Referință individuală · versiune 8 iulie 2024
Articolul 11 - Prestarea serviciilor de încredere
LEGE nr. 214 din 5 iulie 2024 - privind utilizarea semnăturii electronice, a mărcii temporale și prestarea serviciilor de încredere bazate pe acestea
Articolul 11Prestarea serviciilor de încredere
(1)
Prestatorii de servicii de încredere asigură accesul utilizatorilor la toate informațiile necesare utilizării corecte și în condiții de siguranță a serviciilor oferite, inclusiv prin publicarea pe propria pagină de internet a ofertei de servicii, a tipurilor de servicii de încredere pe care le furnizează, a tipurilor de semnătură electronică pe care le oferă și a efectelor juridice ale fiecăreia dintre acestea, precum și a modului și restricțiilor de utilizare.
(2)
Prestatorul de servicii de încredere va aduce la cunoștința oricărui terț, care dorește să verifice o semnătură electronică creată cu un certificat emis de prestator ori un sigiliu electronic, modalitatea prin care terțul poate verifica semnătura electronică și certificatul utilizat pentru crearea ei ori, după caz, sigiliul electronic. La cererea terțului, prestatorul de servicii este obligat să verifice autenticitatea semnăturii electronice efectuate în baza serviciilor prestate de el și să comunice terțului în termen de 30 de zile gradul de încredere al mijloacelor de identificare electronică utilizate pentru emiterea semnăturii, dacă este cazul.
(3)
Informațiile prevăzute la alin. (1) conțin cel puțin următoarele elemente în cazul prestatorilor de servicii de încredere care emit certificate:
a)
procedura ce trebuie urmată în scopul creării și verificării semnăturii electronice;
b)
tarifele percepute, după caz;
c)
modalitățile, condițiile și limitele utilizării certificatelor;
d)
obligațiile legale ale titularului certificatului și ale prestatorului de servicii de încredere;
e)
condițiile contractuale de eliberare a certificatului, cu menționarea expresă a eventualelor limitări ale răspunderii prestatorului de servicii de încredere;
f)
condițiile și cazurile în care valabilitatea certificatului poate fi revocată;
g)
căile de soluționare a litigiilor;
h)
orice alte informații stabilite de autoritatea de reglementare și supraveghere specializată în domeniu.
(4)
În urma încheierii contractului cu beneficiarul serviciului de încredere, prestatorul de servicii de încredere care emite certificate transmite titularului certificatul, prin canale adecvate din punctul de vedere al securității datelor în tranzit. În urma acceptării certificatului de către titular, prestatorul înscrie certificatul în propriul registru electronic de evidență a certificatelor, potrivit art. 14.
(5)
Prestatorii de servicii de încredere sunt obligați să păstreze secretul informațiilor încredințate în cadrul activității lor profesionale, cu excepția celor în legătură cu care titularul certificatului acceptă să fie publicate sau comunicate terților și a celor solicitate de autoritățile competente, potrivit legii. Prestatorii de servicii de încredere răspund pentru îndeplinirea acestei obligații de către personalul angajat sau de către terții cu care colaborează pentru prestarea serviciilor de încredere.
(6)
Prestatorii de servicii de încredere colectează date cu caracter personal de la persoana care solicită un certificat și prelucrează aceste date cu respectarea principiilor prevăzute la art. 5 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).