Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 21 lutego 2025 r. w sprawie warstwy elektronicznej dowodu osobistego

Rozdział 6 — Przepis końcowy

§ 25

Obowiązuje

Rozporządzenie wchodzi w życie z dniem określonym w komunikacie wydanym na podstawie art. 75 ust. 1 pkt 3 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717).

Minister Spraw Wewnętrznych i Administracji: wz. T. Szymański Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 26 lutego 2019 r. w sprawie warstwy elektronicznej dowodu osobistego (Dz. U. z 2022 r. poz. 1431), które traci moc z dniem określonym w komunikacie wydanym na podstawie art. 75 ust. 1 pkt 3 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717) w związku z wejściem w życie art. 37 pkt 1 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.

Załączniki do rozporządzeniaDŝŶŝƐƚƌĂ^ƉƌĂǁWewnętrznych ŝĚŵŝŶŝƐƚƌĂĐũŝ ǌĚŶŝĂϮϭůƵƚĞŐŽϮϬϮϱƌ͘;ǌ͘h͘ƉŽǌ͘Załącznik nr 1…. Ϳ

ZałącznikŶƌϭ WYMAGANIA TECHNICZNE DLA WARSTWY ELEKTRONICZNEJ DOWODU OSOBISTEGO tǇŵĂŐĂŶŝĂƚĞĐŚŶŝĐǌŶĞĚůĂǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽ

/͘ ϭ͘ Warstwę elektronicznąĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽstanowią: ϭͿ ŵŝŬƌŽƉƌŽĐĞƐŽƌ͖

ϮͿ ďŝďůŝŽƚĞŬĂŬƌǇƉƚŽŐƌĂĨŝĐǌŶĂ͖ ϯͿ ƉůĂƚĨŽƌŵĂŽƉĞƌĂĐǇũŶĂ͕ǁƚǇŵ środowiskoŽƉƌŽŐƌĂŵŽǁĂŶŝĂ:ĂǀĂŽƌĂǌĚĞĚǇŬŽǁĂŶĞ

ŽƉƌŽŐƌĂŵŽǁĂŶŝĞ͖ ϰͿ ŝŶƚĞƌĨĞũƐďĞǌƐƚǇŬŽǁǇǌŐŽĚŶǇǌnormą/^Kͬ/ϭϰϰϰϯƚǇƉůƵď͖ ϱͿ ĂƉůĞƚ ůƵď ĂƉůĞƚǇ :ĂǀĂ odpowiadające ǌĂ funkcjonalności określone ǁĂƌƚ͘ ϭϮĂ ƵƐƚĂǁǇ ǌ ĚŶŝĂϲƐŝĞƌƉŶŝĂϮϬϭϬƌ͘ŽĚŽǁŽĚĂĐŚŽƐŽďŝƐƚǇĐŚ;ǌ͘h͘ǌϮϬϮϮƌ͘ƉŽǌ͘ϲϳϭ, z późn. zm.Ϳ͕ ǌǁĂŶĞũĚĂůĞũ„ustawą”.

Ϯ͘ tĂƌƐƚǁĂ ĞůĞŬƚƌŽŶŝĐǌŶĂ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ może być ǌďƵĚŽǁĂŶĂ ǌkomponentów ǁŝŶŶĞũ ŬŽŶĨŝŐƵƌĂĐũŝniż określonaǁƉŬƚϭ͕które łącznie spełniająƚĞƐĂŵĞǁǇŵĂŐĂŶŝĂ bezpieczeństwa ŝƉŽǌŝŽŵƵƵǌĂƐĂĚŶŝĞŶŝĂǌĂƵĨĂŶŝĂ͘ ϯ͘ tĂƌƐƚǁĂĞůĞŬƚƌŽŶŝĐǌŶĂĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽǁƌĂǌǌdokumentacją ją opisującąƐƚĂŶŽǁŝą łącznie ƉƌǌĞĚŵŝŽƚŽĐĞŶǇǁƌŽǌƵŵŝĞŶŝƵŶŽƌŵǇWEͲE/^Kͬ/ϭϱϰϬϴůƵďŶŽƌŵǇrównoważnej.

