ORDIN nr. 473/2009

Având în vedere prevederile art. 36 și 37 din Legea nr. 455/2001 privind semnătura electronică, precum și ale art. 16-20 din Normele tehnice și metodologice pentru aplicarea Legii nr. 455/2001 privind semnătura electronică, aprobate prin Hotărârea Guvernului nr. 1.259/2001, cu modificările ulterioare, în temeiul art. 4 alin. (1) pct. 55 și al art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, ministrul comunicațiilor și societății informaționale emite prezentul ordin.

Articolul 1

(1) Prezentul ordin se aplică furnizorilor de servicii de certificare care doresc să își desfășoare activitatea ca furnizori acreditați și stabilește procedura privind acordarea, suspendarea și retragerea deciziei de acreditare a furnizorilor de servicii de certificare de către Ministerul Comunicațiilor și Societății Informaționale, autoritatea de reglementare și supraveghere specializată în domeniu.

(2) Prezentul ordin stabilește conținutul, durata de valabilitate și efectele suspendării sau retragerii deciziei de acreditare a furnizorilor de servicii de certificare.

Articolul 2

În înțelesul prezentului ordin, termenii de mai jos au următoarele semnificații:

a) autoritate - Ministerul Comunicațiilor și Societății Informaționale, în calitate de autoritate de reglementare și supraveghere specializată în domeniu, conform art. 25 și 26 din Legea nr. 455/2001 privind semnătura electronică;

b) acreditare - calificativul acordat de către autoritate unui furnizor de servicii de certificare, la solicitarea acestuia, în urma verificării documentației și a raportului de audit efectuat de o terță parte, în vederea stabilirii concordanței dintre sistemele, procedurile și practicile afirmate și cele existente în realitate;

c) audit - procesul de verificare a concordanței dintre sistemele, procedurile și practicile afirmate de către furnizorul de servicii de certificare care solicită acreditarea și cele existente în realitate;

d) auditor - persoana juridică numită de către autoritate pentru efectuarea auditului de acreditare, în urma evaluării îndeplinirii criteriilor de selecție;

e) registru - Registrul furnizorilor de servicii de certificare, care este constituit și actualizat de către autoritate și care are rolul de a asigura, prin efectuarea înregistrărilor prevăzute de Legea nr. 455/2001, stocarea datelor de identificare și a unor informații legate de activitatea furnizorilor de servicii de certificare, precum și informarea publicului cu privire la datele și informațiile stocate.

Articolul 3

Furnizorul de servicii de certificare care dorește să fie acreditat va înainta autorității o cerere scrisă pentru începerea procedurii de acreditare. Forma și conținutul acestei cereri sunt prevăzute în anexa nr. 1, care face parte integrantă din prezentul ordin.

Articolul 4

(1) Verificarea îndeplinirii condițiilor de acreditare se face de către un auditor numit de către autoritate în urma parcurgerii procedurii prevăzute la alin. (2)-(7).

(2) Numirea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de către autoritate și în urma selecției acestuia dintre candidații calificați.

(3) În acest scop autoritatea va face public anunțul de selecție odată cu punerea la dispoziție oricărei parți interesate, contra cost, a condițiilor de calificare. Anunțul va cuprinde inclusiv data-limită de depunere a documentației de calificare.

(4) Orice persoană juridică care a intrat în posesia condițiilor de calificare conform alin. (3) poate participa la procesul de calificare.

(5) Autoritatea verifică documentele de calificare din partea candidaților și respectarea criteriilor stabilite.

(6) În termen de 30 de zile de la data primirii cererii pentru începerea procedurii de acreditare, autoritatea întocmește și comunică furnizorului de servicii de certificare lista candidaților calificați.

(7) Furnizorul de servicii de certificare care solicită acreditarea selectează dintre candidații calificați auditorul care va fi numit de către autoritate pentru efectuarea auditului de acreditare.

Articolul 5

(1) În urma selecției efectuate de către furnizorul de servicii de certificare, autoritatea emite decizia de numire a auditorului.

(2) Numirea auditorului se face prin ordin al ministrului comunicațiilor și societății informaționale. Forma și conținutul ordinului de numire sunt prevăzute în anexa nr. 2, care face parte integrantă din prezentul ordin.

Articolul 6

Auditul se realizează pe cheltuiala furnizorului de servicii de certificare.

Articolul 7

Pe perioada efectuării auditului, autoritatea poate solicita orice documente referitoare la activitatea furnizorului de servicii de certificare care solicită acreditarea și poate desemna personal propriu pentru a participa la procesul de audit.

Articolul 8

(1) Rezultatul auditului efectuat asupra activității furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit însoțit de opinia de audit.

(2) Autoritatea își rezervă dreptul de a respinge cererea de acreditare în urma analizei raportului de audit, precum și în cazul unei opinii de audit exprimate cu rezerve.

(3) În cazul unor observații referitoare la raportul de audit prezentat, autoritatea are obligația comunicării acestora atât furnizorului de servicii de certificare, cât și auditorului, în termen de 5 zile de la prezentarea raportului.

