LexistoriaDreptul la drept.

Certificate pentru semnături electronice

Azi

Legea 214/2024 · 5 articole

Articolul 14 — Registrul electronic de evidență a certificatelor calificate și necalificate

(1) Prestatorii de servicii de încredere care emit certificate au obligația de a crea și de a menține un registru electronic de evidență a certificatelor eliberate.

(2) Registrul electronic de evidență a certificatelor eliberate trebuie să cuprindă următoarele informații:

a) data și ora exactă a eliberării certificatului;

b) data și ora exactă a expirării certificatului;

c) dacă este cazul, data și ora exactă a suspendării sau revocării certificatului, precum și motivele care au condus la luarea acestei măsuri.

(3) Registrul electronic de evidență a certificatelor eliberate este public și disponibil permanent pentru consultare în regim online.

(4) La nivelul sistemelor electronice închise acreditate potrivit legislației privind protecția informațiilor clasificate, disponibilitatea consultării registrului prevăzut la alin. (1) este accesibilă în conformitate cu legislația aplicabilă protejării sistemului respectiv.

Articolul 15 — Cuprinsul certificatului

(1) Certificatul calificat pentru semnătura electronică are structura prevăzută în anexa I la Regulamentul (UE) nr. 910/2014. Certificatele calificate vor fi emise în concordanță cu standardele Institutului European de Standardizare în Telecomunicații specifice în vigoare sau cu ultimele versiuni ale acestora, după caz.

(2) Certificatul pentru semnătura electronică avansată cuprinde în mod obligatoriu următoarele:

a) indicarea faptului că certificatul a fost eliberat cu titlu de certificat pentru semnătură electronică avansată;

b) informații cu privire la cel care are sarcina probei în caz de litigiu;

c) datele de identificare ale prestatorului de servicii de încredere, precum și statul membru în care este stabilit prestatorul respectiv;

d) numele semnatarului sau pseudonimul acestuia, identificat ca atare, precum și alte atribute specifice ale semnatarului, dacă sunt relevante, în funcție de scopul pentru care este eliberat certificatul pentru semnătură electronică avansată;

e) datele de verificare a semnăturii, care corespund datelor de creare a semnăturii aflate sub controlul exclusiv al semnatarului;

f) indicarea începutului și sfârșitului perioadei de valabilitate a certificatului;

g) codul de identificare a certificatului digital pentru semnătura electronică avansată;

h) semnătura electronică avansată sau sigiliul electronic avansat al prestatorului de servicii de încredere care eliberează certificatul pentru semnătura electronică avansată;

i) dacă este cazul, limitele utilizării certificatului pentru semnătura electronică avansată sau limitele valorice ale operațiunilor pentru care acesta poate fi utilizat;

j) orice alte informații stabilite de autoritatea de reglementare și supraveghere specializată în domeniu.

(3) La solicitarea beneficiarului, prestatorul de servicii de încredere poate înscrie în certificat și alte informații decât cele prevăzute la alin. (1) și (2) , după o prealabilă verificare a exactității acestor informații.

(4) Certificatul indică în mod expres faptul că este utilizat un pseudonim, atunci când titularul se identifică printr-un pseudonim.

(5) Prestatorul de servicii de încredere poate să indice în cuprinsul unui certificat restricții ale utilizării acestuia, precum și limite ale valorii operațiunilor pentru care acesta poate fi utilizat, cu condiția ca respectivele restricții să poată fi cunoscute de către terți. Prestatorul de servicii de încredere nu este răspunzător pentru prejudiciile rezultând din utilizarea unui certificat cu încălcarea restricțiilor prevăzute în cuprinsul acestuia.

Articolul 16 — Eliberarea certificatului sau a oricărui alt instrument de creare a semnăturilor electronice calificate și necalificate

(1) Înainte de eliberarea certificatului calificat sau necalificat ori a oricărui alt instrument de creare a semnăturilor electronice pentru o persoană fizică, prestatorii de servicii de încredere au obligația de a verifica identitatea respectivei persoane.

(2) Certificatul sau instrumentul de creare a semnăturilor electronice se eliberează de către prestatorul de servicii de încredere în format digital, conform cu standardele și reglementările naționale și europene aplicabile. Prestatorul de servicii de încredere este obligat să păstreze certificatele emise, respectiv instrumentele de creare a semnăturilor electronice, pentru o perioadă de minimum 10 ani de la data încetării valabilității certificatului.

