Ordin nr.29 din 16.04.2009 cu privire la aprobarea Regulamentului de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii electronice

SERVICIUL DE INFORMAŢII ŞI SECURITATE

O R D I N

cu privire la aprobarea Regulamentului de soluţionare a situaţiilor

 litigioase în domeniul aplicării semnăturii electronice

nr. 29  din  16.04.2009

 (în vigoare 08.05.2009) 

Monitorul Oficial nr.86-88 art.372 din 08.05.2009

* * *

Notă: În titlul şi partea dispozitivă a Ordinului, precum şi în titlul şi textul Regulamentului de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii digitale cuvîntul "digitale" se substituie prin cuvîntul "electronice" conform Ordinului SIS nr.71 din 15.07.2016, în vigoare 19.07.2016

În temeiul Legii nr.91 din 29 mai 2014 privind semnătura electronică şi documentul electronic şi a punctului 55 din Regulamentul privind ordinea de aplicare a semnăturii electronice în documentele electronice ale autorităţilor publice, aprobat prin Hotărîrea Guvernului nr.320 din 28 martie 2006,

[Preambulul modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

ORDON:

1. Se aprobă Regulamentul de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii electronice (se anexează).

2. Controlul executării prezentului ordin se atribuie domnului Mihail Bodean, director adjunct al Serviciului de Informaţii şi Securitate al Republicii Moldova.

Notă: În textul Regulamentului sintagma "centrul de certificare" se substituie cu sintagma "prestatorul de servicii de certificare"; sintagma "persoana împuternicită a centrului de certificare" se substituie cu sintagma "prestatorul de servicii de certificare" conform Ordinului SIS nr.71 din 15.07.2016, în vigoare 19.07.2016

REGULAMENTUL

de soluţionare a situaţiilor litigioase în domeniul

aplicării semnăturii electronice

I. DISPOZIŢII GENERALE

1. Prezentul Regulament determină modalitatea de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii electronice.

2. În conformitate cu prezentul Regulament, se soluţionează situaţiile litigioase care apar în legătură cu:

1) contestarea integrităţii documentului electronic;

2) contestarea identificării persoanei care a semnat documentul electronic;

3) contestarea împuternicirilor persoanei care a semnat documentul electronic;

4) contestarea valabilităţii şi autenticităţii certificatului cheii publice a prestatorului de servicii de certificare în domeniul aplicării semnăturii electronice (în continuare - prestatorul de servicii de certificare) şi utilizatorului semnăturii electronice;

5) contestarea sferei de aplicare a semnăturii electronice şi a altor restricţii indicate în certificatele cheilor publice, emise de prestatorul de servicii de certificare;

6) neîncrederea în dispozitivele de creare şi/sau verificare a semnăturii electronice şi produsele asociate semnăturii electronice, utilizate de prestatorul de servicii de certificare, şi utilizatorul semnăturii electronice;

7) neîncrederea în prestatorul de servicii de certificare;

8) contestarea împuternicirilor prestatorului de servicii de certificare;

9) alte situaţii litigioase în legătură cu aplicarea semnăturii electronice.

[Pct.2 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

3. Situaţiile litigioase se soluţionează în regim de lucru şi/sau de către Comisia de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii electronice, în conformitate cu prezentul Regulament.

4. În cazul apariţiei unor împrejurări ce indică prezenţa unei situaţii litigioase, părţile implicate în litigiu (în continuare – părţi) au obligaţia, în termen de cel mult o zi lucrătoare, să verifice prezenţa acestor împrejurări şi să întreprindă măsuri pentru soluţionarea situaţiei litigioase, înştiinţîndu-se reciproc despre rezultatele verificării şi acţiunile întreprinse.

5. Situaţia litigioasă se consideră soluţionată în regim de lucru dacă nici una dintre părţi nu are pretenţii.

6. În cazul în care situaţia litigioasă nu a fost soluţionată în regim de lucru, partea-iniţiator are dreptul, în termen de cel mult trei zile lucrătoare după apariţia situaţiei litigioase, de a înainta un aviz despre situaţia litigioasă cu propunere de a forma o Comisie de soluţionare a situaţiilor litigioase în domeniul aplicării semnăturii electronice (în continuare – Comisia) către partea reclamată, precum şi în adresa prestatorului de servicii de certificare şi organului competent.

