Decizia nr. 31/2008

Prezenta decizie se aplică furnizorilor de servicii de certificare care doresc să își desfășoare activitatea ca furnizori acreditați și stabilește procedura privind acordarea, suspendarea și retragerea deciziei de acreditare a furnizorilor de servicii de certificare de către Autoritatea Națională pentru Reglementare în Comunicații și Tehnologia Informației, autoritatea de reglementare și supraveghere specializată în domeniu.

Prezenta decizie stabilește conținutul, durata de valabilitate și efectele suspendării sau retragerii deciziei de acreditare a furnizorilor de servicii de certificare.

Verificarea îndeplinirii condițiilor de acreditare se face de către un auditor desemnat de ANRCTI, în urma parcurgerii procedurii prevăzute la alin. (2)-(6).

Desemnarea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de ANRCTI și în urma selecției acestuia dintre candidații calificați.

În acest scop, ANRCTI va face public anunțul de selecție odată cu punerea la dispoziția oricărei părți interesate, contra cost, a condițiilor de calificare. Anunțul va cuprinde inclusiv data-limită de depunere a documentației de calificare.

Orice persoană care a intrat în posesia condițiilor de calificare conform alin. (3) poate participa la procesul de calificare.

După primirea documentelor de calificare din partea candidaților, ANRCTI verifică respectarea criteriilor stabilite și întocmește și comunică furnizorului lista candidaților calificați.

Furnizorul de servicii de certificare care solicită acreditarea selectează dintre candidații calificați auditorul care va fi desemnat de ANRCTI pentru efectuarea auditului de acreditare.

Rezultatul auditului efectuat asupra activității furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit, însoțit de opinia de audit.

ANRCTI își rezervă dreptul de a respinge cererea de acreditare în urma analizei raportului de audit, precum și în cazul unei opinii de audit exprimate cu rezerve.

În cazul unor observații referitoare la raportul de audit prezentat, ANRCTI are obligația comunicării acestora atât furnizorului de servicii de certificare, cât și auditorului, în termen de 5 zile de la prezentarea raportului.

În termen de 10 zile de la prezentarea opiniei de audit favorabile, ANRCTI emite decizia de acreditare și înscrie în registru mențiunea privind acreditarea furnizorului de servicii de certificare.

În cazul respingerii cererii de acreditare, ANRCTI va comunică furnizorului de servicii de certificare motivele respingerii.

Forma și conținutul deciziei de acreditare sunt prevăzute în anexa nr. 3 la prezenta decizie.

Procedura de suspendare sau de retragere a deciziei de acreditare este prevăzută la art. 19 și 20 din Normele tehnice și metodologice pentru aplicarea

Legii nr. 455/2001

privind semnătura electronică, aprobate prin

Hotărârea Guvernului nr. 1.259/2001 , cu modificările ulterioare.

Suspendarea sau retragerea deciziei de acreditare se face prin decizie a președintelui ANRCTI.

Pe perioada suspendării acreditării furnizorului de servicii de certificare încetează dreptul acestuia de a folosi în toate activitățile pe care le desfășoară o mențiune distinctivă care să se refere la această calitate.

Semnăturile electronice extinse bazate pe certificate calificate eliberate de către furnizor pe perioada suspendării acreditării sunt exceptate de la prevederile

art. 9 alin. (2) din Legea nr. 455/2001 .

În cazul suspendării sau retragerii acreditării acordate furnizorului de servicii de certificare, ANRCTI va face mențiunile necesare în registru.

Prezenta decizie se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la 3 zile de la data publicării.

La data intrării în vigoare a prezentei decizii,

Ordinul ministrului comunicațiilor și tehnologiei informației nr. 54/2005

privind procedura acordării, suspendării și retragerii deciziei de acreditare a furnizorilor de servicii de certificare, publicat în Monitorul Oficial al României, Partea I, nr. 209 din 11 martie 2005, se abrogă.