//͘ ϭ͘ tĂƌƐƚǁĂ ĞůĞŬƚƌŽŶŝĐǌŶĂ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ podlega ocenie bezpieczeństwa zgodnie ǌǁǇŵĂŐĂŶŝĂŵŝǌĂǁĂƌƚǇŵŝǁŶŽƌŵŝĞWEͲE/^Kͬ/ϭϱϰϬϴůƵďŶŽƌŵŝĞrównoważnĞũ͘

Ϯ͘ KĐĞŶǇ bezpieczeństwaŝĐĞƌƚǇĨŝŬĂĐũŝĚŽŬŽŶƵũĞ sięŶĂ zgodnośćǌƉƌŽĨŝůĞŵ zabezpieczeń;ĂŶŐ͘ WƌŽƚĞĐƚŝŽŶWƌŽĨŝůĞͿůƵďŶĂzgodnośćǌĞ specyfikacją techniczną;ĂŶŐ͘^ĞĐƵƌŝƚǇdĂƌŐĞƚͿǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽ͘ ϯ͘ ĞƌƚǇĨŝŬĂĐũŝ ĚŽŬŽŶƵũĞ ũĞĚŶŽƐƚŬĂ certyfikująca, która ǌĂƉĞǁŶŝĂ ƵǌŶĂŶŝĞ ĐĞƌƚǇĨŝŬĂƚƵ ǌŐŽĚŶŝĞ ǌ ƉŽƌŽǌƵŵŝĞŶŝĂŵŝ międzynarodowymi: WŽƌŽǌƵŵŝĞŶŝĞŵ Ž ǁǌĂũĞŵŶǇŵ ƌĞƐƉĞŬƚŽǁĂŶŝƵ rezultatówŽĐĞŶǇŝĐĞƌƚǇĨŝŬĂĐũŝďĞǌƉŝĞĐǌŶǇĐŚ produktówŝŶĨŽƌŵĂƚǇĐǌŶǇĐŚͲZůƵď hmową w sprawie uznawania certyfikatów Common Criteria Ͳ^K'/^ͲDZ͕ůƵďƵƌŽƉĞũƐŬŝŵƐĐŚĞŵĂƚĞŵ certyfikacji cyberbezpieczeństwa zgodnym z Common Criteria;hͿ͘

///͘ ϭ͘ WƌŽĨŝů zabezpieczeń, Ž którym ŵŽǁĂ ǁƉŬƚ //͘ Ϯ͕ ũĞƐƚ ĚŽŬƵŵĞŶƚĞŵ ƉƵďůŝĐǌŶŝĞ dostępnym, ƉƵďůŝŬŽǁĂŶǇŵƉƌǌĞǌniezależneŽĚƉƌŽĚƵĐĞŶƚĂǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũũĞĚŶŽƐƚŬŝzajmujące się certyfikacją.

Ϯ͘ ^ƉĞĐǇĨŝŬĂĐũĂ ƚĞĐŚŶŝĐǌŶĂ ǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ ũĞƐƚ ǌŐŽĚŶĂ ǌ ƉƌŽĨŝůĞŵ zabezpieczeń,Žktórym mowaǁƉŬƚϭ͕jeśliƚĞŶƉƌŽĨŝůzabezpieczeń został opracowany. ϯ͘ ^ƉĞĐǇĨŝŬĂĐũĂƚĞĐŚŶŝĐǌŶĂǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽǁczęści,ǁktórejŽƉŝƐĂŶŽ szczegółowy sposób ƌĞĂůŝǌĂĐũŝ wymagań bezpieczeństwa, może stanowić tajemnicę przedsiębiorstwa ǁ ƌŽǌƵŵŝĞŶŝƵ ƉƌǌĞƉŝƐƵ Ăƌƚ͘ ϭϭ ƵƐƚ͘ Ϯ ƵƐƚĂǁǇ ǌ ĚŶŝĂ ϭϲ ŬǁŝĞƚŶŝĂ ϭϵϵϯ ƌ͘ Ž ǌǁĂůĐǌĂŶŝƵŶŝĞƵĐǌĐŝǁĞũŬŽŶŬƵƌĞŶĐũŝ;ǌ͘h͘ǌϮϬϮϮƌ͘ƉŽǌ͘ϭϮϯϯͿ͘

/s͘ ϭ͘ tƉƌǌǇƉĂĚŬƵŐĚǇŽĐĞŶĂbezpieczeństwaǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũƉƌŽǁĂĚǌŽŶĂũĞƐƚũĂŬŽŽĐĞŶĂ złożona ;ĂŶŐ͘ ŽŵƉŽƐŝƚĞ ǀĂůƵĂƚŝŽŶͿ͕ ǁǇŵĂŐĂŶĞ ũĞƐƚ͕ ĂďǇ ƐƉĞĐǇĨŝŬĂĐũĂ ƚĞĐŚŶŝĐǌŶĂ zawierała ŽƉŝƐǇ͗ ϭͿ spójnościƉŽůŝƚǇŬŝbezpieczeństwa produktu złożonego;

ϮͿ ƐƉŽƐŽďƵŝŶƚĞŐƌĂĐũŝposzczególnych komponentówƚĞŐŽƉƌŽĚƵŬƚƵ͖ ϯͿ ƉƌŽĐĞĚƵƌĚŽƐƚĂǁposzczególnych komponentów; ϰͿ spójności wewnętrznejƉƌŽũĞŬƚƵƉƌŽĚƵŬƚƵzłożonego; ϱͿ testów funkcjonalnych produktu złożonego; ϲͿ ŽĐĞŶǇpodatnościŶĂzagrożenia.

