Ustawa specjalna o systemach informatycznych II Federacji Nordackiej
DZIENNIK PRAW II FEDERACJI NORDACKIEJ
Ustawa specjalna o systemach informatycznych II Federacji Nordackiej
z dnia 21.03.2026
ROZDZIAŁ I
[Przepisy ogólne]
Artykuł 1
- Ustawa określa zasady działania federalnych systemów informatycznych II Federacji Nordackiej.
- Celem ustawy jest:
- zapewnienie ciągłości działania państwa w przestrzeni cyfrowej,
- jasne rozdzielenie publikacji urzędowych od publikacji społecznych i prasowych,
- określenie odpowiedzialności, uprawnień i trybu dostępu do narzędzi administracyjnych,
- zwiększenie bezpieczeństwa i przewidywalności działania systemów.
Artykuł 2
- Federalnymi systemami informatycznymi w rozumieniu ustawy są:
- Forum federalne, działające w domenie "https://forum.nordata.org",
- Portal federalny, działający w domenie "https://nordata.org", wraz z jej modułami,
- System Zgłaszania Projektów i Próśb (SZPiP), działający w domenie "https://forum.nordata.org/ideas/".
- Jeżeli w ramach systemów, o których mowa w ust. 1, działają moduły lub podstrony służące wykonywaniu władzy publicznej (w szczególności Dziennik Praw oraz moduł Kongresu), przepisy ustawy stosuje się do nich w pierwszej kolejności.
Artykuł 3
- Przepisy ustawy interpretuje się prosto i funkcjonalnie, aby dało się je wykonać bez specjalistycznej wiedzy technicznej.
- W sprawach nieuregulowanych ustawą stosuje się przepisy Konstytucji oraz obowiązujących ustaw i aktów wykonawczych.
Artykuł 4
Użyte w ustawie określenia oznaczają:
- federalny system informatyczny - system wskazany w art. 2, służący wykonywaniu zadań publicznych II Federacji Nordackiej lub prowadzeniu życia publicznego Federacji,
- Forum federalne - część wspólnej infrastruktury Nordaty wykorzystywana jako podstawowe miejsce debaty i życia publicznego II FN,
- Portal federalny - strona główna w domenie "nordata.org", obejmująca w szczególności aktualności, profile użytkowników, publikacje prasowe, Ptašek, Dziennik Praw, moduł Kongresu oraz wykazy osób i instytucji,
- profil użytkownika - publiczna karta użytkownika w systemach federalnych, powiązana z kontem,
- Ptašek - moduł krótkich wpisów na Stronie głównej,
- Dziennik Praw - oficjalny moduł publikacji aktów prawnych i innych aktów urzędowych w rozumieniu prawa II FN,
- moduł Kongresu - moduł strony głównej służący obsłudze posiedzeń i głosowań Kongresu oraz prezentacji składu i organów,
- SZPiP - system zgłaszania projektów i próśb, rozdzielający co najmniej kategorie "NUI" oraz "Kongres",
- publikacja urzędowa - treść opublikowana jako urzędowa w Dzienniku Praw, w module Kongresu, na Pasku MAP lub w innym miejscu oznaczonym jako urzędowe na podstawie ustawy,
- Pasek MAP - pasek wiadomości w systemach federalnych oznaczony jako "Muratycka Agencja Prasowa" albo inny pasek o tożsamej funkcji informacyjnej w nagłówku strony,
- konto uprzywilejowane - konto posiadające uprawnienia administracyjne lub redakcyjne do publikacji urzędowych albo do zarządzania systemem,
- Strażnik Systemów - podmiot wskazany w Traktacie o Nordackiej Unii Informatycznej jako opiekun i właściciel domeny oraz hostingu w świecie realnym,
- incydent bezpieczeństwa - zdarzenie, które narusza lub może naruszać poufność, integralność albo dostępność systemów federalnych.
ROZDZIAŁ II
[Opis systemów i ich funkcje]
Artykuł 5
- Forum federalne jest głównym miejscem debaty publicznej w II Federacji Nordackiej.
- Forum federalne służy w szczególności do:
- prowadzenia debat publicznych i społecznych,
- publikowania ogłoszeń i komunikatów w działach przeznaczonych do tego celu,
- prowadzenia działań związanych z pracami Kongresu w zakresie przewidzianym regulaminem Kongresu, w tym jako tryb awaryjny.
- Elementem Forum federalnego jest Pasek MAP, którego status określa rozdział IV.
Artykuł 6
- Portal federalny jest oficjalną stroną główną II Federacji Nordackiej.
- Portal federalny obejmuje w szczególności:
- aktualności i artykuły prasowe,
- profile użytkowników,
- moduł Ptašek,
- Dziennik Praw,
- moduł Kongresu,
- wykazy osób i instytuycji,
- inne moduły, jeżeli służą wykonywaniu zadań publicznych.
- Treści publikowane w Portalu federalnym mają status społeczny lub prasowy, chyba, że spełniają warunki publikacji urzędowej.
Artykuł 7
- Dziennik Praw jest jedynym oficjalnym miejscem publikacji aktów prawnych II Federacji Nordackiej w formie elektronicznej.
- Publikacja aktu w Dzienniku Praw powinna umożliwić ustalenie:
- organu wydającego,
- daty wydania,
- osoby publikującej,
- historii zmian.
- Usuwanie opublikowanych aktów z Dziennika Praw jest zabronione, z wyjątkiem przypadków oczywistego błędu technicznego, który uniemożliwia odczyt treści - z zachowaniem śladu audytowego.
Artykuł 8
- Moduł Kongresu służy do prezentacji składu Kongresu, posiedzeń i głosowań oraz do obsługi czynności parlamentarnych w trybie elektronicznym.
- Zasady pracy Kongresy oraz szczegółowy tryb procedowania projektów i głosowań określa Regulamin Kongresu.
- W razie awarii modułu Kongresu lub braku możliwości jego użycia, stosuje się tryb awaryjny opisany w Regulaminie Kongresu i w niniejszej ustawie.
Artykuł 9
- SZPiP jest oficjalnym kanałem składania projektów i próśb w sprawach:
- Kongresu,
- NUI lub infrastruktury systemów.
- W SZPiP utrzymuje się co najmniej dwie kategorie: "NUI" oraz "Kongres II Federacji Nordackiej".
- Wpis w SZPiP w kategorii "Kongres II Federacji Nordackiej" traktuje się jako złożony do Kancelarii Kongresu, chyba, że Regulamin Kongresu stanowi inaczej.
- Wpis w SZPiP w kategorii "NUI" traktuje się jako zgłoszenie techniczne dotyczące infrastruktury i systemów, przekazywane do realizacji właściwym osobom zgodnie z rozdziałem VI.
ROZDZIAŁ III
[Organy, role i kompetencje]
Artykuł 10
- Za zapewnienie funkcjonowania federalnych systemów informatycznych, w zakresie spraw publicznych II FN, odpowiadają właściwe organy państwa stosownie do swoich kompetencji.
- Rada Ministrów odpowiada w szczególności za politykę komunikacji rządowej w systemach federalnych.
- Kongres odpowiada w szczególności za zasady obsługi czynności parlamentarnych w modułach i na forum, zgodnie z Regulaminem Kongresu.
Artykuł 11
- W systemach federalnych wyróżnia się następujące funkcje:
- Administrator Systemów Federalnych,
- Administrator Modułu, w szczególności: Dziennika Praw, modułu Kongresu, Ptaška i SZPiP,
- Moderator,
- Redaktor publikacji urzędowych.
- Funkcje, o których mowa w ust. 1, nadaje się imiennie, na czas określony albo do odwołania, z obowiązkiem publicznego wskazania zakresu uprawnień co najmniej w systemie, którego dotyczą.
- Nadanie i cofnięcie uprawnień następuje w sposób umożliwiający weryfikację (kto, kiedy, komu).
Artykuł 12
- II Federacja Nordacka uznaje rolę Strażnika Systemów jako opiekuna i właściciela domeny oraz hostingu w świecie realnym w rozumieniu Traktatu NUI.
