In temeiul prevederilor art. 8 alin. (1), (3) si (5) si ale art. 6 alin. (3) pct. 3 din Ordonanta de urgenta a Guvernului nr. 106/2008 privind infiintarea Autoritatii Nationale pentru Comunicatii, precum si ale art. 9 alin. (3) si ale art. 14 din Legea nr. 451/2004 privind marca temporala, presedintele Autoritatii Nationale pentru Comunicatii emite prezenta decizie.
Capitolul I – Dispozitii generale
Art. 1
(1) Prezentele norme tehnice si metodologice se aplica activitatii de marcare temporala si stabilesc procedura de notificare a Autoritatii Nationale pentru Comunicatii in vederea inceperii furnizarii serviciilor de marcare temporala, procedurile de generare si verificare a marcilor temporale, precum si conditiile de creare si mentinere a registrului electronic de evidenta a furnizorilor de servicii de marcare temporala.
(2) Orice persoana fizica sau juridica poate beneficia de servicii de marcare temporala in conditiile Legii nr. 451/2004 privind marca temporala si ale prezentei decizii.
Art. 2
In intelesul prezentei decizii, urmatorii termeni se definesc astfel:
a) ANC – Autoritatea Nationala pentru Comunicatii;
b) serviciu de marcare temporala – serviciul prin care unor date in forma electronica li se asociaza, printr-un mecanism de incredere, o marca temporala;
c) furnizor de servicii de marcare temporala (furnizor) – orice persoana, fizica sau juridica, care ofera servicii de marcare temporala in conformitate cu prevederile Legii nr. 451/2004 si ale prezentei decizii;
d) utilizator – orice persoana, fizica sau juridica, care, in baza unui contract incheiat cu un furnizor, beneficiaza de servicii de marcare temporala;
e) cheie privata – codul digital, cu caracter de unicitate, generat printr-un dispozitiv hardware si/sau software specializat;
f) cheie publica – codul digital, pereche a cheii private, necesar verificarii marcii temporale;
g) date de verificare a marcii temporale – date in forma electronica, cum ar fi coduri sau chei publice, utilizate in scopul verificarii unei marci temporale;
h) dispozitiv criptografic securizat – un dispozitiv hardware cu un inalt grad de fiabilitate, protejat impotriva modificarilor si a utilizarii neautorizate, care asigura un grad inalt de securitate a operatiilor criptografice in conformitate cu cerintele Legii nr. 455/2001 privind semnatura electronica;
i) politica de marcare temporala – regulile si principiile generale aplicate de furnizor in procesul de emitere si administrare a marcilor temporale;
j) functie hash-code – algoritmul aplicat asupra unui document electronic, care creeaza o amprenta unica a acelui document;
k) SHA – Algoritm Securizat de Hash-code (Secure Hash Algorithm);
l) RFC -documentele care au fost supuse analizei publice in cadrul unui proces coordonat de Grupul de lucru pentru ingineria internetului;
m) extensie de tip critic pentru marcare temporala – extensia unui certificat digital care trebuie procesata in mod obligatoriu de aplicatia care il utilizeaza, limitând folosirea cheii private asociate certificatului exclusiv la aplicarea semnaturii digitale din cadrul unei marci temporale.
Capitolul II – Autoritatea de reglementare si supraveghere
Art. 3
In conformitate cu dispozitiile art. 6 alin. (3) pct. 3 din Ordonanta de urgenta a Guvernului nr. 106/2008 privind infiintarea Autoritatii Nationale pentru Comunicatii, ANC exercita atributiile care revin autoritatii de reglementare si supraveghere in domeniul marcarii temporale.
Art. 4
(1) In cadrul Registrului furnizorilor de servicii de certificare, prevazut la art. 28 din Legea nr. 455/2001, ANC va crea o sectiune distincta pentru inregistrarea furnizorilor de servicii de marcare temporala.
(2) ANC gestioneaza Registrul furnizorilor de servicii de marcare temporala, denumit in continuare registru. Forma acestui registru este prevazuta in anexa nr. 1, care face parte integranta din prezenta decizie.
(3) Actualizarea registrului se efectueaza exclusiv de catre personalul ANC desemnat in acest sens si vizeaza toate modificarile privind activitatea furnizorului, precum si alte informatii relevante furnizate de acesta.
Art. 5
ANC va face publice, spre consultare, urmatoarele date din registru:
a) tipul furnizorului – persoana fizica sau juridica;
b) numele si prenumele sau denumirea furnizorului, dupa caz;
c) forma de organizare a furnizorului persoana juridica – societate comerciala, regie autonoma, institutie publica, organizatie neguvernamentala;
d) domiciliul sau sediul – tara, oras, judet/sector, strada, numar, bloc, scara, etaj, apartament, cod postal, telefon, fax, e-mail, adresa in pagina web;
e) cetatenia, pentru persoana fizica, sau nationalitatea, pentru persoana juridica;
f) data la care si-a inceput activitatea de furnizare de servicii de marcare temporala;
g) cheia publica a furnizorului;
h) descrierea politicii de marcare temporala a furnizorului;
i) situatia activitatii furnizorului – operationala, suspendata, incetata, in curs de transferare, in curs de remediere a unor probleme identificate de ANC, cu indicarea termenului-limita;
j) istoricul furnizorului – data de incepere a activitatii, perioade de suspendare, alte situatii asemanatoare.
