Ustawa o drogach publicznych

Art. 16e.

Warunki świadczenia usługi eets

• • 1. Usługę EETS może świadczyć dostawca EETS mający siedzibę na terytorium Rzeczypospolitej Polskiej, wpisany do rejestru dostawców EETS, zwanego dalej „rejestrem EETS”, po:
    • 1) zawarciu w formie pisemnej:
      • a) umowy dotyczącej obszaru EETS oraz
      • b) umowy dotyczącej świadczenia usługi EETS z użytkownikiem EETS, zwanej dalej „umową dotyczącą świadczenia usługi EETS";
    • 2) zakończeniu, z wynikiem pozytywnym, procedury oceny zgodności ze specyfikacjami i przydatności do stosowania w EETS na obszarze EETS składników interoperacyjności EETS posiadanych przez dostawcę EETS, zwaną dalej „procedurą akredytacyjną”.
  • 2. Rejestracja dostawców EETS odbywa się po spełnieniu następujących wymogów:
    • 1) posiadanie certyfikatu zgodności z normą przenoszącą normę EN ISO 9001 lub jego odpowiednika;
    • 2) posiadanie umożliwiających świadczenie usługi EETS: wyposażenia technicznego oraz składników interoperacyjności EETS, dla których wystawiono deklarację WE lub certyfikat WE zgodności lub przydatności do stosowania w EETS, potwierdzające ich zgodność z wymaganiami określonymi w ustawie oraz w przepisach aktów wykonawczych wydanych przez Komisję Europejską na podstawie dyrektywy 2019/520;
    • 2a) posiadanie kompetencji w świadczeniu:
      • a) usług w obszarze elektronicznego poboru opłat drogowych, przez które rozumie się w szczególności: - projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie tego systemu lub - wykonywanie czynności faktycznych w procesie poboru opłat drogowych lub rozliczania tych opłat, lub - produkcję urządzeń na potrzeby poboru opłat w tym systemie lub
      • b) usług pokrewnych do usług, o których mowa w lit. a, przez które rozumie się w szczególności: - projektowanie, budowę, rozwój, wdrażanie, utrzymanie lub wsparcie ITS, urządzeń telematyki transportu i ruchu drogowego lub innych systemów teleinformatycznych wykorzystywanych w transporcie i ruchu drogowym lub - usługi operacji na danych wykonywanych przy użyciu oprogramowania komputerowego, lub - prowadzenie działalności bankowej, lub - prowadzenie działalności ubezpieczeniowej lub reasekuracyjnej, lub - usługi telekomunikacyjne i powiązane usługi w rozumieniu art. 2  pkt 37 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej – jeśli świadczenie tych usług wymagało przetwarzania danych w dużej skali oraz stosowania środków technicznych lub organizacyjnych zapewniających odpowiednie bezpieczeństwo tych danych;
    • 3) znajdowanie się w sytuacji finansowej zapewniającej podjęcie i prowadzenie działalności w zakresie świadczenia usługi EETS dostosowanej do rozmiaru przewidzianej działalności;
    • 4) posiadanie planu zarządzania ryzykiem związanym ze świadczeniem usługi EETS;
    • 5) pełnienie funkcji członków zarządu oraz funkcji członków rady nadzorczej przez osoby, które nie zostały prawomocnie skazane za przestępstwo popełnione w celu osiągnięcia korzyści majątkowych lub przestępstwo przeciwko wiarygodności dokumentów.
  • 3. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, zawiera w szczególności procedury:
    • 1) monitorowania sposobu świadczenia usługi EETS;
    • 2) na wypadek problemów natury technicznej zakłócających funkcjonowanie usługi EETS.
  • 4. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, co najmniej raz na dwa lata jest poddawany ocenie niezależnego audytora, która obejmuje także wnioski z jej przeprowadzenia.
  • 5. Plan zarządzania ryzykiem, o którym mowa w ust. 2 pkt 4, oraz ocena niezależnego audytora, o której mowa w ust. 4, są sporządzane i dokonywane na zlecenie i koszt przedsiębiorcy.