- PC Magazine Romania, Februarie  2001

PROIECT

Legea semnăturii electronice

TITLUL I - DISPOZIŢII GENERALE

CAPITOLUL I - Principii generale

Art.1 Prezenta lege stabileşte regimul juridic al semnăturii electronice, al documentelor electronice şi al înscrisurilor electronice, precum şi condiţiile furnizării de servicii de certificare a semnăturilor electronice.

Art.2 Prezenta lege nu aduce atingere normelor care reglementează încheierea, validitatea şi efectele juridice ale contractelor şi ale celorlalte acte juridice sau normelor care stabilesc regimul juridic al obligaţiilor.

Art.3 Nici o dispoziţie a prezentei legi nu poate fi interpretată în sensul limitării autonomiei de voinţă şi libertăţii contractuale a părţilor.

CAPITOLUL II - Definiţii

Art.4 În înţelesul prezentei legi:
1. "Date în format electronic" sunt reprezentări ale informaţiei într-o formă convenţională adecvată creării, generării, prelucrării, trimiterii, primirii sau stocării prin mijloace electronice.
2. "Document electronic" reprezintă o colecţie de date în format electronic între care există legături logice şi funcţionale.
3. "Înscris electronic" reprezintă un document electronic care prin mijlocirea unui program informatic sau a altui procedeu similar reprezintă litere, cifre sau orice alte caractere cu semnificaţie inteligibilă, destinate a fi citite, similar unui înscris având ca suport hârtia.
4. "Semnătură electronică" reprezintă o colecţie de date în format electronic care poate fi folosită la identificarea formală a semnatarului, şi care este încorporată, ataşată sau asociată logic unui document electronic cu intenţia de a produce efecte juridice.
5. "Semnătură electronică extinsă" reprezintă acea semnătură electronică generată prin mijloace controlate exclusiv de către semnatar, care este aptă să îl identifice şi care este legată de documentul electronic la care se raportează în aşa fel încât orice modificare ulterioară a acestuia este identificabilă.
6. "Semnatar" reprezintă o persoană care foloseşte un mecanism de generare a semnăturii şi care acţionează în nume propriu sau în numele unui terţ pe care îl reprezintă.
7. "Date de generare a semnăturii" reprezintă orice date în format electronic cu caracter de unicitate, precum coduri sau chei criptografice private, care sunt folosite pentru generarea unei semnături electronice.
8. "Mecanism de generare a semnăturii" reprezintă un program informatic sau un alt procedeu similar, însoţit sau nu de echipamentul tehnic necesar, care permite prelucrarea datelor de generare a semnăturii.
9. "Mecanism securizat de generare a semnăturii" reprezintă acel mecanism de generare a semnăturii care îndeplineşte condiţiile prevăzute în Anexa III.
10. "Date de verificare a semnăturii" reprezintă orice date în format electronic cu caracter de unicitate, precum coduri sau chei criptografice publice, care sunt folosite în scopul verificării unei semnături electronice.
11. "Mecanism de verificare a semnăturii" reprezintă un program informatic sau un alt procedeu similar, însoţit sau nu de echipamentul tehnic necesar, care permite prelucrarea datelor de verificare a semnăturii.
12. "Certificat" reprezintă un înscris electronic care cuprinde atestarea legăturii ce există între o persoană şi datele de verificare a semnăturii electronice şi care confirmă identitatea acelei persoane.
13. "Certificat calificat" reprezintă un certificat care satisface condiţiile prevăzute în Anexa I şi care este eliberat de un furnizor de servicii de certificare acreditat ce satisface condiţiile prevăzute în Anexa II;
14. "Furnizor de servicii de certificare" reprezintă o persoană fizică sau juridică, română sau străină, care eliberează certificate sau prestează alte servicii legate de semnăturile electronice;
15. "Furnizor de servicii de certificare calificată" este acel furnizor de servicii de certificare care eliberează certificate calificate;
16. "Acreditare voluntară" reprezintă acea autorizare acordată, în condiţiile stabilite prin regulamentul de acreditare, de către Autoritatea de Reglementare, la cererea unui furnizor de servicii de certificare calificată, sub forma unei decizii de acreditare care prevede drepturile şi obligaţiile specifice prestării respectivelor tipuri de servicii.

