Na podstawie art. 12j ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych (Dz. U. z 2022 r. poz. 671 oraz z 2023 r.
poz. 1234 i 1941) zarządza się, co następuje:
Rozporządzenie określa:
1) wymagania techniczne dla warstwy elektronicznej dowodu osobistego;
2) sposób używania certyfikatów identyfikacji i uwierzytelnienia, podpisu osobistego i potwierdzenia obecności;
3) sposób przekazywania i używania kodu umożliwiającego odblokowanie certyfikatu identyfikacji i uwierzytelnienia
oraz certyfikatu podpisu osobistego;
4) sposób i tryb zawieszania, cofania zawieszenia oraz unieważniania certyfikatów identyfikacji i uwierzytelnienia,
podpisu osobistego i potwierdzenia obecności;
5) wzór zaświadczenia potwierdzającego zgłoszenie zawieszenia lub cofnięcia zawieszenia certyfikatów identyfikacji
i uwierzytelnienia, podpisu osobistego i potwierdzenia obecności.
Rozdział 2 Wymagania techniczne dla warstwy elektronicznej dowodu osobistego
1. Warstwa elektroniczna dowodu osobistego:
1) obsługuje kody o długości minimalnej 4 cyfr, w tym kody z funkcją kodu początkowego dla każdego z kodów, w którego
miejsce posiadacz dowodu osobistego ustala własne kody, o których mowa w art. 12b ust. 1 ustawy z dnia 6 sierpnia
2010 r. o dowodach osobistych, zwanej dalej „ustawą”:
a) dla certyfikatu identyfikacji i uwierzytelnienia, zwany dalej „kodem PIN1”, oraz
b) dla certyfikatu podpisu osobistego, zwany dalej „kodem PIN2”;
1)
Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej – sprawy wewnętrzne, na podstawie § 1 ust. 2
pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 16 maja 2024 r. w sprawie szczegółowego zakresu działania Ministra Spraw
Wewnętrznych i Administracji (Dz. U. poz. 738).
2) Niniejsze rozporządzenie służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/1157 z dnia 20 czerwca
2019 r. w sprawie poprawy zabezpieczeń dowodów osobistych obywateli Unii i dokumentów pobytowych wydawanych obywatelom
Unii i członkom ich rodzin korzystającym z prawa do swobodnego przemieszczania się (Dz. Urz. UE L 188 z 12.07.2019, str. 67 oraz
Dz. Urz. UE L 2023/90018 z 13.10.2023).
3) Niniejsze rozporządzenie zostało notyfikowane Komisji Europejskiej w dniu 9 września 2024 r. pod numerem 2024/0508/PL, zgodnie
z § 4 rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji
norm i aktów prawnych (Dz. U. poz. 2039 oraz z 2004 r. poz. 597), które wdraża dyrektywę (UE) 2015/1535 Parlamentu Europejskiego i Rady z dnia 9 września 2015 r. ustanawiającą procedurę udzielania informacji w dziedzinie przepisów technicznych oraz
zasad dotyczących usług społeczeństwa informacyjnego (Dz. Urz. UE L 241 z 17.09.2015, str. 1).
2) umożliwia zmianę kodu PIN1 i kodu PIN2, za pomocą dotychczasowego kodu PIN1 albo odpowiednio kodu PIN2,
albo kodu odblokowującego, o którym mowa w art. 12b ust. 4 ustawy, zwanego dalej „kodem PUK”;
3) umożliwia odblokowanie kodu PIN1 i kodu PIN2 za pomocą kodu PUK;
4) zawiera licznik błędnych prób wprowadzenia kodu PIN1 i kodu PIN2 z możliwością ustawienia parametru liczby
błędnych prób, która powoduje zablokowanie tych kodów;
5) w przypadku podania poprawnego kodu PIN1 albo kodu PIN2 zeruje mechanizm licznika, o którym mowa w pkt 4;
6) zapewnia komunikację z użyciem interfejsu bezstykowego pozwalającego na bezpieczne połączenie, które gwarantuje,
na skutek użycia technik kryptograficznych, poufność i integralność danych oraz uwierzytelnienie stron komunikacji;
7) uniemożliwia odblokowanie kodu PIN1 albo kodu PIN2 po zablokowaniu kodu PUK;
8) uniemożliwia odblokowanie kodu PUK;
9) spełnia zalecenia Organizacji Międzynarodowego Lotnictwa Cywilnego, zwanej dalej „ICAO”, określone w dokumencie – Doc 9303 Machine Readable Travel Documents część 10, 11 i 12 (wersja ósma z 2021 r.);
10) zawiera aplikację zgodną z wymaganiami ICAO umożliwiającą automatyczną odprawę przy przekraczaniu granic
państw.