- W sprawach dostępu do narzędzi hostingu, domen i paneli infrastrukturalnych, organy II FN oraz wyznaczeni funkcjonariusze kontaktują się ze Strażnikiem Systemów.
Artykuł 13
- Rada Ministrów może powołać Pełnomocnika Rządu do spraw bezpieczeństwa i rozwoju systemów federalnych, zwanego dalej Pełnomocnikiem.
- Pełnomocnik odpowiada za:
- koordynację bezpieczeństwa systemów federalnych,
- przygotowanie i prowadzenie reakcji na incydenty bezpieczeństwa,
- utrzymywanie stałego kontaktu roboczego ze Strażnikiem Systemów w sprawach technicznych,
- inicjowanie i koordynowanie zmian rozwojowych w systemach federalnych, w tym poprzez SZPiP.
- Pełnomocnik jest z mocy ustawy umocowany do występowania do Strażnika Systemów o przyznanie, zmianę, ograniczenie lub cofnięcie dostępu do narzędzi administracyjnych infrastruktury wykorzystywanej przez II FN.
- Dostęp, o którym mowa w ust. 3, przyznaje się w zakresie niezbędnym do wykonywania zadań Pełnomocnika, z uwzględnieniem zasad bezpieczeństwa oraz postanowień Traktatu NUI.
- Powołanie i odwołanie Pełnomocnika ogłasza się w sposób publiczny w systemach federalnych, a w przypadku powołania - wskazuje się minimalny zakres powierzonych mu kompetencji.
ROZDZIAŁ IV
[Publikacje urzędowe i prawa do publikacji]
Artykuł 14
- W systemach federalnych występują:
- publikacje urzędowe,
- publikacje prasowe,
- publikacje społeczne.
- Publikacje urzędowe wywołują skutki publiczne w ramach II FN, jeżeli ustawa lub inny akt prawa tak stanowi.
- Publikacje prasowe i społeczne nie stanowią same w sobie aktów urzędowych, chyba że zostały wprost oznaczone jako publikacje urzędowe zgodnie z ustawą.
Artykuł 15
- Publikacja aktów prawnych II FN następuje w Dzienniku Praw.
- Uprawnienie do publikacji w Dzienniku Praw mają:
- Prezydent II FN,
- osoby pisemnie lub publicznie upoważnione przez Prezydenta do prowadzenia publikacji,
- osoby upoważnione do publikacji aktów Kongresu przez Spikera - w zakresie aktów Kongresu, jeżeli Prezydent i Spiker tak postanowią w porozumieniu organizacyjnym,
- Premier, Rada Ministrów II FN oraz osoby przez nią upoważnione,
- Rządy autonomii, prowincji i dystryktów oraz osoby przez nie upoważnione.
- Osoba publikująca akt ma obowiązek zadbać, aby treść aktu była zgodna z treścią podpisaną lub przyjętą przez właściwy organ.
Artykuł 16
- Pasek MAP w systemach federalnych stanowi oficjalny kanał publikacji krótkich komunikatów Rady Ministrów (komunikatów rządowych).
- Prawo publikacji treści na Pasku MAP przysługuje wyłącznie Radzie Ministrów oraz osobom przez nią imiennie upoważnionym.
- Każdy komunikat na Pasku MAP powinien umożliwiać ustalenie organu odpowiedzialnego za publikację (co najmniej poprzez wskazanie, że jest to komunikat Rady Ministrów albo wskazanie osoby delegowanej).
- Komunikaty opublikowane na Pasku MAP podlegają archiwizacji zgodnie z rozdziałem VI.
Artykuł 17
- Treści opublikowane w module Kongresu, w zakresie posiedzeń i głosowań, mają charakter urzędowy w zakresie przewidzianym Regulaminem Kongresu.
- Uprawnienia publikacyjne w module Kongresu nadaje się w szczególności:
- Spikerowi,
- upoważnionym członkom Prezydium Kongresu,
- osobom prowadzącym obsługę kancelaryjną Kongresu.
Artykuł 18
- Ptašek jest modułem publikacji społecznych.
- Artykuły prasowe w Portalu federalnym są publikacjami prasowymi.
- Wpisy w Ptašku oraz artykuły prasowe mogą zawierać informacje o działaniach organów państwa, ale nie zastępują publikacji urzędowych, jeżeli prawo wymaga publikacji urzędowej.
ROZDZIAŁ V
[Dostęp, bezpieczeństwo i tryb awaryjny]
Artykuł 19
- Dostęp do funkcji administracyjnych i redakcyjnych przyznaje się według zasady minimalnych uprawnień (tyle, ile trzeba - nie więcej).
- Konta uprzywilejowane muszą być imienne oraz zabezpieczone w sposób adekwatny do ryzyka (w szczególności poprzez dodatkowe zabezpieczenia logowania).
- Po utracie funkcji publicznej lub odwołaniu z funkcji, uprawnienia administracyjne i redakcyjne cofa się niezwłocznie.
Artykuł 20
- Dostęp do paneli administracyjnych infrastruktury (hosting/domena/serwer) może zostać przyznany wyłącznie osobom pełniącym funkcje, których zakres obejmuje bezpieczeństwo i utrzymanie systemów, w szczególności Pełnomocnikowi, Administratorowi Systemów Federalnych oraz osobom przez nich wskazanym.
- Przyznanie dostępu, o którym mowa w ust. 1, następuje na wniosek skierowany do Strażnika Systemów.
- Minimalnym standardem jest możliwość rozliczenia działań osoby posiadającej dostęp (kto wykonał działanie i kiedy).
Artykuł 21
- Każdy użytkownik lub funkcjonariusz publiczny, który stwierdzi incydent bezpieczeństwa, zgłasza go niezwłocznie Pełnomocnikowi lub Administratorowi Systemów Federalnych.
- Pełnomocnik, a w razie jego braku Administrator Systemów Federalnych, koordynuje działania naprawcze, w tym może czasowo ograniczyć funkcjonalność systemu, jeżeli jest to konieczne dla ochrony państwa i użytkowników.
- Po zakończeniu incydentu sporządza się krótką notę publiczną o incydencie (co się stało, jakie były skutki, jakie zastosowano środku), z wyłączeniem informacji, których ujawnienie zwiększałoby ryzyko kolejnego ataku.
Artykuł 22
- Utrzymuje się kopie zapasowe danych systemów federalnych w częstotliwości adekwatnej do znaczenia danych, w szczególności dla Dziennika Praw, Forum federalnego i modułu Kongresu.
- W razie awarii modułów Portalu federalnego, czynności niezbędne do działania państwa mogą być prowadzone na Forum federalnym jako tryb awaryjny, jeżeli inne przepisy to dopuszczają.
Artykuł 23
- Zmiany istotne dla funkcjonowania państwa (w szczególności w Dzienniku Praw, module Kongresu, SZPiP oraz w mechanizmach dostępu) powinny być ogłaszane publicznie, o ile nie stoi temu na przeszkodzie bezpieczeństwo.
- Zmiany wymagające pracy infrastrukturalnej są zgłaszane i śledzone przez SZPiP w kategorii "NUI".
ROZDZIAŁ VI
[NUI, interoperacyjność, archiwizacja i ślad audytowy]
Artykuł 24
- Jeżeli systemy federalne są utrzymywane w ramach infrastruktury NUI, działania techniczne wykonuje się w praktyce we współpracy z NUI, zgodnie z Traktatem NUI.
- II FN prowadzi komunikację techniczną w pierwszej kolejności poprzez Strażnika Systemów oraz kanały praktyczne przewidziane w SZPiP.
Artykuł 25
- Archiwizacji podlegają w szczególności:
- opublikowane akty w Dzienniku Praw,
- wyniki głosowań i przebieg posiedzeń w module Kongresu,
- komunikaty rządowe z Paska MAP.
- Archiwizacja powinna umożliwiać odtworzenie treści z datą publikacji.
Artykuł 26
- Dla treści urzędowych prowadzi się historię zmian (kto, kiedy, co zmienił).
- Zmiany nie mogą być nieodnotowane - jeżeli system pozwala na historię zmian, powinna ona pozostać dostępna.