Articolul 9

(1) În termen de 10 zile de la prezentarea opiniei de audit favorabile, autoritatea emite decizia de acreditare și înscrie în registru mențiunea privind acreditarea furnizorului de servicii de certificare.

(2) Acreditarea se face prin ordin al ministrului comunicațiilor și societății informaționale. Forma și conținutul ordinului de acreditare sunt prevăzute în anexa nr. 3, care face parte integrantă din prezentul ordin.

(3) În cazul respingerii cererii de acreditare, autoritatea va comunică furnizorului motivele respingerii.

Articolul 10

(1) Procedura de suspendare sau de retragere a deciziei de acreditare este prevăzută la art. 19 și 20 din Normele tehnice și metodologice pentru aplicarea Legii nr. 455/2001 privind semnătura electronică, aprobate prin Hotărârea Guvernului nr. 1.259/2001, cu modificările ulterioare.

(2) Suspendarea sau retragerea deciziei de acreditare se face prin ordin al ministrului comunicațiilor și societății informaționale.

(3) Pe perioada suspendării acreditării furnizorului de servicii de certificare încetează dreptul acestuia de a folosi în toate activitățile pe care le desfășoară o mențiune distinctivă care să se refere la această calitate.

(4) Semnăturile electronice extinse bazate pe certificate calificate eliberate de către furnizorul de servicii de certificare pe perioada suspendării acreditării sunt exceptate de la prevederile art. 9 alin. (2) din Legea nr. 455/2001.

(5) În cazul suspendării sau retragerii acreditării acordate furnizorului de servicii de certificare, autoritatea va face mențiunile necesare în registru.

Articolul 11

(1) La data intrării în vigoare a prezentului ordin se abrogă Decizia președintelui Autorității Naționale pentru Reglementare în Comunicații și Tehnologia Informației nr. 31/2008 privind procedura de acreditare a furnizorilor de servicii de certificare, publicată în Monitorul Oficial al României, Partea I, nr. 46 din 21 ianuarie 2008.

(2) Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

București, 9 iunie 2009.

Nr. 473.

Anexa 1

CERERE PENTRU ÎNCEPEREA PROCEDURII DE ACREDITARE Stimate Domnule Ministru, Având în vedere prevederile art. 4 alin. (1) pct. 55 din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, în temeiul dispozițiilor art. 36 din Legea nr. 455/2001 privind semnătura electronică și ale art. 16 din Normele tehnice și metodologice pentru aplicarea Legii nr. 455/2001 privind semnătura electronică, aprobate prin Hotărârea Guvernului nr. 1.259/2001, cu modificările ulterioare, vă solicităm să dispuneți începerea procedurii de acreditare a

./(numele și prenumele/denumirea solicitantului)/

, furnizor de servicii de certificare, având domiciliul/sediul în

../(adresa completă, inclusiv telefon și fax)/

, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul

, cod unic de înregistrare/cod de identificare fiscală

.., reprezentat legal prin

./(numele și prenumele)/

.., domiciliat(ă) în

. /(adresa completă, inclusiv telefon)/

., identificat(ă) prin actul de identitate

.. /(serie, număr, cod numeric personal)/

.. Semnătura reprezentantului legal și ștampila solicitantului

..

Anexa 2

ORDIN DE DESEMNARE A AUDITORULUI Având în vedere prevederile Legii nr. 455/2001 privind semnătura electronică, precum și ale Normelor tehnice și metodologice pentru aplicarea Legii nr. 455/2001 privind semnătura electronică, aprobate prin Hotărârea Guvernului nr. 1.259/2001, cu modificările ulterioare, în baza Ordinului ministrului comunicațiilor și societății informaționale nr. 473/2009 privind procedura de acordare, suspendare și retragere a deciziei de acreditare a furnizorilor de servicii de certificare, în temeiul art. 4 alin. (1) pct. 55 și al art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, având în vedere Referatul de aprobare nr.

/

. al Direcției

*1), ---------- *1) Se va menționa denumirea direcției de specialitate din cadrul Ministerului Comunicațiilor și Societății Informaționale care îndeplinește atribuțiile de punere în aplicare a Legii nr. 455/2001 privind semnătura electronică. ministrul comunicațiilor și societății informaționale emite prezentul ordin. Art. 1. -./(denumirea auditorului)/

., cu domiciliul/sediul în

, înregistrat la Oficiul Registrului Comerțului de pe lângă Tribunalul

.., cod unic de înregistrare/cod de identificare fiscală

.., este desemnat pentru a efectua auditul în vederea acreditării furnizorului de servicii de certificare

./(denumirea furnizorului)/

.. Art. 2. - /(denumirea auditorului)/

. va prezenta Ministerului Comunicațiilor și Societății Informaționale raportul de audit, însoțit de opinia de audit, efectuate în vederea acreditării furnizorului de servicii de certificare

../(denumirea furnizorului)/

.., în termen de 30 de zile de la comunicarea prezentului ordin. Art. 3. - Prezentul ordin se comunică

./(denumirea auditorului)/

...