P R O J E K T
[attachment=0]Godło_Nordata.png[/attachment]/monthly_2026_03/1739126751_Godo_Nordata.png.6ec18e81b5e50e8a7570572b76a94a3a.png" src="/applications/core/interface/js/spacer.png" />
S P E C U S T A W A
o systemach informatycznych II Federacji Nordackiej
ROZDZIAŁ I
[Przepisy ogólne]
Artykuł 1- Ustawa określa zasady działania federalnych systemów informatycznych II Federacji Nordackiej.
- Celem ustawy jest:
- zapewnienie ciągłości działania państwa w przestrzeni cyfrowej,
- jasne rozdzielenie publikacji urzędowych od publikacji społecznych i prasowych,
- określenie odpowiedzialności, uprawnień i trybu dostępu do narzędzi administracyjnych,
- zwiększenie bezpieczeństwa i przewidywalności działania systemów.
Artykuł 2- Federalnymi systemami informatycznymi w rozumieniu ustawy są:
- Forum federalne, działające w domenie "https://forum.nordata.org",
- Portal federalny, działający w domenie "https://nordata.org", wraz z jej modułami,
- System Zgłaszania Projektów i Próśb (SZPiP), działający w domenie "https://forum.nordata.org/ideas/".
- Jeżeli w ramach systemów, o których mowa w ust. 1, działają moduły lub podstrony służące wykonywaniu władzy publicznej (w szczególności Dziennik Praw oraz moduł Kongresu), przepisy ustawy stosuje się do nich w pierwszej kolejności.
Artykuł 3- Przepisy ustawy interpretuje się prosto i funkcjonalnie, aby dało się je wykonać bez specjalistycznej wiedzy technicznej.
- W sprawach nieuregulowanych ustawą stosuje się przepisy Konstytucji oraz obowiązujących ustaw i aktów wykonawczych.
Artykuł 4Użyte w ustawie określenia oznaczają:
- federalny system informatyczny - system wskazany w art. 2, służący wykonywaniu zadań publicznych II Federacji Nordackiej lub prowadzeniu życia publicznego Federacji,
- Forum federalne - część wspólnej infrastruktury Nordaty wykorzystywana jako podstawowe miejsce debaty i życia publicznego II FN,
- Portal federalny - strona główna w domenie "nordata.org", obejmująca w szczególności aktualności, profile użytkowników, publikacje prasowe, Ptašek, Dziennik Praw, moduł Kongresu oraz wykazy osób i instytucji,
- profil użytkownika - publiczna karta użytkownika w systemach federalnych, powiązana z kontem,
- Ptašek - moduł krótkich wpisów na Stronie głównej,
- Dziennik Praw - oficjalny moduł publikacji aktów prawnych i innych aktów urzędowych w rozumieniu prawa II FN,
- moduł Kongresu - moduł strony głównej służący obsłudze posiedzeń i głosowań Kongresu oraz prezentacji składu i organów,
- SZPiP - system zgłaszania projektów i próśb, rozdzielający co najmniej kategorie "NUI" oraz "Kongres",
- publikacja urzędowa - treść opublikowana jako urzędowa w Dzienniku Praw, w module Kongresu, na Pasku MAP lub w innym miejscu oznaczonym jako urzędowe na podstawie ustawy,
- Pasek MAP - pasek wiadomości w systemach federalnych oznaczony jako "Muratycka Agencja Prasowa" albo inny pasek o tożsamej funkcji informacyjnej w nagłówku strony,
- konto uprzywilejowane - konto posiadające uprawnienia administracyjne lub redakcyjne do publikacji urzędowych albo do zarządzania systemem,
- Strażnik Systemów - podmiot wskazany w Traktacie o Nordackiej Unii Informatycznej jako opiekun i właściciel domeny oraz hostingu w świecie realnym,
- incydent bezpieczeństwa - zdarzenie, które narusza lub może naruszać poufność, integralność albo dostępność systemów federalnych.
ROZDZIAŁ II
[Opis systemów i ich funkcje]
Artykuł 5- Forum federalne jest głównym miejscem debaty publicznej w II Federacji Nordackiej.
- Forum federalne służy w szczególności do:
- prowadzenia debat publicznych i społecznych,
- publikowania ogłoszeń i komunikatów w działach przeznaczonych do tego celu,
- prowadzenia działań związanych z pracami Kongresu w zakresie przewidzianym regulaminem Kongresu, w tym jako tryb awaryjny.
- Elementem Forum federalnego jest Pasek MAP, którego status określa rozdział IV.
Artykuł 6- Portal federalny jest oficjalną stroną główną II Federacji Nordackiej.
- Portal federalny obejmuje w szczególności:
- aktualności i artykuły prasowe,
- profile użytkowników,
- moduł Ptašek,
- Dziennik Praw,
- moduł Kongresu,
- wykazy osób i instytuycji,
- inne moduły, jeżeli służą wykonywaniu zadań publicznych.
