Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 25 lipca 2023 r. w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych¹⁾

Dostęp do krajowego zbioru rejestrów następuje wyłącznie przez wydzielone sieci teleinformatyczne MAN i WAN odseparowane od sieci Internet, w szczególności sieci będące we właściwości ministra właściwego do spraw wewnętrznych, z uwzględnieniem szyfrowania ruchu w tunelu VPN poprzez protokół IPsec przy wykorzystaniu metody szyfrowania co najmniej AES -256.

Stacje robocze przeznaczone do komunikowania się z krajowym zbiorem rejestrów:

Podmiot, o którym mowa w art. 453 ust. 1 ustawy, może uzyskać dostęp do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lub bez wykorzystania takiego systemu.

Podmiot składający wniosek w trybie art. 453 ust. 2 ustawy oraz podmiot lub podmioty, których ten wniosek dotyczy, mogą uzyskać dostęp do krajowego zbioru rejestrów tylko z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów.

W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów:

Jeżeli wniosek, o którym mowa w ust. 1 pkt 3, spełnia wymogi formalne, Szef Urzędu przydziela użytkownikowi indywidualnemu w ramach podmiotu uprawnienia do dostępu do krajowego zbioru rejestrów.

Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu uprawnieniach do dostępu do krajowego zbioru rejestrów.

W przypadku zmiany lokalnego administratora lub cofnięcia upoważnienia o wyznaczeniu lokalnego administratora podmiot informuje o tym pisemnie Szefa Urzędu.

Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla użytkownika indywidualnego w ramach podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z tym krajowym zbiorem rejestrów, sporządza się zgodnie ze wzorem upoważnienia określonym w załączniku nr 4 do rozporządzenia.

W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot, o którym mowa w art. 453 ust. 1 ustawy, lub podmiot, który złożył wniosek w trybie art. 453 ust. 2 ustawy, po uzyskaniu zgody Szefa Urzędu na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów:

Po sprawdzeniu spełnienia wymagań, o których mowa w ust. 1, Szef Urzędu przydziela podmiotowi, o którym mowa w ust. 1, uprawnienia do dostępu do krajowego zbioru rejestrów.

Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla osoby fizycznej, która wykonuje uprawnienia do dostępu do krajowego zbioru rejestrów w imieniu podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z tym krajowym zbiorem rejestrów, sporządza się zgodnie ze wzorem upoważnienia określonym w załączniku nr 4 do rozporządzenia.

W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w danym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem o zmianę przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu.

Jeżeli wniosek, o którym mowa w ust. 1, spełnia wymogi formalne, Szef Urzędu cofa użytkownikowi indywidualnemu w ramach podmiotu wcześniejsze uprawnienia do dostępu do krajowego zbioru rejestrów i przydziela mu nowe uprawnienia.

Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu nowych uprawnieniach do dostępu do krajowego zbioru rejestrów.

W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot:

Po sprawdzeniu, czy podmiot spełnił wymagania określone w ust. 1 pkt 1 i 2, Szef Urzędu cofa wcześniejsze uprawnienia do dostępu do krajowego zbioru rejestrów i przydziela nowe uprawnienia.

W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w danym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem o cofnięcie przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu.

Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia danemu użytkownikowi indywidualnemu do dostępu do krajowego zbioru rejestrów, którego wniosek dotyczył.

W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot występuje pisemnie do Szefa Urzędu z wnioskiem w tej sprawie.

Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia do dostępu do krajowego zbioru rejestrów, którego wniosek dotyczył.