Art. 1

W ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557 i 1717 oraz z 2025 r. poz. 1006 i 1019) wprowadza się następujące zmiany:

1) do tytułu ustawy dodaje się odnośnik nr 1 w brzmieniu:

„ Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024).”;

2) w art. 1:

a) uchyla się pkt 1,

b) dodaje się pkt 1a i 1b w brzmieniu:

„1a) funkcjonowania Architektury Informacyjnej Państwa,

1b) funkcjonowania repozytorium interoperacyjności,”,

c) pkt 2–6 otrzymują brzmienie:

„2) zapewniania warunków sprawnego funkcjonowania oraz współdziałania systemów teleinformatycznych używanych do realizacji zadań publicznych – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji, w tym wynikających z:

a) Krajowych Ram Interoperacyjności,

b) minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi,

c) minimalnych wymagań dla rejestrów publicznych,

3) dostosowywania systemów teleinformatycznych używanych do realizacji zadań publicznych do Krajowych Ram Interoperacyjności oraz do minimalnych wymagań dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji,

4) dostosowywania rejestrów publicznych do Krajowych Ram Interoperacyjności oraz do minimalnych wymagań dla rejestrów publicznych – w sposób gwarantujący neutralność technologiczną i otwartość używanych standardów i specyfikacji,

5) kontroli realizacji przedsięwzięć informatycznych o publicznym zastosowaniu, systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi oraz rejestrów publicznych,

6) wymiany danych między podmiotami publicznymi a podmiotami niebędącymi podmiotami publicznymi,”, Niniejszą ustawą zmienia się ustawy: ustawę z dnia 15 lipca 2011 r. o kontroli w administracji rządowej oraz ustawę z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne.

Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024).

d) po pkt 9c dodaje się przecinek i dodaje się pkt 9d i 9e w brzmieniu:

„9d) funkcjonowania Komitetu do spraw Cyfryzacji,

9e) inwentaryzacji systemów teleinformatycznych używanych do realizacji zadań publicznych”;

3) w art. 2:

a) ust. 1 otrzymuje brzmienie:

„1. Przepisy ustawy stosuje się do podmiotów publicznych:

1) jednostek sektora finansów publicznych w rozumieniu przepisów ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2024 r. poz. 1530, 1572, 1717, 1756 i 1907 oraz z 2025 r. poz. 39);

2) innych niż określone w pkt 1 państwowych jednostek organizacyjnych nieposiadających osobowości prawnej;

3) innych niż określone w pkt 1 osób prawnych utworzonych w szczególnym celu zaspokajania potrzeb o charakterze powszechnym, niemających charakteru przemysłowego ani handlowego, jeżeli podmioty te oraz podmioty, o których mowa w pkt 1 i 2, pojedynczo lub wspólnie, bezpośrednio albo pośrednio przez inny podmiot:

a) finansują te osoby prawne w ponad 50 % lub

b) posiadają ponad połowę udziałów albo akcji tych osób prawnych, lub

c) sprawują nadzór nad organami zarządzającymi tych osób prawnych, lub

d) mają prawo do powoływania ponad połowy składu organów nadzorczych lub zarządzających tych osób prawnych;

4) związków podmiotów, o których mowa w pkt 1–3;

5) instytutów badawczych, Centrum Łukasiewicz oraz instytutów działających w ramach Sieci Badawczej Łukasiewicz;

6) uczelni niepublicznych;

7) federacji podmiotów systemu szkolnictwa wyższego i nauki.”,

b) po ust. 1 dodaje się ust. 1a w brzmieniu:

„1a. Przepisy art. 12k ust. 4 i 5, art. 12l, art. 12n, art. 13, art. 14, art. 15, art. 15a, art. 17a ust. 7, art. 19c–20a, art. 20e, art. 20gb, art. 20gc, art. 20m, art. 20n, art. 20q, art. 20r oraz art. 21–24 stosuje się również do podmiotu innego niż podmiot publiczny, realizującego zadania publiczne na podstawie odrębnych przepisów albo na skutek powierzenia tych zadań lub ich zlecenia przez podmiot publiczny.”,

c) uchyla się ust. 2,

d) w ust. 3:

