Normele nr. 16/2004

Prezentele norme stabilesc:

a) criteriile pe baza cărora Banca Națională a României analizează tehnicile echivalente pentru garantarea autenticității semnăturii asimilate semnăturilor olografe prevăzute de

art. 23 alin. 1 din Legea nr. 58/1998

privind activitatea bancară, cu modificările și completările ulterioare, în scopul aprobării utilizării acestora;

b) procedura de obținere a aprobării Băncii Naționale a României pentru utilizarea tehnicilor menționate la lit. a) de către instituțiile de credit.

Tehnicile echivalente pentru garantarea autenticității semnăturii, aprobate în baza prezentelor norme, pot fi utilizate de instituțiile de credit, persoane juridice române, și de sucursalele din România ale instituțiilor de credit, persoane juridice străine, precum și de Banca Națională a României.

Banca Națională a României poate aproba o tehnică echivalentă de garantare a autenticității semnăturii în condițiile în care procedura de securitate care stă la baza respectivei tehnici asigură din punct de vedere tehnic un grad de siguranță adecvat.

În vederea aprobării unei tehnici echivalente de garantare a autenticității semnăturii, Banca Națională a României va lua în considerare situațiile în care se va utiliza respectiva tehnică de către instituția/instituțiile de credit, mărimea, tipul și frecvența documentelor transmise electronic utilizând respectiva tehnică, precum și procedurile de securitate alternative prevăzute pentru alte tehnici echivalente și tehnicile echivalente utilizate în general de către instituții de credit sau de către comercianți pe plan național ori internațional.

De la caz la caz, în vederea aprobării unei tehnici echivalente de garantare a autenticității semnăturii, Banca Națională a României poate avea în vedere și alte criterii și aspecte relevante.

Pentru a evalua dacă procedura de securitate menționată la art. 4 alin. (1) asigură un grad de siguranță adecvat, Banca Națională a României va avea în vedere îndeplinirea unor condiții precum:

a) existența unei politici de securitate la nivelul sistemului informatic;

b) existența protecției fizice împotriva accesului neautorizat la echipamentele centrale de procesare, stocare și de comunicații ale sistemului informatic;

c) existența unor proceduri sigure de autentificare a persoanelor autorizate din cadrul instituției de credit, înainte de accesarea de către acestea a sistemului informatic;

d) sistemul informatic trebuie să fie configurat astfel încât să impună utilizatorilor schimbarea periodică a parolelor de acces, precum și folosirea unor parole cu un grad de complexitate adecvat;

e) sistemul informatic trebuie să beneficieze de protecție antivirus;

f) transferul datelor confidențiale prin rețeaua de comunicații de date se va realiza criptat;

g) sistemul informatic trebuie să asigure înregistrarea evenimentelor legate de securitate, precum și a datelor transmise, în scopul asigurării existenței unor probe adecvate cu privire la acțiunile persoanelor autorizate;

h) informațiile legate de securitate trebuie păstrate cel puțin 3 ani de la data stocării, în conformitate cu prevederile Codului de procedură civilă, dintre care cel puțin 12 luni de la data stocării într-o formă ușor accesibilă;

i) procedura trebuie să asigure confidențialitatea, autenticitatea, integritatea, non-repudierea și disponibilitatea ulterioară a datelor transmise;

j) eventuala semnare electronică a datelor trebuie să fie precedată de un avertisment generat de sistemul informatic, care să precizeze că urmează a fi aplicată o semnătură electronică.

În plus față de condițiile menționate la alin. (1), Banca Națională a României poate avea în vedere și alte condiții de siguranță considerate relevante.

Solicitarea de aprobare a unei tehnici echivalente de garantare a autenticității semnăturii, care cade sub incidența prezentelor norme, se va înainta spre analiză Băncii Naționale a României - Direcția servicii informatice de către instituția de credit care urmează să utilizeze respectiva tehnică sau de către organizația prestatoare de servicii de compensare și/sau decontare care urmează să primească documente transmise electronic de la instituțiile de credit cărora le prestează respectivele servicii, după caz. Solicitarea de aprobare va fi însoțită de o documentație tehnică detaliată care să răspundă cerințelor prevăzute la art. 4 și 5.

În cazul în care consideră necesar, Banca Națională a României poate solicita informații suplimentare.

Banca Națională a României decide cu privire la aprobarea unei tehnici echivalente de garantare a autenticității semnăturii în termen de cel mult 60 de zile de la data primirii solicitării.

Aprobarea utilizării unei tehnici echivalente de garantare a autenticității semnăturii se dă, după caz:

a) pe bază individuală, instituției de credit solicitante;

b) global, tuturor instituțiilor de credit care beneficiază de serviciile de compensare și/sau decontare prestate de organizația specializată care a solicitat această aprobare.

Aprobarea utilizării unei tehnici echivalente de garantare a autenticității semnăturii se dă prin ordin al guvernatorului Băncii Naționale a României, emis la propunerea Direcției servicii informatice, cu avizul Direcției reglementare și autorizare, Direcției supraveghere și Direcției juridice.