Art. 6
(1) Informatiile prevazute la art. 5 din prezenta decizie sunt disponibile public, prin intermediul paginii de internet a ANC.
(2) Pe pagina de internet a ANC se vor publica si informatii cu privire la Legea nr. 451/2004, prezentele norme tehnice si metodologice, informatii generale cu privire la utilizarea marcilor temporale, informatii actualizate din domeniul marcarii temporale, trimiteri catre paginile de internet ale furnizorilor de servicii de marcare temporala.
Art. 7
(1) ANC are obligatia de a pastra confidentialitatea tuturor informatiilor primite de la furnizorul de servicii de marcare temporala, cu exceptia celor prevazute de Legea nr. 451/2004 si de prezenta decizie ca fiind publice.
(2) ANC poate incheia un acord de confidentialitate asupra informatiilor primite de la furnizorul de servicii de marcare temporala, la cererea acestuia.
(3) Personalul cu atributii de control din cadrul ANC este obligat sa pastreze confidentialitatea datelor de care a luat cunostinta cu ocazia exercitarii atributiilor de control in ceea ce priveste activitatea furnizorilor de servicii de marcare temporala.
Capitolul III – Furnizorii de servicii de marcare temporala
SECTIUNEA 1 – Dispozitii comune
Art. 8
(1) Cu 30 de zile inainte de inceperea activitatii, furnizorul de servicii de marcare temporala va notifica ANC, prin completarea formularului prevazut in anexa nr. 2, care face parte integranta din prezenta decizie.
(2) Odata cu efectuarea notificarii prevazute la alin. (1), furnizorii au obligatia de a comunica ANC informatiile si documentele prevazute la art. 6 alin. (2) din Legea nr. 451/2004 si in anexa nr. 2.
(3) In termen de 10 zile de la primirea notificarii, ANC poate solicita completarea documentatiei prezentate, in conformitate cu alin. (2).
(4) Furnizorii au obligatia de a comunica ANC, cu cel putin 30 de zile in avans, orice intentie de modificare a procedurilor de securitate a sistemului informatic utilizat, cu precizarea datei si a orei la care modificarea intra in vigoare, precum si obligatia de a confirma in termen de 24 de ore modificarea efectuata.
(5) In cazuri urgente, in care securitatea serviciilor de marcare temporala este afectata, furnizorii pot efectua modificari ale procedurilor de securitate, urmând sa comunice ANC, in termen de 24 de ore, modificarile efectuate si justificarea deciziei luate.
(6) Furnizorii de servicii de marcare temporala sunt obligati sa respecte, pe parcursul desfasurarii activitatii, procedurile de securitate si de certificare declarate potrivit alin. (2)-(5). Acestia vor furniza servicii de marcare temporala in conformitate cu politica de marcare temporala declarata.
Art. 9
(1) Furnizorul este obligat sa genereze sau sa achizitioneze o pereche functionala cheie privata-cheie publica si sa isi protejeze cheia privata prin utilizarea unui dispozitiv criptografic securizat, luând masurile necesare pentru a preveni pierderea, dezvaluirea, modificarea sau utilizarea neautorizata a cheii sale private.
(2) Perechea functionala prevazuta la alin. (1) va fi folosita exclusiv in scopul aplicarii semnaturii electronice asupra marcilor temporale emise.
(3) Cheia privata nu poate fi dedusa in niciun fel din cheia sa publica pereche.
(4) Furnizorul de servicii de marcare temporala trebuie sa detina certificatul corespunzator cheii publice, pe baza caruia se va putea verifica semnatura asupra marcii temporale.
(5) Certificatul utilizat pentru marcarea temporala va fi transmis ANC, in forma electronica, la data notificarii inceperii activitatii.
Art. 10
(1) Furnizorii de servicii de marcare temporala au obligatia sa respecte dispozitiile legale din domeniul prelucrarii datelor cu caracter personal.
(2) La data inceperii activitatii de furnizare de servicii de marcare temporala, furnizorul trebuie sa detina calitatea de operator de date personale si sa depuna la ANC o copie de pe certificatul doveditor, eliberat de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
Art. 11
(1) Furnizorii de servicii de marcare temporala au obligatia de a crea si mentine un registru electronic operativ de evidenta a marcilor temporale.
(2) Registrul electronic operativ de evidenta a marcilor temporale trebuie sa contina cel putin urmatoarele informatii:
a) toate marcile temporale emise de catre furnizorul de servicii de marcare temporala, cuprinzând, pe lânga marca temporala propriu-zisa, si date referitoare la marca temporala si la certificatul utilizat;
b) inregistrari ale evenimentelor aparute in sistemul informatic utilizat pentru generarea marcilor temporale.