– skreśla się wyrazy „przedsiębiorstw państwowych, spółek handlowych,”,

– wyraz „informacji” zastępuje się wyrazem „danych”,

e) ust. 4 otrzymuje brzmienie:

„4. Przepisów art. 25, art. 25a i art. 28 nie stosuje się do instytutów badawczych, Centrum Łukasiewicz, instytutów działających w ramach Sieci Badawczej Łukasiewicz, uczelni, federacji podmiotów systemu szkolnictwa wyższego i nauki, Polskiej Akademii Nauk ani tworzonych przez nią jednostek organizacyjnych, Polskiej Komisji Akredytacyjnej, Rady Doskonałości Naukowej, Rzecznika Praw Obywatelskich, Trybunału Konstytucyjnego, Sądu Najwyższego, sądów administracyjnych, Najwyższej Izby Kontroli, Krajowej Rady Radiofonii i Telewizji, Krajowego Biura Wyborczego, Instytutu Pamięci Narodowej – Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu, Prezesa Urzędu Ochrony Danych Osobowych, Komisji Nadzoru Finansowego ani Generalnego Inspektora Informacji Finansowej.”;

4) w art. 3:

a) pkt 5 i 6 otrzymują brzmienie:

„5) rejestr publiczny – uporządkowany zbiór danych służący do realizacji zadań publicznych, prowadzony na podstawie przepisów ustawowych przez podmiot realizujący zadania publiczne;

6) przedsięwzięcie informatyczne o publicznym zastosowaniu – zespół działań organizacyjnych i technicznych służących do realizacji zadań publicznych za pomocą środków komunikacji elektronicznej, obejmujących co najmniej jedno z następujących działań:

a) budowę systemu teleinformatycznego używanego do realizacji zadania publicznego, w tym umożliwiającego wymianę danych z podmiotami publicznymi,

b) utworzenie rejestru publicznego,

c) udostępnianie w postaci elektronicznej zasobu informacyjnego podmiotu publicznego,

d) wdrożenie usługi służącej do realizacji zadań publicznych,

e) budowę infrastruktury teleinformatycznej, w tym telekomunikacyjnej,

f) rozszerzenie zakresu, zmianę funkcjonalności lub zmianę technologiczną produktów powstałych w wyniku działań, o których mowa w lit. a–e,

g) utrzymanie produktów powstałych w wyniku działań, o których mowa w lit. a–e,

h) wsparcie rozwoju społeczeństwa informacyjnego;”,

b) po pkt 6 dodaje się pkt 6a w brzmieniu:

„6a) założenia przedsięwzięcia informatycznego o publicznym zastosowaniu – ogólny plan przedsięwzięcia informatycznego o publicznym zastosowaniu zawierający w szczególności informacje o:

a) zakresie przedsięwzięcia, w tym produktach powstałych w wyniku działań przedsięwzięcia,

b) harmonogramie realizacji przedsięwzięcia,

c) kosztach i planowanych źródłach finansowania przedsięwzięcia,

d) uwarunkowaniach i otoczeniu związanych z realizacją przedsięwzięcia,

e) ryzyku związanym z realizacją przedsięwzięcia,

f) sposobie i kosztach utrzymania produktów powstałych w wyniku działań przedsięwzięcia oraz ryzyku związanym z tym utrzymaniem;”,

c) uchyla się pkt 7 i 8,

d) pkt 9 i 10 otrzymują brzmienie:

„9) minimalne wymagania dla systemów teleinformatycznych używanych do realizacji zadań publicznych i wymiany danych z podmiotami publicznymi – zespół wymagań, których spełnienie przez system teleinformatyczny używany do realizacji zadań publicznych umożliwia wymianę danych z innymi systemami teleinformatycznymi używanymi do realizacji zadań publicznych oraz zapewnia dostęp do danych udostępnianych za pomocą tego systemu;