Artykuł 27
- Wykaz osób i instytucji w Portalu federalnym pełnią funkcję publicznej prezentacji danych wynikających z ewidencji i rejestrów prowadzonych na podstawie odrębnych przepisów.
- Jeżeli rozbieżność między rejestrem, a wykazem zostanie stwierdzona, właściwy organ dokonuje sprostowania.
ROZDZIAŁ VII
[Odpowiedzialność i sankcje]
Artykuł 28
- Za publikacje społeczne i prasowe odpowiada ich autor.
- Za publikacje urzędowe odpowiada organ, w imieniu którego dokonano publikacji, oraz osoba publikująca w zakresie dochowania należytej staranności.
Artykuł 29
- Kto bez upoważnienia publikuje treść jako publikację urzędową (w szczególności w Dzienniku Praw, module Kongresu albo na Pasku MAP), dopuszcza się czynu zabronionego.
- Taka publikacja nie wywołuje skutków urzędowych, a właściwy administrator ma obowiązek oznaczyć jaką jako nieuprawnioną oraz zabezpieczyć dowody (w tym historię zmian i logi).
- Czyn, o którym mowa w ust. 1, jest wykroczeniem zagrożonym karą grzywny do 3 000 Ꞥ albo karą pozbawienia wolności do 7 dni.
Artykuł 30
Niezależnie od odpowiedzialności, o której mowa w art. 29, Administrator Systemów Federalnych może niezwłocznie:
- cofnąć dostęp do konta uprzywilejowanego,
- zablokować możliwość publikacji w module,
- zabezpieczyć treści i logi do czasu rozpoznania sprawy przez właściwe organy.
ROZDZIAŁ VIII
[Delegacje i przepisy końcowe]
Artykuł 31
Premier, działając w imieniu Rady Ministrów, może wydać akt wykonawczy określający:
- minimalne standardy bezpieczeństwa kont uprzywilejowanych,
- szczegółowy tryb nadawania i cofania uprawnień w systemach,
- sposób archiwizacji komunikatów z Paska MAP,
- tryb publikacji not o incydentach bezpieczeństwa.
Artykuł 32
- Dotychczasowe uprawnienia administracyjne i redakcyjne zachowują ważność przez 14 dni od wejścia w życie ustawy.
- W terminie, o którym mowa w ust. 1, należy:
- potwierdzić albo cofnąć uprawnienia zgodnie z ustawą,
- wyznaczyć Administratora Systemów Federalnych,
- ustalić, kto posiada prawo publikacji na Pasku MAP w imieniu Rady Ministrów.
- Jeżeli w terminie 14 dni nie dokonano potwierdzenia uprawnień, uznaje się je za wygasłe.
Artykuł 33
Ustawa wchodzi w życie z dniem publikacji w Dzienniku Praw.
/-/ p.o Prezydenta II Federacji Nordackiej
KVW-D
Pieczęć Federacji Nordackiej
Historia zmian
Waksman
•
21.03.2026 14:29
<p style="text-align:center"><strong>ROZDZIAŁ I<br />
[Przepisy ogólne]</strong></p>
<p><strong>Artykuł 1</strong></p>
<ol>
<li>Ustawa określa zasady działania federalnych systemów informatycznych II Federacji Nordackiej.</li>
<li>Celem ustawy jest:
<ol>
<li>zapewnienie ciągłości działania państwa w przestrzeni cyfrowej,</li>
<li>jasne rozdzielenie publikacji urzędowych od publikacji społecznych i prasowych,</li>
<li>określenie odpowiedzialności, uprawnień i trybu dostępu do narzędzi administracyjnych,</li>
<li>zwiększenie bezpieczeństwa i przewidywalności działania systemów.</li>
</ol>
</li>
</ol>
<p> </p>
<p><strong>Artykuł 2</strong></p>
<ol>
<li>Federalnymi systemami informatycznymi w rozumieniu ustawy są:
<ol>
<li>Forum federalne, działające w domenie "<a href="https://forum.nordata.org/" rel="">https://forum.nordata.org</a>",</li>
<li>Portal federalny, działający w domenie "<a href="https://nordata.org/" rel="external nofollow noopener" target="_blank">https://nordata.org</a>", wraz z jej modułami,</li>
<li>System Zgłaszania Projektów i Próśb (SZPiP), działający w domenie "<a href="https://forum.nordata.org/ideas/" rel="">https://forum.nordata.org/ideas/</a>".</li>
</ol>
</li>
<li>Jeżeli w ramach systemów, o których mowa w ust. 1, działają moduły lub podstrony służące wykonywaniu władzy publicznej (w szczególności Dziennik Praw oraz moduł Kongresu), przepisy ustawy stosuje się do nich w pierwszej kolejności.</li>
</ol>
<p> </p>
<p><strong>Artykuł 3</strong></p>
<ol>
<li>Przepisy ustawy interpretuje się prosto i funkcjonalnie, aby dało się je wykonać bez specjalistycznej wiedzy technicznej.</li>
<li>W sprawach nieuregulowanych ustawą stosuje się przepisy Konstytucji oraz obowiązujących ustaw i aktów wykonawczych.</li>
</ol>
<p><strong>Artykuł 4</strong><br />
Użyte w ustawie określenia oznaczają:</p>
<ol>
<li>federalny system informatyczny - system wskazany w art. 2, służący wykonywaniu zadań publicznych II Federacji Nordackiej lub prowadzeniu życia publicznego Federacji,</li>
<li>Forum federalne - część wspólnej infrastruktury Nordaty wykorzystywana jako podstawowe miejsce debaty i życia publicznego II FN,</li>
<li>Portal federalny - strona główna w domenie "nordata.org", obejmująca w szczególności aktualności, profile użytkowników, publikacje prasowe, Ptašek, Dziennik Praw, moduł Kongresu oraz wykazy osób i instytucji,</li>
<li>profil użytkownika - publiczna karta użytkownika w systemach federalnych, powiązana z kontem,</li>
<li>Ptašek - moduł krótkich wpisów na Stronie głównej,</li>
<li>Dziennik Praw - oficjalny moduł publikacji aktów prawnych i innych aktów urzędowych w rozumieniu prawa II FN,</li>
<li>moduł Kongresu - moduł strony głównej służący obsłudze posiedzeń i głosowań Kongresu oraz prezentacji składu i organów,</li>
<li>SZPiP - system zgłaszania projektów i próśb, rozdzielający co najmniej kategorie "NUI" oraz "Kongres",</li>
<li>publikacja urzędowa - treść opublikowana jako urzędowa w Dzienniku Praw, w module Kongresu, na Pasku MAP lub w innym miejscu oznaczonym jako urzędowe na podstawie ustawy,</li>
<li>Pasek MAP - pasek wiadomości w systemach federalnych oznaczony jako "Muratycka Agencja Prasowa" albo inny pasek o tożsamej funkcji informacyjnej w nagłówku strony,</li>
<li>konto uprzywilejowane - konto posiadające uprawnienia administracyjne lub redakcyjne do publikacji urzędowych albo do zarządzania systemem,</li>
<li>Strażnik Systemów - podmiot wskazany w Traktacie o Nordackiej Unii Informatycznej jako opiekun i właściciel domeny oraz hostingu w świecie realnym,</li>
<li>incydent bezpieczeństwa - zdarzenie, które narusza lub może naruszać poufność, integralność albo dostępność systemów federalnych.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ II<br />
[Opis systemów i ich funkcje]</strong></p>
<p><strong>Artykuł 5</strong></p>
<ol>
<li>Forum federalne jest głównym miejscem debaty publicznej w II Federacji Nordackiej.</li>
<li>Forum federalne służy w szczególności do:
<ol>
<li>prowadzenia debat publicznych i społecznych,</li>
<li>publikowania ogłoszeń i komunikatów w działach przeznaczonych do tego celu,</li>
<li>prowadzenia działań związanych z pracami Kongresu w zakresie przewidzianym regulaminem Kongresu, w tym jako tryb awaryjny.</li>