7. În cadrul autorităţii publice, Comisia se creează în baza deciziei conducătorului acestei autorităţi, iar în cazul situaţiei litigioase între cîteva autorităţi publice – în baza deciziei comune a conducătorilor autorităţilor publice interesate.

8. Termenul de creare a comisiei este de cinci zile lucrătoare de la data obţinerii de către partea-reclamată a avizului despre situaţia litigioasă cu propunerea de a crea Comisia de la partea-iniţiator.

9. Componenţa nominală a Comisiei şi locul examinării situaţiei litigioase în cadrul Comisiei se stabileşte de părţi pentru fiecare caz în parte.

10. În componenţa Comisiei se includ:

1) reprezentanţii părţilor;

2) angajaţii subdiviziunilor responsabile ale autorităţilor publice interesate;

3) reprezentantul prestatorului de servicii de certificare;

4) reprezentantul organului competent;

5) alte persoane desemnate de părţi.

11. Persoanele care se includ în componenţa Comisiei trebuie să posede cunoştinţele necesare şi experienţă de lucru în domeniul aplicării semnăturii electronice şi întocmirii documentelor electronice, să dispună de dreptul de acces la materialele documentare şi la mijloacele tehnice şi/sau de program necesare pentru desfăşurarea activităţii Comisiei.

[Pct.11 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

II. DREPTURILE ŞI OBLIGAŢIUNILE COMISIEI

12. În sarcinile Comisiei intră examinarea, la nivel tehnico-organizaţional, a împrejurărilor ce indică prezenţa situaţiei litigioase, stabilirea cauzelor şi consecinţelor acestei situaţii, determinarea măsurilor necesare pentru soluţionarea ei.

13. Comisia are dreptul:

1) să aibă acces la materialele documentare ale părţilor, pe hîrtie şi în mod electronic, necesare pentru desfăşurarea lucrărilor, precum şi la distributivele mijloacelor de program, mijloacele tehnice şi/sau de program instalate;

2) să obţină informaţii complete despre condiţiile şi modul pregătirii, formării, prelucrării, aprovizionării, executării, păstrării şi evidenţei documentelor electronice;

3) să obţină informaţii complete despre condiţiile, modul producerii, utilizării şi păstrării de către părţi a datelor de creare a semnăturii electronice, precum şi altă informaţie confidenţială şi purtători ai ei, necesare pentru activitatea Comisiei;

4) să obţină informaţii complete despre condiţiile şi modul exploatării mijloacelor tehnice şi/sau de program, inclusiv şi dispozitivele de creare şi/sau verificare a semnăturii electronice şi produsele asociate semnăturii electronice, iar în caz de necesitate, de a le supune expertizei;

5) să efectueze examinarea repetată a situaţiei litigioase în cazul apariţiei împrejurărilor noi;

6) să prezinte propuneri, în limitele competenţei sale, de perfecţionare a actelor normative şi legislative în domeniul aplicării semnăturii electronice;

7) să antreneze alte persoane, independente de părţi, pentru a adopta o decizie obiectivă privind situaţia litigioasă;

8) să primească explicaţii de la persoanele responsabile ale părţilor în privinţa unor sau altor acţiuni;

9) să primească de la părţi orice alte informaţii relevante pentru examinarea situaţiei litigioase.

[Pct.13 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

14. Pentru desfăşurarea verificărilor necesare şi documentarea rezultatelor acestei verificări, Comisia are dreptul de a aplica mijloace tehnice şi/sau de program specializate.

[Pct.14 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

15. În activitatea sa Comisia este obligată:

1) să respecte actele legislative şi normative în vigoare;

2) să respecte drepturile şi interesele părţilor;

3) să adopte decizii motivate şi argumentate;

4) să păstreze secretul comercial şi confidenţialitatea informaţiei prezentate.