10) minimalne wymagania dla rejestrów publicznych – zespół wymagań służących do zapewnienia spójności prowadzenia rejestrów publicznych, a także zapewnienia wiarygodności, jednoznaczności, aktualności, kompletności i dostępności danych gromadzonych w tych rejestrach;”,

e) po pkt 11 dodaje się pkt 11a w brzmieniu:

„11a) interfejs programistyczny aplikacji – interfejs programistyczny aplikacji, o którym mowa w art. 2 pkt 9 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524);”,

f) pkt 18 otrzymuje brzmienie:

„18) interoperacyjność – zdolność podmiotów do współdziałania przez wymianę danych za pomocą środków komunikacji elektronicznej;”,

g) pkt 21 otrzymuje brzmienie:

„21) Krajowe Ramy Interoperacyjności – zestaw wymagań organizacyjnych, semantycznych oraz technicznych dotyczących interoperacyjności;”,

h) w pkt 27 kropkę zastępuje się średnikiem i dodaje się pkt 28–32 w brzmieniu:

„28) model architektoniczny – odwzorowanie obiektów, w szczególności usług, procesów, systemów, danych oraz sposobów ich powiązania, identyfikujące kluczowe komponenty funkcjonalne, które zapewniają realizację zadań publicznych za pomocą środków komunikacji elektronicznej;

29) Architektura Informacyjna Państwa – metodę zarządzania informatyzacją państwa realizującą cele strategii, o której mowa w art. 12aa ust. 1, opartą na modelach architektonicznych i obejmującą zasady podstawowe, zwane dalej „pryncypiami”, standardy, wytyczne i rekomendacje architektoniczne;

30) metadane – metadane, o których mowa w art. 2 pkt 10 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego;

31) środki Unii Europejskiej – środki, o których mowa w:

a) art. 5 ust. 3 pkt 1, 2, 4, 5 i 6 oraz art. 202 ust. 4 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych,

b) art. 3b oraz art. 14ll ust. 1 i 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz. U. z 2025 r. poz. 198);

32) środki z innych źródeł zagranicznych – środki, o których mowa w art. 5 ust. 1 pkt 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych.”;

5) po art. 4b dodaje się art. 4c w brzmieniu:

„Art. 4c. 1. Minister właściwy do spraw informatyzacji jest właściwym organem odpowiedzialnym za stosowanie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz. Urz. UE L 2024/903 z 22.03.2024), zwanego dalej „rozporządzeniem 2024/903”, oraz pojedynczym punktem kontaktowym, w rozumieniu art. 17 ust. 1 rozporządzenia 2024/903.

2. Minister właściwy do spraw informatyzacji wyznacza przedstawiciela w Radzie ds. Interoperacyjnej Europy, o której mowa w art. 15 ust. 1 rozporządzenia 2024/903, spośród osób zatrudnionych w urzędzie obsługującym tego ministra, które posiadają kompetencje i wiedzę z zakresu interoperacyjności transgranicznej, o której mowa w art. 2 pkt 1 rozporządzenia 2024/903.

3. Do zadań ministra właściwego do spraw informatyzacji, o których mowa w ust. 1 i 2, przepisów art. 4a i art. 4b nie stosuje się.”;

6) tytuł rozdziału 2 otrzymuje brzmienie:

„Strategia dotycząca informatyzacji państwa oraz pełnomocnicy do spraw informatyzacji”;

7) dodaje się art. 12aa–12ae w brzmieniu:

„Art. 12aa. 1. Rada Ministrów przyjmuje, w drodze uchwały, strategię dotyczącą informatyzacji państwa, zwaną dalej „strategią”.

2. Strategia określa:

1) aktualny stan informatyzacji państwa;

2) wizję informatyzacji państwa;

3) cele informatyzacji państwa;

4) środki i działania służące do realizacji celów informatyzacji państwa;

5) sposoby i zasady współpracy podmiotów, których dotyczy informatyzacja państwa;

6) możliwości finansowania działań, o których mowa w pkt 4.