Legea nr. 124/2022 privind identificarea electronică și serviciile de încredere, care a intrat în vigoare în decembrie 2022, are drept scop asigurarea funcționării la un nivel adecvat a pieței naționale în domeniul securității mijloacelor de identificare electronică și a serviciilor de încredere, precum și stabilește cadrul normativ de bază pentru utilizarea semnăturilor și sigiliilor electronice, mărcilor temporale și documentelor digitale, serviciilor de distribuție electronică înregistrate și a celor de certificare pentru autentificarea paginilor web.

Documentul prevede stabilirea de către Guvern și a procedurilor legate de organizarea și desfășurarea activității prestatorilor de servicii de încredere calificați, precum și procedura și cerințele detaliate privind modul de solicitare, acordare, suspendare și retragere a certificatului de acreditare.

Respeciv, Ministerul Economiei a elaborat proiectul Regulamentului privind activitatea prestatorilor de servicii de încredere, care a fost examinat în cadrul ședinței secretarilor generali.

Astfel, prestatorii vor fi înregistraț în Registrul de evidență a prestatorilor de servicii de încredere calificați, care se va actualiza permanent și la care accesul va fi public, prin intermediul paginii web oficiale a organul de supraveghere și control.

În vederea prestării serviciilor de încredere în conformitate cu Legea nr.124/2022, prestatorul acestora aprobă și implementează proceduri de certificare a cheilor publice și un regulament de funcționare.

Prestatorii în mod obligatoriu oferă cel puțin următoarele servicii de bază:

• certificarea cheilor publice;
• suspendarea și restabilirea valabilității certificatelor suspendate;
• revocarea certificatelor cheilor publice;
• ținerea registrului certificatelor cheilor publice, accesul la care este public prin intermediul portalului guvernamental al cetățeanului;
• fixarea timpului aplicării semnăturii electronice sau a sigiliului electronic.

Totodată, prestatorul poate furniza și alte servicii ce țin de domeniul identificării electronice și serviciilor de încredere, dar și poate delega, în baza unui acord, prestatorilor de servicii de înregistrare funcția de verificare a identității solicitantului și înregistrare a cererii de certificare a cheii publice.

Conform analizei impactului de reglementare, la momentul actual nu este posibilă desfășurarea acreditării prestatorilor de servicii de încredere din motiv că lipsește procedura detaliată și lista explicită de acte care urmează să le prezinte solicitantul avizării.  În acest sens, Regulamentul stabilește că dosarele prestatorilor de servicii de încredere, supuși procedurii de acreditare, vor conține: cererea de acreditare, garanția bancară sau polița de asigurare în sumă de 300 mii lei;  regulamentul de funcționare a prestatorului de servicii de încredere; actul ce reglementează modul de păstrare a copiilor de rezervă ale registrului certificatelor cheilor publice; ordinea de sincronizare cu timpul universal coordonat (UTC), actele referitoare la controalele efectuate de organul de supraveghere și control și alte acte.

Cu detalii suplimentare vom reveni pe parcursul promovării proiectului.