Procedura din 29 ianuarie 2026

Articolul 1

Articolul 2

Articolul 3

Controlul efectuat de ADR are următoarele obiective:

a)

monitorizează conformitatea activităților prestatorilor cu cerințele și obligațiile prevăzute de

Legea nr. 214/2024

și de Regulamentul (UE) nr. 910/2014, cu modificările și completările ulterioare;

b)

monitorizează și analizează modul de organizare și desfășurare a serviciilor de încredere;

c)

poate, din oficiu sau la solicitarea oricărei persoane interesate sau în cadrul controalelor periodice, să verifice sau să dispună verificarea conformității activităților unui prestator de servicii de încredere, precum și concordanța dintre informațiile cuprinse în documentația depusă și modul de desfășurare a activității prestatorului.

Articolul 4

În realizarea atribuțiilor de supraveghere și control, ADR:

a)

cooperează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă în urma verificării se constată încălcări ale normelor de protecție a datelor cu caracter personal;

b)

îndeplinește orice alte atribuții stabilite prin Regulamentul (UE) nr. 910/2014, cu modificările și completările ulterioare, și prin

Legea nr. 214/2024 ;

c)

dispune măsuri de remediere și sancțiuni, în conformitate cu legislația în vigoare.

Articolul 5

ADR poate, cu notificare prealabilă sau fără notificare, atunci când există indicii rezonabile privind nerespectarea legislației sau în urma raportării unor incidente de securitate:

a)

să efectueze controale sau să solicite unui organism de evaluare a conformității să efectueze o evaluare a conformității privind prestatorii de servicii de încredere calificate, pe cheltuiala prestatorilor de servicii de încredere respectivi, pentru a confirma că aceștia și serviciile de încredere calificate pe care le prestează îndeplinesc cerințele prevăzute de legislația în vigoare;

b)

să efectueze controale la prestatorii de servicii de încredere necalificate. În măsura în care rezultă în urma unui astfel de control necesitatea unui nou raport de audit pentru a confirma că serviciile prestate continuă să îndeplinească cerințele prevăzute de legislația în vigoare, ADR poate solicita prezentarea unui astfel de raport de audit emis de către un auditor înscris în Lista auditorilor de securitate cibernetică valabil atestați (LASC) din cadrul Directoratului Național de Securitate Cibernetică. Această prevedere nu se aplică operatorilor din

anexa nr. 3 la ordin .

Articolul 6

În exercitarea atribuțiilor de serviciu, personalul cu atribuții de supraveghere și control are dreptul:

a)

să aibă acces fizic și logic, conform competențelor stabilite prin acte normative, în toate spațiile unde își desfășoară activitatea prestatorul de servicii de încredere;

b)

să solicite reprezentantului prestatorului de servicii de încredere orice documente sau materiale care conțin date relevante în legătură cu obiectul controlului și să ceară să i se pună la dispoziție copii ale acestora în format electronic, pentru fundamentarea constatărilor și măsurilor dispuse. Documentele vor fi puse la dispoziție sub formă de copii în format electronic, într-un termen rezonabil, precizat în raportul întocmit în urma controlului;

c)

să beneficieze periodic de programe de pregătire/instruire profesională specifice, raportate la legislația aflată în aria de competență.

Articolul 7

În exercitarea atribuțiilor de serviciu, personalul cu atribuții de supraveghere și control este obligat:

a)

să obțină date despre punctele de lucru utilizate de prestatorul de servicii de încredere, consultând Oficiul Național al Registrului Comerțului sau alte baze de date oficiale;

b)

să prezinte reprezentantului prestatorului de servicii de încredere controlat, la începerea acțiunii de supraveghere și control, ordinul de serviciu/delegația/decizia și legitimația care confirmă calitatea și statutul;

c)

să solicite prezentarea registrului unic de control, conform prevederilor

Legii nr. 252/2003

privind registrul unic de control, și să asigure completarea acestuia;

d)

să comunice reprezentantului prestatorului de servicii de încredere că documentele, materialele și alte înscrisuri obținute în timpul controlului își păstrează caracterul de confidențialitate;

e)

să își fundamenteze constatările, concluziile și măsurile pe baza documentelor, informațiilor și datelor provenite de la reprezentanții prestatorului de servicii de încredere și a celor rezultate din analiza directă, precum și alte date și informații verificabile.