(3) Verificarea identității unei persoane în vederea eliberării unui certificat calificat, respectiv a unui certificat pentru semnătură electronică avansată se poate face prin oricare dintre următoarele modalități:

a) de către prestatorul de servicii de încredere, pe baza actului de identitate, a pașaportului sau a permisului de ședere emis de autoritățile competente, în original, al solicitantului și prin prezența fizică a solicitantului în fața unui reprezentant al prestatorului de servicii de încredere calificate, care trebuie să aibă un contract cu respectivul prestator de servicii de încredere și să fie desemnat și pregătit de acesta să efectueze activități de identificare a persoanei;

b) de către prestatorul de servicii de încredere, pe baza unui certificat calificat pentru semnătură electronică sau pentru sigiliu electronic calificat, valid la momentul identificării, emis de un prestator de servicii de încredere calificate;

c) de la distanță, utilizând mijloace de identificare electronică pentru care, înainte de eliberarea certificatului, a fost asigurată fie prezența fizică, fie prezența de la distanță, dacă nivelul de asigurare este echivalent din punctul de vedere al încrederii cu prezența fizică a persoanei fizice sau a unui reprezentant al persoanei juridice, care îndeplinesc specificațiile tehnice și procedurile pentru nivelurile de asigurare substanțial și ridicat prevăzute în Regulamentul de punere în aplicare (UE) 2015/1.502;

d) de la distanță, prin orice tehnici și mijloace de identificare electronică care asigură securitatea, certitudinea, integritatea și confidențialitatea datelor de identificare, dacă nivelul de asigurare este echivalent din punctul de vedere al încrederii cu prezența fizică a persoanei fizice sau a unui reprezentant al persoanei juridice, potrivit normelor aprobate în 90 de zile de la intrarea în vigoare a prezentei legi prin act administrativ al conducătorului autorității de reglementare și supraveghere specializate în domeniu, care se publică în Monitorul Oficial al României, Partea I. Sistemul de identificare electronică este notificat autorității de reglementare și supraveghere specializate în domeniu cu 30 de zile înainte de începerea activității, cu respectarea normelor respective;

e) prin intermediul unui terț de verificare a identității, în conformitate cu prevederile lit. a)-d) .

Articolul 17 — Revocarea, suspendarea și încetarea valabilității certificatelor

(1) Prestatorul de servicii de încredere are obligația de a suspenda certificatul în termen de 24 de ore din momentul la care a luat cunoștință despre apariția unuia dintre următoarele cazuri:

a) la cererea semnatarului, după o prealabilă verificare a identității acestuia;

b) în cazul în care o hotărâre judecătorească dispune suspendarea certificatului;

c) în cazul în care informațiile conținute în certificat nu mai corespund realității, dacă nu se impune revocarea certificatului;

d) la solicitarea justificată a autorității de reglementare și supraveghere specializate în domeniu;

e) în orice alte situații care constituie cazuri de suspendare a certificatelor eliberate, potrivit procedurilor de securitate și de certificare declarate de prestatorul de servicii de încredere în baza art. 10 alin. (2) și a Regulamentului (UE) nr. 910/2014.

(2) Prestatorul de servicii de încredere are obligația de a revoca certificatul în termen de 24 de ore din momentul la care a luat cunoștință despre apariția unuia dintre următoarele cazuri:

a) la cererea semnatarului, după o prealabilă verificare a identității acestuia;

b) la decesul semnatarului;

c) în cazul în care o hotărâre judecătorească definitivă dispune revocarea;

d) dacă se dovedește în mod neîndoielnic că certificatul a fost emis în baza unor informații eronate sau false;

e) în cazul în care informațiile esențiale conținute în certificat nu mai corespund realității;

f) atunci când a fost încălcată confidențialitatea datelor de creare a semnăturii;

g) în cazul în care certificatul a fost utilizat în mod fraudulos;

h) în orice alte situații care constituie cazuri de revocare a certificatelor eliberate, potrivit procedurilor de securitate și de certificare declarate de prestator potrivit art. 10 alin. (2) și Regulamentului (UE) nr. 910/2014;

i) în situația în care este semnalat un posibil incident de securitate, care ar putea duce la compromiterea certificatului.

(3) Prestatorul de servicii de încredere îl informează de îndată pe utilizator despre suspendarea sau revocarea certificatului, împreună cu motivele care au stat la baza deciziei sale, și îi oferă dreptul de a solicita verificarea acestei decizii.

(4) Prestatorul de servicii de certificare înscrie mențiunea de suspendare sau de revocare a certificatului în Registrul electronic de evidență a certificatelor eliberate prevăzut la art. 14 , în termen de 24 de ore de la data la care a fost adoptată decizia respectivă. Suspendarea sau revocarea devine opozabilă terților de la data înscrierii sale în registru.

(5) În măsura în care sunt aplicabile, prevederile prezentului capitol sunt valabile și în cazul semnăturilor electronice avansate care nu se bazează pe un certificat digital, ci folosesc alte tehnologii.

Articolul 18 — Recunoașterea certificatelor eliberate de prestatorii de servicii de încredere străini

(1) Certificatul calificat eliberat de către un prestator de servicii de încredere cu domiciliul sau cu sediul într-un alt stat membru al Uniunii Europene este recunoscut ca fiind echivalent din punctul de vedere al efectelor juridice cu certificatul calificat eliberat de un prestator de servicii de încredere cu domiciliul sau cu sediul în România.

(2) Prestatorii de servicii de încredere calificate, înființați într-un stat membru al Uniunii Europene și înscriși în cel puțin o listă sigură națională prevăzută la art. 22 alin. (1) din Regulamentul (UE) nr. 910/2014 pot presta servicii de încredere în România fără a fi supuși altor condiții sau proceduri de avizare.