</ol>
</li>
<li>Elementem Forum federalnego jest Pasek MAP, którego status określa rozdział IV.</li>
</ol>
<p><strong>Artykuł 6</strong></p>
<ol>
<li>Portal federalny jest oficjalną stroną główną II Federacji Nordackiej.</li>
<li>Portal federalny obejmuje w szczególności:
<ol>
<li>aktualności i artykuły prasowe,</li>
<li>profile użytkowników,</li>
<li>moduł Ptašek,</li>
<li>Dziennik Praw,</li>
<li>moduł Kongresu,</li>
<li>wykazy osób i instytuycji,</li>
<li>inne moduły, jeżeli służą wykonywaniu zadań publicznych.</li>
</ol>
</li>
<li>Treści publikowane w Portalu federalnym mają status społeczny lub prasowy, chyba, że spełniają warunki publikacji urzędowej.</li>
</ol>
<p><strong>Artykuł 7</strong></p>
<ol>
<li>Dziennik Praw jest jedynym oficjalnym miejscem publikacji aktów prawnych II Federacji Nordackiej w formie elektronicznej.</li>
<li>Publikacja aktu w Dzienniku Praw powinna umożliwić ustalenie:
<ol>
<li>organu wydającego,</li>
<li>daty wydania,</li>
<li>osoby publikującej,</li>
<li>historii zmian.</li>
</ol>
</li>
<li>Usuwanie opublikowanych aktów z Dziennika Praw jest zabronione, z wyjątkiem przypadków oczywistego błędu technicznego, który uniemożliwia odczyt treści - z zachowaniem śladu audytowego.</li>
</ol>
<p><strong>Artykuł 8</strong></p>
<ol>
<li>Moduł Kongresu służy do prezentacji składu Kongresu, posiedzeń i głosowań oraz do obsługi czynności parlamentarnych w trybie elektronicznym.</li>
<li>Zasady pracy Kongresy oraz szczegółowy tryb procedowania projektów i głosowań określa Regulamin Kongresu.</li>
<li>W razie awarii modułu Kongresu lub braku możliwości jego użycia, stosuje się tryb awaryjny opisany w Regulaminie Kongresu i w niniejszej ustawie.</li>
</ol>
<p><strong>Artykuł 9</strong></p>
<ol>
<li>SZPiP jest oficjalnym kanałem składania projektów i próśb w sprawach:
<ol>
<li>Kongresu,</li>
<li>NUI lub infrastruktury systemów.</li>
</ol>
</li>
<li>W SZPiP utrzymuje się co najmniej dwie kategorie: "NUI" oraz "Kongres II Federacji Nordackiej".</li>
<li>Wpis w SZPiP w kategorii "Kongres II Federacji Nordackiej" traktuje się jako złożony do Kancelarii Kongresu, chyba, że Regulamin Kongresu stanowi inaczej.</li>
<li>Wpis w SZPiP w kategorii "NUI" traktuje się jako zgłoszenie techniczne dotyczące infrastruktury i systemów, przekazywane do realizacji właściwym osobom zgodnie z rozdziałem VI.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ III<br />
[Organy, role i kompetencje]</strong></p>
<p><strong>Artykuł 10</strong></p>
<ol>
<li>Za zapewnienie funkcjonowania federalnych systemów informatycznych, w zakresie spraw publicznych II FN, odpowiadają właściwe organy państwa stosownie do swoich kompetencji.</li>
<li>Rada Ministrów odpowiada w szczególności za politykę komunikacji rządowej w systemach federalnych.</li>
<li>Kongres odpowiada w szczególności za zasady obsługi czynności parlamentarnych w modułach i na forum, zgodnie z Regulaminem Kongresu.</li>
</ol>
<p><strong>Artykuł 11</strong></p>
<ol>
<li>W systemach federalnych wyróżnia się następujące funkcje:
<ol>
<li>Administrator Systemów Federalnych,</li>
<li>Administrator Modułu, w szczególności: Dziennika Praw, modułu Kongresu, Ptaška i SZPiP,</li>
<li>Moderator,</li>
<li>Redaktor publikacji urzędowych.</li>
</ol>
</li>
<li>Funkcje, o których mowa w ust. 1, nadaje się imiennie, na czas określony albo do odwołania, z obowiązkiem publicznego wskazania zakresu uprawnień co najmniej w systemie, którego dotyczą.</li>
<li>Nadanie i cofnięcie uprawnień następuje w sposób umożliwiający weryfikację (kto, kiedy, komu).</li>
</ol>
<p><strong>Artykuł 12</strong></p>
<ol>
<li>II Federacja Nordacka uznaje rolę Strażnika Systemów jako opiekuna i właściciela domeny oraz hostingu w świecie realnym w rozumieniu Traktatu NUI.</li>
<li>W sprawach dostępu do narzędzi hostingu, domen i paneli infrastrukturalnych, organy II FN oraz wyznaczeni funkcjonariusze kontaktują się ze Strażnikiem Systemów.</li>
</ol>
<p><strong>Artykuł 13</strong></p>
<ol>
<li>Rada Ministrów może powołać Pełnomocnika Rządu do spraw bezpieczeństwa i rozwoju systemów federalnych, zwanego dalej Pełnomocnikiem.</li>
<li>Pełnomocnik odpowiada za:
<ol>
<li>koordynację bezpieczeństwa systemów federalnych,</li>
<li>przygotowanie i prowadzenie reakcji na incydenty bezpieczeństwa,</li>
<li>utrzymywanie stałego kontaktu roboczego ze Strażnikiem Systemów w sprawach technicznych,</li>
<li>inicjowanie i koordynowanie zmian rozwojowych w systemach federalnych, w tym poprzez SZPiP.</li>
</ol>
</li>
<li>Pełnomocnik jest z mocy ustawy umocowany do występowania do Strażnika Systemów o przyznanie, zmianę, ograniczenie lub cofnięcie dostępu do narzędzi administracyjnych infrastruktury wykorzystywanej przez II FN.</li>
<li>Dostęp, o którym mowa w ust. 3, przyznaje się w zakresie niezbędnym do wykonywania zadań Pełnomocnika, z uwzględnieniem zasad bezpieczeństwa oraz postanowień Traktatu NUI.</li>
<li>Powołanie i odwołanie Pełnomocnika ogłasza się w sposób publiczny w systemach federalnych, a w przypadku powołania - wskazuje się minimalny zakres powierzonych mu kompetencji.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ IV<br />
[Publikacje urzędowe i prawa do publikacji]</strong></p>
<p><strong>Artykuł 14</strong></p>
<ol>
<li>W systemach federalnych występują:
<ol>
<li>publikacje urzędowe,</li>
<li>publikacje prasowe,</li>
<li>publikacje społeczne.</li>
</ol>
</li>
<li>Publikacje urzędowe wywołują skutki publiczne w ramach II FN, jeżeli ustawa lub inny akt prawa tak stanowi.</li>
<li>Publikacje prasowe i społeczne nie stanowią same w sobie aktów urzędowych, chyba że zostały wprost oznaczone jako publikacje urzędowe zgodnie z ustawą.</li>
</ol>
<p><strong>Artykuł 15</strong></p>
<ol>
<li>Publikacja aktów prawnych II FN następuje w Dzienniku Praw.</li>
<li>Uprawnienie do publikacji w Dzienniku Praw mają:
<ol>
<li>Prezydent II FN,</li>
<li>osoby pisemnie lub publicznie upoważnione przez Prezydenta do prowadzenia publikacji,</li>
<li>osoby upoważnione do publikacji aktów Kongresu przez Spikera - w zakresie aktów Kongresu, jeżeli Prezydent i Spiker tak postanowią w porozumieniu organizacyjnym,</li>
<li>Premier, Rada Ministrów II FN oraz osoby przez nią upoważnione,</li>
<li>Rządy autonomii, prowincji i dystryktów oraz osoby przez nie upoważnione.</li>
</ol>
</li>
<li>Osoba publikująca akt ma obowiązek zadbać, aby treść aktu była zgodna z treścią podpisaną lub przyjętą przez właściwy organ.</li>
</ol>
<p><strong>Artykuł 16</strong></p>
<ol>
<li>Pasek MAP w systemach federalnych stanowi oficjalny kanał publikacji krótkich komunikatów Rady Ministrów (komunikatów rządowych).</li>
