Profil zaufany ePUAP to zestaw informacji identyfikujących i opisujących podmiot lub osobę będącą użytkownikiem konta na ePUAP, który został w wiarygodny sposób potwierdzony przez organ skarbowy. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie platformy i zamieszczanie na niej informacji o adresach elektronicznych skrzynek podawczych udostępnionych przez podmioty publiczne. Podpis potwierdzony profilem zaufanym ePUAP wywołuje skutki prawne, jeżeli został utworzony lub złożony w okresie ważności tego profilu. Dane elektroniczne opatrzone podpisem potwierdzonym profilem zaufanym ePUAP są równoważne pod względem skutków prawnych dokumentowi opatrzonemu podpisem własnoręcznym, chyba że przepisy odrębne stanowią inaczej.
Profil zaufany ePUAP zawiera: imię i nazwisko, numer PESEL i identyfikator użytkownika (unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących użytkownika zarejestrowanego), identyfikator profilu zaufanego ePUAP (unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących profil zaufany ePUAP), czas jego potwierdzenia, termin ważności, określenie sposobu autoryzacji, adres poczty elektronicznej lub numer telefonu komórkowego użytkownika. Założenie konta dla użytkownika na platformie ePUAP (obejmującego profil, czyli dane opisujące użytkownika wraz z zasobami ePUAP przyporządkowanymi do tego użytkownika) wymaga podania następujących danych:
- imienia,
- nazwiska,
- adresu poczty elektronicznej, który użytkownik wskazał jako właściwy do wymiany informacji w ramach ePUAP,
- identyfikatora użytkownika (login).
W celu uwierzytelnienia użytkownik określa hasło (możliwe jest uwierzytelnienie przez zastosowanie kwalifikowanego certyfikatu zamiast hasła określonego przez użytkownika). Użytkownik zarejestrowany może usunąć swoje konto. W przypadku utraty hasła użytkownik może wnioskować, poprzez środek komunikacji wskazany w ePUAP, o przesłanie na adres poczty elektronicznej hasła tymczasowego. Po uwierzytelnieniu się za pomocą hasła tymczasowego użytkownik określa nowe hasło.
Trzeba stawić się osobiście
Użytkownik zarejestrowany (posiadający konto na profilu zaufanym ePUAP) może działać w imieniu różnych podmiotów (osób prawnych, jednostek organizacyjnych nieposiadających osobowości prawnej lub podmiotów publicznych) i zakładać dla nich konta na ePUAP, co wymaga podania nazwy podmiotu oraz jego identyfikatora. Użytkownik zarejestrowany, zakładając konto dla podmiotu, staje się jego administratorem. Wniosek o potwierdzenie profilu zaufanego ePUAP przesyła się w postaci elektronicznej. W celu potwierdzenia profilu zaufanego ePUAP osoba wnioskująca zgłasza się do wybranego przez siebie punktu potwierdzającego, którym może być np. naczelnik urzędu skarbowego lub jednostka ZUS. Tożsamość osoby wnioskującej jest potwierdzana na podstawie dowodu osobistego lub paszportu. Punkt potwierdzający drukuje wniosek o potwierdzenie profilu zaufanego, który następnie podpisuje wnioskujący. Po pozytywnej weryfikacji danych organ potwierdza profil zaufany ePUAP i odnotowuje to na wniosku wraz z podaniem czasu potwierdzenia, a następnie podpisuje profil zaufany ePUAP osoby wnioskującej podpisem elektronicznym.
Na trzy lata
Potwierdzenia, przedłużenia ważności i unieważnienia profilu zaufanego dokonuje się na ePUAP. Profil zaufany ePUAP potwierdza się na okres trzech lat i jego ważność może być przedłużona na taki sam okres. Profil zaufany ePUAP traci ważność w przypadku usunięcia konta użytkownika albo upływu okresu, na jaki został potwierdzony lub przedłużony. Profil zaufany ePUAP traci ważność, jeśli posiadacz profilu wystąpi z pisemnym wnioskiem o jego unieważnienie. Załatwia się to w punkcie potwierdzającym. Można też samodzielnie unieważnić profil.
Rozwiązania techniczne ePUAP zapewniają niezaprzeczalność:
- urzędowego poświadczenia odbioru,
- elektronicznego poświadczenia opłaty,
- oznaczania czasem,
- weryfikacji podpisu elektronicznego,
- weryfikacji zgodności dokumentu elektronicznego z jego wzorem.
Coraz więcej możliwości
Ordynacja podatkowa przewiduje, że za pomocą środków komunikacji elektronicznej ma być możliwe składanie do organu podatkowego deklaracji podatkowych i podań (żądań, wyjaśnień, odwołań, zażaleń, ponagleń, wniosków), udzielanie pełnomocnictw oraz wydawanie przez organ podatkowy interpretacji indywidualnych, wezwań, decyzji, postanowień, zawiadomień o zamiarze wszczęcia kontroli podatkowej i zaświadczeń.