Dziennik Ustaw - rok 2004 nr 236 poz. 2364

Na podstawie art. 7 ust. 4 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2002 r. Nr 72, poz. 665, z późn. zm.¹⁾) zarządza się, co następuje:

1) dokumentów sporządzanych na elektronicznych nośnikach informacji, związanych z operacjami dokonywanymi przy użyciu kart płatniczych, kart służących do dokonywania wypłaty gotówki oraz instrumentów pieniądza elektronicznego;

2) dokumentów, które na mocy odrębnych przepisów podlegają trwałemu przechowywaniu i są oznaczane kategorią A.

1) podpisaniu – należy przez to rozumieć czynność polegającą na:

a) złożeniu bezpiecznego podpisu elektronicznego albo

b) złożeniu podpisu elektronicznego lub dołączeniu danych identyfikujących, zgodnie z umową stron, a w przypadku dokumentów wewnętrznych banku – zgodnie z jego uregulowaniami wewnętrznymi;

2) podpisie elektronicznym i bezpiecznym podpisie elektronicznym – należy przez to rozumieć podpisy określone w ustawie z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450, z późn. zm.²⁾);

3) integralności dokumentu – należy przez to rozumieć właściwość polegającą na tym, że zawartość dokumentu nie uległa zmianie od chwili jego utworzenia;

4) podmiocie – należy przez to rozumieć bank lub klienta banku, a także inną osobę prawną, fizyczną lub jednostkę organizacyjną nieposiadającą osobowości prawnej, uczestniczącą w procesie tworzenia, utrwalania, przekazywania, przechowywania i zabezpieczania dokumentów.

2. Dokumenty przekazuje się z zachowaniem ich integralności.

2. W czasie przechowywania dokumentu zapewnia się ustalenie daty jego utrwalenia.

3. Jeżeli okres trwałości zapisu na elektronicznym nośniku informacji, określony przez producenta tego nośnika, jest krótszy od wymaganego okresu przechowywania dokumentu, wówczas utrwalone na nośniku dokumenty należy przenieść na inny elektroniczny nośnik informacji, przed upływem gwarantowanego przez producenta okresu trwałości zapisu. Elektroniczny nośnik informacji, z którego przeniesiono zapis, podlega modyfikacji w celu uniemożliwienia odtworzenia dokumentu.

4. Po upływie wymaganego okresu przechowywania dokument zostaje usunięty z elektronicznego nośnika informacji w sposób nieodwracalny. W przypadku upływu wymaganego okresu przechowywania wszystkich dokumentów utrwalonych na elektronicznym nośniku informacji, nośnik ten podlega modyfikacji w celu uniemożliwienia odtworzenia tych dokumentów.

2. Każda z kopii dokumentu jest identyczna z oryginałem, z którego ją utworzono.

3. Dokumenty mogą być kopiowane na inny elektroniczny nośnik informacji jedynie pod nadzorem osób, które zostały uprawnione zgodnie z wewnętrznymi procedurami podmiotu, z zachowaniem zasad bezpieczeństwa obrotu oraz ochrony interesów banków i ich klientów.

4. Każdy elektroniczny nośnik informacji użyty do przechowywania dokumentów powinien zawierać oznaczenie umożliwiające identyfikację tego nośnika (identyfikator).

1) zapewniona jest jego dostępność wyłącznie dla osób uprawnionych;

2) jest chroniony przed przypadkowym lub nieuprawnionym zniszczeniem;

3) są zastosowane metody i środki ochrony dokumentu, których skuteczność w czasie ich zastosowania jest powszechnie uznawana.

2. Zabezpieczenie dokumentów wymaga w szczególności:

1) systematycznego dokonywania analizy zagrożeń;

2) opracowania i stosowania procedur zabezpieczania dokumentów i systemów ich przetwarzania, w tym procedur dostępu;

3) stosowania środków bezpieczeństwa adekwatnych do zagrożeń;

4) bieżącego kontrolowania funkcjonowania wszystkich organizacyjnych i techniczno-informatycznych sposobów zabezpieczenia, a także okresowego dokonywania oceny skuteczności tych sposobów.

3. Ochronę informacji prawnie chronionych zawartych w dokumencie realizuje się z odpowiednim stosowaniem zasad określonych w odrębnych przepisach.

Prezes Rady Ministrów: M. Belka

¹⁾ Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2002 r. Nr 126, poz. 1070, Nr 141, poz. 1178, Nr 144, poz. 1208, Nr 153, poz. 1271, Nr 169, poz. 1385 i 1387 i Nr 241, poz. 2074, z 2003 r. Nr 50, poz. 424, Nr 60, poz. 535, Nr 65, poz. 594, Nr 228, poz. 2260 i Nr 229, poz. 2276 oraz z 2004 r. Nr 64, poz. 594, Nr 68, poz. 623, Nr 91, poz. 870, Nr 96, poz. 959, Nr 121, poz. 1264, Nr 146, poz. 1546 i Nr 173, poz. 1808.

²⁾ Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2003 r. Nr 124, poz. 1152 i Nr 217, poz. 2125 oraz z 2004 r. Nr 96, poz. 959.

³⁾ Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 lutego 2003 r. w sprawie zasad tworzenia, utrwalania, przechowywania i zabezpieczania, w tym przy zastosowaniu podpisu elektronicznego, dokumentów bankowych sporządzanych na elektronicznych nośnikach informacji (Dz. U. Nr 51, poz. 442), które traci moc z dniem 1 listopada 2004 r. na podstawie art. 19 ustawy z dnia 1 kwietnia 2004 r. o zmianie ustawy – Prawo bankowe oraz o zmianie innych ustaw (Dz. U. Nr 91, poz.870).