<li>Prawo publikacji treści na Pasku MAP przysługuje wyłącznie Radzie Ministrów oraz osobom przez nią imiennie upoważnionym.</li>
<li>Każdy komunikat na Pasku MAP powinien umożliwiać ustalenie organu odpowiedzialnego za publikację (co najmniej poprzez wskazanie, że jest to komunikat Rady Ministrów albo wskazanie osoby delegowanej).</li>
<li>Komunikaty opublikowane na Pasku MAP podlegają archiwizacji zgodnie z rozdziałem VI.</li>
</ol>
<p><strong>Artykuł 17</strong></p>
<ol>
<li>Treści opublikowane w module Kongresu, w zakresie posiedzeń i głosowań, mają charakter urzędowy w zakresie przewidzianym Regulaminem Kongresu.</li>
<li>Uprawnienia publikacyjne w module Kongresu nadaje się w szczególności:
<ol>
<li>Spikerowi,</li>
<li>upoważnionym członkom Prezydium Kongresu,</li>
<li>osobom prowadzącym obsługę kancelaryjną Kongresu.</li>
</ol>
</li>
</ol>
<p><strong>Artykuł 18</strong></p>
<ol>
<li>Ptašek jest modułem publikacji społecznych.</li>
<li>Artykuły prasowe w Portalu federalnym są publikacjami prasowymi.</li>
<li>Wpisy w Ptašku oraz artykuły prasowe mogą zawierać informacje o działaniach organów państwa, ale nie zastępują publikacji urzędowych, jeżeli prawo wymaga publikacji urzędowej.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ V<br />
[Dostęp, bezpieczeństwo i tryb awaryjny]</strong></p>
<p><strong>Artykuł 19</strong></p>
<ol>
<li>Dostęp do funkcji administracyjnych i redakcyjnych przyznaje się według zasady minimalnych uprawnień (tyle, ile trzeba - nie więcej).</li>
<li>Konta uprzywilejowane muszą być imienne oraz zabezpieczone w sposób adekwatny do ryzyka (w szczególności poprzez dodatkowe zabezpieczenia logowania).</li>
<li>Po utracie funkcji publicznej lub odwołaniu z funkcji, uprawnienia administracyjne i redakcyjne cofa się niezwłocznie.</li>
</ol>
<p><strong>Artykuł 20</strong></p>
<ol>
<li>Dostęp do paneli administracyjnych infrastruktury (hosting/domena/serwer) może zostać przyznany wyłącznie osobom pełniącym funkcje, których zakres obejmuje bezpieczeństwo i utrzymanie systemów, w szczególności Pełnomocnikowi, Administratorowi Systemów Federalnych oraz osobom przez nich wskazanym.</li>
<li>Przyznanie dostępu, o którym mowa w ust. 1, następuje na wniosek skierowany do Strażnika Systemów.</li>
<li>Minimalnym standardem jest możliwość rozliczenia działań osoby posiadającej dostęp (kto wykonał działanie i kiedy).</li>
</ol>
<p><strong>Artykuł 21</strong></p>
<ol>
<li>Każdy użytkownik lub funkcjonariusz publiczny, który stwierdzi incydent bezpieczeństwa, zgłasza go niezwłocznie Pełnomocnikowi lub Administratorowi Systemów Federalnych.</li>
<li>Pełnomocnik, a w razie jego braku Administrator Systemów Federalnych, koordynuje działania naprawcze, w tym może czasowo ograniczyć funkcjonalność systemu, jeżeli jest to konieczne dla ochrony państwa i użytkowników.</li>
<li>Po zakończeniu incydentu sporządza się krótką notę publiczną o incydencie (co się stało, jakie były skutki, jakie zastosowano środku), z wyłączeniem informacji, których ujawnienie zwiększałoby ryzyko kolejnego ataku.</li>
</ol>
<p><strong>Artykuł 22</strong></p>
<ol>
<li>Utrzymuje się kopie zapasowe danych systemów federalnych w częstotliwości adekwatnej do znaczenia danych, w szczególności dla Dziennika Praw, Forum federalnego i modułu Kongresu.</li>
<li>W razie awarii modułów Portalu federalnego, czynności niezbędne do działania państwa mogą być prowadzone na Forum federalnym jako tryb awaryjny, jeżeli inne przepisy to dopuszczają.</li>
</ol>
<p><strong>Artykuł 23</strong></p>
<ol>
<li>Zmiany istotne dla funkcjonowania państwa (w szczególności w Dzienniku Praw, module Kongresu, SZPiP oraz w mechanizmach dostępu) powinny być ogłaszane publicznie, o ile nie stoi temu na przeszkodzie bezpieczeństwo.</li>
<li>Zmiany wymagające pracy infrastrukturalnej są zgłaszane i śledzone przez SZPiP w kategorii "NUI".</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VI<br />
[NUI, interoperacyjność, archiwizacja i ślad audytowy]</strong></p>
<p><strong>Artykuł 24</strong></p>
<ol>
<li>Jeżeli systemy federalne są utrzymywane w ramach infrastruktury NUI, działania techniczne wykonuje się w praktyce we współpracy z NUI, zgodnie z Traktatem NUI.</li>
<li>II FN prowadzi komunikację techniczną w pierwszej kolejności poprzez Strażnika Systemów oraz kanały praktyczne przewidziane w SZPiP.</li>
</ol>
<p><strong>Artykuł 25</strong></p>
<ol>
<li>Archiwizacji podlegają w szczególności:
<ol>
<li>opublikowane akty w Dzienniku Praw,</li>
<li>wyniki głosowań i przebieg posiedzeń w module Kongresu,</li>
<li>komunikaty rządowe z Paska MAP.</li>
</ol>
</li>
<li>Archiwizacja powinna umożliwiać odtworzenie treści z datą publikacji.</li>
</ol>
<p><strong>Artykuł 26</strong></p>
<ol>
<li>Dla treści urzędowych prowadzi się historię zmian (kto, kiedy, co zmienił).</li>
<li>Zmiany nie mogą być nieodnotowane - jeżeli system pozwala na historię zmian, powinna ona pozostać dostępna.</li>
</ol>
<p><strong>Artykuł 27</strong></p>
<ol>
<li>Wykaz osób i instytucji w Portalu federalnym pełnią funkcję publicznej prezentacji danych wynikających z ewidencji i rejestrów prowadzonych na podstawie odrębnych przepisów.</li>
<li>Jeżeli rozbieżność między rejestrem, a wykazem zostanie stwierdzona, właściwy organ dokonuje sprostowania.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VII<br />
[Odpowiedzialność i sankcje]</strong></p>
<p><strong>Artykuł 28</strong></p>
<ol>
<li>Za publikacje społeczne i prasowe odpowiada ich autor.</li>
<li>Za publikacje urzędowe odpowiada organ, w imieniu którego dokonano publikacji, oraz osoba publikująca w zakresie dochowania należytej staranności.</li>
</ol>
<p><strong>Artykuł 29</strong></p>
<ol>
<li>Kto bez upoważnienia publikuje treść jako publikację urzędową (w szczególności w Dzienniku Praw, module Kongresu albo na Pasku MAP), dopuszcza się czynu zabronionego.</li>
<li>Taka publikacja nie wywołuje skutków urzędowych, a właściwy administrator ma obowiązek oznaczyć jaką jako nieuprawnioną oraz zabezpieczyć dowody (w tym historię zmian i logi).</li>
<li>Czyn, o którym mowa w ust. 1, jest wykroczeniem zagrożonym karą grzywny do 3 000 Ꞥ albo karą pozbawienia wolności do 7 dni.</li>
</ol>
<p><strong>Artykuł 30</strong><br />
Niezależnie od odpowiedzialności, o której mowa w art. 29, Administrator Systemów Federalnych może niezwłocznie:</p>
<ol>
<li>cofnąć dostęp do konta uprzywilejowanego,</li>
<li>zablokować możliwość publikacji w module,</li>
<li>zabezpieczyć treści i logi do czasu rozpoznania sprawy przez właściwe organy.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VIII<br />