2. W warstwie elektronicznej dowodu osobistego są wydzielone logiczne części, które są niezależnie zarządzane oraz
zawierają dane, o których mowa w art. 12a ust. 1 ustawy.
3. Wymagania techniczne dla warstwy elektronicznej dowodu osobistego określa załącznik nr 1 do rozporządzenia.
Nawiązanie połączenia między warstwą elektroniczną dowodu osobistego a urządzeniem lub systemem teleinformatycznym za pośrednictwem czytnika kart wymaga podania numeru dostępowego zamieszczonego na blankiecie dowodu
osobistego, zwanego dalej „numerem CAN”.
Pierwszy dostęp do przestrzeni umożliwiającej zamieszczenie kwalifikowanego certyfikatu podpisu elektronicznego
zgodnego z art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie
identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, str. 73, z późn. zm.4)
) wymaga podania numeru CAN,
a następnie użycia kodu PUK.
Rozdział 3 Sposób używania certyfikatów identyfikacji i uwierzytelnienia, podpisu osobistego i potwierdzenia obecności
Użycie certyfikatu identyfikacji i uwierzytelnienia wymaga podania numeru CAN oraz czterocyfrowego kodu PIN1,
który ustala osobiście posiadacz dowodu osobistego.
Użycie podpisu osobistego, weryfikowanego za pomocą certyfikatu podpisu osobistego, wymaga podania numeru CAN
oraz sześciocyfrowego kodu PIN2, który ustala osobiście posiadacz dowodu osobistego.
1. Zmiana kodu PIN1 albo kodu PIN2 wymaga podania numeru CAN oraz podania odpowiednio dotychczasowego
kodu PIN1 albo kodu PIN2, albo kodu PUK.
2. Trzykrotne wprowadzenie nieprawidłowego kodu PIN1 albo kodu PIN2 powoduje zablokowanie możliwości korzystania odpowiednio z certyfikatu identyfikacji i uwierzytelnienia lub certyfikatu podpisu osobistego.
3. W przypadku, o którym mowa w ust. 2, przywrócenie możliwości korzystania z certyfikatu identyfikacji i uwierzytelnienia lub certyfikatu podpisu osobistego jest możliwe po podaniu numeru CAN, a następnie użyciu kodu PUK i ustaleniu
odpowiednio nowego kodu PIN1 albo nowego kodu PIN2.
Użycie certyfikatu potwierdzenia obecności wymaga podania numeru CAN.
Ponowne podanie numeru CAN w przypadkach, o których mowa w § 5–8, nie jest wymagane, jeśli połączenie nie
zostało zakończone.
4)
Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 333 z 27.12.2022, str. 80 oraz Dz. Urz. UE L 2024/1183
z 30.04.2024.
Rozdział 4 Sposób przekazywania i używania kodu PUK
Kod PUK, składający się z ośmiu cyfr, jest przekazywany posiadaczowi dowodu osobistego, w którego warstwie
elektronicznej zamieszczono certyfikat identyfikacji i uwierzytelnienia lub certyfikat podpisu osobistego. Posiadacz dowodu
osobistego, w którego warstwie elektronicznej zamieszczono wyłącznie certyfikat potwierdzenia obecności, nie otrzymuje
kodu PUK.
Organ gminy przekazuje posiadaczowi dowodu osobistego zabezpieczony dokument z kodem PUK przy odbiorze
dowodu osobistego w siedzibie organu gminy albo w miejscu pobytu osoby w przypadkach określonych w art. 30c ust. 1
ustawy lub w każdym czasie po odbiorze dowodu osobistego.