TITLUL II - REGIMUL JURIDIC AL DOCUMENTULUI ELECTRONIC, AL SEMNĂTURII ELECTRONICE ŞI AL ÎNSCRISULUI ELECTRONIC

CAPITOLUL I - Regimul juridic al documentului electronic

Art.5 Documentului electronic nu i se poate nega eficacitatea juridică şi nu i se poate refuza admisibilitatea ca probă în justiţie doar din considerentul că informaţia pe care o conţine este exprimată în formă electronică.

CAPITOLUL II - Regimul juridic al semnăturii electronice

Art.6 (1) Unei semnături electronice nu i se poate nega eficacitatea juridică şi nu i se poate refuza admisibilitatea ca probă în justiţie doar din considerentul că:
- se prezintă în formă electronică, sau
- nu are la bază un certificat calificat, sau
- nu are la bază un certificat calificat eliberat de un furnizor acreditat de servicii de certificare, sau
- nu este generată prin intermediul unui mecanism securizat de generare a semnăturii.
(2) Valoarea probantă a unei semnături electronice admise ca probă se apreciază după criteriile stabilite în normele procesuale, cu limitările impuse prin articolele următoare.

Art.7 Semnătura electronică recunoscută de părţi produce aceleaşi efecte juridice ca şi o semnătură olografă.

Art.8 Semnătura electronică extinsă, bazată pe un certificat calificat şi generată cu ajutorul unui mecanism securizat de generare a semnăturii, satisface condiţiile legale ale unei semnături în raport cu un document electronic în acelaşi mod în care o semnătură olografă satisface aceste condiţii în raport cu un înscris având ca suport hârtia.

Art.9 Semnătura electronică extinsă, bazată pe un certificat calificat şi generată cu ajutorul unui mecanism securizat de generare a semnăturii, este asimilată cu semnătura olografă din punct de vedere al regimului juridic aplicabil.

Art.10 Acolo unde o prevedere legală cere ca un act juridic să fie semnat, ca o condiţie de probă sau de validitate a actului, semnătura electronică extinsă, bazată pe un certificat calificat şi generată prin intermediul unui mecanism securizat de generare a semnăturii satisface acea prevedere.

CAPITOLUL III - Regimul juridic al înscrisului electronic

Art.11 Înscrisul electronic este asimilat, din punct de vedere al regimului juridic aplicabil, cu înscrisul având ca suport hârtia.

Art.12 Înscrisul electronic care are încorporată, ataşată sau asociată logic o semnătură electronică extinsă, bazată pe un certificat calificat şi generată prin intermediul unui mecanism securizat de generare a semnăturii, este asimilat, din punct de vedere al regimului juridic aplicabil, cu înscrisul sub semnătură privată.

Art.13 Acolo unde o prevedere legală cere forma scrisă ca o condiţie de probă sau de validitate a unui act juridic, înscrisul electronic satisface acea prevedere.

Art.14 Procedura verificării de scripte este aplicabilă verificării înscrisurilor electronice, conform dispoziţiilor din Anexa IV.

TITLUL III - FURNIZAREA SERVICIILOR DE CERTIFICARE

CAPITOLUL I - Principii generale ale furnizării serviciilor de certificare

Art.15 (1) Furnizarea serviciilor de certificare de către persoanele fizice sau juridice nu este supusă nici unei autorizări prealabile şi se desfăşoară în concordanţă cu principiile concurenţei libere şi loiale, cu respectarea legilor şi a celorlalte acte normative în vigoare.
(2) Furnizarea serviciilor de certificare nu poate fi restricţionată pe motiv că furnizorul nu are domiciliul sau sediul în România.
(3) Furnizarea serviciilor de certificare pentru sectorul public sau în legătură cu acest sector poate fi supusă, prin reglementări emise de Autoritatea de Reglementare, unor condiţii suplimentare faţă de cele prevăzute în prezentul titlu. Aceste condiţii trebuie să fie obiective, transparente, proporţionale cu scopul urmărit şi nediscriminatorii.

