Referință individuală · versiune 8 iulie 2024
Articolul 20 - Atribuțiile autorității de reglementare și supraveghere specializată în domeniu
LEGE nr. 214 din 5 iulie 2024 - privind utilizarea semnăturii electronice, a mărcii temporale și prestarea serviciilor de încredere bazate pe acestea
Articolul 20Atribuțiile autorității de reglementare și supraveghere specializată în domeniu
(1)
În calitate de autoritate de reglementare și supraveghere specializată în domeniu, ADR exercită atribuții de control prin personalul anume împuternicit în acest sens.
(2)
În realizarea atribuțiilor prevăzute de prezenta lege, ADR se asigură că personalul încadrat păstrează confidențialitatea surselor și a informațiilor în legătură cu sesizările sau plângerile primite și nu dezvăluie datele de care a luat cunoștință cu ocazia exercitării atribuțiilor.
(3)
În îndeplinirea rolului prevăzut la art. 19, ADR:
a)
acordă sau retrage statutul de prestator calificat de servicii de încredere, respectiv calitatea de prestator necalificat de servicii de încredere;
b)
asigură că prestatorii de servicii de încredere calificate stabiliți pe teritoriul României și serviciile de încredere calificate pe care aceștia le prestează îndeplinesc cerințele stabilite de Regulamentul (UE) nr. 910/2014;
c)
realizează demersuri de verificare regulată a prestatorilor de servicii de încredere calificate și necalificate și a serviciilor prestate de aceștia;
d)
solicită prestatorilor de servicii de încredere să remedieze orice neîndeplinire a cerințelor prevăzute de Regulamentul (UE) nr. 910/2014 sau de prezenta lege;
e)
poate, din oficiu sau la solicitarea oricărei persoane interesate, să verifice sau să dispună verificarea conformității activităților unui prestator de servicii de încredere cu dispozițiile prezentei legi sau Regulamentul (UE) nr. 910/2014;
f)
cooperează cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă în urma verificării se constată încălcări ale normelor de protecție a datelor cu caracter personal;
g)
îndeplinește orice alte atribuții stabilite prin Regulamentul (UE) nr. 910/2014 în sarcina organismului de supraveghere;
h)
aplică măsuri de remediere și sancțiuni în conformitate cu prezenta lege.
(4)
Pentru realizarea atribuțiilor prevăzute de prezenta lege, ADR are dreptul:
a)
să aibă acces liber, permanent, în orice loc în care se află echipamentele necesare prestării serviciilor de încredere;
b)
să solicite orice document sau informație în vederea realizării controlului;
c)
să verifice punerea în aplicare a oricăror proceduri de securitate sau de certificare utilizate de prestatorii de servicii de încredere;
d)
să sigileze orice echipamente necesare prestării serviciilor de încredere sau să rețină orice document ce are legătură cu această activitate, pe o perioadă care nu poate depăși 15 zile, dacă această măsură se impune.
(5)
ADR creează, menține și actualizează Registrul prestatorilor de servicii de încredere calificate și necalificate, care constituie evidența oficială a prestatorilor de servicii de încredere. Registrul este public, se actualizează în mod permanent și este disponibil pe pagina de internet a ADR.
(6)
ADR definește și detaliază mijloacele de identificare recunoscute pentru emiterea certificatelor calificate și a certificatelor pentru semnătura electronică avansată, printre care introducerea posibilității identificării prin mijloace de identificare electronică și prin mijloace de identificare de la distanță echivalente cu prezența fizică a titularului certificatului calificat.
(7)
ADR stabilește modalitățile de certificare a dispozitivelor de creare a semnăturilor electronice și a sigiliilor electronice de către organisme de certificare din România.
(8)
ADR elaborează normele tehnice și metodologice de aplicare a dispozițiilor privind marca temporală electronică.