1. W przypadku utraty kodu PUK posiadacz dowodu osobistego, działając osobiście, może przywrócić możliwość
korzystania z certyfikatu identyfikacji i uwierzytelnienia lub podpisu osobistego w siedzibie organu dowolnej gminy.
Przepis § 7 ust. 3 stosuje się odpowiednio.
2. Przywrócenie możliwości korzystania z certyfikatu identyfikacji i uwierzytelnienia lub podpisu osobistego następuje
z wykorzystaniem systemu teleinformatycznego, o którym mowa w § 21, z zachowaniem zasad poufności za pomocą certyfikatu potwierdzenia obecności.
Trzykrotne nieprawidłowe wprowadzenie kodu PUK powoduje brak możliwości odblokowania kodu PIN1 i kodu PIN2.
Rozdział 5 Sposób i tryb zawieszania, cofania zawieszenia oraz unieważniania certyfikatów identyfikacji i uwierzytelnienia,
podpisu osobistego i potwierdzenia obecności
Zgłoszenie zawieszenia lub cofnięcia zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu
osobistego w trybie określonym w art. 32b ust. 1 pkt 3 ustawy odbywa się na podstawie danych, które podała osoba dokonująca zgłoszenia, oraz danych zawartych w Rejestrze Dowodów Osobistych.
Do zgłoszenia zawieszenia lub cofnięcia zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej
dowodu osobistego, dokonanego w trybie określonym w art. 32b ust. 1 pkt 1 ustawy przez pełnomocnika, opiekuna lub
kuratora, dołącza się:
1) pełnomocnictwo szczególne do dokonania zgłoszenia sporządzone na piśmie utrwalonym w postaci elektronicznej,
opatrzonym przez posiadacza dowodu osobistego kwalifikowanym podpisem elektronicznym, podpisem zaufanym
albo podpisem osobistym, albo dokument pozwalający na ustalenie stosunku prawnego istniejącego między wnoszącym zgłoszenie a osobą, w której imieniu zgłoszenie jest wnoszone, sporządzony na piśmie utrwalonym w postaci
elektronicznej, albo
2) odwzorowanie cyfrowe dokumentu, o którym mowa w pkt 1, opatrzone przez osobę dokonującą zgłoszenia kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym.
1. Organ gminy, do którego zgłoszono zawieszenie lub cofnięcie zawieszenia certyfikatów zamieszczonych
w warstwie elektronicznej dowodu osobistego w trybie określonym w art. 32b ust. 1 pkt 1 i 3 ustawy, ustala zgodność
danych posiadacza dowodu osobistego z danymi zawartymi w dostępnych rejestrach publicznych oraz z danymi zawartymi
w innych dokumentach tożsamości, jeśli są dostępne.
2. W przypadku zawieszenia lub cofnięcia zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu
osobistego w trybie określonym w art. 32b ust. 1 pkt 2 ustawy ustalenie zgodności danych, o których mowa w ust. 1, następuje automatycznie przez porównanie danych przekazywanych przez usługę elektroniczną, za której pomocą zgłoszono
zawieszenie lub cofnięcie zawieszenia, z danymi zawartymi w Rejestrze Dowodów Osobistych.
Zgłoszenie zawieszenia lub cofnięcia zawieszenia certyfikatów w warstwie elektronicznej dowodu osobistego
dokonane w trybie określonym w art. 32b ust. 1 pkt 2 ustawy powoduje automatyczne zawieszenie lub cofnięcie zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu osobistego.
Organ gminy, do którego zgłoszono zawieszenie lub cofnięcie zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu osobistego w trybie określonym w art. 32b ust. 1 pkt 1 i 3 ustawy, dokonuje rejestracji tej
czynności w Rejestrze Dowodów Osobistych przez zawieszenie lub cofnięcie zawieszenia dowodu osobistego i wprowadzenie daty i czasu zawieszenia lub daty i czasu cofnięcia zawieszenia.
W przypadku zawieszenia lub cofnięcia zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej
dowodu osobistego w trybie określonym w art. 32b ust. 1 pkt 2 ustawy zaświadczenie, o którym mowa w art. 32b ust. 2 ustawy,
jest generowane automatycznie przez usługę elektroniczną, za której pomocą zgłoszono zawieszenie lub cofnięcie zawieszenia.