CAPITOLUL II - Furnizarea serviciilor de certificare calificată

Art.16 (1) În scopul asigurării unui grad corespunzător de securitate a operaţiunilor şi protejării corespunzătoare a drepturilor şi intereselor legitime ale beneficiarilor de servicii de certificare, se instituie sistemul de acreditare voluntară a furnizorilor de servicii de certificare calificată.
(2) Sistemul de acreditare voluntară a furnizorilor de servicii de certificare calificată constituie ansamblul normelor care reglementează înfiinţarea, funcţionarea şi atribuţiile Autorităţii de Reglementare, condiţiile şi procedura acordării, suspendării şi retragerii deciziei de acreditare, conţinutul acestei decizii, precum şi efectele suspendării şi ale retragerii deciziei. Aceste norme sunt adoptate de organismele competente potrivit prezentei legi, cu respectarea principiilor obiectivităţii, transparenţei, proporţionalităţii şi tratamentului nediscriminatoriu.
(3) Furnizarea serviciilor de certificare calificată se poate face numai de către furnizori de servicii de certificare acreditaţi în condiţiile stabilite de Autoritatea de Reglementare prin reglementări proprii.

Art.17 Autoritatea de Reglementare asigură supervizarea activităţii furnizorilor de servicii de certificare calificată, cu domiciliul sau cu sediul pe teritoriul României, în condiţii ce sunt stabilite prin reglementări proprii.

Art.18 Autoritatea de Reglementare este competentă să determine conformitatea mecanismelor securizate de generare a semnăturii cu condiţiile prevăzute în Anexa III la prezenta lege, în condiţii ce sunt stabilite prin reglementări proprii.

Art.19 Certificatul calificat eliberat de către un furnizor de servicii de certificare cu domiciliul sau cu sediul într-un alt stat este recunoscut ca fiind echivalent din punct de vedere al efectelor juridice cu certificatul calificat eliberat de un furnizor acreditat de servicii de certificare cu domiciliul sau cu sediul în România, dacă:
a) furnizorul de servicii de certificare cu domiciliul sau sediul în alt stat a fost acreditat în cadrul regimului voluntar de acreditare, în condiţiile prevăzute în prezenta lege;
b) un furnizor acreditat de servicii de certificare cu domiciliul sau sediul în România garantează certificatul;
c) certificatul sau furnizorul de servicii de certficare este recunoscut prin aplicarea unui acord bilateral sau multilateral între România şi alte state sau organizaţii internaţionale, pe bază de reciprocitate.

Art.20 De la data admiterii României ca membru cu drepturi depline în Uniunea Europeană, certificatul calificat eliberat de către un furnizor de servicii de certificare acreditat într-un stat membru al Uniunii, conform legislaţiei acelui stat, este recunoscut ca fiind echivalent din punct de vedere al efectelor juridice cu certificatul calificat eliberat de un furnizor de servicii de certificare acreditat în România.

CAPITOLUL II - Registrul Furnizorilor de Servicii de Certificare

Art.21 La data intrării în vigoare a prezentei legi se înfiinţează la Ministerul Comunicaţiilor şi Tehnologiei Informaţiei Registrul Furnizorilor de Servicii de Certificare, care constituie evidenţa oficială a furnizorilor de servicii de certificare care au domiciliul sau sediul în România.

Art.22 (1) Înregistrarea furnizorilor de servicii de certificare se efectuează pe bază de cerere individuală, care trebuie introdusă la Ministerul Comunicaţiilor şi Tehnologiei Informaţiei cu cel puţin 30 de zile înainte de data începerii activităţii furnizorului.
(2) Conţinutul obligatoriu al cererii şi documentaţia necesară se stabilesc de către Autoritatea de Reglementare.