Ϯ͘ ŽƉƵƐǌĐǌĂ się, że poszczególne ŬŽŵƉŽŶĞŶƚǇ ǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ będącegoƉƌǌĞĚŵŝŽƚĞŵŽĐĞŶǇbezpieczeństwa mogą miećĐĞƌƚǇĨŝŬĂƚǇƵƉƌǌĞĚŶŝŽǁǇĚĂŶĞƉƌǌĞǌ jednostkę certyfikującą,ŽktórejŵŽǁĂǁƉŬƚ//͘ϯ͘ s͘ ϭ͘ KĐĞŶĂbezpieczeństwaŵŝŬƌŽƉƌŽĐĞƐŽƌĂũĞƐƚĚŽŬŽŶǇǁĂŶĂŶĂƉŽǌŝŽŵŝĞƵǌĂƐĂĚŶŝŽŶĞŐŽǌĂƵĨĂŶŝĂ ĚŽzgodnościǌǁǇŵĂŐĂŶŝĂŵŝŶĂƉŽǌŝŽŵŝĞŶŝĞniższym niż EAL5, zgodnie z normą PNͲE/^Kͬ/ ϭϱϰϬϴůƵď normą równoważną, rozszerzonym o komponenty uzasadnienia zaufania zgodnie z normą PNͲE/^Kͬ/ϭϱϰϬϴůƵďnormą równoważną, obejmujące co najmniej AVA_VAN.5, >ͺs^͘Ϯ͘

Ϯ͘ KĐĞŶĂ bezpieczeństwa ƉůĂƚĨŽƌŵǇ ŽƉĞƌĂĐǇũŶĞũ ũĞƐƚ ĚŽŬŽŶǇǁĂŶĂ ŶĂ ƉŽǌŝŽŵŝĞ ƵǌĂƐĂĚŶŝŽŶĞŐŽ ǌĂƵĨĂŶŝĂĚŽzabezpieczeńŶŝĞ niższym niżƉŽǌŝŽŵ EAL5, zgodnie z normą PNͲE/^Kͬ/ϭϱϰϬϴ ůƵďnormą równoważną, rozszerzonym o komponenty uzasadnienia zaufania zgodnie z normą WEͲE/^Kͬ/ϭϱϰϬϴůƵďnormą równoważną, obejmujące cŽŶĂũŵŶŝĞũsͺsE͘ϱ͕>ͺs^͘Ϯ͘ ϯ͘ KĐĞŶĂ bezpieczeństwa ĂƉůĞƚƵ ũĞƐƚ ĚŽŬŽŶǇǁĂŶĂ ŶĂ ƉŽǌŝŽŵŝĞ ƵǌĂƐĂĚŶŝŽŶĞŐŽ ǌĂƵĨĂŶŝĂ ĚŽ zabezpieczeń ŶŝĞ niższym niż ƉŽǌŝŽŵ EAL4, zgodnie z normą PNͲE/^Kͬ/ϭϱϰϬϴůƵďnormą równoważną, rozszerzonym o komponenty ƵǌĂƐĂĚŶŝĞŶŝĂ ǌĂƵĨĂŶŝĂ ǌgodnie z normą PNͲE /^Kͬ/ϭϱϰϬϴůƵďnormą równoważną, obejmujące co najmniej AVA_VAN.5, ALC_DVS.2. s/͘

DŝŬƌŽƉƌŽĐĞƐŽƌspełnia następująceŵŝŶŝŵĂůŶĞǁǇŵĂŐĂŶŝĂ͗ ϭͿ ƵƚƌǌǇŵƵũĞ integralność ĚĂŶǇĐŚ użytkownika, które są ƉƌǌĞƚǁĂƌǌĂŶĞ ŝ ƉƌǌĞĐŚŽǁǇǁĂŶĞ ǁ pamięciŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͖

