Lege nr. 117 din 29.05.2025

PARLAMENTUL REPUBLICII MOLDOVA

L E G E

pentru modificarea Legii nr.124/2022 privind identificarea

electronică şi serviciile de încredere

nr. 117  din  29.05.2025

 (în vigoare 18.06.2025, cu excepţia art.I pct.4 - 18.12.2025) 

Monitorul Oficial al R. Moldova nr. 320 art. 352 din 18.06.2025

* * *

Parlamentul adoptă prezenta lege organică.

Art.I. – Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere (Monitorul Oficial al Republicii Moldova, 2022, nr.170–176, art.317), cu modificările ulterioare, se modifică după cum urmează:

1. În cuprinsul legii, cuvintele "supraveghere şi control", la orice formă gramaticală, se substituie cu cuvântul "supraveghere" la forma gramaticală corespunzătoare.

2. Articolul 2 se completează, în ordine alfabetică, cu următoarele noţiuni:

"organism de evaluare a conformităţii – persoană juridică independentă, acreditată în Republica Moldova sau într-un stat membru al Uniunii Europene, având competenţa de a efectua evaluarea conformităţii unui prestator de servicii de încredere calificat şi a serviciilor de încredere calificate pe care acesta le prestează;"

"prestator de servicii de înregistrare – persoană juridică căreia prestatorul de servicii de încredere i-a delegat dreptul de verificare a identităţii solicitantului, de înregistrare şi examinare a cererilor de certificare a cheii publice, de suspendare sau restabilire a valabilităţii şi de revocare a certificatelor cheilor publice emise de acesta, în vederea solicitării privind executarea lor de către prestatorul de servicii de încredere, în numele solicitantului;"

"sistem de identificare electronică – sistem destinat identificării electronice, în care sunt emise mijloace de identificare electronică pentru persoane fizice sau juridice sau pentru persoane fizice reprezentând persoane juridice."

3. La articolul 3 alineatul (2), litera a) va avea următorul cuprins:

"a) prestatorul de servicii de încredere cu domiciliul sau cu sediul în alt stat a obţinut statutul de prestator de servicii de încredere calificat în conformitate cu art.8;".

4. Legea se completează cu articolul 5¹ cu următorul cuprins:

"Articolul 5¹. Niveluri de asigurare a încrederii ale mijloacelor de identificare electronică

(1) Mijloacele de identificare electronică pot avea următoarele niveluri de asigurare a încrederii:

a) scăzut;

b) substanţial;

c) ridicat.

(2) Criteriile, specificaţiile tehnice, standardele şi procedurile minime pentru nivelurile de asigurare a încrederii scăzut, substanţial şi ridicat ale mijloacelor de identificare electronică se stabilesc de către Guvern.

(3) Corespunderea mijloacelor de identificare electronică criteriilor, specificaţiilor tehnice, standardelor şi procedurilor minime pentru nivelurile de asigurare a încrederii se realizează de către organismele de evaluare a conformităţii.

(4) Lista mijloacelor şi a sistemelor de identificare electronică şi nivelul de asigurare a încrederii corespunzător se publică pe pagina web oficială a organului de supraveghere."

5. La articolul 6:

alineatele (2)–(4) se abrogă;

la alineatul (6), cuvintele "acreditării prestatorilor respectivi" se substituie cu cuvintele "obţinerii statutului de prestator de servicii de încredere calificat de către prestatorii respectivi".

6. Articolul 7 se abrogă.

7. Articolul 8 va avea următorul cuprins:

"Articolul 8. Acordarea statutului de prestator de servicii de încredere calificat

(1) Prestatorii de servicii de încredere necalificaţi care intenţionează să presteze servicii de încredere calificate trebuie să obţină statut de prestator de servicii de încredere calificat.

(2) În vederea obţinerii statutului de prestator de servicii de încredere calificat, prestatorul de servicii de încredere necalificat expediază pe adresa organului de supraveghere o notificare privind intenţia de a presta servicii de încredere calificate, însoţită de un raport de evaluare a conformităţii, emis de un organism de evaluare a conformităţii.

(3) Organul de supraveghere verifică dacă prestatorul de servicii de încredere şi serviciile de încredere prestate de acesta respectă cerinţele prevăzute de cadrul normativ din domeniul serviciilor de încredere calificate.

(4) În cazul în care organul de supraveghere constată că prestatorul de servicii de încredere şi serviciile de încredere prestate de acesta respectă cerinţele menţionate, organul de supraveghere îi acordă statut de prestator de servicii de încredere calificat şi publică informaţiile referitoare la prestatorul respectiv în lista sigură.

(5) Prestatorul de servicii de încredere se consideră calificat din ziua includerii acestuia în lista sigură de către organul de supraveghere.