Art.23 (1) Registrul Furnizorilor de Servicii de Certificare este public şi se actualizează permanent.
(2) Condiţiile ţinerii Registrului, accesul efectiv la informaţiile pe care le conţine, informaţiile care pot fi oferite solicitanţilor şi modul de actualizare a Registrului se stabilesc de către Autoritatea de Reglementare.

Art.24 (1) Radierea furnizorilor de servicii de certificare se efectuează pe bază de comunicării făcute Ministerului Comunicaţiilor şi Tehnologiei Informaţiei de către furnizor cu cel puţin 30 de zile înainte de data încetării activităţii sale.
(2) Radierea se poate efectua şi din oficiu de către Minister, în situaţia în care acesta constată pe orice altă cale că furnizorul şi-a încetat activitatea. Prevederile acestui alineat nu împiedică aplicarea sancţiunii prevăzute de prezenta lege pentru cazul în care furnizorul de servicii de certificare nu efectuează comunicarea în termenul de 30 de zile.

CAPITOLUL III - Obligaţiile furnizorilor de servicii de certificare

Art.25 Furnizorii de servicii de certificare care au domiciliul sau sediul pe teritoriul României sunt obligaţi:
a) să pună la dispoziţia semnatarului mecanismele de generare şi de verificare a semnăturii electronice;
b) să nu stocheze, să nu reproducă şi să nu dezvăluie terţilor datele de generare a semnăturii, cu excepţia cazului în care semnatarul solicită aceasta;
c) să îl informeze, înainte de eliberarea certificatului, pe solicitantul acestui serviciu cu privire la tariful perceput, condiţiile exacte de utilizare a certificatului, inclusiv eventualele restricţii de utilizare, precum şi cu privire la forma în care garantează acoperirea unui eventual prejudiciu patrimonial;
d) să ţină o evidenţă a certificatelor emise, în care să se facă menţiune şi despre eventualele împrejurări care au condus la încetarea valabilităţii acestora, şi care să poată fi consultată inclusiv prin mijloace electronice de către orice persoană autorizată de semnatar;
e) să solicite înregistrarea în Registrul Furnizorilor de Servicii de Certificare în condiţiile prevăzute la Art.22 din prezenta lege;
f) să comunice Ministerului Comunicaţiilor şi Tehnologiei Informaţiei orice împrejurare care ar putea conduce la întreruperea furnizării serviciilor de certificare;
g) cu cel puţin 30 de zile înainte de încetarea activităţii, să comunice această împrejurare Ministerului Comunicaţiilor şi Tehnologiei Informaţiei, în vederea radierii din Registrul Furnizorilor de Servicii de Certificare; comunicarea va preciza în mod obligatoriu data la care furnizorul îşi va înceta activitatea, precum şi faptul că răspunderea pentru certificatele pe care le-au eliberat şi care vor mai fi valabile la data încetării activităţii este asumată de un alt furnizor de servicii de certificare, şi în ce condiţii, sau faptul că aceste certificate nu vor mai fi valabile de la data încetării activităţii furnizorului care face comunicarea;
h) cu cel puţin 30 de zile înainte de încetarea activităţii, să comunice această împrejurare tuturor titularilor certificatelor pe care le-au eliberat şi care vor mai fi valabile la data încetării activităţii; comunicarea va preciza în mod obligatoriu data la care furnizorul îşi va înceta activitatea, precum şi faptul că răspunderea pentru certificatele respective este asumată de un alt furnizor de servicii de certificare, şi în ce condiţii, sau faptul că aceste certificate nu vor mai fi valabile de la data încetării activităţii furnizorului care face comunicarea;
i) să respecte toate celelalte îndatoriri stabilite în sarcina lor prin prezenta lege sau prin reglementările emise în temeiul prezentei legi de către Autoritatea de Reglementare.