(3) Informatiile prevazute la alin. (2) lit. a) trebuie sa fie disponibile permanent pentru consultare pe pagina de internet a furnizorului.
(4) Furnizorul de servicii de marcare temporala are obligatia de a transmite, la cerere, catre ANC informatiile prevazute la alin. (2) lit. b).
(5) Structura si conditiile de exploatare ale registrului electronic operativ de evidenta a marcilor temporale sunt prevazute in anexa nr. 3, care face parte integranta din prezenta decizie.
Art. 12
(1) Furnizorii de servicii de marcare temporala trebuie sa aduca la cunostinta tuturor utilizatorilor termenii si conditiile care privesc utilizarea serviciilor de marcare temporala, si anume:
a) datele de contact ale furnizorului;
b) politica de marcare temporala aplicata;
c) standardele tehnice aplicabile;
d) precizia timpului din marcile temporale;
e) orice limitari in folosirea serviciului de marcare temporala;
f) obligatiile utilizatorului;
g) informatii despre cum trebuie verificata marca temporala si orice limitari posibile asupra perioadei de valabilitate;
h) descrierea practicilor, procedurilor si sistemelor care asigura securitatea si integritatea datelor, accesul autorizat permanent la acestea si modalitatile de prevenire a accesului neautorizat (codul de practici si proceduri);
i) politica privind protectia datelor cu caracter personal;
j) perioada de timp in care sunt pastrate inregistrarile referitoare la evenimente ale furnizorului;
k) disponibilitatea serviciilor.
(2) Aceste informatii trebuie sa fie disponibile pe pagina de internet a furnizorului de servicii de marcare temporala.
Art. 13
(1) Furnizorul de servicii de marcare temporala trebuie sa indeplineasca urmatoarele conditii:
a) sa dispuna de mijloace financiare si de resurse materiale, tehnice si umane corespunzatoare pentru garantarea securitatii, fiabilitatii si continuitatii serviciilor oferite;
b) sa dovedeasca ANC ca dispune de resursele financiare pentru acoperirea prejudiciilor pe care le-ar putea cauza cu prilejul desfasurarii activitati de marcare temporala si ca este capabil sa acopere pierderile suferite de catre o persoana care isi intemeiaza conduita pe efectele juridice ale marcilor temporale, in conditiile prevazute la art. 10 din Legea nr. 451/2004, pâna la concurenta echivalentului in lei al sumei de 10.000 euro pentru fiecare risc asigurat. Riscul asigurat este fiecare prejudiciu produs, chiar daca se produc mai multe asemenea prejudicii ca urmare a neindeplinirii de catre furnizor a unei obligatii prevazute de lege. Furnizorul va trebui sa depuna la ANC o scrisoare de garantie din partea unei institutii financiare de specialitate sau o polita de asigurare la o societate de asigurari, in favoarea ANC, in valoare cel putin egala cu echivalentul in lei al sumei de 300.000 euro;
c) sa foloseasca personal având cunostinte de specialitate, experienta si calificare necesare pentru furnizarea serviciilor respective;
d) sa utilizeze numai dispozitive criptografice securizate pentru efectuarea operatiilor criptografice implicate in procesul generarii marcii temporale;
e) sa utilizeze un sistem informatic care sa respecte cerintele de securitate prevazute la art. 4 alin. (1) din Legea nr. 451/2004;
f) sa pastreze toate informatiile necesare pentru a putea face dovada marcarii temporale in cazul unui eventual litigiu (inregistrari ale marcilor temporale emise, documentatia aferenta algoritmilor si procedurilor de generare a marcilor temporale emise, alte documente) pentru o perioada de minimum 10 ani de la data emiterii.
(2) In vederea indeplinirii obligatiei prevazute la alin. (1) lit. e), furnizorul va publica documentatia aferenta mecanismului implementat in vederea indeplinirii acestei obligatii, iar o copie a documentatiei va fi transmisa ANC.
Art. 14
Orice persoana, fizica sau juridica, care doreste sa beneficieze de servicii de marcare temporala trebuie:
a) sa furnizeze informatiile referitoare la identitatea sa;
b) sa respecte limitarile impuse de furnizorul de servicii de marcare temporala.
SECTIUNEA 2 – Mecanismul marcarii temporale a documentelor
Art. 15
(1) Marcarea temporala este realizata cu respectarea urmatoarelor etape:
a) utilizatorul transmite furnizorului o cerere de emitere a marcii temporale pentru un anumit document electronic. Cererea va contine amprenta digitala a documentului pentru care se face cererea, amprenta creata prin intermediul aplicarii unei functii hash-code asupra documentului;
b) intr-un interval de timp stabilit prin politica de marcare temporala, furnizorul de servicii de marcare temporala executa urmatoarele operatiuni asupra amprentei digitale a documentului primit de la utilizator, folosind un sistem informatic sigur, care indeplineste cerintele de securitate prevazute de art. 4 din Legea nr. 451/2004:
1. aplica informatia de timp, raportându-se la baza de timp;
2. aplica celelalte date prevazute de Legea nr. 451/2004 si orice alte date prevazute in politica sa de marcare temporala care nu contravin prevederilor legale si standardelor recunoscute in materie;
3. o semneaza electronic utilizând un certificat digital calificat;
c) in urma acestor operatiuni rezulta marca temporala care este transmisa utilizatorului.