- Treści publikowane w Portalu federalnym mają status społeczny lub prasowy, chyba, że spełniają warunki publikacji urzędowej.
Artykuł 7- Dziennik Praw jest jedynym oficjalnym miejscem publikacji aktów prawnych II Federacji Nordackiej w formie elektronicznej.
- Publikacja aktu w Dzienniku Praw powinna umożliwić ustalenie:
- organu wydającego,
- daty wydania,
- osoby publikującej,
- historii zmian.
- Usuwanie opublikowanych aktów z Dziennika Praw jest zabronione, z wyjątkiem przypadków oczywistego błędu technicznego, który uniemożliwia odczyt treści - z zachowaniem śladu audytowego.
Artykuł 8- Moduł Kongresu służy do prezentacji składu Kongresu, posiedzeń i głosowań oraz do obsługi czynności parlamentarnych w trybie elektronicznym.
- Zasady pracy Kongresy oraz szczegółowy tryb procedowania projektów i głosowań określa Regulamin Kongresu.
- W razie awarii modułu Kongresu lub braku możliwości jego użycia, stosuje się tryb awaryjny opisany w Regulaminie Kongresu i w niniejszej ustawie.
Artykuł 9- SZPiP jest oficjalnym kanałem składania projektów i próśb w sprawach:
- Kongresu,
- NUI lub infrastruktury systemów.
- W SZPiP utrzymuje się co najmniej dwie kategorie: "NUI" oraz "Kongres II Federacji Nordackiej".
- Wpis w SZPiP w kategorii "Kongres II Federacji Nordackiej" traktuje się jako złożony do Kancelarii Kongresu, chyba, że Regulamin Kongresu stanowi inaczej.
- Wpis w SZPiP w kategorii "NUI" traktuje się jako zgłoszenie techniczne dotyczące infrastruktury i systemów, przekazywane do realizacji właściwym osobom zgodnie z rozdziałem VI.
ROZDZIAŁ III
[Organy, role i kompetencje]
Artykuł 10- Za zapewnienie funkcjonowania federalnych systemów informatycznych, w zakresie spraw publicznych II FN, odpowiadają właściwe organy państwa stosownie do swoich kompetencji.
- Rada Ministrów odpowiada w szczególności za politykę komunikacji rządowej w systemach federalnych.
- Kongres odpowiada w szczególności za zasady obsługi czynności parlamentarnych w modułach i na forum, zgodnie z Regulaminem Kongresu.
Artykuł 11- W systemach federalnych wyróżnia się następujące funkcje:
- Administrator Systemów Federalnych,
- Administrator Modułu, w szczególności: Dziennika Praw, modułu Kongresu, Ptaška i SZPiP,
- Moderator,
- Redaktor publikacji urzędowych.
- Funkcje, o których mowa w ust. 1, nadaje się imiennie, na czas określony albo do odwołania, z obowiązkiem publicznego wskazania zakresu uprawnień co najmniej w systemie, którego dotyczą.
- Nadanie i cofnięcie uprawnień następuje w sposób umożliwiający weryfikację (kto, kiedy, komu).
Artykuł 12- II Federacja Nordacka uznaje rolę Strażnika Systemów jako opiekuna i właściciela domeny oraz hostingu w świecie realnym w rozumieniu Traktatu NUI.
- W sprawach dostępu do narzędzi hostingu, domen i paneli infrastrukturalnych, organy II FN oraz wyznaczeni funkcjonariusze kontaktują się ze Strażnikiem Systemów.
Artykuł 13- Rada Ministrów może powołać Pełnomocnika Rządu do spraw bezpieczeństwa i rozwoju systemów federalnych, zwanego dalej Pełnomocnikiem.
- Pełnomocnik odpowiada za:
- koordynację bezpieczeństwa systemów federalnych,
- przygotowanie i prowadzenie reakcji na incydenty bezpieczeństwa,
- utrzymywanie stałego kontaktu roboczego ze Strażnikiem Systemów w sprawach technicznych,
- inicjowanie i koordynowanie zmian rozwojowych w systemach federalnych, w tym poprzez SZPiP.
- Pełnomocnik jest z mocy ustawy umocowany do występowania do Strażnika Systemów o przyznanie, zmianę, ograniczenie lub cofnięcie dostępu do narzędzi administracyjnych infrastruktury wykorzystywanej przez II FN.
- Dostęp, o którym mowa w ust. 3, przyznaje się w zakresie niezbędnym do wykonywania zadań Pełnomocnika, z uwzględnieniem zasad bezpieczeństwa oraz postanowień Traktatu NUI.
