Articolul 16
Art. 16 din ORDIN nr. 449 din 30 mai 2017 privind procedura de acordare, suspendare și retragere a statutului de prestator de servicii de încredere calificat în conformitate cu Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014
Prestatorii de servicii de încredere calificați trebuie să îndeplinească următoarele cerințe, în funcție de specificul serviciului calificat pe care îl prestează:
a) atunci când emite un certificat calificat pentru un serviciu de încredere, un prestator de servicii de încredere calificat verifică, prin mijloace corespunzătoare și în conformitate cu legislația națională, identitatea și, atunci când este cazul, atributele specifice ale persoanei fizice sau juridice căreia i s-a emis un certificat calificat;
b) în sensul art. 24 alin. 1 din , verificarea identității în scopul emiterii de către un prestator de servicii de încredere a unui certificat calificat se face prin identificare directă, astfel:
(i) de către prestatorul de servicii de încredere calificat;
(ii) de către o parte terță, cu respectarea legislației naționale în vigoare, aplicabilă în domeniul certificării/atestării identității;
c) datele de identificare și, atunci când este cazul, atributele specifice ale persoanelor fizice sau persoanelor juridice se verifică de către persoanele prevăzute la lit. b) a prezentului articol conform metodelor prevăzute în art. 24 alin. 1 lit. (a)-(d) din și în limitele stabilite de către legislația națională;
d) ori de câte ori intervin modificări în actele de identitate, respectiv de înregistrare în cazul persoanelor juridice, ale titularului certificatului calificat, este necesară reverificarea identității așa cum este precizat la lit. b), când titularul certificatului anunță acest lucru, conform obligației înscrise în condițiile contractuale;
e) un prestator de servicii de încredere calificat trebuie să asigure în orice moment corespondența dintre un certificat calificat emis și identitatea reală a titularului certificatului calificat respectiv;
f) dispozitivele de creare a semnăturilor electronice calificate și a sigiliilor electronice calificate folosite de prestatorii de servicii de încredere calificați și oferite titularilor certificatelor calificate pentru semnăturile electronice și pentru sigiliile calificate trebuie să fie în conformitate cu cerințele și profilele de protecție definite în anexa II la și în a Comisiei din 25 aprilie 2016 de stabilire a standardelor pentru evaluarea securității dispozitivelor de creare a semnăturilor și a sigiliilor calificate în temeiul art. 30 alin. (3) și al art. 39 alin. (2) din ;
g) prestatorul de servicii de încredere calificat trebuie să dovedească organismului de supraveghere că dispune de resursele financiare pentru acoperirea prejudiciilor pe care le-ar putea cauza cu prilejul desfășurării serviciilor de încredere calificate și trebuie să fie capabil să acopere pierderile suferite de către o persoană fizică/juridică care își întemeiază conduita pe efectele juridice ale serviciilor de încredere calificate, până la concurența echivalentului în lei al sumei de cel puțin 10.000 euro pentru fiecare risc asigurat. Riscul asigurat este pentru fiecare prejudiciu produs, chiar dacă se produc mai multe asemenea prejudicii ca urmare a neîndeplinirii de către prestator a unei obligații prevăzute de lege. Pentru fiecare serviciu de încredere calificat pe care îl prestează, prestatorul va trebui să depună o scrisoare de garanție din partea unei instituții financiar-bancare sau o poliță de asigurare la o societate de asigurări, cesionată în favoarea organismului de supraveghere, în valoare cel puțin egală cu echivalentul în lei al sumei de 500.000 euro pentru fiecare serviciu de încredere calificat prestat; scrisoarea de garanție bancară are forma prevăzută în anexa nr. 3 care face parte integrantă din prezentul ordin;
h) doar prestatorul de servicii de încredere calificat în conformitate cu are dreptul să menționeze pe site sau în documentele promoționale că este calificat, respectând cerințele de stabilire a specificațiilor referitoare la forma mărcii de încredere a UE pentru serviciile de încredere calificate;
i) atunci când emit certificate digitale, atât prestatorii de servicii de încredere care operează în conformitate cu , cât și furnizorii de servicii de certificare care operează în conformitate cu privind semnătura electronică, republicată, trebuie să informeze clienții în mod clar, fără echivoc, cu privire la tipul certificatului pe care aceștia din urmă îl achiziționează;
j) atunci când oferă servicii de marcare temporală, atât prestatorii de servicii de încredere care operează în conformitate cu , cât și furnizorii de servicii de marcare temporală care operează în conformitate cu privind marca temporală trebuie să informeze clienții în mod clar, fără echivoc, cu privire la tipul serviciului de marcare temporală pe care aceștia din urmă îl achiziționează.