(2) Autenticitatea marcii temporale poate fi verificata de catre terti pe baza documentului original, a marcii temporale, a cheii publice a furnizorului de servicii de marcare temporala si a functiei hash-code utilizate pentru crearea amprentei digitale a documentului.
Art. 16
(1) Furnizorul de servicii de marcare temporala trebuie sa utilizeze informatia de timp furnizata de furnizorul unic de baza de timp.
(2) Furnizorul unic de baza de timp este Sistemul informatic pentru furnizarea orei oficiale a României, realizat de Ministerul Comunicatiilor si Tehnologiei Informatiei.
(3) Sursa de timp folosita de catre furnizorul de servicii de marcare temporala trebuie sa fie sincronizata cu referinta de timp oferita de furnizorul unic de baza de timp, abaterea maxim admisa fiind de +/- 1 secunda.
(4) Furnizorul de servicii de marcare temporala are obligatia de a lua toate masurile pentru calibrarea echipamentelor, astfel incât valoarea prevazuta la alin. (3) sa nu fie depasita.
(5) In cazul in care detecteaza cazuri in care au fost emise marci temporale cu depasirea valorii prevazute la alin. (3), furnizorul va transmite ANC o instiintare in acest sens.
(6) Furnizorul are obligatia de a pastra datele care dovedesc respectarea valorii prevazute la alin. (3) (de exemplu, log-urile de sincronizare) si de a le pune la dispozitia ANC, la cerere.
Art. 17
(1) Furnizorul de servicii de marcare temporala este obligat sa puna la dispozitia utilizatorilor software-ul necesar pentru utilizarea serviciului.
(2) Furnizorul trebuie sa ofere utilizatorilor urmatoarele informatii despre software-ul pus la dispozitie:
a) conditiile in care este disponibil software-ul;
b) instructiunile de folosire;
c) obligatiile utilizatorului;
d) orice alte limitari privind utilizarea software-ului.
(3) Software-ul pus la dispozitie de catre furnizorul de servicii de marcare temporala trebuie sa permita utilizatorului sa verifice daca marcarea temporala a fost realizata in mod corect, prin analiza automata a cel putin urmatoarelor elemente:
a) structura marcii temporale;
b) amprenta din marca temporala;
c) semnatura electronica a marcii temporale, respectiv validitatea certificatului folosit pentru semnare.
Art. 18
(1) Marca temporala va avea structura stabilita in anexa nr. 4, care face parte integranta din prezenta decizie.
(2) De asemenea, marca temporala trebuie sa includa:
a) un identificator pentru tara in care furnizorul de servicii de marcare temporala este stabilit, acolo unde este aplicabil;
b) un identificator pentru furnizorul de servicii de marcare temporala, care va contine cel putin numarul de ordine din registru;
c) un identificator pentru unitatea care emite marci temporale.
(3) Datele prevazute la alin. (2) se vor introduce in marca temporala folosindu-se câmpul „tsa” din cadrul structurii marcii temporale. Introducerea acestui câmp este obligatorie.
(4) ANC va publica eventualele modificari ale formatului descris in anexa nr. 4, pe baza evolutiei tehnologiilor sau a normelor internationale recunoscute in domeniu.
Art. 19
(1) In vederea asigurarii conformitatii cu cerintele Legii nr. 451/2004 si ale prezentei decizii, se recomanda respectarea urmatoarelor standarde si recomandari de catre furnizorii de servicii de marcare temporala:
a) SR ETSI TS 101 861 V1.2.1: 2005 Profil de marcare temporala;
b) SR ETSI TS 101 862 V1.3.2: 2005 Profil de certificat calificat;
c) SR ETSI TS 102 023 V1.2.1: 2005 Semnaturi electronice si infrastructuri (ESI). Cerinte privind politica pentru autoritatile de marcare temporala;
d) SR ISO/CEI 18014-1: 2005 Tehnologia informatiei. Tehnici de securitate. Servicii de marcare temporala. Partea 1: Cadru;
e) SR ISO/CEI 18014-2: 2005 Tehnologia informatiei. Tehnici de securitate. Servicii de marcare temporala. Partea 2: Mecanisme care produc marci temporale independente sau SR ISO/CEI 18014-3: 2005 Tehnologia informatiei. Tehnici de securitate. Servicii de marcare temporala. Partea 3: Mecanisme care produc marci temporale inlantuite;
f) SR ISO/CEI TR 14516: 2005 Tehnologia informatiei. Tehnici de securitate. Indrumari pentru utilizarea si administrarea serviciilor partilor terte de incredere;
g) Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP): IETF RFC 3161;
h) Cryptographic Message Syntax: IETF RFC 2630;
i) Internet X.509 Public Key Infrastructure Certificate and CRL Profile: IETF RFC 2459;
j) Date and Time on the Internet: Timestamps: IETF RFC 3339.