Art.26 În afara obligaţiilor prevăzute la articolul precedent, furnizorilor de servicii de certificare calificată care au domiciliul sau sediul pe teritoriul României sau care sunt acreditaţi potrivit sistemului de acreditare voluntară stabilit în condiţiile prezentei legi le revin şi următoarele obligaţii:
a) să asigure în permanenţă respectarea condiţiilor prevăzute în Anexa II la prezenta lege;
b) să precizeze în cuprinsul certificatului, dacă se solicită expres aceasta, data şi ora precisă a eliberării;
c) să constituie un fond de garanţie pe care să îl depună la o bancă de prim rang; Autoritatea de Reglementare va stabili cuantumul acestei sume prin reglementări proprii;
d) să păstreze toate informaţiile şi întrega documentaţie referitoare la fiecare certificat calificat eliberat timp de 5 ani de la data eliberării acestuia.

CAPITOLUL IV - Răspunderea furnizorilor de servicii de certificare

Art.27 Furnizorul de servicii de certificare ce eliberează certificate prezentate ca fiind calificate sau care garantează asemenea certificate este răspunzător pentru prejudiciul adus oricărei persoane care în mod rezonabil îşi întemeiază conduita pe efectele juridice ale respectivelor certificate:
a) în ceea ce priveşte exactitatea, la momentul eliberării certificatului, a tuturor informaţiilor pe care le conţine şi în ceea ce priveşte îndeplinirea condiţiilor prevăzute în Anexa I la prezenta lege;
b) în ceea ce priveşte asigurarea că, la momentul eliberării certificatului, semnatarul semnăturii identificat în cuprinsul acestuia deţinea datele de generare a semnăturii corespunzătoare datelor de verificare a semnăturii furnizate sau identificate în respectivul certificat;
c) în ceea ce priveşte asigurarea că datele de generare a semnăturii şi datele de verificare a semnăturii pot fi folosite în mod complementar, în cazul în care furnizorul de servicii de certificare le generează pe amândouă,
cu excepţia cazurilor în care furnizorul de servicii de certificare probează că, deşi a depus toată diligenţa necesară, nu a putut împiedica producerea prejudiciului, datorită intervenţiei unor împrejurări care înlătură vinovăţia sau caracterul ilicit al faptei sale.

Art.28 Furnizorul de servicii de certificare care eliberează certificate prezentate ca fiind calificate este răspunzător faţă de orice persoană, care în mod rezonabil îşi întemeiază conduita pe efectele juridice ale respectivelor certificate, pentru prejudiciul adus prin omisiunea de a înregistra revocarea certificatului, cu excepţia cazurilor în care furnizorul de servicii de certificare probează că deşi a depus toată diligenţa necesară, nu a putut împiedica producerea prejudiciului, datorită intervenţiei unor împrejurări care înlătură vinovăţia sau caracterul ilicit al faptei sale.

Art.29 (1) Răspunderea furnizorilor de servicii de certificare în situaţiile prezentate la Art.27 şi 28 este angajată în condiţiile dreptului comun al răspunderii civile contractuale sau extracontractuale.
(2) Dacă fondul de garanţie constituit în condiţiile Art.26 lit. c) din prezenta lege nu este suficient pentru acoperirea prejudiciului, furnizorul va fi ţinut să îl acopere cu toate bunurile sale prezente şi viitoare.

Art.30 (1) Furnizorul de servicii de certificare poate să indice în cuprinsul unui certificat calificat restricţii ale utilizării acestuia, precum limite ale valorii operaţiunilor sau ale duratei pentru care acesta poate fi utilizat, cu condiţia ca respectivele restricţii să poată fi recunoscute de terţi.
(2) Furnizorul de servicii de certificare nu va fi răspunzător pentru prejudiciile rezultând din utilizarea unui certificat calificat cu încălcarea restricţiilor prevăzute în cuprinsul acestuia.