ϮͿ ƵƚƌǌǇŵƵũĞ poufność ĚĂŶǇĐŚ użytkownika, które są ƉƌǌĞƚǁĂƌǌĂŶĞ ŝ ƉƌǌĞĐŚŽǁǇǁĂŶĞ ǁ pamięciŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͖ ϯͿ ǌĂƉĞǁŶŝĂpoprawność wszystkich funkcji bezpieczeństwa realizowanych przez mikroprocesor; ϰͿ ǌĂƉĞǁŶŝĂůŽƐŽǁĞŐĞŶĞƌŽǁĂŶŝĞůŝĐǌďǁĐĞůƵƌĞĂůŝǌĂĐũŝĨƵŶŬĐũŝŬƌǇƉƚŽŐƌĂĨŝĐǌŶǇĐŚ͖ ϱͿ ǌĂƉĞǁŶŝĂ ŽĐŚƌŽŶę ƉƌǌĞĚ ǁǇĐŝĞŬŝĞŵ ŝŶĨŽƌŵĂĐũŝ wynikającym zarówno ǌ ƌĞĂůŝǌĂĐũŝ wewnętrznychŽƉĞƌĂĐũŝŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͕ũĂŬŝumyślnych działań atakującego; ϲͿ ǌĂƉĞǁŶŝĂŽĐŚƌŽŶęƉƌǌĞĚ fizyczną ingerencją umożliwiającąŽĚĐǌǇƚĂŶŝĞĚĂŶǇĐŚ użytkownika ƉƌǌĞĐŚŽǁǇǁĂŶǇĐŚǁpamięciŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͖ ϳͿ ǌĂƉĞǁŶŝĂ ǁǇŬƌǇǁĂŶŝĞ prób ǁǇŵƵƐǌĞŶŝĂ ƌĞĂůŝǌĂĐũŝ ŽƉĞƌĂĐũŝ ŵŝŬƌŽƉƌŽĐĞƐŽƌĂ ŽƌĂǌ przeciwdziałaniĞtakim próbomǁƐǇƚƵĂĐũĂĐŚ͕ǁktórych niezawodnośćŝbezpieczeństwo tych ŽƉĞƌĂĐũŝŶŝĞbyły ƚĞƐƚŽǁĂŶĞůƵďƵĚŽǁŽĚŶŝŽŶĞ͖

ϴͿ ǌĂƉĞǁŶŝĂ ŽĐŚƌŽŶę ƉƌǌĞĚ ĨŝǌǇĐǌŶǇŵŝ ŵĂŶŝƉƵůĂĐũĂŵŝ wpływającymi ŶĂ ŽƉĞƌĂĐũĞ ŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͕ ǁ ƚǇŵ ŶĂ ŽƉƌŽŐƌĂŵŽǁĂŶŝĞ ŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͕ ĚĂŶĞ ǁǇŬŽƌǌǇƐƚǇǁĂŶĞ ĚŽ ƌĞĂůŝǌĂĐũŝĨƵŶŬĐũŝbezpieczeństwaŽƌĂǌĚĂŶĞużytkownika; ϵͿ ǌĂƉĞǁŶŝĂ ŽĐŚƌŽŶę ƉƌǌĞĚ ŶŝĞƵƉƌĂǁŶŝŽŶǇŵ użyciem ĨƵŶŬĐũŝ ĚĞĚǇŬŽǁĂŶǇĐŚ ĚŽ ƚĞƐƚŽǁĂŶŝĂ ŵŝŬƌŽƉƌŽĐĞƐŽƌĂ ŽƌĂǌ ŝŶŶǇĐŚ komponentów, ďůŽŬŽǁĂŶǇĐŚ ƉŽ zakończeniu ĨĂǌǇ ƚĞƐƚŽǁĂŶŝĂ urządzenia; ϭϬͿ ǌĂƉĞǁŶŝĂ ŝĚĞŶƚǇĨŝŬĂĐũę ƉŽƉƌǌĞǌ ƵŵŝĞƐǌĐǌĞŶŝĞ ĚĂŶǇĐŚ inicjujących ŽƌĂǌ ĚĂŶǇĐŚ ƉƌǌĞĚ personalizacjąǁŶŝĞƵůŽƚŶĞũpamięciŵŝŬƌŽƉƌŽĐĞƐŽƌĂ͘ s//͘

DŝŬƌŽƉƌŽĐĞƐŽƌůƵďŵŝŬƌŽƉƌŽĐĞƐŽƌǁƌĂǌǌimplementacjąďŝďůŝŽƚĞŬŬƌǇƉƚŽŐƌĂĨŝĐǌŶǇĐŚspełnia następująceǁǇŵĂŐĂŶŝĂ͗ ϭͿ ƌĞĂůŝǌƵũĞsprzętoweĨƵŶŬĐũĞƐǌǇĨƌŽǁĂŶŝĂ^͖

