Ordinul nr. 585/2011
pentru completarea Ordinului ministrului comunicațiilor și societății informaționale nr. 489/2009 privind normele metodologice de autorizare a centrelor de date
prezumat în vigoare
Legături cu alte acte
Ce face acest act
Completează 1
- Ordinul nr. 489/2009 15 iunie 2009 privind normele metodologice de autorizare a centrelor de date
În temeiul
art. 4 alin. (1) pct. 58
și al
art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009
privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, precum și al art. 17 alin. (2) și
art. 27 alin. (1) din Legea nr. 135/2007
privind arhivarea documentelor în formă electronică,
ministrul comunicațiilor și societății informaționale emite prezentul ordin.
Articolul I
Ordinul ministrului comunicațiilor și societății informaționale nr. 489/2009
privind normele metodologice de autorizare a centrelor de date, publicat în Monitorul Oficial al României, Partea I, nr. 435 din 25 iunie 2009, se completează după cum urmează:
1. La articolul 5, după alineatul (2) se introduc două noi alineate, alineatele (3) și (4), cu următorul cuprins:
"(3) Verificările se fac atât asupra declarațiilor conținute în documentația depusă la autoritate, cât și asupra concordanței dintre sistemele, procedurile și practicile afirmate și cele existente în realitate.
(4) Auditul pentru autorizare este realizat de autoritate sau de o terță parte numită de aceasta, conform normelor europene pentru acest gen de activitate, prin parcurgerea procedurii de autorizare a centrului de date prevăzută în anexa nr. 3."
2. După anexa nr. 2 se introduce o nouă anexă, anexa nr. 3, al cărei conținut este prevăzut în anexa care face parte integrantă din prezentul ordin.
Articolul II
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Ministrul comunicațiilor și societății informaționale, Valerian Vreme București, 9 mai 2011. Nr. 585.
Anexa ─────
(Anexa nr. 3 la Ordinul nr. 489/2009 ) ───────────────────────────────────── PROCEDURA de autorizare a centrului de date
Articolul 1
Numirea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de către autoritate și în urma selecției acestuia dintre candidații calificați.
În acest scop autoritatea va face public anunțul de selecție odată cu punerea la dispoziția oricărei părți interesate, contra cost, a condițiilor de calificare. Anunțul va cuprinde inclusiv data-limită de depunere a documentației de calificare.
Articolul 2
Orice persoană juridică care a intrat în posesia condițiilor de calificare prevăzute la art. 1 alin. (2) poate participa la procesul de calificare.
Articolul 3
Autoritatea verifică documentele de calificare din partea candidaților și respectarea criteriilor stabilite.
Articolul 4
În termen de 30 de zile de la data primirii cererii pentru începerea procedurii de autorizare, autoritatea întocmește și comunică solicitantului autorizării centrului de date lista candidaților calificați.
Articolul 5
Solicitantul autorizării centrului de date selectează dintre candidații calificați auditorul care va fi numit de către autoritate pentru efectuarea auditului de autorizare.
Articolul 6
În urma selecției efectuate de către solicitantul autorizării centrului de date, autoritatea emite decizia de numire a auditorului. Numirea auditorului se face prin ordin al ministrului comunicațiilor și societății informaționale.
Articolul 7
Auditul se realizează pe cheltuiala solicitantului autorizării centrului de date.
Articolul 8
Pe perioada efectuării auditului, autoritatea poate solicita orice documente referitoare la activitatea solicitantului autorizării centrului de date și poate desemna personal propriu pentru a participa la procesul de audit.
Articolul 9
Rezultatul auditului efectuat asupra activității furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit însoțit de opinia de audit.
Autoritatea își rezervă dreptul de a respinge cererea de autorizare în urma analizei raportului de audit, precum și în cazul unei opinii de audit exprimate cu rezerve.
În cazul unor observații referitoare la raportul de audit prezentat, autoritatea are obligația comunicării acestora atât furnizorului de servicii de certificare, cât și auditorului, în termen de 5 zile de la prezentarea raportului.
Articolul 10
Pentru cazurile în care centrul de date este situat în afara țării, auditarea sistemului se face prin una din următoarele metode:
a) auditorul român va audita sistemele din străinătate;
b) auditorul român agreează auditarea sistemului din străinătate de către personal cu calificare similară din acea țară;
c) auditorul român își va baza atestatul pe documente/atestate emise în țara în care rulează sistemul și care au un grad de asigurare corespunzător.
Articolul 11
Întreaga documentație legată de procedura de autorizare este întocmită în limba română.
__________
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.