[Delegacje i przepisy końcowe]</strong></p>
<p><strong>Artykuł 31</strong><br />
Premier, działając w imieniu Rady Ministrów, może wydać akt wykonawczy określający:</p>
<ol>
<li>minimalne standardy bezpieczeństwa kont uprzywilejowanych,</li>
<li>szczegółowy tryb nadawania i cofania uprawnień w systemach,</li>
<li>sposób archiwizacji komunikatów z Paska MAP,</li>
<li>tryb publikacji not o incydentach bezpieczeństwa.</li>
</ol>
<p><strong>Artykuł 32</strong></p>
<ol>
<li>Dotychczasowe uprawnienia administracyjne i redakcyjne zachowują ważność przez 14 dni od wejścia w życie ustawy.</li>
<li>W terminie, o którym mowa w ust. 1, należy:
<ol>
<li>potwierdzić albo cofnąć uprawnienia zgodnie z ustawą,</li>
<li>wyznaczyć Administratora Systemów Federalnych,</li>
<li>ustalić, kto posiada prawo publikacji na Pasku MAP w imieniu Rady Ministrów.</li>
</ol>
</li>
<li>Jeżeli w terminie 14 dni nie dokonano potwierdzenia uprawnień, uznaje się je za wygasłe.</li>
</ol>
<p><strong>Artykuł 33</strong><br />
Ustawa wchodzi w życie z dniem publikacji w Dzienniku Praw.</p>
<p> </p>
<p style="text-align:right">/-/ p.o Prezydenta II Federacji Nordackiej<br />
KVW-D</p>
[Przepisy ogólne]</strong></p>
<p><strong>Artykuł 1</strong></p>
<ol>
<li>Ustawa określa zasady działania federalnych systemów informatycznych II Federacji Nordackiej.</li>
<li>Celem ustawy jest:
<ol>
<li>zapewnienie ciągłości działania państwa w przestrzeni cyfrowej,</li>
<li>jasne rozdzielenie publikacji urzędowych od publikacji społecznych i prasowych,</li>
<li>określenie odpowiedzialności, uprawnień i trybu dostępu do narzędzi administracyjnych,</li>
<li>zwiększenie bezpieczeństwa i przewidywalności działania systemów.</li>
</ol>
</li>
</ol>
<p> </p>
<p><strong>Artykuł 2</strong></p>
<ol>
<li>Federalnymi systemami informatycznymi w rozumieniu ustawy są:
<ol>
<li>Forum federalne, działające w domenie "<a href="https://forum.nordata.org/" rel="">https://forum.nordata.org</a>",</li>
<li>Portal federalny, działający w domenie "<a href="https://nordata.org/" rel="external nofollow noopener" target="_blank">https://nordata.org</a>", wraz z jej modułami,</li>
<li>System Zgłaszania Projektów i Próśb (SZPiP), działający w domenie "<a href="https://forum.nordata.org/ideas/" rel="">https://forum.nordata.org/ideas/</a>".</li>
</ol>
</li>
<li>Jeżeli w ramach systemów, o których mowa w ust. 1, działają moduły lub podstrony służące wykonywaniu władzy publicznej (w szczególności Dziennik Praw oraz moduł Kongresu), przepisy ustawy stosuje się do nich w pierwszej kolejności.</li>
</ol>
<p> </p>
<p><strong>Artykuł 3</strong></p>
<ol>
<li>Przepisy ustawy interpretuje się prosto i funkcjonalnie, aby dało się je wykonać bez specjalistycznej wiedzy technicznej.</li>
<li>W sprawach nieuregulowanych ustawą stosuje się przepisy Konstytucji oraz obowiązujących ustaw i aktów wykonawczych.</li>
</ol>
<p><strong>Artykuł 4</strong><br />
Użyte w ustawie określenia oznaczają:</p>
<ol>
<li>federalny system informatyczny - system wskazany w art. 2, służący wykonywaniu zadań publicznych II Federacji Nordackiej lub prowadzeniu życia publicznego Federacji,</li>
<li>Forum federalne - część wspólnej infrastruktury Nordaty wykorzystywana jako podstawowe miejsce debaty i życia publicznego II FN,</li>
<li>Portal federalny - strona główna w domenie "nordata.org", obejmująca w szczególności aktualności, profile użytkowników, publikacje prasowe, Ptašek, Dziennik Praw, moduł Kongresu oraz wykazy osób i instytucji,</li>
<li>profil użytkownika - publiczna karta użytkownika w systemach federalnych, powiązana z kontem,</li>
<li>Ptašek - moduł krótkich wpisów na Stronie głównej,</li>
<li>Dziennik Praw - oficjalny moduł publikacji aktów prawnych i innych aktów urzędowych w rozumieniu prawa II FN,</li>
<li>moduł Kongresu - moduł strony głównej służący obsłudze posiedzeń i głosowań Kongresu oraz prezentacji składu i organów,</li>
<li>SZPiP - system zgłaszania projektów i próśb, rozdzielający co najmniej kategorie "NUI" oraz "Kongres",</li>
<li>publikacja urzędowa - treść opublikowana jako urzędowa w Dzienniku Praw, w module Kongresu, na Pasku MAP lub w innym miejscu oznaczonym jako urzędowe na podstawie ustawy,</li>
<li>Pasek MAP - pasek wiadomości w systemach federalnych oznaczony jako "Muratycka Agencja Prasowa" albo inny pasek o tożsamej funkcji informacyjnej w nagłówku strony,</li>
<li>konto uprzywilejowane - konto posiadające uprawnienia administracyjne lub redakcyjne do publikacji urzędowych albo do zarządzania systemem,</li>
<li>Strażnik Systemów - podmiot wskazany w Traktacie o Nordackiej Unii Informatycznej jako opiekun i właściciel domeny oraz hostingu w świecie realnym,</li>
<li>incydent bezpieczeństwa - zdarzenie, które narusza lub może naruszać poufność, integralność albo dostępność systemów federalnych.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ II<br />
[Opis systemów i ich funkcje]</strong></p>
<p><strong>Artykuł 5</strong></p>
<ol>
<li>Forum federalne jest głównym miejscem debaty publicznej w II Federacji Nordackiej.</li>
<li>Forum federalne służy w szczególności do:
<ol>
<li>prowadzenia debat publicznych i społecznych,</li>
<li>publikowania ogłoszeń i komunikatów w działach przeznaczonych do tego celu,</li>
<li>prowadzenia działań związanych z pracami Kongresu w zakresie przewidzianym regulaminem Kongresu, w tym jako tryb awaryjny.</li>
</ol>
</li>
<li>Elementem Forum federalnego jest Pasek MAP, którego status określa rozdział IV.</li>
</ol>
<p><strong>Artykuł 6</strong></p>
<ol>
<li>Portal federalny jest oficjalną stroną główną II Federacji Nordackiej.</li>
<li>Portal federalny obejmuje w szczególności:
<ol>
<li>aktualności i artykuły prasowe,</li>
<li>profile użytkowników,</li>
<li>moduł Ptašek,</li>
<li>Dziennik Praw,</li>
<li>moduł Kongresu,</li>
<li>wykazy osób i instytuycji,</li>
<li>inne moduły, jeżeli służą wykonywaniu zadań publicznych.</li>
</ol>
</li>
<li>Treści publikowane w Portalu federalnym mają status społeczny lub prasowy, chyba, że spełniają warunki publikacji urzędowej.</li>
</ol>
<p><strong>Artykuł 7</strong></p>
<ol>
<li>Dziennik Praw jest jedynym oficjalnym miejscem publikacji aktów prawnych II Federacji Nordackiej w formie elektronicznej.</li>
<li>Publikacja aktu w Dzienniku Praw powinna umożliwić ustalenie:
<ol>
<li>organu wydającego,</li>
<li>daty wydania,</li>
<li>osoby publikującej,</li>
<li>historii zmian.</li>
</ol>
</li>
<li>Usuwanie opublikowanych aktów z Dziennika Praw jest zabronione, z wyjątkiem przypadków oczywistego błędu technicznego, który uniemożliwia odczyt treści - z zachowaniem śladu audytowego.</li>