ϮͿ obsługuje następująceĂůŐŽƌǇƚŵǇŬƌǇƉƚŽŐƌĂĨŝĐǌŶĞ͗

ĂͿ ƐǇŵĞƚƌǇĐǌŶĞ͗^͕ ďͿ ĂƐǇŵĞƚƌǇĐǌŶĞ͗Z^͕^͕ǁƚǇŵŐĞŶĞƌŽǁĂŶŝĂůƵďŽďůŝĐǌĂŶŝĂƉĂƌŬůƵĐǌǇ͕

ĐͿ wymianęŬůƵĐǌǇ͗,<͕

ĚͿ funkcję skrótu:^,ͲϮϮϰ͕^,ͲϮϱϲ͕^,Ͳϯϴϰ͕ŝ^,ͲϱϭϮ͖ ϯͿ ǁ ŽĚŶŝĞƐŝĞŶŝƵ ĚŽ algorytmów ŬƌǇƉƚŽŐƌĂĨŝĐǌŶǇĐŚ ^ ŝ Z^ – ǌĂƉĞǁŶŝĂ składanie ŝ weryfikacjęƉŽĚƉŝƐƵ͖ ϰͿ ƌĞĂůŝǌƵũĞ ĨƵŶŬĐũĞ ŬƌǇƉƚŽŐƌĂĨŝĐǌŶĞ wymagające ŬŽƉŝŽǁĂŶŝĂ͕ porównywania, powtórnego użycia określonych obszarów pamięci ŽƉĞƌĂĐǇũŶĞũ͕ ǌĂƉĞǁŶŝĂ ochronę ƉƌǌĞĚ podatnościami ǌŶĂŶǇŵŝǁŵŽŵĞŶĐŝĞǁǇŬŽŶĂŶŝĂoceny bezpieczeństwa; ϱͿ ǌĂƉĞǁŶŝĂ środki bezpieczeństwa ƉƌǌĞĚ ƉŽǌŽƐƚĂǁŝĞŶŝĞŵ ŝŶĨŽƌŵĂĐũŝ szczątkowych ǁpamięci ŽƉĞƌĂĐǇũŶĞũƉŽǌƌĞĂůŝǌŽǁĂŶŝƵĨƵŶŬĐũŝŬƌǇƉƚŽŐƌĂĨŝĐǌŶĞũ͘ s///͘

Platforma operacyjna warstwy elektronicznej dowodu osobistego spełnia wymagania funkcjonalne i wymagania bezpieczeństwa określone w profilu zabezpieczeń, zawarte w dokumencie „Java Card WƌŽƚĞĐƚŝŽŶWƌŽĨŝůĞͲOpen Configuration, Version 3.0, May 2012” (ANSSIͲWWͲϮϬϭϬͬϬϯͲDϬϭͿůƵďŶŽǁƐǌǇŵ͕ z zastrzeżeniem pkt I. 2.

/y͘ ϭ͘ ƉůĞƚ ǁ części realizującej funkcję ďĞǌƉŝĞĐǌŶĞŐŽ urządzenia ĚŽ składania ŬǁĂůŝĨŝŬŽǁĂŶĞŐŽ ƉŽĚƉŝƐƵĞůĞŬƚƌŽŶŝĐǌŶĞŐŽĂůďŽurządzeniaĚŽskładaniaƉŽĚƉŝƐƵŽƐŽďŝƐƚĞŐŽspełniaǁǇŵĂŐĂŶŝĂ bezpieczeństwa określone ǁ ŶŽƌŵŝĞ WEͲE ϰϭϵϮϭϭͲϮ ĂůďŽ ǁ ŶŽƌŵŝĞ WEͲE ϰϭϵϮϭϭͲϯ ůƵď ǁ ŶŽƌŵĂĐŚũĞzastępujących.

Ϯ͘ Aplet w części realizującej funkcję dokumentu uznawanego zgodnie z odrębnymi przepisami za dokument podróży spełnia wymagania bezpieczeństwa określone w profilu zabezpieczeń BSIͲ ͲͲWWͲϬϬϲϴͲsϮͲϮϬϭϭ͕ŽŵŵŽŶƌŝƚĞƌŝĂWƌŽƚĞĐƚŝŽŶWƌŽĨŝůĞ͕DĂĐŚŝŶĞZĞĂĚĂďůĞdƌĂǀĞůŽĐƵŵĞŶƚ with „ICAO Application”, Extended Access Control with PACE (EAC PP); BSIͲͲWWͲϬϬϱϲͲsϮͲ ͲϮϬϭϮ͘ ϯ͘ ƉůĞƚ ǁ części realizującej ĨƵŶŬĐũĞ ǁƐŬĂǌĂŶĞ ǁ Ăƌƚ͘ ϭϮĂ ƵƐƚ͘ ϭ ƉŬƚ Ϯ–ϱ ƵƐƚĂǁǇ spełnia następująceǁǇŵĂŐĂŶŝĂbezpieczeństwaůƵďŬŽƌǌǇƐƚĂǌĞśrodkówŽĐŚƌŽŶǇǌĂƉĞǁŶŝĂŶǇĐŚƉƌǌĞǌ inne komponenty warstwy elektronicznej dowodu osobistego w celu spełnienia tych wymagań: ϭͿ ǌĂƉĞǁŶŝĂ integralność ĚĂŶǇĐŚ użytkownika ŽƌĂǌ ĚĂŶǇĐŚ służących ĚŽ ƌĞĂůŝǌĂĐũŝ ĨƵŶŬĐũŝ bezpieczeństwaƉŽĚĐǌĂƐ͗

