NORMĂ nr. 0/2026

Notă

Aprobate prin ORDINUL nr. 102 din 29 ianuarie 2026, publicat în Monitorul Oficial al României, Partea I, nr. 81 din 2 februarie 2026.

Capitolul I – Scopul, obiectul, domeniul de aplicare și cadrul legal

Articolul 1

Prezentele norme reglementează etapele și condițiile de aprobare, de către Autoritatea pentru Digitalizarea României (ADR), a mecanismelor de validare prevăzute la art. 5 alin. (2) din Legea nr. 214/2024 privind utilizarea semnăturii electronice, a mărcii temporale și prestarea serviciilor de încredere bazate pe acestea, referitoare la verificarea validității semnăturilor electronice avansate și simple, precum și a sigiliilor electronice avansate, atunci când acestea sunt contestate sau nerecunoscute.

Articolul 2

(1) Normele se aplică persoanelor juridice care dezvoltă, furnizează sau utilizează mecanisme de validare a semnăturilor electronice avansate ori simple și care doresc să obțină o aprobare oficială din partea ADR.

(2) Prezentul cadru normativ completează dispozițiile Regulamentului (UE) nr. 910/2014 și ale Legii nr. 214/2024 în ceea ce privește validarea semnăturilor electronice.

Articolul 3

Cadrul legal al procedurii îl constituie:

a) Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE, cu modificările și completările ulterioare, denumit în continuare Regulamentul (UE) nr. 910/2014;

b) Legea nr. 214/2024 privind utilizarea semnăturii electronice, a mărcii temporale și prestarea serviciilor de încredere bazate pe acestea, denumită în continuare Legea nr. 214/2024;

c) Hotărârea Guvernului nr. 189/2025 privind organizarea și funcționarea Ministerului Economiei, Digitalizării, Antreprenoriatului și Turismului;

d) Hotărârea Guvernului nr. 89/2020 privind organizarea și funcționarea Autorității pentru Digitalizarea României, cu modificările și completările ulterioare.

Capitolul II – Competențele Autorității pentru Digitalizarea României

Articolul 4

În exercitarea atribuțiilor prevăzute de art. 5 alin. (2) din Legea nr. 214/2024, ADR:

a) primește și analizează cererile privind aprobarea mecanismelor de validare;

b) verifică documentația;

c) decide aprobarea, respingerea sau solicitarea de completări.

Capitolul III – Procedura de aprobare

Articolul 5

(1) Prestatorii care solicită aprobarea unui mecanism de validare transmit către ADR o cerere scrisă, însoțită de documentația tehnică.

(2) Documentația tehnică trebuie să includă, cel puțin:

a) criterii/standarde de validare conforme cu standardele ETSI sau alte standarde recunoscute pentru semnăturile electronice avansate; această listă va include cel puțin cerințele de validare aplicabile din standardul ETSI TS 119 101 V1.1.1 (2016-03) Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation sau versiunile ulterioare;

b) descrierea în detaliu a metodei de validare;

c) ghidul de validare a serviciului de încredere, cu precizarea atributelor verificate;

d) raportul de audit întocmit de un auditor IT din lista auditorilor IT gestionată de ADR și publicată pe site-ul ADR.

Articolul 6

(1) ADR analizează cererea și documentația în termen de 30 de zile.

(2) Dacă documentația este incompletă, ADR poate solicita informații suplimentare, termenul de analiză fiind suspendat până la primirea completărilor.

(3) După finalizarea analizei, ADR emite un document de aprobare, care se publică pe site-ul oficial al ADR, la secțiunea dedicată.

Capitolul IV – Dispoziții finale

Articolul 7

ADR publică metodele de validare și ghidurile aferente acestora pe site-ul său, într-o listă special creată în acest sens.