1. Wzór zaświadczenia potwierdzającego zgłoszenie zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu osobistego stanowi załącznik nr 2 do rozporządzenia.
2. Wzór zaświadczenia potwierdzającego zgłoszenie cofnięcia zawieszenia certyfikatów zamieszczonych w warstwie
elektronicznej dowodu osobistego stanowi załącznik nr 3 do rozporządzenia.
Dane o zawieszeniu lub cofnięciu zawieszenia certyfikatów zamieszczonych w warstwie elektronicznej dowodu
osobistego są przekazywane z Rejestru Dowodów Osobistych do systemu teleinformatycznego, który obsługuje funkcjonalności warstwy elektronicznej dowodu osobistego, prowadzonego przez ministra właściwego do spraw wewnętrznych, zwanego dalej „ministrem”.
Unieważnienie certyfikatów zamieszczonych w warstwie elektronicznej dowodu osobistego oraz unieważnienie
dowodu osobistego z powodu upływu terminu przewidzianego na cofnięcie zawieszenia następuje w sposób automatyczny.
1. Unieważnienia certyfikatów zamieszczonych w warstwie elektronicznej dowodu osobistego na podstawie
art. 12g ust. 1 ustawy dokonuje minister w systemie teleinformatycznym, o którym mowa w § 21.
2. Minister przekazuje ministrowi właściwemu do spraw informatyzacji informację o unieważnionych certyfikatach
zamieszczonych w warstwie elektronicznej dowodu osobistego w celu aktualizacji statusów warstwy elektronicznej dowodów osobistych w Rejestrze Dowodów Osobistych, a w przypadku przedłużenia ważności dowodu osobistego w zakresie
warstwy graficznej – informację o dacie ważności dowodu osobistego.
Unieważnienie dowodu osobistego w Rejestrze Dowodów Osobistych powoduje unieważnienie certyfikatów
zamieszczonych w warstwie elektronicznej dowodu osobistego. Dane o unieważnieniu dowodu osobistego są przekazywane
z Rejestru Dowodów Osobistych do systemu teleinformatycznego, o którym mowa w § 21.
Rozporządzenie wchodzi w życie z dniem określonym w komunikacie wydanym na podstawie art. 75 ust. 1 pkt 3
ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717).5)
Minister Spraw Wewnętrznych i Administracji: wz. T. Szymański
5)
Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 26 lutego 2019 r.
w sprawie warstwy elektronicznej dowodu osobistego (Dz. U. z 2022 r. poz. 1431), które traci moc z dniem określonym w komunikacie wydanym na podstawie art. 75 ust. 1 pkt 3 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275
i 1717) w związku z wejściem w życie art. 37 pkt 1 ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.
Załącznik nr 1 ↗
Struktura tej części nie została zweryfikowana.
//.
III.
/s.
3) platforma operacyjna, w tym środowisko oprogramowania Java oraz dedykowane
oprogramowanie;
4) interfejs bezstykowy zgodny z normą ISO/IEC 14443 typ lub ;
5) aplet lub aplety Java odpowiadające za funkcjonalności określone ǁ art. 12a ustawy
nj dnia 6 sierpnia 2010 ƌ. o dowodach osobistych ( nj. h. z 2022 ƌ. poz. 671, z późn. zm.),
zwanej dalej „ustawą”.
2. Warstwa elektroniczna dowodu osobistego może być zbudowana nj komponentów ǁ innej
konfiguracji niż określona w pkt 1, które łącznie spełniają te same wymagania bezpieczeństwa
ŝ poziomu uzasadnienia zaufania.
3. Warstwa elektroniczna dowodu osobistego wraz z dokumentacją ją opisującą stanowią łącznie
przedmiot oceny w rozumieniu normy WE- E ISO/IEC 15408 lub normy równoważnej.
1. Warstwa elektroniczna dowodu osobistego podlega ocenie bezpieczeństwa zgodnie
nj wymaganiami zawartymi w normie WE- E ISO/IEC 15408 lub normie równoważnej.
2. Oceny bezpieczeństwa i certyfikacji dokonuje się na zgodność z profilem zabezpieczeń (ang.
Protection Profile) lub na zgodność ze specyfikacją techniczną (ang. Security Target) warstwy
elektronicznej dowodu osobistego.