ĂͿ ƉƌǌĞĐŚŽǁǇǁĂŶŝĂ͕ ƚǌŶ͘ ǌĂƉĞǁŶŝĞŶŝĂ ŽĐŚƌŽŶǇ ƚǇĐŚ ĚĂŶǇĐŚ ƉƌǌĞĚ nieuprawnioną modyfikacjąůƵďmanipulacją, ďͿ ǁǇŵŝĂŶǇdanych międzyĂƉůĞƚĞŵĂdostawcą usługi zewnętrznej,ƉŽƵǁŝĞƌǌǇƚĞůŶŝĞŶŝƵ ƚĞƌŵŝŶĂůĂŽƌĂǌǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽ͖

ϮͿ ǌĂƉĞǁŶŝĂautentyczność:

ĂͿ ĚĂŶǇĐŚ użytkownika ŽƌĂǌ ĚĂŶǇĐŚ służących ĚŽ ƌĞĂůŝǌĂĐũŝ ĨƵŶŬĐũŝ bezpieczeństwa ƉŽĚĐǌĂƐ ƉƌǌĞĐŚŽǁǇǁĂŶŝĂ ƉƌǌĞǌ umożliwienie ǁĞƌǇĨŝŬĂĐũŝ ŝĐŚ autentyczności ƉŽ ƐƚƌŽŶŝĞƚĞƌŵŝŶĂůĂ͕ ďͿ ĚĂŶǇĐŚ użytkownika ƉŽĚĐǌĂƐ ŝĐŚ ǁǇŵŝĂŶǇ między ĂƉůĞƚĞŵ Ă dostawcą usługi zewnętrznej ƉŽ ƵǁŝĞƌǌǇƚĞůŶŝĞŶŝƵ ƚĞƌŵŝŶĂůĂ ŽƌĂǌ ǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ͖ ϯͿ ǌĂƉĞǁŶŝĂ poufność ĚĂŶǇĐŚ użytkownika ŽƌĂǌ ĚĂŶǇĐŚ służących ĚŽ ƌĞĂůŝǌĂĐũŝ ĨƵŶŬĐũŝ bezpieczeństwa:

ĂͿ ƉƌǌĞǌ ŶĂĚĂŶŝĞ ƉƌĂǁ ĚŽ ŽĚĐǌǇƚƵ ũĞĚǇŶŝĞ ƉŽƉƌĂǁŶŝĞ ƵǁŝĞƌǌǇƚĞůŶŝŽŶǇŵ ƚĞƌŵŝŶĂůŽŵ͕ ǌ określonym poziomem ichĂƵƚŽƌǇǌĂĐũŝ͕ ďͿ ƉŽĚĐǌĂƐ ǁǇŵŝĂŶǇ ĚĂŶǇĐŚ między ĂƉůĞƚĞŵ Ă dostawcą usługi zewnętrznej, ƉŽ ƵǁŝĞƌǌǇƚĞůŶŝĞŶŝƵƚĞƌŵŝŶĂůĂŽƌĂǌǁĂƌƐƚǁǇĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽ͖ ϰͿ ǌĂƉĞǁŶŝĂ ochronę ƉƌǌĞĚ śledzeniem ŝĚĞŶƚǇĨŝŬĂƚŽƌĂ ǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽǌĂpośrednictwem monitorowaniaŝŶƚĞƌĨĞũƐƵďĞǌƐƚǇŬŽǁĞŐŽ͕ǁƐǇƚƵĂĐũŝŐĚǇŶŝĞ posiadał ƵƉƌǌĞĚŶŝŽ ŝŶĨŽƌŵĂĐũŝ Ž ƉŽƉƌĂǁŶǇĐŚ wartościach współdzielonych kodów ;ŵŝŶŝŵƵŵEůƵďDZͿ͖ ϱͿ ǌĂƉĞǁŶŝĂ ƚĞƌŵŝŶĂůŽǁŝ͕ ǌ którym nawiązywane ũĞƐƚ połączenie, możliwość ǁĞƌǇĨŝŬĂĐũŝ ƐǁŽũĞũ autentyczności ũĂŬŽcałego urządzenia ĚŽƐƚĂƌĐǌŽŶĞŐŽ ƉƌǌĞǌ wydawcę ǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽǌĂpomocąŬƌǇƉƚŽŐƌĂĨŝĐǌŶŝĞƉŽƚǁŝĞƌĚǌĂŶǇĐŚĚĂŶǇĐŚ͖ ϲͿ ǌĂƉĞǁŶŝĂ ochronę ĨƵŶŬĐũŝ͕ które ŶŝĞ są używane ǁ ĨĂǌŝĞ ŽƉĞƌĂĐǇũŶĞũ͕ ƉƌǌĞĚ ŝĐŚ nadużywaniem ǁĐĞůƵ͗

