Autoritatea de reglementare și supraveghere specializată în domeniu

Azi

Legea 214/2024 · 4 articole

Articolul 19 — Stabilirea organismului de supraveghere

(1) În aplicarea art. 17 din Regulamentul (UE) nr. 910/2014, Autoritatea pentru Digitalizarea României, denumită în continuare ADR, este desemnată organism de supraveghere în domeniul prestării serviciilor de încredere.

(2) Responsabilitatea aplicării dispozițiilor Regulamentului (UE) nr. 910/2014 și ale prezentei legi revine ADR, în calitate de autoritate de reglementare și supraveghere specializată în domeniu. Autoritatea de reglementare și supraveghere specializată în domeniu supraveghează prestatorii de servicii de încredere calificate și necalificate înființați pe teritoriul României pentru a se asigura că serviciile de încredere calificate și necalificate pe care le prestează îndeplinesc cerințele prevăzute de Regulamentul (UE) nr. 910/2014 și de prezenta lege.

(3) Prin excepție de la prevederile alin. (1) și (2) , pentru sistemele prevăzute la art. 6 alin. (2) , organismele de supraveghere în domeniul prestării serviciilor de încredere se desemnează la nivelul fiecărei autorități desemnate de securitate din cadrul instituțiilor din domeniul apărării, ordinii publice și securității naționale, în funcție de competențe.

Articolul 20 — Atribuțiile autorității de reglementare și supraveghere specializată în domeniu

(1) În calitate de autoritate de reglementare și supraveghere specializată în domeniu, ADR exercită atribuții de control prin personalul anume împuternicit în acest sens.

(2) În realizarea atribuțiilor prevăzute de prezenta lege, ADR se asigură că personalul încadrat păstrează confidențialitatea surselor și a informațiilor în legătură cu sesizările sau plângerile primite și nu dezvăluie datele de care a luat cunoștință cu ocazia exercitării atribuțiilor.

(3) În îndeplinirea rolului prevăzut la art. 19 , ADR:

a) acordă sau retrage statutul de prestator calificat de servicii de încredere, respectiv calitatea de prestator necalificat de servicii de încredere;

b) asigură că prestatorii de servicii de încredere calificate stabiliți pe teritoriul României și serviciile de încredere calificate pe care aceștia le prestează îndeplinesc cerințele stabilite de Regulamentul (UE) nr. 910/2014;

c) realizează demersuri de verificare regulată a prestatorilor de servicii de încredere calificate și necalificate și a serviciilor prestate de aceștia;

d) solicită prestatorilor de servicii de încredere să remedieze orice neîndeplinire a cerințelor prevăzute de Regulamentul (UE) nr. 910/2014 sau de prezenta lege;

e) poate, din oficiu sau la solicitarea oricărei persoane interesate, să verifice sau să dispună verificarea conformității activităților unui prestator de servicii de încredere cu dispozițiile prezentei legi sau Regulamentul (UE) nr. 910/2014;

f) cooperează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă în urma verificării se constată încălcări ale normelor de protecție a datelor cu caracter personal;

g) îndeplinește orice alte atribuții stabilite prin Regulamentul (UE) nr. 910/2014 în sarcina organismului de supraveghere;

h) aplică măsuri de remediere și sancțiuni în conformitate cu prezenta lege.

(4) Pentru realizarea atribuțiilor prevăzute de prezenta lege, ADR are dreptul:

a) să aibă acces liber, permanent, în orice loc în care se află echipamentele necesare prestării serviciilor de încredere;

b) să solicite orice document sau informație în vederea realizării controlului;

c) să verifice punerea în aplicare a oricăror proceduri de securitate sau de certificare utilizate de prestatorii de servicii de încredere;

d) să sigileze orice echipamente necesare prestării serviciilor de încredere sau să rețină orice document ce are legătură cu această activitate, pe o perioadă care nu poate depăși 15 zile, dacă această măsură se impune.