3. Certyfikacji dokonuje jednostka certyfikująca, która zapewnia uznanie certyfikatu zgodnie
nj porozumieniami międzynarodowymi: Porozumieniem Ž wzajemnym respektowaniu
rezultatów oceny i certyfikacji bezpiecznych produktów informatycznych - CCRA lub hmową
w sprawie uznawania certyfikatów Common Criteria - ^K'/^-DZ , lub Europejskim schematem
certyfikacji cyberbezpieczeństwa zgodnym z Common Criteria ( h ).
1. Profil zabezpieczeń, Ž którym mowa ǁ pkt //. 2, jest dokumentem publicznie dostępnym,
publikowanym przez niezależne od producenta warstwy elektronicznej jednostki zajmujące się
certyfikacją.
2. Specyfikacja techniczna warstwy elektronicznej dowodu osobistego jest zgodna nj profilem
zabezpieczeń, o którym mowa w pkt 1, jeśli ten profil zabezpieczeń został opracowany.
3. Specyfikacja techniczna warstwy elektronicznej dowodu osobistego w części, w której opisano
szczegółowy sposób realizacji wymagań bezpieczeństwa, może stanowić tajemnicę
przedsiębiorstwa ǁ rozumieniu przepisu art. 11 ust. 2 ustawy nj dnia 16 kwietnia 1993 ƌ.
Ž zwalczaniu nieuczciwej konkurencji ( nj. h. z 2022 ƌ. poz. 1233).
1. t przypadku gdy ocena bezpieczeństwa warstwy elektronicznej prowadzona jest jako ocena
złożona (ang. Composite Evaluation), wymagane jest, aby specyfikacja techniczna zawierała
opisy:
1) spójności polityki bezpieczeństwa produktu złożonego;
2) sposobu integracji poszczególnych komponentów tego produktu;
3) procedur dostaw poszczególnych komponentów;
4) spójności wewnętrznej projektu produktu złożonego;
5) testów funkcjonalnych produktu złożonego;
6) oceny podatności na zagrożenia.
Załączniki do rozporządzenia Ministra Spraw Wewnętrznych
i Administracji z dnia 21 lutego 2025 r. (Dz. U. poz. 267)
Załącznik nr 1 ↗
Struktura tej części nie została zweryfikowana.
WYMAGANIA TECHNICZNE DLA WARSTWY ELEKTRONICZNEJ DOWODU OSOBISTEGO
2. Dopuszcza się, że poszczególne komponenty warstwy elektronicznej dowodu osobistego
będącego przedmiotem oceny bezpieczeństwa mogą mieć certyfikaty uprzednio wydane przez
jednostkę certyfikującą, o której mowa w pkt //. 3.
s.
1. Ocena bezpieczeństwa mikroprocesora jest dokonywana na poziomie uzasadnionego zaufania
do zgodności z wymaganiami na poziomie nie niższym niż EAL5, zgodnie z normą PN- E ISO/IEC
15408 lub normą równoważną, rozszerzonym o komponenty uzasadnienia zaufania zgodnie
z normą PN- E ISO/IEC 15408 lub normą równoważną, obejmujące co najmniej AVA_VAN.5,
> _ s^.2.
2. Ocena bezpieczeństwa platformy operacyjnej jest dokonywana na poziomie uzasadnionego
zaufania do zabezpieczeń nie niższym niż poziom EAL5, zgodnie z normą PN- E ISO/IEC 15408
lub normą równoważną, rozszerzonym o komponenty uzasadnienia zaufania zgodnie z normą
WE- E ISO/IEC 15408 lub normą równoważną, obejmujące cŽ najmniej s _s E.5, > _ s^.2.
3. Ocena bezpieczeństwa apletu jest dokonywana na poziomie uzasadnionego zaufania do
zabezpieczeń nie niższym niż poziom EAL4, zgodnie z normą PN- E ISO/IEC 15408 lub normą
równoważną, rozszerzonym o komponenty uzasadnienia zaufania njgodnie z normą PN- E
ISO/IEC 15408 lub normą równoważną, obejmujące co najmniej AVA_VAN.5, ALC_DVS.2.
s/.