(2) Furnizorii au obligatia de a pune la dispozitia publicului, pe pagina proprie de internet, informatii privind standardele pe care le aplica in cadrul activitatii propriu-zise de generare a marcii temporale si procedurile de securitate utilizate.
Art. 20
Amprenta digitala utilizata in procesul de marcare temporala, creata prin intermediul aplicarii unei functii hash-code asupra unui document in forma electronica, trebuie sa aiba urmatoarele caracteristici:
a) sa permita identificarea unica a documentului in forma electronica, datorita imposibilitatii practice de a crea amprente identice pentru documente diferite;
b) sa nu permita deducerea continutului documentului respectiv, datorita imposibilitatii practice de a reconstitui continutul documentului original pe baza amprentei.
Art. 21
Furnizorul foloseste doar functia hash-code SHA1 (optional SHA2) si algoritmul de criptare RSA. Este interzisa folosirea teoremei chinezesti a resturilor.
Art. 22
(1) Certificatul furnizorului de servicii de marcare temporala trebuie sa fie emis de un furnizor de servicii de certificare acreditat in conditiile Legii nr. 455/2001.
(2) Certificatul furnizorului va contine in mod obligatoriu extensia pentru marcare temporala prevazuta in standardele internationale in vigoare (RFC 3161 – protocol de marca temporala, sectiunea 2.3). Extensia trebuie sa fie de tip critic.
Art. 23
Marca temporala va fi transmisa solicitantului prin mecanismele de transport prevazute in standardul international RFC 3161 – protocol de marca temporala, sectiunea a 3-a. Se va implementa in mod obligatoriu cel putin protocolul HTTP.
Art. 24
(1) Serviciul de verificare a marcilor temporale se asigura catre terti si este mentionat expres in contractul incheiat intre furnizorul de servicii de marca temporala si utilizator.
(2) Verificarea trebuie sa poata fi realizata automat, prin internet, fiind accesibila oricarei persoane fizice sau juridice care isi bazeaza conduita pe efectele juridice ale unei marci temporale.
SECTIUNEA 3 – Suspendarea sau incetarea activitatii furnizorilor de servicii de marcare temporala
Art. 25
(1) In conformitate cu prevederile art. 9 alin. (4) din Legea nr. 451/2004, controlul respectarii dispozitiilor Legii nr. 451/2004, precum si ale prezentei decizii revine ANC, care actioneaza prin personalul de control de specialitate imputernicit in acest scop.
(2) ANC are dreptul de a efectua controale asupra furnizorilor de servicii de marcare temporala, din oficiu sau la solicitarea oricarei persoane interesate.
(3) In vederea exercitarii atributiilor de control, personalul imputernicit in acest scop este autorizat in limitele legii:
a) sa aiba acces liber, permanent, in orice loc in care se afla echipamentele necesare furnizarii serviciilor de marcare temporala;
b) sa solicite orice document sau informatie necesara in vederea verificarii respectarii obligatiilor ce incumba furnizorului de servicii de marcare temporala;
c) sa verifice punerea in aplicare a oricaror proceduri utilizate de catre furnizorul de servicii de marcare temporala supus controlului;
d) sa sigileze orice echipamente necesare furnizarii de servicii de marcare temporala sau sa retina orice document care are legatura cu aceasta activitate, pe o perioada care nu poate depasi 15 zile, daca aceste masuri se impun.
Art. 26
(1) ANC va dispune, prin decizie, suspendarea activitatii furnizorului de servicii de marcare temporala pâna la incetarea cauzelor care au determinat luarea masurii, in urmatoarele situatii:
a) furnizorul nu respecta politica de marcare temporala si procedurile de securitate declarate, intr-un mod in care afecteaza securitatea procesului de marcare temporala;
b) furnizorul incalca obligatia prevazuta la art. 5 alin. (1) din Legea nr. 451/2004;
c) odata cu aplicarea sanctiunilor contraventionale prevazute la art. 12 din Legea nr. 451/2004;
d) furnizorul nu respecta obligatiile prevazute la art. 8 alin. (4) si art. 16;
e) furnizorul nu remediaza in termenul stabilit de ANC orice alte deficiente aparute ca urmare a nerespectarii prevederilor Legii nr. 451/2004 si ale prezentei decizii si constatate cu prilejul efectuarii controalelor de catre ANC.
(2) Odata cu comunicarea deciziei de suspendare temporara a activitatii, ANC comunica furnizorului un termen in care trebuie sa remedieze problemele care au determinat luarea acestei masuri. Termenul nu poate fi mai mic de 30 de zile. Furnizorul poate solicita motivat prelungirea acestui termen.
(3) Suspendarea activitatii inceteaza in momentul in care furnizorul face dovada incetarii cauzelor care au determinat luarea masurii.
(4) Daca furnizorul nu remediaza problemele care au determinat suspendarea in termenul stabilit in conditiile alin. (2), ANC va dispune, prin decizie, incetarea activitatii acestuia.