</ol>
<p><strong>Artykuł 8</strong></p>
<ol>
<li>Moduł Kongresu służy do prezentacji składu Kongresu, posiedzeń i głosowań oraz do obsługi czynności parlamentarnych w trybie elektronicznym.</li>
<li>Zasady pracy Kongresy oraz szczegółowy tryb procedowania projektów i głosowań określa Regulamin Kongresu.</li>
<li>W razie awarii modułu Kongresu lub braku możliwości jego użycia, stosuje się tryb awaryjny opisany w Regulaminie Kongresu i w niniejszej ustawie.</li>
</ol>
<p><strong>Artykuł 9</strong></p>
<ol>
<li>SZPiP jest oficjalnym kanałem składania projektów i próśb w sprawach:
<ol>
<li>Kongresu,</li>
<li>NUI lub infrastruktury systemów.</li>
</ol>
</li>
<li>W SZPiP utrzymuje się co najmniej dwie kategorie: "NUI" oraz "Kongres II Federacji Nordackiej".</li>
<li>Wpis w SZPiP w kategorii "Kongres II Federacji Nordackiej" traktuje się jako złożony do Kancelarii Kongresu, chyba, że Regulamin Kongresu stanowi inaczej.</li>
<li>Wpis w SZPiP w kategorii "NUI" traktuje się jako zgłoszenie techniczne dotyczące infrastruktury i systemów, przekazywane do realizacji właściwym osobom zgodnie z rozdziałem VI.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ III<br />
[Organy, role i kompetencje]</strong></p>
<p><strong>Artykuł 10</strong></p>
<ol>
<li>Za zapewnienie funkcjonowania federalnych systemów informatycznych, w zakresie spraw publicznych II FN, odpowiadają właściwe organy państwa stosownie do swoich kompetencji.</li>
<li>Rada Ministrów odpowiada w szczególności za politykę komunikacji rządowej w systemach federalnych.</li>
<li>Kongres odpowiada w szczególności za zasady obsługi czynności parlamentarnych w modułach i na forum, zgodnie z Regulaminem Kongresu.</li>
</ol>
<p><strong>Artykuł 11</strong></p>
<ol>
<li>W systemach federalnych wyróżnia się następujące funkcje:
<ol>
<li>Administrator Systemów Federalnych,</li>
<li>Administrator Modułu, w szczególności: Dziennika Praw, modułu Kongresu, Ptaška i SZPiP,</li>
<li>Moderator,</li>
<li>Redaktor publikacji urzędowych.</li>
</ol>
</li>
<li>Funkcje, o których mowa w ust. 1, nadaje się imiennie, na czas określony albo do odwołania, z obowiązkiem publicznego wskazania zakresu uprawnień co najmniej w systemie, którego dotyczą.</li>
<li>Nadanie i cofnięcie uprawnień następuje w sposób umożliwiający weryfikację (kto, kiedy, komu).</li>
</ol>
<p><strong>Artykuł 12</strong></p>
<ol>
<li>II Federacja Nordacka uznaje rolę Strażnika Systemów jako opiekuna i właściciela domeny oraz hostingu w świecie realnym w rozumieniu Traktatu NUI.</li>
<li>W sprawach dostępu do narzędzi hostingu, domen i paneli infrastrukturalnych, organy II FN oraz wyznaczeni funkcjonariusze kontaktują się ze Strażnikiem Systemów.</li>
</ol>
<p><strong>Artykuł 13</strong></p>
<ol>
<li>Rada Ministrów może powołać Pełnomocnika Rządu do spraw bezpieczeństwa i rozwoju systemów federalnych, zwanego dalej Pełnomocnikiem.</li>
<li>Pełnomocnik odpowiada za:
<ol>
<li>koordynację bezpieczeństwa systemów federalnych,</li>
<li>przygotowanie i prowadzenie reakcji na incydenty bezpieczeństwa,</li>
<li>utrzymywanie stałego kontaktu roboczego ze Strażnikiem Systemów w sprawach technicznych,</li>
<li>inicjowanie i koordynowanie zmian rozwojowych w systemach federalnych, w tym poprzez SZPiP.</li>
</ol>
</li>
<li>Pełnomocnik jest z mocy ustawy umocowany do występowania do Strażnika Systemów o przyznanie, zmianę, ograniczenie lub cofnięcie dostępu do narzędzi administracyjnych infrastruktury wykorzystywanej przez II FN.</li>
<li>Dostęp, o którym mowa w ust. 3, przyznaje się w zakresie niezbędnym do wykonywania zadań Pełnomocnika, z uwzględnieniem zasad bezpieczeństwa oraz postanowień Traktatu NUI.</li>
<li>Powołanie i odwołanie Pełnomocnika ogłasza się w sposób publiczny w systemach federalnych, a w przypadku powołania - wskazuje się minimalny zakres powierzonych mu kompetencji.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ IV<br />
[Publikacje urzędowe i prawa do publikacji]</strong></p>
<p><strong>Artykuł 14</strong></p>
<ol>
<li>W systemach federalnych występują:
<ol>
<li>publikacje urzędowe,</li>
<li>publikacje prasowe,</li>
<li>publikacje społeczne.</li>
</ol>
</li>
<li>Publikacje urzędowe wywołują skutki publiczne w ramach II FN, jeżeli ustawa lub inny akt prawa tak stanowi.</li>
<li>Publikacje prasowe i społeczne nie stanowią same w sobie aktów urzędowych, chyba że zostały wprost oznaczone jako publikacje urzędowe zgodnie z ustawą.</li>
</ol>
<p><strong>Artykuł 15</strong></p>
<ol>
<li>Publikacja aktów prawnych II FN następuje w Dzienniku Praw.</li>
<li>Uprawnienie do publikacji w Dzienniku Praw mają:
<ol>
<li>Prezydent II FN,</li>
<li>osoby pisemnie lub publicznie upoważnione przez Prezydenta do prowadzenia publikacji,</li>
<li>osoby upoważnione do publikacji aktów Kongresu przez Spikera - w zakresie aktów Kongresu, jeżeli Prezydent i Spiker tak postanowią w porozumieniu organizacyjnym,</li>
<li>Premier, Rada Ministrów II FN oraz osoby przez nią upoważnione,</li>
<li>Rządy autonomii, prowincji i dystryktów oraz osoby przez nie upoważnione.</li>
</ol>
</li>
<li>Osoba publikująca akt ma obowiązek zadbać, aby treść aktu była zgodna z treścią podpisaną lub przyjętą przez właściwy organ.</li>
</ol>
<p><strong>Artykuł 16</strong></p>
<ol>
<li>Pasek MAP w systemach federalnych stanowi oficjalny kanał publikacji krótkich komunikatów Rady Ministrów (komunikatów rządowych).</li>
<li>Prawo publikacji treści na Pasku MAP przysługuje wyłącznie Radzie Ministrów oraz osobom przez nią imiennie upoważnionym.</li>
<li>Każdy komunikat na Pasku MAP powinien umożliwiać ustalenie organu odpowiedzialnego za publikację (co najmniej poprzez wskazanie, że jest to komunikat Rady Ministrów albo wskazanie osoby delegowanej).</li>
<li>Komunikaty opublikowane na Pasku MAP podlegają archiwizacji zgodnie z rozdziałem VI.</li>
</ol>
<p><strong>Artykuł 17</strong></p>
<ol>
<li>Treści opublikowane w module Kongresu, w zakresie posiedzeń i głosowań, mają charakter urzędowy w zakresie przewidzianym Regulaminem Kongresu.</li>
<li>Uprawnienia publikacyjne w module Kongresu nadaje się w szczególności:
<ol>
<li>Spikerowi,</li>
<li>upoważnionym członkom Prezydium Kongresu,</li>
<li>osobom prowadzącym obsługę kancelaryjną Kongresu.</li>
</ol>
</li>
</ol>
<p><strong>Artykuł 18</strong></p>
<ol>
<li>Ptašek jest modułem publikacji społecznych.</li>
<li>Artykuły prasowe w Portalu federalnym są publikacjami prasowymi.</li>
<li>Wpisy w Ptašku oraz artykuły prasowe mogą zawierać informacje o działaniach organów państwa, ale nie zastępują publikacji urzędowych, jeżeli prawo wymaga publikacji urzędowej.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ V<br />