Mikroprocesor spełnia następujące minimalne wymagania:
1) utrzymuje integralność danych użytkownika, które są przetwarzane ŝ przechowywane
ǁ pamięci mikroprocesora;
2) utrzymuje poufność danych użytkownika, które są przetwarzane ŝ przechowywane
ǁ pamięci mikroprocesora;
3) zapewnia poprawność wszystkich funkcji bezpieczeństwa realizowanych przez mikroprocesor;
4) zapewnia losowe generowanie liczb w celu realizacji funkcji kryptograficznych;
5) zapewnia ochronę przed wyciekiem informacji wynikającym zarówno nj realizacji
wewnętrznych operacji mikroprocesora, jak i umyślnych działań atakującego;
6) zapewnia ochronę przed fizyczną ingerencją umożliwiającą odczytanie danych użytkownika
przechowywanych w pamięci mikroprocesora;
7) zapewnia wykrywanie prób wymuszenia realizacji operacji mikroprocesora oraz
przeciwdziałaniĞ takim próbom w sytuacjach, w których niezawodność i bezpieczeństwo tych
operacji nie były testowane lub udowodnione;
8) zapewnia ochronę przed fizycznymi manipulacjami wpływającymi na operacje
mikroprocesora, ǁ tym na oprogramowanie mikroprocesora, dane wykorzystywane do
realizacji funkcji bezpieczeństwa oraz dane użytkownika;
9) zapewnia ochronę przed nieuprawnionym użyciem funkcji dedykowanych do testowania
mikroprocesora oraz innych komponentów, blokowanych po zakończeniu fazy testowania
urządzenia;
10) zapewnia identyfikację poprzez umieszczenie danych inicjujących oraz danych przed
personalizacją w nieulotnej pamięci mikroprocesora.
s//.
Mikroprocesor lub mikroprocesor wraz z implementacją bibliotek kryptograficznych spełnia
następujące wymagania:
1) realizuje sprzętowe funkcje szyfrowania AES;
2) obsługuje następujące algorytmy kryptograficzne:
Ă) symetryczne: AES,
ď) asymetryczne: RSA, ECDSA, w tym generowania lub obliczania par kluczy,
Đ) wymianę kluczy: DHKE,
Ě) funkcję skrótu: ^, -224, ^, -256, ^, -384, i ^, -512;
3) ǁ odniesieniu do algorytmów kryptograficznych ECDSA ŝ RSA – zapewnia składanie
ŝ weryfikację podpisu;
4) realizuje funkcje kryptograficzne wymagające kopiowania, porównywania, powtórnego
użycia określonych obszarów pamięci operacyjnej, zapewnia ochronę przed podatnościami
znanymi w momencie wykonania oceny bezpieczeństwa;
5) zapewnia środki bezpieczeństwa przed pozostawieniem informacji szczątkowych ǁ pamięci
operacyjnej po zrealizowaniu funkcji kryptograficznej.
s///.
Platforma operacyjna warstwy elektronicznej dowodu osobistego spełnia wymagania funkcjonalne
i wymagania bezpieczeństwa określone w profilu zabezpieczeń, zawarte w dokumencie „Java Card
Protection Profile - Open Configuration, Version 3.0, May 2012” (ANSSI-WW-2010/03-D01) lub nowszym,
z zastrzeżeniem pkt I. 2.
/y.
1. Aplet ǁ części realizującej funkcję bezpiecznego urządzenia do składania kwalifikowanego
podpisu elektronicznego albo urządzenia do składania podpisu osobistego spełnia wymagania
bezpieczeństwa określone ǁ normie WE- E 419211-2 albo ǁ normie WE- E 419211-3 lub
ǁ normach je zastępujących.
2. Aplet w części realizującej funkcję dokumentu uznawanego zgodnie z odrębnymi przepisami za
dokument podróży spełnia wymagania bezpieczeństwa określone w profilu zabezpieczeń BSI-
- -WW-0068-s2-2011, Common Criteria Protection Profile, Machine Readable Travel Document
with „ICAO Application”, Extended Access Control with PACE (EAC PP); BSI- -WW-0056-s2-
-2012.