(6) Informaţia referitoare la prestatorii de servicii de încredere calificaţi, precum şi la cei cărora le-a fost retras statutul de prestator de servicii de încredere calificat, se publică de către organul de supraveghere pe pagina sa web oficială.

(7) Prestatorii de servicii de încredere calificaţi din statele membre ale Uniunii Europene obţin statutul de prestator de servicii de încredere calificat în Republica Moldova în baza notificării privind intenţia de a presta servicii de încredere calificate pe teritoriul Republicii Moldova, expediată organului de supraveghere, fără obligativitatea licenţierii conform art.9 alin.(2) şi fără necesitatea de a fi supuşi verificărilor prevăzute pentru prestatorii naţionali.

(8) Organul de supraveghere, în termen de 10 zile lucrătoare de la data recepţionării notificării, verifică statutul prestatorului de servicii de încredere în lista sigură a statului membru al Uniunii Europene şi, în cazul confirmării statutului, asigură includerea prestatorului în lista respectivă.

(9) În cazul retragerii statutului de prestator de servicii de încredere calificat într-un stat membru al Uniunii Europene, organul de supraveghere radiază înregistrarea acestuia din Registrul de evidenţă a prestatorilor de servicii de încredere calificaţi."

8. La articolul 10 alineatul (2):

punctul 1) se abrogă;

la punctul 7), textul " , la existenţa unui sistem de acreditare" se exclude;

punctul 8) se abrogă;

articolul se completează cu punctul 10) cu următorul cuprins:

"10) să organizeze, cu resurse financiare proprii, cel puţin o dată la doi ani, un audit al conformităţii de prestare a serviciilor de încredere calificate, efectuat de către un organism de evaluare a conformităţii."

9. Articolul 11 se completează cu alineatul (3¹) cu următorul cuprins:

"(3¹) Cererea de certificare pe suport de hârtie:

a) se completează şi se semnează în mod olograf de către solicitant şi se depune la prestatorul de servicii de încredere care realizează identificarea acestuia; sau

b) se completează şi se semnează în mod olograf de către solicitant şi se depune prin intermediul prestatorului de servicii de înregistrare care realizează identificarea acestuia şi transmiterea datelor din cererea pentru certificarea cheii publice către prestatorul de servicii de încredere."

10. La articolul 12 alineatul (2¹), textul "În cazul cererilor depuse în conformitate cu art.11 alin.(3), prestatorul" se substituie cu cuvântul "Prestatorul".

11. La articolul 15, alineatul (1) va avea următorul cuprins:

"(1) Termenul de valabilitate a certificatului cheii publice a prestatorului de servicii de încredere este de 10 ani. Termenul de valabilitate a certificatului cheii publice a utilizatorului se stabileşte de către prestatorul de servicii de încredere în funcţie de capacităţile mijloacelor tehnice de creare a semnăturii electronice, dar nu poate fi mai mare de 5 ani."

12. Articolul 16 se completează cu alineatul (3¹) cu următorul cuprins:

"(3¹) Prestatorul de servicii de încredere este în drept să implementeze soluţii de automatizare a procesului de examinare a cererii şi de emitere a deciziei de suspendare sau de restabilire a valabilităţii şi de revocare a certificatelor cheilor publice."

13. La articolul 25 alineatul (2), litera c) se abrogă.

14. La articolul 27, alineatul (2) se abrogă.

15. La articolul 35 alineatul (2):

la litera a), cuvântul "controlului" se substituie cu cuvântul "supravegherii";

litera b) va avea următorul cuprins:

"b) acordă statut de prestator de servicii de încredere calificat;"

litera c) se abrogă;

la litera g), cuvintele "şi controlează" se exclud;

litera k) va avea următorul cuprins:

"k) suspendă sau retrage statutul de prestator de servicii de încredere calificat;"

la litera l), cuvântul "controalelor" se substituie cu textul "verificărilor realizate şi/sau ale evaluărilor de conformitate consemnate în rapoartele emise de un organism de evaluare a conformităţii".

16. Articolele 36–38 vor avea următorul cuprins:

"Articolul 36. Verificarea prestatorilor de servicii de încredere

(1) Verificarea respectării cadrului normativ în domeniul serviciilor de încredere de către prestatorul de servicii de încredere calificat sau de către prestatorul de servicii de încredere necalificat care a expediat o notificare privind intenţia de a presta servicii de încredere calificate se realizează de către organul de supraveghere.

(2) Verificarea se efectuează la cererea prestatorului de servicii de încredere sau în cazul deţinerii de către organul de supraveghere a informaţiilor precum că prestatorul de servicii de încredere a încălcat cadrul normativ în domeniul serviciilor de încredere.

(3) Modul de organizare şi desfăşurare a verificării se aprobă prin act al organului de supraveghere.