[Dostęp, bezpieczeństwo i tryb awaryjny]</strong></p>
<p><strong>Artykuł 19</strong></p>
<ol>
<li>Dostęp do funkcji administracyjnych i redakcyjnych przyznaje się według zasady minimalnych uprawnień (tyle, ile trzeba - nie więcej).</li>
<li>Konta uprzywilejowane muszą być imienne oraz zabezpieczone w sposób adekwatny do ryzyka (w szczególności poprzez dodatkowe zabezpieczenia logowania).</li>
<li>Po utracie funkcji publicznej lub odwołaniu z funkcji, uprawnienia administracyjne i redakcyjne cofa się niezwłocznie.</li>
</ol>
<p><strong>Artykuł 20</strong></p>
<ol>
<li>Dostęp do paneli administracyjnych infrastruktury (hosting/domena/serwer) może zostać przyznany wyłącznie osobom pełniącym funkcje, których zakres obejmuje bezpieczeństwo i utrzymanie systemów, w szczególności Pełnomocnikowi, Administratorowi Systemów Federalnych oraz osobom przez nich wskazanym.</li>
<li>Przyznanie dostępu, o którym mowa w ust. 1, następuje na wniosek skierowany do Strażnika Systemów.</li>
<li>Minimalnym standardem jest możliwość rozliczenia działań osoby posiadającej dostęp (kto wykonał działanie i kiedy).</li>
</ol>
<p><strong>Artykuł 21</strong></p>
<ol>
<li>Każdy użytkownik lub funkcjonariusz publiczny, który stwierdzi incydent bezpieczeństwa, zgłasza go niezwłocznie Pełnomocnikowi lub Administratorowi Systemów Federalnych.</li>
<li>Pełnomocnik, a w razie jego braku Administrator Systemów Federalnych, koordynuje działania naprawcze, w tym może czasowo ograniczyć funkcjonalność systemu, jeżeli jest to konieczne dla ochrony państwa i użytkowników.</li>
<li>Po zakończeniu incydentu sporządza się krótką notę publiczną o incydencie (co się stało, jakie były skutki, jakie zastosowano środku), z wyłączeniem informacji, których ujawnienie zwiększałoby ryzyko kolejnego ataku.</li>
</ol>
<p><strong>Artykuł 22</strong></p>
<ol>
<li>Utrzymuje się kopie zapasowe danych systemów federalnych w częstotliwości adekwatnej do znaczenia danych, w szczególności dla Dziennika Praw, Forum federalnego i modułu Kongresu.</li>
<li>W razie awarii modułów Portalu federalnego, czynności niezbędne do działania państwa mogą być prowadzone na Forum federalnym jako tryb awaryjny, jeżeli inne przepisy to dopuszczają.</li>
</ol>
<p><strong>Artykuł 23</strong></p>
<ol>
<li>Zmiany istotne dla funkcjonowania państwa (w szczególności w Dzienniku Praw, module Kongresu, SZPiP oraz w mechanizmach dostępu) powinny być ogłaszane publicznie, o ile nie stoi temu na przeszkodzie bezpieczeństwo.</li>
<li>Zmiany wymagające pracy infrastrukturalnej są zgłaszane i śledzone przez SZPiP w kategorii "NUI".</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VI<br />
[NUI, interoperacyjność, archiwizacja i ślad audytowy]</strong></p>
<p><strong>Artykuł 24</strong></p>
<ol>
<li>Jeżeli systemy federalne są utrzymywane w ramach infrastruktury NUI, działania techniczne wykonuje się w praktyce we współpracy z NUI, zgodnie z Traktatem NUI.</li>
<li>II FN prowadzi komunikację techniczną w pierwszej kolejności poprzez Strażnika Systemów oraz kanały praktyczne przewidziane w SZPiP.</li>
</ol>
<p><strong>Artykuł 25</strong></p>
<ol>
<li>Archiwizacji podlegają w szczególności:
<ol>
<li>opublikowane akty w Dzienniku Praw,</li>
<li>wyniki głosowań i przebieg posiedzeń w module Kongresu,</li>
<li>komunikaty rządowe z Paska MAP.</li>
</ol>
</li>
<li>Archiwizacja powinna umożliwiać odtworzenie treści z datą publikacji.</li>
</ol>
<p><strong>Artykuł 26</strong></p>
<ol>
<li>Dla treści urzędowych prowadzi się historię zmian (kto, kiedy, co zmienił).</li>
<li>Zmiany nie mogą być nieodnotowane - jeżeli system pozwala na historię zmian, powinna ona pozostać dostępna.</li>
</ol>
<p><strong>Artykuł 27</strong></p>
<ol>
<li>Wykaz osób i instytucji w Portalu federalnym pełnią funkcję publicznej prezentacji danych wynikających z ewidencji i rejestrów prowadzonych na podstawie odrębnych przepisów.</li>
<li>Jeżeli rozbieżność między rejestrem, a wykazem zostanie stwierdzona, właściwy organ dokonuje sprostowania.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VII<br />
[Odpowiedzialność i sankcje]</strong></p>
<p><strong>Artykuł 28</strong></p>
<ol>
<li>Za publikacje społeczne i prasowe odpowiada ich autor.</li>
<li>Za publikacje urzędowe odpowiada organ, w imieniu którego dokonano publikacji, oraz osoba publikująca w zakresie dochowania należytej staranności.</li>
</ol>
<p><strong>Artykuł 29</strong></p>
<ol>
<li>Kto bez upoważnienia publikuje treść jako publikację urzędową (w szczególności w Dzienniku Praw, module Kongresu albo na Pasku MAP), dopuszcza się czynu zabronionego.</li>
<li>Taka publikacja nie wywołuje skutków urzędowych, a właściwy administrator ma obowiązek oznaczyć jaką jako nieuprawnioną oraz zabezpieczyć dowody (w tym historię zmian i logi).</li>
<li>Czyn, o którym mowa w ust. 1, jest wykroczeniem zagrożonym karą grzywny do 3 000 Ꞥ albo karą pozbawienia wolności do 7 dni.</li>
</ol>
<p><strong>Artykuł 30</strong><br />
Niezależnie od odpowiedzialności, o której mowa w art. 29, Administrator Systemów Federalnych może niezwłocznie:</p>
<ol>
<li>cofnąć dostęp do konta uprzywilejowanego,</li>
<li>zablokować możliwość publikacji w module,</li>
<li>zabezpieczyć treści i logi do czasu rozpoznania sprawy przez właściwe organy.</li>
</ol>
<p> </p>
<p><strong>ROZDZIAŁ VIII<br />
[Delegacje i przepisy końcowe]</strong></p>
<p><strong>Artykuł 31</strong><br />
Premier, działając w imieniu Rady Ministrów, może wydać akt wykonawczy określający:</p>
<ol>
<li>minimalne standardy bezpieczeństwa kont uprzywilejowanych,</li>
<li>szczegółowy tryb nadawania i cofania uprawnień w systemach,</li>
<li>sposób archiwizacji komunikatów z Paska MAP,</li>
<li>tryb publikacji not o incydentach bezpieczeństwa.</li>
</ol>
<p><strong>Artykuł 32</strong></p>
<ol>
<li>Dotychczasowe uprawnienia administracyjne i redakcyjne zachowują ważność przez 14 dni od wejścia w życie ustawy.</li>
<li>W terminie, o którym mowa w ust. 1, należy:
<ol>
<li>potwierdzić albo cofnąć uprawnienia zgodnie z ustawą,</li>
<li>wyznaczyć Administratora Systemów Federalnych,</li>
<li>ustalić, kto posiada prawo publikacji na Pasku MAP w imieniu Rady Ministrów.</li>
</ol>
</li>
<li>Jeżeli w terminie 14 dni nie dokonano potwierdzenia uprawnień, uznaje się je za wygasłe.</li>
</ol>
<p><strong>Artykuł 33</strong><br />
Ustawa wchodzi w życie z dniem publikacji w Dzienniku Praw.</p>
<p> </p>
<p style="text-align:right">/-/ p.o Prezydenta II Federacji Nordackiej<br />
KVW-D</p>