3. Aplet ǁ części realizującej funkcje wskazane ǁ art. 12a ust. 1 pkt 2–5 ustawy spełnia
następujące wymagania bezpieczeństwa lub korzysta ze środków ochrony zapewnianych przez
inne komponenty warstwy elektronicznej dowodu osobistego w celu spełnienia tych wymagań:
1) zapewnia integralność danych użytkownika oraz danych służących do realizacji funkcji
bezpieczeństwa podczas:
Ă) przechowywania, tzn. zapewnienia ochrony tych danych przed nieuprawnioną
modyfikacją lub manipulacją,
ď) wymiany danych między apletem a dostawcą usługi zewnętrznej, po uwierzytelnieniu
terminala oraz warstwy elektronicznej dowodu osobistego;
2) zapewnia autentyczność:
Ă) danych użytkownika oraz danych służących do realizacji funkcji bezpieczeństwa
podczas przechowywania przez umożliwienie weryfikacji ich autentyczności po
stronie terminala,
ď) danych użytkownika podczas ich wymiany między apletem Ă dostawcą usługi
zewnętrznej po uwierzytelnieniu terminala oraz warstwy elektronicznej dowodu
osobistego;
3) zapewnia poufność danych użytkownika oraz danych służących do realizacji funkcji
bezpieczeństwa:
Ă) przez nadanie praw do odczytu jedynie poprawnie uwierzytelnionym terminalom,
nj określonym poziomem ich autoryzacji,
ď) podczas wymiany danych między apletem Ă dostawcą usługi zewnętrznej, po
uwierzytelnieniu terminala oraz warstwy elektronicznej dowodu osobistego;
4) zapewnia ochronę przed śledzeniem identyfikatora warstwy elektronicznej dowodu
osobistego za pośrednictwem monitorowania interfejsu bezstykowego, w sytuacji gdy nie
posiadał uprzednio informacji Ž poprawnych wartościach współdzielonych kodów
(minimum CAN lub DZ);
5) zapewnia terminalowi, nj którym nawiązywane jest połączenie, możliwość weryfikacji
swojej autentyczności jako całego urządzenia dostarczonego przez wydawcę warstwy
elektronicznej dowodu osobistego za pomocą kryptograficznie potwierdzanych danych;
6) zapewnia ochronę funkcji, które nie są używane ǁ fazie operacyjnej, przed ich
nadużywaniem ǁ celu:
Ă) zmanipulowania lub ujawnienia danych użytkownika lub danych służących do
realizacji funkcji bezpieczeństwa przechowywanych ǁ warstwie elektronicznej
dowodu osobistego,
ď) zmanipulowania (obejścia, zablokowania lub zmodyfikowania) funkcji bezpieczeństwa
realizowanych programowo;
7) zapewnia ochronę przed ujawnieniem danych użytkownika oraz danych służących do
realizacji funkcji bezpieczeństwa, przechowywanych lub przetwarzanych, za pomocą:
Ă) monitorowania ŝ analizy poprawności operacji na poziomie sygnałowym, zarówno
ǁ odniesieniu do operacji wewnętrznych, jak i na interfejsach zewnętrznych,
ď) wymuszania niepoprawnego działania funkcji w warunkach wykrycia ataku,
Đ) wykrywania i reakcji na próby fizycznej manipulacji;
8) zapewnia poufność i integralność danych użytkownika, danych służących do realizacji
funkcji bezpieczeństwa oraz zabezpiecza, dzięki ǁďƵĚŽǁĂŶĞŵƵ oprogramowaniu warstwy
elektronicznej dowodu osobistego, przed naruszeniem bezpieczeństwa fizycznego przez
zastosowanie środków chroniących przed atakami polegającymi na:
Ă) pomiarze napięcia lub natężenia prądu na stykach galwanicznych powierzchni układu
scalonego, z wyłączeniem obwodów połączonych (z użyciem standardowych narzędzi
pomiaru napięcia lub natężenia prądu),
ď) wykorzystaniu innych rodzajów fizycznego współdziałania ładunków elektrycznych,
Đ) kontrolowanej manipulacji zawartością pamięci ǁ celu pozyskania danych
użytkownika lub danych służących do realizacji funkcji bezpieczeństwa
– bazując na uprzednim wykonaniu inżynierii wstecznej uzyskanego kodu binarnego.
