkcji członków zarządu oraz funkcji członków rady nadzorczej przez osoby, które nie zostały prawomocnie skazane za przestępstwo popełnione w celu osiągnięcia korzyści majątkowych lub przestępstwo przeciwko wiarygodności dokumentów.

3. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, zawiera w szczególności procedury:

1) monitorowania sposobu świadczenia usługi EETS;

2) na wypadek problemów natury technicznej zakłócających funkcjonowanie usługi EETS.

4. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, co najmniej raz na dwa lata jest poddawany ocenie niezależnego audytora, która obejmuje także wnioski z jej przeprowadzenia.

5. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, oraz ocena niezależnego audytora, o której mowa w ust. 4, są sporządzane i dokonywane na zlecenie i koszt przedsiębiorcy.