(5) In perioada in care activitatea sa este suspendata, furnizorul are obligatia sa asigure continuarea functionarii serviciului de verificare a marcilor temporale, precum si consultarea in regim on-line a registrului electronic, cu exceptia cazului in care deficientele se gasesc la nivelul acestor sisteme.
Art. 27
(1) In cazul in care furnizorul intentioneaza sa inceteze activitatile legate de marcarea temporala, va informa ANC, cu cel putin 30 de zile in avans, despre intentia sa, respectiv despre existenta si natura imprejurarii care justifica imposibilitatea de continuare a activitatilor, prin completarea formularului prevazut in anexa nr. 5, care face parte integranta din prezenta decizie.
(2) Furnizorului ii revine obligatia ca, in situatia in care se afla in imposibilitate de a continua activitatile legate de marcarea temporala si nu a putut prevedea aceasta situatie cu cel putin 30 de zile inainte ca incetarea activitatilor sa se produca, sa informeze ANC in termen de 24 de ore din momentul in care a luat cunostinta sau trebuia si putea sa ia cunostinta despre imposibilitatea continuarii activitatilor.
(3) Atât in cazul incetarii activitatii din initiativa sa, cât si in cazul in care incetarea activitatii a fost dispusa de ANC, furnizorul de servicii de marcare temporala va desemna alt furnizor de servicii de marcare temporala, caruia ii va transfera, in tot sau in parte, activitatile sale. Transferul va opera in urmatoarele conditii:
a) furnizorul de servicii de marcare temporala va instiinta fiecare utilizator, cu cel putin 30 de zile in avans, despre intentia sa de transferare a activitatilor legate de marcarea temporala catre un alt furnizor, mentionând identitatea acestuia;
b) furnizorul de servicii de marcare temporala va face cunoscuta utilizatorilor sai posibilitatea de a refuza acest transfer, precum si termenul si conditiile in care refuzul poate fi exercitat.
(4) Furnizorul aflat in unul dintre cazurile prevazute la alin. (1) si (2), ale carui activitati nu sunt preluate de un alt furnizor de servicii de marcare temporala, este obligat sa depuna la ANC informatiile si documentele prevazute la art. 8 alin. (2) din Legea nr. 451/2004, precum si dovada revocarii certificatului utilizat in procesul de marcare temporala.
Capitolul IV – Dispozitii finale
Art. 28
Prezenta decizie se publica in Monitorul Oficial al României, Partea I, si intra in vigoare la 3 zile de la data publicarii.
Anexa nr. 1
+--------------------------------------------------------------------------------------------------------------------+ ¦Continutul si structura Registrului furnizorilor de servicii de marcare temporala ¦ +--------------------------------------------------------------------------------------------------------------------¦ ¦ 1. ¦Numarul de ordine al inregistrarii, generat automat ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 2. ¦Codul de identificare a furnizorului de servicii de marcare temporala ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 3. ¦Calitatea furnizorului: persoana fizica sau persoana juridica ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 4. ¦Numele si prenumele furnizorului (pentru persoana fizica)/Denumirea (pentru persoana juridica) ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 5. ¦Adresa (tara, oras, judet/sector, strada, numar, bloc, scara, etaj, apartament, cod postal, telefon, fax, ¦ ¦ ¦e-mail, adresa pagina web) ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 6. ¦Codul unic de inregistrare la registrul comertului (pentru persoana juridica) ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 7. ¦Data la care a inceput activitatea ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 8. ¦Cheia publica a certificatului digital folosit de furnizorul de servicii in procesul de marcare temporala ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦ 9. ¦Descrierea sistemelor furnizorului de servicii de marcare temporala ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦10. ¦Codul de proceduri si practici al furnizorului de servicii de marcare temporala ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦11. ¦Descrierea politicii generale a furnizorului de servicii de marcare temporala ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦12. ¦Tipul garantiei furnizorului ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦13. ¦Societatea de asigurari/Institutia financiara care garanteaza capacitatea financiara a furnizorului ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦14. ¦Suma asigurata/Suma acoperita prin scrisoarea de garantie ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦15. ¦Situatii critice: câmp ce poate contine referiri la ultima situatie critica (de exemplu, intreruperea ¦ ¦ ¦temporara a activitatii din cauza unor probleme tehnice, modificarea procedurilor, sanctiuni etc.) ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦16. ¦Data si ora ultimei actualizari a registrului ¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦17. ¦Situatia furnizorului (operational, suspendat, activitatea incetata, in curs de transferare a activitatii etc.)¦ +----+---------------------------------------------------------------------------------------------------------------¦ ¦18. ¦Motivul suspendarii/reluarii/incetarii activitatii (daca este cazul) ¦ +--------------------------------------------------------------------------------------------------------------------+