(5) ADR creează, menține și actualizează Registrul prestatorilor de servicii de încredere calificate și necalificate, care constituie evidența oficială a prestatorilor de servicii de încredere. Registrul este public, se actualizează în mod permanent și este disponibil pe pagina de internet a ADR.

(6) ADR definește și detaliază mijloacele de identificare recunoscute pentru emiterea certificatelor calificate și a certificatelor pentru semnătura electronică avansată, printre care introducerea posibilității identificării prin mijloace de identificare electronică și prin mijloace de identificare de la distanță echivalente cu prezența fizică a titularului certificatului calificat.

(7) ADR stabilește modalitățile de certificare a dispozitivelor de creare a semnăturilor electronice și a sigiliilor electronice de către organisme de certificare din România.

(8) ADR elaborează normele tehnice și metodologice de aplicare a dispozițiilor privind marca temporală electronică.

Articolul 21 — Registrul prestatorilor de servicii de încredere calificate și necalificate

(1) Registrul prestatorilor de servicii de încredere stabilit la nivel național cuprinde:

a) Registrul prestatorilor de servicii de încredere calificate, numit și Lista sigură (Trusted List);

b) Registrul prestatorilor de servicii de încredere necalificate;

c) Registrul prestatorilor de servicii de marcare temporală necalificați.

(2) În termen de 30 de zile de la intrarea în vigoare a prezentei legi, se aprobă prin decizie a președintelui ADR, care se publică în Monitorul Oficial al României, Partea I, conținutul și structura Registrului prestatorilor de servicii de încredere calificate și necalificate, în conformitate cu prevederile art. 22 din Regulamentul (UE) nr. 910/2014 și cu Decizia de punere în aplicare (UE) 2015/1.505 a Comisiei din 8 septembrie 2015 de stabilire a specificațiilor tehnice și a formatelor pentru listele sigure în temeiul art. 22 alin. (5) din Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă.

(3) Registrul constituie evidența oficială a:

a) prestatorilor de servicii de încredere calificate care au sediul în România;

b) prestatorilor de servicii de încredere necalificate care au sediul în România și care emit certificate pentru semnătura electronică avansată sau care folosesc alte tehnologii pentru crearea unei semnături electronice avansate care nu se bazează pe un certificat;

c) prestatorilor de servicii de încredere necalificate care au sediul în România, auditați, care emit certificate pentru semnătura electronică avansată;

d) prestatorilor de servicii de încredere necalificate, altele decât emiterea de certificate.

(4) Procedura de înregistrare în Registrul prestatorilor de servicii de încredere calificate și necalificate, precum și modelul cererii și documentația necesară, prin care se notifică intenția de prestare a unui serviciu de încredere, se aprobă prin ordinul prevăzut la art. 10 alin. (4) .

Articolul 22 — Activitatea de control efectuată de autoritatea de reglementare și supraveghere specializată în domeniu

(1) Dacă în urma controlului efectuat se constată nerespectarea dispozițiilor Regulamentului (UE) nr. 910/2014, ale prezentei legi ori ale reglementărilor emise de ADR, aceasta solicită prestatorului de servicii de încredere să se conformeze dispozițiilor legale, în termenul pe care îl stabilește. În aceste cazuri, autoritatea de reglementare și supraveghere specializată în domeniu poate aplica sancțiunile prevăzute la cap. VIII .

(2) În cazul în care dispune încetarea activității unui prestator de servicii de încredere care emite certificate digitale, autoritatea de reglementare și supraveghere specializată în domeniu asigură fie revocarea certificatelor emise de prestatorul de servicii de încredere, fie preluarea activității și a registrului electronic de evidență a certificatelor eliberate și revocate de către un alt prestator de servicii de încredere, cu acordul acestuia. Oricare dintre aceste măsuri este comunicată de îndată titularilor certificatelor.

(3) În cazul în care activitatea prestatorului de servicii de încredere nu este preluată de către un alt prestator, prestatorul de servicii de încredere este obligat să asigure revocarea tuturor certificatelor pe care le-a eliberat. În caz contrar, acestea sunt revocate pe cheltuiala sa de către ADR.