O systemie Ekorejestr

Czym jest Ekorejestr?

Ekorejestr to system klasy SaaS (Software as a Service) przeznaczony do prowadzenia Publicznie Dostępnego Wykazu Danych o Dokumentach Zawierających Informacje o Środowisku i Jego Ochronie (PDWD), zgodnie z Rozporządzeniem Ministra Środowiska z dnia 22 września 2010 r. (Dz.U. Nr 186, poz. 1249).

System powstał jako odpowiedź na zakończenie działania bezpłatnej aplikacji Wykaz w serwisie Ekoportal Ministerstwa Klimatu i Środowiska z dniem 30 czerwca 2025 r. Ekorejestr jest niezależnym, komercyjnym oprogramowaniem niepowiązanym z Ministerstwem Klimatu i Środowiska ani z Ekoportalem. Ekorejestr umożliwia jednostkom samorządu terytorialnego, Regionalnym Dyrekcjom Ochrony Środowiska i innym organom administracji publicznej kontynuowanie ustawowego obowiązku prowadzenia PDWD.

Zgodność z przepisami

Technologia

Ekorejestr oparty jest na sprawdzonym stosie technologicznym: Laravel 12 (PHP 8.4+), PostgreSQL 16, Redis 7, panel administracyjny Filament 3, publiczny interfejs na Blade + Livewire 3 + Tailwind CSS.

Asystent AI wykorzystuje Google Gemini 3.5 Flash (Vertex AI, region EU: europe-west3, Frankfurt) do analizy dokumentów PDF, DOCX i skanów.

Pełnotekstowe wyszukiwanie zrealizowane w PostgreSQL z konfiguracją języka polskiego (tsvector), bez zewnętrznych serwerów wyszukiwania.

• API, przez które systemy urzędu mogą dodawać karty do wykazu (dokumentacja API, zakres ustalany indywidualnie)
• Eksport PDF i Excel dla pojedynczych kart i wyników wyszukiwania
• Alerty 14-dniowe dla niezamieszczonych kart (art. 21 ust. 4 ustawy)
• Dziennik wersji kart i audit log operacji
• Dwuskładnikowe uwierzytelnienie (2FA) dla pracowników urzędu

Bezpieczeństwo i ochrona danych

• Izolacja danych organizacji — każda JST widzi wyłącznie własne karty i dane
• Natychmiastowe usuwanie plików AI — dokument usuwany natychmiast po odpowiedzi AI, nie jest archiwizowany przez Ekorejestr
• Logi bez treści — rejestrowany wyłącznie hash SHA-256 pliku, model AI, czas przetwarzania i wynik. Żadna treść dokumentu nie jest logowana
• AI w regionie UE - Google Cloud, region europe-west3 (Frankfurt)
• HTTPS + nagłówki bezpieczeństwa — X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Content-Security-Policy
• Soft delete kart — wykreślone karty oznaczane flagą, nie kasowane fizycznie (wymagania archiwalne)