ROZPORZĄDZENIE
MINISTRA CYFRYZACJI1)
z dnia 12 lipca 2023 r.
w sprawie szczegółowych warunków uwierzytelnienia z wykorzystaniem profilu mObywatel
Na podstawie art. 14 ust. 6 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. poz. 1234) zarządza się, co następuje:
§ 1. [Dokonywanie uwierzytelnienia z wykorzystaniem profilu mObywatel] Uwierzytelnienie z wykorzystaniem profilu mObywatel jest dokonywane przy użyciu co najmniej dwóch czynników uwierzytelniania należących do co najmniej dwóch różnych kategorii, o których mowa w pkt 1 ppkt 2 załącznika do rozporządzenia wykonawczego Komisji (UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów bezpieczeństwa w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Dz. Urz. UE L 235 z 09.09.2015, str. 7, z późn. zm.2)), zwanego dalej „rozporządzeniem 2015/1502".
§ 2. [Jeden czynnik uwierzytelniania] 1. Jeden czynnik uwierzytelniania, o którym mowa w pkt 1 ppkt 2 załącznika do rozporządzenia 2015/1502, stanowi:
1) hasło do aplikacji mObywatel albo
2) potwierdzenie układu linii papilarnych albo kształtu twarzy użytkownika aplikacji mObywatel oraz kod PIN, który został samodzielnie ustalony przez użytkownika tej aplikacji.
2. Potwierdzenie, o którym mowa w ust. 1 pkt 2, jest dokonywane przy użyciu skanera biometrycznego:
1) będącego elementem wyposażenia urządzenia mobilnego, na którym zainstalowano aplikację mObywatel;
2) w którym użytkownik aplikacji mObywatel samodzielnie zarejestrował swój układ linii papilarnych albo kształt twarzy w celu późniejszych potwierdzeń tych cech biometrycznych.
§ 3.[Drugi czynnik uwierzytelniania] Drugi czynnik uwierzytelniania, o którym mowa w pkt 1 ppkt 2 załącznika do rozporządzenia 2015/1502, stanowi wydany użytkownikowi aplikacji mObywatel klucz prywatny pozostający w wyłącznej dyspozycji tego użytkownika, umożliwiający wygenerowanie potwierdzenia weryfikowanego przy użyciu certyfikatu podstawowego, o którym mowa w art. 2 pkt 2 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.
§ 4.[Wejście w życie] Rozporządzenie wchodzi w życie z dniem 14 lipca 2023 r.
Minister Cyfryzacji: J. Cieszyński
1) Minister Cyfryzacji kieruje działem administracji rządowej - informatyzacja, na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 26 kwietnia 2023 r. w sprawie szczegółowego zakresu działania Ministra Cyfryzacji (Dz. U. poz. 792).
2) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 345 z 20.12.2016, str. 142 oraz Dz. Urz. UE L 165 z 21.06.2022, str. 40.
Konsultanci pracują od poniedziałku do piątku w godzinach 8:00 - 17:00