ĂͿ ǌŵĂŶŝƉƵůŽǁĂŶŝĂ ůƵď ƵũĂǁŶŝĞŶŝĂ ĚĂŶǇĐŚ użytkownika ůƵď ĚĂŶǇĐŚ służących ĚŽ ƌĞĂůŝǌĂĐũŝ ĨƵŶŬĐũŝ bezpieczeństwa ƉƌǌĞĐŚŽǁǇǁĂŶǇĐŚ ǁ ǁĂƌƐƚǁŝĞ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵŽƐŽďŝƐƚĞŐŽ͕ ďͿ ǌŵĂŶŝƉƵůŽǁĂŶŝĂ(obejścia,ǌĂďůŽŬŽǁĂŶŝĂůƵďǌŵŽĚǇĨŝŬŽǁĂŶŝĂͿĨƵŶŬĐũŝbezpieczeństwa ƌĞĂůŝǌŽǁĂŶǇĐŚƉƌŽŐƌĂŵŽǁŽ͖ ϳͿ ǌĂƉĞǁŶŝĂ ochronę ƉƌǌĞĚ ƵũĂǁŶŝĞŶŝĞŵ ĚĂŶǇĐŚ użytkownika ŽƌĂǌ ĚĂŶǇĐŚ służących ĚŽ ƌĞĂůŝǌĂĐũŝĨƵŶŬĐũŝbezpieczeństwa,ƉƌǌĞĐŚŽǁǇǁĂŶǇĐŚůƵďƉƌǌĞƚǁĂƌǌĂŶǇĐŚ͕ǌĂpomocą:

ĂͿ ŵŽŶŝƚŽƌŽǁĂŶŝĂ ŝ ĂŶĂůŝǌǇ poprawności ŽƉĞƌĂĐũŝ ŶĂ ƉŽǌŝŽŵŝĞ sygnałowym, zarówno ǁ ŽĚŶŝĞƐŝĞŶŝƵĚŽŽƉĞƌĂĐũŝwewnętrznych,ũĂŬŝŶĂinterfejsach zewnętrznych, ďͿ ǁǇŵƵƐǌĂŶŝĂŶŝĞƉŽƉƌĂǁŶĞŐŽdziałaniaĨƵŶŬĐũŝǁǁĂƌƵŶŬĂĐŚǁǇŬƌǇĐŝĂĂƚĂŬƵ͕

ĐͿ ǁǇŬƌǇǁĂŶŝĂŝƌĞĂŬĐũŝŶĂpróbyĨŝǌǇĐǌŶĞũŵĂŶŝƉƵůĂĐũŝ͖

ϴͿ zapewnia poufność i integralność danych użytkownika, danych służących do realizacji funkcji bezpieczeństwa oraz zabezpiecza, dzięki ǁďƵĚŽǁĂŶĞŵƵŽƉƌŽŐƌĂŵŽǁĂŶŝƵǁĂƌƐƚǁǇ ĞůĞŬƚƌŽŶŝĐǌŶĞũ ĚŽǁŽĚƵ ŽƐŽďŝƐƚĞŐŽ͕ ƉƌǌĞĚ ŶĂƌƵƐǌĞŶŝĞŵ bezpieczeństwa fizycznego przez zastosowanie środków chroniących przed atakami polegającymi na:

ĂͿ ƉŽŵŝĂƌǌĞnapięciaůƵďnatężenia prąduŶĂƐƚǇŬĂĐŚŐĂůǁĂŶŝĐǌŶǇĐŚƉŽǁŝĞƌǌĐŚŶŝukładu ƐĐĂůŽŶĞŐŽ͕ǌwyłączeniem obwodów połączonych;ǌużyciemƐƚĂŶĚĂƌĚŽǁǇĐŚnarzędzi pomiaru napięcia lub natężenia prądu), ďͿ wykorzystaniu innych rodzajówĨŝǌǇĐǌŶĞŐŽwspółdziałania ładunkówĞůĞŬƚƌǇĐǌŶǇĐŚ͕

ĐͿ ŬŽŶƚƌŽůŽǁĂŶĞũ ŵĂŶŝƉƵůĂĐũŝ zawartością pamięci ǁ ĐĞůƵ ƉŽǌǇƐŬĂŶŝĂ ĚĂŶǇĐŚ użytkownika lub danych służących do realizacjiĨƵŶŬĐũŝbezpieczeństwa