Anexa nr. 2
+---------------------------------------------------------------------------------------------+ ¦Formular de notificare pentru furnizorii de servicii de marcare temporala ¦ +---------------------------------------------------------------------------------------------¦ ¦Furnizor de servicii de marcare temporala ¦Tara ¦Oras ¦Sector ¦Str. ¦Nr. ¦ ¦persoana fizica/juridica +---------+---------+-----------+----------+------¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +-------------------------------------------+---------+---------+-----------+-----------------¦ ¦Domiciliul sau sediul ¦Bl. ¦Et. ¦Ap. ¦Cod postal ¦ ¦ +---------+---------+-----------+-----------------¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +---------+---------+-----------+-----------------¦ ¦ ¦Tel. ¦Fax ¦E-mail ¦Web ¦ ¦ +---------+---------------------+-----------------¦ ¦ ¦ ¦ ¦ ¦ +-----------------------------------------------------+---------------------------------------¦ ¦Cod de inregistrare la registrul comertului ¦Tip societate ¦ +-----------------------------------------------------+---------------------------------------¦ ¦ ¦ ¦ +-----------------------------------------------------+---------------------------------------¦ ¦Banca ¦Nr. cont bancar ¦ +-----------------------------------------------------+---------------------------------------¦ ¦ ¦ ¦ +-----------------------------------------------------+---------------------------------------¦ ¦Nationalitate ¦Cetatenie ¦ +-----------------------------------------------------+---------------------------------------¦ ¦ ¦ ¦ +---------------------------------------------------------------------------------------------¦ ¦Data inceperii activitatii ¦ ¦ +-------------------------------------------+-------------------------------------------------¦ ¦Opis documente anexate ¦ ¦ +---------------------------------------------------------------------------------------------+
INSTIINTARE – ANGAJAMENT
Subsemnatul, ……………. (numele si prenumele/denumirea), instiintez Autoritatea Nationala pentru Comunicatii (ANC) referitor la desfasurarea serviciilor de marcare temporala, mentionate in prezentul document, cu incepere de la data de …………..
Ma angajez sa imi desfasor activitatea in conformitate cu prevederile Legii nr. 451/2004 privind marca temporala, ale Deciziei presedintelui Autoritatii Nationale pentru Comunicatii nr. 896/2008 privind normele tehnice si metodologice pentru aplicarea Legii nr. 451/2004 privind marca temporala, precum si cu standardele europene si internationale in domeniu.
Ma oblig sa acopar prejudiciile pe care le-as putea cauza utilizatorilor, in conditiile prevazute la art. 10 din Legea nr. 451/2004.
De asemenea, ma angajez sa comunic utilizatorilor instructiunile practice de marcare temporala, precum si termenele si conditiile de utilizare a serviciilor de marcare temporala.
1. contractul de inchiriere/actul de proprietate pentru sediu;
2. adeverinta din partea administratiei finantelor publice privind plata la zi a taxelor si impozitelor catre stat;
3. certificat de bonitate sau scrisoare de garantie din partea bancii, prin care persoana fizica/juridica desfasoara plati si incasari curente;
4. o scrisoare de garantie in valoare de ……………, in favoarea ANC, la ………………….. (numele institutiei financiare)/o polita de asigurare la …………. (numele societatii de asigurare), in favoarea ANC, in valoare de ………………*);
5. certificatul calificat folosit in activitatea de marcare temporala;
6. politica de marcare temporala aplicata;
7. descrierea generala a sistemului informatic utilizat pentru desfasurarea activitatii de marcare temporala, insotita de o declaratie de conformitate cu prevederile art. 4 alin. (1) din Legea nr. 451/2004;
8. descrierea practicilor, procedurilor si sistemelor care asigura securitatea si integritatea datelor, accesul autorizat permanent la acestea si modalitatile de prevenire a accesului neautorizat (codul de practici si proceduri);
9. politica referitoare la protectia datelor cu caracter personal;
10. certificatul care dovedeste calitatea de operator de date cu caracter personal.
Furnizor, Din partea ANC,
........................ ..................................
Data si ora Am primit documentatia mentionata.
........................
___________
*) Se va opta pentru una dintre cele doua variante, in conformitate cu prevederile art. 13
alin. (1) lit. b) din prezenta decizie.