WZÓR Załącznik nr 2
Rzeczpospolita
Polska
oznaczenie organu
Zaświadczenie o zgłoszeniu zawieszenia certyfikatów w dowodzie osobistym
1. Informacje o zawieszeniu certyfikatów w dowodzie osobistym
DO/ZA/3
Data i godzina zawieszenia
Seria i numer dowodu osobistego
2. Dane posiadacza dowodu osobistego
3. Dane osoby, która zgłasza zawieszenie certyfikatów w dowodzie osobistym
4. Informacje dodatkowe
Imię (imiona)
Nazwisko
Numer PESEL
Imię (imiona)
Nazwisko
Nazwa, seria i numer
dokumentu tożsamości
Zawieszone certyfikaty i dowód osobisty zostaną unieważnione, jeśli do ……......……............. zawieszenie
nie zostanie cofnięte.
5. Informacje o zaświadczeniu
Data wydania:
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych.
6. Podpis urzędnika i pieczęć okrągła organu
WZÓR Załącznik nr 2
Rzeczpospolita
Polska
oznaczenie organu
Zaświadczenie o zgłoszeniu zawieszenia certyfikatów w dowodzie osobistym
Zaświadczenie o zgłoszeniu zawieszenia certyfikatów w dowodzie osobistym
1. Informacje o zawieszeniu certyfikatów w dowodzie osobistym
DO/ZA/3
strona 1/1
Data i godzina zawieszenia
Seria i numer dowodu osobistego
2. Dane posiadacza dowodu osobistego
3. Dane osoby, która zgłasza zawieszenie certyfikatów w dowodzie osobistym
4. Informacje dodatkowe
Imię (imiona)
Nazwisko
Numer PESEL
Imię (imiona)
Nazwisko
Nazwa, seria i numer
dokumentu tożsamości
Zawieszone certyfikaty i dowód osobisty zostaną unieważnione, jeśli do ……......……............. zawieszenie
nie zostanie cofnięte.
5. Informacje o zaświadczeniu
Data wydania:
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych.
6. Podpis urzędnika i pieczęć okrągła organu
Załącznik nr 2 ↗
Struktura tej części nie została zweryfikowana.
WZÓR
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych (Dz. U. z 2022 r.
poz. 671, z późn. zm.).
WZÓR Załącznik nr 3
Rzeczpospolita
Polska
oznaczenie organu
DO/ZA/4
Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyfikatów
w dowodzie osobistym
1. Informacje o cofnięciu zawieszenia certyfikatów w dowodzie osobistym
Data i godzina cofnięcia zawieszenia
Seria i numer dowodu osobistego
2. Dane posiadacza dowodu osobistego
3. Dane osoby, która zgłasza cofnięcie zawieszenia certyfikatów w dowodzie osobistym
Imię (imiona)
Nazwisko
Numer PESEL
Imię (imiona)
Nazwisko
Nazwa, seria i numer
dokumentu tożsamości
4. Informacje o zaświadczeniu 5. Podpis urzędnika i pieczęć okrągła organu
Data wydania:
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych.
WZÓR Załącznik nr 3
Rzeczpospolita
Polska
oznaczenie organu
Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyfikatów w dowodzie osobistym
DO/ZA/4
strona 1/1
Zaświadczenie o zgłoszeniu cofnięcia zawieszenia certyfikatów
w dowodzie osobistym
1. Informacje o cofnięciu zawieszenia certyfikatów w dowodzie osobistym
Data i godzina cofnięcia zawieszenia
Seria i numer dowodu osobistego
2. Dane posiadacza dowodu osobistego
3. Dane osoby, która zgłasza cofnięcie zawieszenia certyfikatów w dowodzie osobistym
Imię (imiona)
Nazwisko
Numer PESEL
Imię (imiona)
Nazwisko
Nazwa, seria i numer
dokumentu tożsamości
4. Informacje o zaświadczeniu 5. Podpis urzędnika i pieczęć okrągła organu
Data wydania:
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych.
Załącznik nr 3 ↗
Struktura tej części nie została zweryfikowana.
WZÓR
Podstawa prawna:
art. 32b ust. 2 ustawy z dnia 6 sierpnia 2010 r.
o dowodach osobistych (Dz. U. z 2022 r.
poz. 671, z późn. zm.).