– bazującŶĂƵƉƌǌĞĚŶŝŵǁǇŬŽŶĂŶŝƵinżynieriiǁƐƚĞĐǌŶĞũƵǌǇƐŬĂŶĞŐŽŬŽĚƵďŝŶĂƌŶĞŐŽ͘

DO/ZA/3

Polska

Załącznik nr 2 WZÓR

Zaświadczenie o zgłoszeniu zawieszenia certyﬁkatów w dowodzie osobistym Rzeczpospolita oznaczenie organu

DO/ZA/3

1. Informacje o zawieszeniu certyﬁkatów w dowodzie osobistym

Polska

Data i godzina zawieszenia

Seria i numer dowodu osobistego

Zaświadczenie o zgłoszeniu zawieszenia certyﬁkatów w dowodzie osobistym 2. Dane posiadacza dowodu osobistego

1. Informacje o zawieszeniu certyﬁkatów w dowodzie osobistym

Imię (imiona)

Data i godzina zawieszenia

Nazwisko

Seria i numer dowodu osobistego

Numer PESEL

2. Dane posiadacza dowodu osobistego

3. Dane osoby, która zgłasza zawieszenie certyﬁkatów w dowodzie osobistym

Imię (imiona)

Nazwisko

Numer PESEL

Nazwa, seria i numer

3. Dane osoby, któdokumentu tora zgłasza zawiesżsamościzenie certyﬁkatów w dowodzie osobistym

4. Informacje dodatkoweImię (imiona)

Zawieszone certyﬁkaty i dowód osobisty zNazwisko ostaną unieważnione, jeśli do ……......……............. zawieszenie nie zostanie cofnięte.

Nazwa, seria i numer

5. Informacje o zaświadcdokumentu tozeniużsamości 6. Podpis urzędnika i pieczęć okrągła organu

Data wydania:

4. Informacje dodatkowe

Podstawa prawna: art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. Zawieszone certyﬁkaty i dowód osobisty zostaną unieważnione, jeśli do ……......……............. zawieszenie o dowodach osobistych.nie zostanie cofnięte.

5. Informacje o zaświadczeniu 6. Podpis urzędnika i pieczęć okrągła organu

Data wydania:

Podstawa prawna: Podstawa prawna: art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych. o dowodach osobistych (Dz. U. z 2022 r. poz. 671, z późn. zm.).

Zaświadczenie o zgłoszeniu zawieszenia certyﬁkatów w dowodzie osobistym strona 1/1 Zaświadczenie o zgłoszeniu zawieszenia certyﬁkatów w dowodzie osobistym strona 1/1 DO/ZA/4

Polska

Załącznik nr 3 WZÓR

Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyﬁkatów w dowodzie osobistym

Rzeczpospolita oznaczenie organu

DO/ZA/4

Polska

1. Informacje o cofnięciu zawieszenia certyﬁkatów w dowodzie osobistym

Data i godzina cofnięcia zawieszenia

Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyﬁkatów

Seria i numer dowodu osobistego w dowodzie osobistym

2. Dane posiadacza dowodu osobistego

1. Informacje o cofnięciu zawieszenia certyﬁkatów w dowodzie osobistym

Imię (imiona)

Data i godzina cofnięcia zawieszenia

Nazwisko

Seria i numer dowodu osobistego

Numer PESEL

2. Dane posiadacza dowodu osobistego

3. Dane osoby, która zgłasza cofnięcie zawieszenia certyﬁkatów w dowodzie osobistym

Imię (imiona)

Nazwisko

Numer PESEL

Nazwa, seria i numer

3. Dane osoby, któdokumentu tora zgłasza cofnięcie zawiesżsamości zenia certyﬁkatów w dowodzie osobistym

4. Informacje o zaświadczImię (imioneniu a) 5. Podpis urzędnika i pieczęć okrągła organu

Data wydania: Nazwisko

Podstawa prawna:

Nazwa, seria i numer art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych.dokumentu tożsamości

4. Informacje o zaświadczeniu 5. Podpis urzędnika i pieczęć okrągła organu

Data wydania:

Podstawa prawna: Podstawa prawna: art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych.o dowodach osobistych (Dz. U. z 2022 r. poz. 671, z późn. zm.).

Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyﬁkatów w dowodzie osobistym strona 1/1 Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyﬁkatów w dowodzie osobistym strona 1/1

Treść aktu w brzmieniu ogłoszonym

Nie znamy aktów, które by go zmieniały.

Oficjalny tekst (PDF)

Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst ogłoszony w dzienniku urzędowym.