CAPITOLUL V - Încetarea valabilităţii certificatelor

Art.31 Certificatele eliberate îşi încetează valabilitatea în următoarele cazuri:
a) expirarea perioadei de valabilitate, care în cazul certificatelor calificate nu poate fi mai mare de 4 ani;
b) revocarea de către semnatar, de către persoana fizică sau juridică pe care acesta o reprezintă sau de către un terţ autorizat;
c) pierderea sau degradarea suportului pe care a fost dat certificatul;
d) utilizarea fără drept de către un terţ;
e) prin hotărâre judecătorească sau decizie a unei autorităţi publice;
f) încetarea activităţii furnizorului de servicii de certificare, cu excepţia situaţiei în care un alt furnizor şi-a asumat răspunderea pentru eventualele prejudicii cauzate prin utilizarea certificatului;
g) inexactităţi grave ale datelor prezentate de semnatar în scopul eliberării certificatului.

TITLUL IV - CONTRAVENŢII ŞI SANCŢIUNI

Art.32 Constituie contravenţii dacă, potrivit legii, nu constituie infracţiuni, următoarele fapte:
a) eliberarea de certificate prezentate ca fiind calificate de către furnizori de servicii de certificare cu domiciliul sau sediul în România care nu au fost acreditaţi potrivit dispoziţiilor prezentei legi;
b) neîndeplinirea de către furnizorii de servicii de certificare a obligaţiilor prevăzute la Art.25 din prezenta lege;
c) neîndeplinirea de către furnizorii de servicii de certificare calificată a obligaţiilor prevăzute la Art.26 din prezenta lege;

[Nedefinitivat.]

Art.33 [Regimul sancţionator. Nedefinitivat.]

TITLUL V - DISPOZIŢII FINALE ŞI TRANZITORII

Art.34 (1) Autoritatea de Reglementare în sensul prezentei legi este Ministerul Comunicaţiilor şi Tehnologiei Informaţiei.
(2) Ministerul Comunicaţiilor şi Tehnologiei Informaţiei poate delega, în tot sau în parte, atribuţiile sale ca Autoritate de Reglementare în sensul prezentei legi, către o altă autoritate publică.

Art.35 Persoanele fizice sau juridice cu domiciliul sau sediul pe teritoriul României care la data intrării în vigoare a prezentei legi furnizează servicii de certificare sunt obligaţi să se conformeze condiţiilor stabilite prin legea de faţă în termen de 6 luni de la data prevăzută în acest articol.

Anexa I

Condiţii pentru certificatele calificate

Certificatele calificate trebuie să conţină:
a) indicarea faptului că certificatul este eliberat cu titlu de certificat calificat;
b) datele de identificare ale furnizorului de servicii de certificare, care trebuie să includă obligatoriu:
- numele şi domiciliul sau, în cazul persoanelor juridice, denumirea şi sediul, inclusiv statul în care furnizorul are domiciliul sau sediul;
- în cazul persoanelor juridice, numărul de înmatriculare în registrul comerţului sau în altă evidenţă oficială a persoanelor juridice, precum şi codul fiscal;
- numărul de înregistrare în Registrul Furnizorilor de Servicii de Certificare sau, pentru furnizorii de servicii de certificare cu domiciliul sau cu sediul într-un alt stat neacreditaţi în România, numărul de înregistrare într-o evidenţă oficială cu acelaşi profil din statul în care au fost acreditaţi, dacă există o asemenea evidenţă;
c) numele semnatarului sau un pseudonim, care trebuie precizat ca atare;
d) orice alt atribut specific al semnatarului, cu condiţia să fie relevant faţă de scopul în care certificatul a fost eliberat şi numai dacă semnatarul şi-a dat în prealabil consimţământul;
e) datele de verificare a semnăturii corespunzătoare datelor de generare a semnăturii aflate sub controlul semnatarului;
f) indicarea începutului şi sfârşitului perioadei de valabilitate a certificatului;
g) codul de identificare a certificatului;
h) semnătura electronică extinsă a furnizorului de servicii de certificare care eliberează certificatul;
i) restricţii ale utilizării certificatului, dacă este cazul;
j) orice alte informaţii referitoare la semnatar, dacă acesta şi-a dat consimţământul în prealabil şi în mod expres.