(4) Termenul de efectuare a verificării nu poate depăşi 15 zile lucrătoare.

(5) În cazul în care se confirmă încălcarea cadrului normativ în domeniul serviciilor de încredere, organul de supraveghere suspendă statutul de prestator de servicii de încredere calificat sau serviciul de încredere calificat afectat şi solicită înlăturarea abaterilor constatate, cu acordarea, în acest scop, a unui termen rezonabil, ţinându-se cont de tipul abaterii şi de consecinţele negative ce pot surveni. Termenul de înlăturare a abaterilor poate fi prelungit o singură dată, la cererea prestatorului de servicii de încredere calificat, pe o perioadă ce nu depăşeşte termenul acordat iniţial.

(6) Dacă prestatorul de servicii de încredere calificat nu a înlăturat abaterile în termenul stabilit, organul de supraveghere îi retrage statutul de prestator de servicii de încredere calificat sau serviciul de încredere calificat afectat.

(7) Decizia privind suspendarea sau retragerea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat poate fi contestată în instanţa de judecată.

Articolul 37. Suspendarea şi restabilirea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat

(1) Drept temei pentru suspendarea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat servesc:

a) cererea prestatorului de servicii de încredere calificat;

b) confirmarea de către organul de supraveghere a încălcării prevederilor actelor normative în domeniul serviciilor de încredere de către prestatorul de servicii de încredere calificat;

c) depistarea unor date neautentice în raportul de evaluare a conformităţii, emis de un organism de evaluare a conformităţii.

(2) Decizia privind suspendarea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat intră în vigoare la data publicării pe pagina web oficială a organului de supraveghere şi se aduce la cunoştinţa prestatorului de servicii de încredere calificat nu mai târziu de ziua lucrătoare imediat următoare zilei publicării acesteia. Termenul de suspendare a statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat nu poate depăşi două luni.

(3) Prestatorul de servicii de încredere este obligat să înştiinţeze organul de supraveghere cu privire la înlăturarea circumstanţelor care au dus la suspendarea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat.

(4) După verificarea şi confirmarea înlăturării circumstanţelor care au dus la suspendarea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat, organul de supraveghere dispune restabilirea statutului.

(5) Informaţiile privind suspendarea şi restabilirea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat se publică în lista sigură şi pe pagina web oficială a organului de supraveghere.

Articolul 38. Retragerea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat

(1) Drept temei pentru retragerea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat servesc:

a) cererea prestatorului de servicii de încredere calificat privind încetarea activităţii sau a prestării unui serviciu calificat, înaintată cu cel puţin 30 de zile lucrătoare înainte de încetarea planificată;

b) decizia cu privire la anularea înregistrării de stat a întreprinzătorului individual sau a persoanei juridice în cadrul căreia activează prestatorul de servicii de încredere calificat;

c) neînlăturarea, în termenul stabilit, a circumstanţelor care au dus la suspendarea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat.

(2) Decizia privind retragerea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat intră în vigoare la data publicării pe pagina web oficială a organului de supraveghere şi se aduce la cunoştinţa prestatorului de servicii de încredere calificat nu mai târziu de ziua lucrătoare imediat următoare zilei publicării acesteia.

(3) Toate certificatele cheilor publice emise de către prestatorul de servicii de încredere calificat care şi-a încetat activitatea se revocă şi se transmit spre păstrare altui prestator de servicii de încredere calificat, în modul stabilit de organul de supraveghere, pe contul prestatorului de servicii de încredere calificat care şi-a încetat activitatea.

(4) Informaţiile privind retragerea statutului de prestator de servicii de încredere calificat sau a serviciului de încredere calificat se publică în lista sigură şi pe pagina web oficială a organului de supraveghere."

17. La articolul 42 litera b), cuvintele "care corespund condiţiilor şi cerinţelor stabilite de prezenta lege" se exclud.

Art.II. – (1) Prezenta lege intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova, cu excepţia art.I pct.4, care intră în vigoare la expirarea termenului de 6 luni de la data publicării.

(2) Guvernul, în termen de 6 luni de la data publicării prezentei legi, va modifica actele sale normative în conformitate cu prezenta lege.

(3) Certificatele cheilor publice ale prestatorului de servicii de încredere de nivel superior rămân valabile până la expirarea termenului de valabilitate al acestora.

(4) Prestatorii de servicii de încredere care au obţinut statutul de prestator de servicii de încredere calificat, în urma finalizării procedurii de acreditare, conform Legii nr.124/2022 privind identificarea electronică şi serviciile de încredere, îşi păstrează în continuare statutul, având obligaţia să prezinte primul raport de audit al conformităţii prestării serviciilor de încredere calificate, efectuat de către un organism de evaluare a conformităţii, în termen de un an de la data intrării în vigoare a prezentei legi.