- Powołanie i odwołanie Pełnomocnika ogłasza się w sposób publiczny w systemach federalnych, a w przypadku powołania - wskazuje się minimalny zakres powierzonych mu kompetencji.
ROZDZIAŁ IV
[Publikacje urzędowe i prawa do publikacji]
Artykuł 14- W systemach federalnych występują:
- publikacje urzędowe,
- publikacje prasowe,
- publikacje społeczne.
- Publikacje urzędowe wywołują skutki publiczne w ramach II FN, jeżeli ustawa lub inny akt prawa tak stanowi.
- Publikacje prasowe i społeczne nie stanowią same w sobie aktów urzędowych, chyba że zostały wprost oznaczone jako publikacje urzędowe zgodnie z ustawą.
Artykuł 15- Publikacja aktów prawnych II FN następuje w Dzienniku Praw.
- Uprawnienie do publikacji w Dzienniku Praw mają:
- Prezydent II FN,
- osoby pisemnie lub publicznie upoważnione przez Prezydenta do prowadzenia publikacji,
- osoby upoważnione do publikacji aktów Kongresu przez Spikera - w zakresie aktów Kongresu, jeżeli Prezydent i Spiker tak postanowią w porozumieniu organizacyjnym,
- Premier, Rada Ministrów II FN oraz osoby przez nią upoważnione,
- Rządy autonomii, prowincji i dystryktów oraz osoby przez nie upoważnione.
- Osoba publikująca akt ma obowiązek zadbać, aby treść aktu była zgodna z treścią podpisaną lub przyjętą przez właściwy organ.
Artykuł 16- Pasek MAP w systemach federalnych stanowi oficjalny kanał publikacji krótkich komunikatów Rady Ministrów (komunikatów rządowych).
- Prawo publikacji treści na Pasku MAP przysługuje wyłącznie Radzie Ministrów oraz osobom przez nią imiennie upoważnionym.
- Każdy komunikat na Pasku MAP powinien umożliwiać ustalenie organu odpowiedzialnego za publikację (co najmniej poprzez wskazanie, że jest to komunikat Rady Ministrów albo wskazanie osoby delegowanej).
- Komunikaty opublikowane na Pasku MAP podlegają archiwizacji zgodnie z rozdziałem VI.
Artykuł 17- Treści opublikowane w module Kongresu, w zakresie posiedzeń i głosowań, mają charakter urzędowy w zakresie przewidzianym Regulaminem Kongresu.
- Uprawnienia publikacyjne w module Kongresu nadaje się w szczególności:
- Spikerowi,
- upoważnionym członkom Prezydium Kongresu,
- osobom prowadzącym obsługę kancelaryjną Kongresu.
Artykuł 18- Ptašek jest modułem publikacji społecznych.
- Artykuły prasowe w Portalu federalnym są publikacjami prasowymi.
- Wpisy w Ptašku oraz artykuły prasowe mogą zawierać informacje o działaniach organów państwa, ale nie zastępują publikacji urzędowych, jeżeli prawo wymaga publikacji urzędowej.
ROZDZIAŁ V
[Dostęp, bezpieczeństwo i tryb awaryjny]
Artykuł 19- Dostęp do funkcji administracyjnych i redakcyjnych przyznaje się według zasady minimalnych uprawnień (tyle, ile trzeba - nie więcej).
- Konta uprzywilejowane muszą być imienne oraz zabezpieczone w sposób adekwatny do ryzyka (w szczególności poprzez dodatkowe zabezpieczenia logowania).
- Po utracie funkcji publicznej lub odwołaniu z funkcji, uprawnienia administracyjne i redakcyjne cofa się niezwłocznie.
Artykuł 20- Dostęp do paneli administracyjnych infrastruktury (hosting/domena/serwer) może zostać przyznany wyłącznie osobom pełniącym funkcje, których zakres obejmuje bezpieczeństwo i utrzymanie systemów, w szczególności Pełnomocnikowi, Administratorowi Systemów Federalnych oraz osobom przez nich wskazanym.
- Przyznanie dostępu, o którym mowa w ust. 1, następuje na wniosek skierowany do Strażnika Systemów.
- Minimalnym standardem jest możliwość rozliczenia działań osoby posiadającej dostęp (kto wykonał działanie i kiedy).
Artykuł 21- Każdy użytkownik lub funkcjonariusz publiczny, który stwierdzi incydent bezpieczeństwa, zgłasza go niezwłocznie Pełnomocnikowi lub Administratorowi Systemów Federalnych.
- Pełnomocnik, a w razie jego braku Administrator Systemów Federalnych, koordynuje działania naprawcze, w tym może czasowo ograniczyć funkcjonalność systemu, jeżeli jest to konieczne dla ochrony państwa i użytkowników.