Anexa nr. 3 – CONTINUTUL MINIMAL al Registrului electronic operativ de evidenta a marcilor temporale
I. Registrul electronic operativ de evidenta a marcilor temporale va cuprinde:
1. Lista tuturor marcilor temporale emise de catre furnizorul de servicii de marcare temporala, cuprinzând urmatoarele informatii:
A. Date referitoare la marca temporala
+------------------------------------------------------------------------------+ ¦Nr. ¦Categorie de date ¦ ¦crt.¦ ¦ +----+-------------------------------------------------------------------------¦ ¦ 1. ¦Identificator unic ¦ +----+-------------------------------------------------------------------------¦ ¦ 2. ¦Data si ora la care marca temporala a fost aplicata ¦ +----+-------------------------------------------------------------------------¦ ¦ 3. ¦Cod de identificare utilizator ¦ +----+-------------------------------------------------------------------------¦ ¦ 4. ¦Amprenta documentului supusa marcarii temporale ¦ +----+-------------------------------------------------------------------------¦ ¦ 5. ¦Identificarea algoritmului utilizat pentru generarea amprentei ¦ +------------------------------------------------------------------------------+ B. Date referitoare la furnizor/certificatul furnizorului +------------------------------------------------------------------------------+ ¦1.¦Nume ¦SubjectName ¦ +--+--------------------------------------------------+------------------------¦ ¦2.¦Data emiterii ¦ ¦ +--+--------------------------------------------------+------------------------¦ ¦3.¦Valabilitate ¦ ¦ +--+--------------------------------------------------+------------------------¦ ¦4.¦Date de identificare ale furnizorului de servicii ¦IssuerName, SerialNumber¦ ¦ ¦de certificare superior ¦ ¦ +------------------------------------------------------------------------------+
C. Marca temporala emisa
2. Inregistrari ale evenimentelor aparute in sistemul informatic utilizat pentru generarea marcilor temporale:
– sincronizarile cu baza de timp;
– schimbarea cheilor criptografice;
– opriri ale sistemului;
– incidente de securitate.
II. Regimul de acces la informatiile cuprinse in Registrul electronic operativ de evidenta a marcilor temporale
? Informatiile de la pct. 1 vor fi disponibile permanent pentru consultare pe pagina de internet a furnizorului de servicii de marcare temporala.
? Informatiile de la pct. 2 vor fi facute publice in conformitate cu politica de marcare temporala a furnizorului si vor fi furnizate, la cerere, Autoritatii Nationale pentru Comunicatii.
Anexa nr. 4 – CONTINUTUL SI STRUCTURA MARCII TEMPORALE
+------------------------------------------------------------------------------------------------------+ ¦ Nume ¦ Explicatie detaliata ¦Structura ASN1 ¦Observatii¦ +------------------------------------------------------------------------------------------------------¦ ¦A. Informatii despre marca temporala propriu-zisa ¦ ¦(TSTInfo) ¦ +------------------------------------------------------------------------------------------------------¦ ¦Versiune ¦ ¦INTEGER ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Politica ¦ ¦OID ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Amprenta de marcat ¦Hash-ul + algoritmul de hash ¦messageImprint ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Numar serial unic ¦ ¦INTEGER ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Momentul exact de timp al emiterii¦UTC, notatie "zulu" ¦GeneralizedTime¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Precizie ¦Secunde, milisecunde, microsecunde ¦Accuracy ¦optional ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Numar aleatoriu (Nonce) ¦ ¦INTEGER ¦optional ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Numele furnizorului ¦ ¦GeneralName ¦optional ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Extensii ¦ ¦Extensions ¦optional ¦ +------------------------------------------------------------------------------------------------------¦ ¦B. Semnatura furnizorului ¦ ¦(ContentInfo ce incapsuleaza o structura signedData) ¦ +------------------------------------------------------------------------------------------------------¦ ¦Info semnatura ¦Semnatura propriu-zisa (SignatureValue),¦signerInfo ¦ ¦ ¦ ¦insotita de datele de identificare ale ¦ ¦ ¦ ¦ ¦semnatarului (SignerIdentifier) ¦ ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Certificatul furnizorului ¦ ¦certs ¦optional ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦ ¦ ¦ ¦ ¦ +------------------------------------------------------------------------------------------------------¦ ¦C. Statutul PKI (PKIStatusInfo) ¦ +------------------------------------------------------------------------------------------------------¦ ¦Codul de status PKI ¦ ¦PKIStatus ¦ ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Mesajul text PKI ¦ ¦PKIFreeText ¦optional ¦ +----------------------------------+----------------------------------------+---------------+----------¦ ¦Informatii despre eroarea PKI ¦ ¦PKIFailureInfo ¦optional ¦ +------------------------------------------------------------------------------------------------------+
Anexa nr. 5
+--------------------------------------------------------------------------------------------------------+ ¦Formular de informare cu privire la incetarea activitatii unui furnizor de servicii de marcare temporala¦ +--------------------------------------------------------------------------------------------------------¦ ¦Nume furnizor ¦Codul din registrul furnizorilor de servicii¦ +-----------------------------------------------------------¦ ¦ ¦ ¦ ¦ +--------------------------------------------------------------------------------------------------------¦ ¦Motivele incetarii activitatii: ¦ ¦ ¦ +--------------------------------------------------------------------------------------------------------¦ ¦Data la care a instiintat ANC ¦Data incetarii activitatii ¦ ¦ ¦ ¦ +-----------------------------------------------------------+--------------------------------------------¦ ¦Numele furnizorului care va prelua activitatea ¦Codul din registrul furnizorilor de servicii¦ +-----------------------------------------------------------¦ ¦ ¦ ¦ ¦ +--------------------------------------------------------------------------------------------------------¦ ¦Masuri luate referitoare la utilizatori: ¦ ¦ ¦ +--------------------------------------------------------------------------------------------------------¦ ¦ ¦ ¦ ¦ ¦ ¦ +--------------------------------------------------------------------------------------------------------+