Anexa II

Condiţii pentru furnizorii de servicii de certificare calificată

Furnizorii de servicii de certificare care eliberează certificate calificate trebuie:
a) să demonstreze că prezintă încrederea necesară furnizării serviciilor de certificare;
b) să asigure ţinerea unei evidenţe a certificatelor la care accesul să fie imediat şi în condiţii de securitate, precum şi funcţionarea unui serviciu de revocare imediat şi în condiţii de securitate;
c) să asigure că data şi ora emiterii ori revocării certificatului poate fi determinată cu precizie;
d) să verifice, prin mijloace proprii şi în conformitate cu dispoziţiile legale în vigoare, identitatea şi, dacă este cazul, orice atribute specifice ale persoanei căreia i-a fost eliberat un certificat calificat;
e) să utilizeze personal care să posede cunoştinţele de specialitate, experienţa şi calificarea necesară pentru furnizarea serviciilor de certificare, şi, în particular, competenţă la nivel managerial, cunoştinţe specializate în tehnologia semnăturilor electronice şi o practică suficientă a procedurilor de securizare specifice; să aplice proceduri administrative şi manageriale adecvate şi conforme standardelor recunoscute în domeniu;
f) să utilizeze produse şi sisteme fiabile, care sunt protejate împotriva modificărilor şi care asigură securizarea tehnică şi criptografică a proceselor respective;
g) să ia măsurile necesare împotriva falsificării certificatelor şi, în cazurile în care furnizorul de servicii de certificare acordă datele de generare a semnăturii, să garanteze confidenţialitatea în timpul procesului de generare a datelor respective;
h) să deţină resurse financiare suficiente pentru a funcţiona în conformitate cu cerinţele specificate în prezenta lege, în special în ceea ce priveşte suportarea riscului corespunzător răspunderii pentru prejudicii;
i) să înregistreze toate informaţiile relevante cu privire la certificatele calificate, pentru o anumită perioadă de timp, în special cele necesare furnizării mijloacelor de probă în procedurile judiciare; înregistrarea poate fi făcută în format electronic;
j) să nu stocheze şi să nu reproducă datele de generare a semnăturii aparţinând persoanei căreia furnizorul de servicii de certificare îi asigură şi servicii de administrare a cheilor;
k) înainte de a se angaja într-o relaţie contractuală cu o persoană care solicită un certificat, să informeze acea persoană, prin expedierea unui înscris, inclusiv a unui înscris electronic, redactat într-un limbaj accesibil, despre modalităţile şi condiţiile de folosire a certificatului, inclusiv despre eventualele restricţii impuse utilizării acestuia, despre existenţa unui regim de autorizare voluntară şi despre căile de soluţionare a litigiilor;
l) să utilizeze sisteme securizate şi fiabile de înregistrare certificatelor, în aşa fel încât:
- doar persoanele autorizate să poată introduce şi modifica date,
- informaţia să poată fi verificată din punct de vedere al autenticităţii,
- certificatele să nu poată fi accesate decât în cazul în care semnatarul şi-a dat consimţământul şi
- orice modificare tehnică aptă să compromită aceste cerinţe să fie evidentă pentru operator.

Anexa III

Condiţii pentru mecanismele securizate de generare a semnăturii electronice

1. Mecanismele securizate de generare a semnăturii trebuie să asigure, prin mijloace tehnice şi procedurale corespunzătoare, că:
a) datele de generare a semnăturii folosite nu pot apărea practic decât o singură dată şi că va fi asigurată confidenţialitatea lor;
b) datele de generare a semnăturii folosite nu pot fi deduse şi că semnătura este protejată împotriva falsificării prin mijloacele tehnice curent utilizate;
c) datele de generare a semnăturii folosite pot fi protejate, într-un mod ce prezintă siguranţă, de către semnatar, pentru a preveni folosirea neautorizată de către un terţ.
2. Mecanismele securizate de generare a semnăturii nu trebuie să modifice documentul electronic ce trebuie semnat sau să împiedice ca acesta să fie prezentat semnatarului înainte de finalizarea procesului de semnare.

Anexa IV

[Nedefinitivată.]