Răspundere și sancțiuni

a) omite să informeze ADR asupra procedurilor de securitate și de eliberare a certificatelor utilizate sau a intenției de încetare a activităților, în condițiile și cu respectarea termenelor prevăzute la art. 10 alin. (2) , prin nefurnizarea informațiilor sau prin furnizarea lor inexactă;

b) nu își îndeplinește obligația de a facilita exercitarea atribuțiilor de control de către personalul autorității de reglementare și supraveghere specializate în domeniu, anume împuternicit în acest sens;

c) realizează transferul activităților legate de certificarea semnăturilor electronice cu nerespectarea prevederilor art. 13 alin. (3) ;

d) încalcă una dintre obligațiile privitoare la păstrarea secretului informațiilor încredințate în cadrul activității profesionale sau la prelucrarea datelor cu caracter personal prevăzute la art. 11 alin. (5) și (6) .

a) nu respectă prevederile art. 11 alin. (1) , prin nefurnizarea informațiilor utilizatorilor de semnături electronice sau prin furnizarea lor inexactă;

b) nu respectă prevederile art. 11 alin. (2) , prin nefurnizarea informațiilor terților îndreptățiți sau prin furnizarea lor inexactă;

c) nu respectă întru totul dispozițiile art. 24 din Regulamentul (UE) nr. 910/2014 și alte norme din legislația europeană sau națională care privesc recunoașterea, aprobarea sau acceptarea procedurii de identificare a persoanei la distanță utilizând mijloace video;

d) emite certificate prezentate titularilor ca fiind calificate, care nu conțin mențiunile prevăzute în anexa I la Regulamentul (UE) nr. 910/2014 sau care conțin informații inexacte ori informații care sunt contrare legii, bunelor moravuri sau ordinii publice;

e) emite certificate pentru semnătură electronică calificată, respectiv certificate pentru semnătură electronică avansată, fără a verifica identitatea solicitantului în condițiile prevăzute de Regulamentul (UE) nr. 910/2014 și de prezenta lege;

f) emite certificate pentru semnătura electronică cu încălcarea dispozițiilor art. 12 alin. (1) , art. 15 alin. (1) sau ale art. 16 ;

g) emite certificate pentru semnătura electronică avansată care nu conțin mențiunile obligatorii prevăzute la art. 15 alin. (2) sau care conțin informații inexacte ori informații care sunt contrare legii, bunelor moravuri sau ordinii publice;

h) nu efectuează înregistrările în Registrul electronic de evidență a certificatelor eliberate, prevăzute la art. 14 alin. (2) , nu face ori nu menține public registrul, potrivit prevederilor art. 14 alin. (3) , sau încalcă obligația prevăzută la art. 17 alin. (4) ;

i) nu ia măsuri pentru asigurarea confidențialității în cursul procesului de generare a datelor pentru crearea semnăturilor electronice, în situația în care sunt generate astfel de date;

j) stochează, reproduce sau dezvăluie terților datele de creare a semnăturilor electronice, fără consimțământul expres al semnatarului;

k) emite certificate digitale pe dispozitive de creare a semnăturilor electronice care nu respectă cerințele prevăzute în anexa II la Regulamentul (UE) 910/2014, dacă în certificat se specifică faptul că este emis pe un astfel de dispozitiv;

l) nu suspendă sau nu revocă certificatele eliberate în termenul legal, dacă suspendarea sau revocarea este obligatorie, sau le suspendă ori le revocă fără respectarea termenelor legale ori a condițiilor prevăzute la art. 17 ;

m) nu respectă obligația de păstrare a documentației cu privire la un certificat pentru semnătură electronică calificată, respectiv un certificat pentru semnătură electronică avansată pe o perioadă de minimum 10 ani de la data încetării valabilității certificatului, potrivit art. 12 alin. (2) lit. i) și art. 16 alin. (2) ;

n) stochează certificatele într-o formă care nu respectă condițiile prevăzute la art. 12 alin. (2) lit. k) ;

o) aflându-se în unul dintre cazurile prevăzute la art. 13 alin. (1) sau (2) , omite să ia măsurile necesare pentru asigurarea conservării arhivei proprii, cu respectarea prevederilor Regulamentului (UE) 2016/679, sau nu revocă certificatele potrivit art. 13 alin. (4) sau art. 22 alin. (3) ;

p) continuă să desfășoare activități legate de emiterea certificatelor pentru semnăturile electronice în situația în care ADR a dispus suspendarea sau încetarea activității prestatorului de servicii de încredere ori nu efectuează la timp notificarea prevăzută la art. 13 alin. (1) sau (2) ;

q) desfășoară activități legate de eliberarea certificatelor pentru semnăturile electronice folosindu-se, fără a avea dreptul, de calitatea de prestator de servicii de încredere calificat;

r) împiedică exercitarea atribuțiilor de control de către organismul de supraveghere;

s) încalcă una dintre obligațiile prevăzute la art. 12 alin. (2) sau art. 16 ;

t) divulgă identitatea reală a titularului certificatului, cu încălcarea dispozițiilor art. 12 alin. (5) ;

u) nu încheie o asigurare de răspundere profesională în condițiile prevăzute la art. 12 alin. (6) ;

v) nu respectă obligația prevăzută la art. 12 alin. (8) de a se integra cu Platforma națională de interoperabilitate reglementată de Legea nr. 242/2022 sau cu altă bază de date ce are ca obiect evidența populației pentru a valida actele de identitate prezentate de cetățenii români care solicită certificate calificate;

w) nu respectă obligațiile ce îi revin potrivit art. 24 alin. (2)-(4) din Regulamentul (UE) nr. 910/2014.

a) suspendarea activității prestatorului de servicii de încredere, în cazul încălcării dispozițiilor art. 22 alin. (1) ;

b) încetarea activității prestatorului de servicii de încredere și radierea acestuia din Registrul prestatorilor de servicii de încredere.

a) exactitatea, în momentul eliberării certificatului, a tuturor informațiilor pe care le conține;

b) asigurarea că, în momentul eliberării certificatului, semnatarul identificat în cuprinsul acestuia deținea datele de creare a semnăturii electronice corespunzătoare datelor de verificare a semnăturii electronice menționate în respectivul certificat;

c) asigurarea că datele de creare a semnăturii electronice corespund datelor de verificare a semnăturii electronice, în cazul în care prestatorul de servicii de încredere le generează pe ambele;

d) suspendarea sau revocarea certificatului, în cazurile și cu respectarea condițiilor prevăzute la art. 17 ;

e) îndeplinirea obligațiilor prevăzute la art. 11 și 12 , cu excepția cazurilor în care prestatorul de servicii de încredere demonstrează că, deși a depus diligența necesară, nu a putut împiedica producerea prejudiciului.