- Po zakończeniu incydentu sporządza się krótką notę publiczną o incydencie (co się stało, jakie były skutki, jakie zastosowano środku), z wyłączeniem informacji, których ujawnienie zwiększałoby ryzyko kolejnego ataku.
Artykuł 22- Utrzymuje się kopie zapasowe danych systemów federalnych w częstotliwości adekwatnej do znaczenia danych, w szczególności dla Dziennika Praw, Forum federalnego i modułu Kongresu.
- W razie awarii modułów Portalu federalnego, czynności niezbędne do działania państwa mogą być prowadzone na Forum federalnym jako tryb awaryjny, jeżeli inne przepisy to dopuszczają.
Artykuł 23- Zmiany istotne dla funkcjonowania państwa (w szczególności w Dzienniku Praw, module Kongresu, SZPiP oraz w mechanizmach dostępu) powinny być ogłaszane publicznie, o ile nie stoi temu na przeszkodzie bezpieczeństwo.
- Zmiany wymagające pracy infrastrukturalnej są zgłaszane i śledzone przez SZPiP w kategorii "NUI".
ROZDZIAŁ VI
[NUI, interoperacyjność, archiwizacja i ślad audytowy]
Artykuł 24- Jeżeli systemy federalne są utrzymywane w ramach infrastruktury NUI, działania techniczne wykonuje się w praktyce we współpracy z NUI, zgodnie z Traktatem NUI.
- II FN prowadzi komunikację techniczną w pierwszej kolejności poprzez Strażnika Systemów oraz kanały praktyczne przewidziane w SZPiP.
Artykuł 25- Archiwizacji podlegają w szczególności:
- opublikowane akty w Dzienniku Praw,
- wyniki głosowań i przebieg posiedzeń w module Kongresu,
- komunikaty rządowe z Paska MAP.
- Archiwizacja powinna umożliwiać odtworzenie treści z datą publikacji.
Artykuł 26- Dla treści urzędowych prowadzi się historię zmian (kto, kiedy, co zmienił).
- Zmiany nie mogą być nieodnotowane - jeżeli system pozwala na historię zmian, powinna ona pozostać dostępna.
Artykuł 27- Wykaz osób i instytucji w Portalu federalnym pełnią funkcję publicznej prezentacji danych wynikających z ewidencji i rejestrów prowadzonych na podstawie odrębnych przepisów.
- Jeżeli rozbieżność między rejestrem, a wykazem zostanie stwierdzona, właściwy organ dokonuje sprostowania.
ROZDZIAŁ VII
[Odpowiedzialność i sankcje]
Artykuł 28- Za publikacje społeczne i prasowe odpowiada ich autor.
- Za publikacje urzędowe odpowiada organ, w imieniu którego dokonano publikacji, oraz osoba publikująca w zakresie dochowania należytej staranności.
Artykuł 29- Kto bez upoważnienia publikuje treść jako publikację urzędową (w szczególności w Dzienniku Praw, module Kongresu albo na Pasku MAP), dopuszcza się czynu zabronionego.
- Taka publikacja nie wywołuje skutków urzędowych, a właściwy administrator ma obowiązek oznaczyć jaką jako nieuprawnioną oraz zabezpieczyć dowody (w tym historię zmian i logi).
- Czyn, o którym mowa w ust. 1, jest wykroczeniem zagrożonym karą grzywny do 3 000 Ꞥ albo karą pozbawienia wolności do 7 dni.
Artykuł 30Niezależnie od odpowiedzialności, o której mowa w art. 29, Administrator Systemów Federalnych może niezwłocznie:
- cofnąć dostęp do konta uprzywilejowanego,
- zablokować możliwość publikacji w module,
- zabezpieczyć treści i logi do czasu rozpoznania sprawy przez właściwe organy.
ROZDZIAŁ VIII
[Delegacje i przepisy końcowe]
Artykuł 31Premier, działając w imieniu Rady Ministrów, może wydać akt wykonawczy określający:
- minimalne standardy bezpieczeństwa kont uprzywilejowanych,
- szczegółowy tryb nadawania i cofania uprawnień w systemach,
- sposób archiwizacji komunikatów z Paska MAP,
- tryb publikacji not o incydentach bezpieczeństwa.
Artykuł 32- Dotychczasowe uprawnienia administracyjne i redakcyjne zachowują ważność przez 14 dni od wejścia w życie ustawy.
- W terminie, o którym mowa w ust. 1, należy:
- potwierdzić albo cofnąć uprawnienia zgodnie z ustawą,
- wyznaczyć Administratora Systemów Federalnych,
- ustalić, kto posiada prawo publikacji na Pasku MAP w imieniu Rady Ministrów.
- Jeżeli w terminie 14 dni nie dokonano potwierdzenia uprawnień, uznaje się je za wygasłe.
Artykuł 33Ustawa wchodzi w życie z dniem publikacji w Dzienniku Praw.