III. MĂSURILE TEHNICE ÎN CADRUL COMISIEI

16. Comisia decide privind efectuarea măsurilor tehnice şi asigură executarea lor la examinarea următoarelor situaţii litigioase:

1) situaţii litigioase în legătură cu verificarea autenticităţii semnăturii electronice a prestatorului de servicii de certificare în certificatul cheii publice a semnăturii electronice, eliberate în mod electronic;

2) situaţii litigioase în legătură cu verificarea autenticităţii semnăturii electronice a titularului certificatul cheii publice în documente electronice.

[Pct.16 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

17. Toate măsurile de verificare cu utilizarea mijloacelor tehnice şi/sau de program trebuie să fie înregistrate într-un proces-verbal, care se anexează la actul de lucru al Comisiei.

[Pct.17 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

18. Măsurile de verificare a dispozitivelor de creare şi/sau verificare a semnăturii electronice şi produselor asociate semnăturii electronice se efectuează la apariţia suspiciunii necorespunderii procedurii creării cheilor publice şi private cu dispozitivele de creare a semnăturii electronice în conformitate cu cerinţele standardelor stabilite în Normele tehnice aprobate de organul competent.

[Pct.18 în redacţia Ordinului SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

IV. MODALITATEA EXAMINĂRII SITUAŢIILOR LITIGIOASE ÎN LEGĂTURĂ

CU VERIFICAREA SEMNĂTURII ELECTRONICE A

PRESTATORULUI DE SERVICII DE CERTIFICARE

19. Verificării certificatului cheii publice a semnăturii electronice, emis de prestatorul de servicii de certificare, este supus certificatul cheii publice a semnăturii electronice, eliberat utilizatorului în mod electronic.

[Pct.19 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

20. Examinarea situaţiei litigioase se efectuează pe baza complexului specializat de program al examinării situaţiilor litigioase în cadrul complexului tehnic de program al prestatorului de servicii de certificare.

[Pct.20 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

21. Prestatorului de servicii de certificare se prezintă:

1) certificatul cheii publice a semnăturii electronice semnat de prestatorul de servicii de certificare, autenticitatea şi valabilitatea căruia se contestă;

2) lista certificatelor revocate a prestatorului de servicii de certificare, utilizată de reclamant, pentru verificarea semnăturii electronice în documentul electronic.

22. Verificarea certificatului cheii publice a semnăturii electronice, eliberat de prestatorul de servicii de certificare, constă în:

1) determinarea certificatului necesar pentru verificarea semnăturii electronice a prestatorului de servicii de certificare;

2) verificarea semnăturii electronice, a certificatului cheii publice a semnăturii electronice, eliberat de prestatorul de servicii de certificare, prin formarea şirului certificatelor pînă la certificatul prestatorului de servicii de certificare de nivel superior;

3) verificarea valabilităţii certificatelor la momentul actual;

4) verificarea lipsei certificatelor în lista certificatelor revocate.

23. După verificarea semnăturii electronice a prestatorului de servicii de certificare, verificarea şirului de certificate, şi constatarea lipsei certificatului în lista certificatelor revocate, paternitatea editorului se consideră stabilită.

24. Necorespunderea datei emiterii certificatului şi termenelor de valabilitate a certificatului cheii publice a prestatorului de servicii de certificare şi/sau termenelor de valabilitate a cheii private nu influenţează paternitatea la emiterea certificatului. În baza acestor necorespunderi e posibil de presupus nerespectarea de către prestatorul de servicii de certificare a termenelor de valabilitate a cheii semnăturii electronice şi certificatului prestatorului de servicii de certificare.

[Pct.24 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

25. În baza procesului-verbal de verificare a certificatului se întocmeşte actul de lucru al Comisiei, în care se expun concluziile privind rezultatele verificării efectuate.

V. MODALITATEA EXAMINĂRII SITUAŢIILOR LITIGIOASE ÎN LEGĂTURĂ

CU VERIFICAREA SEMNĂTURII ELECTRONICE A DOCUMENTULUI ELECTRONIC

26. Examinarea situaţiei litigioase se efectuează pe baza complexului specializat de program al examinării situaţiilor litigioase în cadrul complexului tehnic de program al prestatorului de servicii de certificare.

[Pct.26 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

27. Prestatorului de servicii de certificare i se prezintă:

1) certificatul cheii publice a semnăturii electronice, semnat de prestatorul de servicii de certificare, care a fost utilizat pentru semnarea documentului, a cărui autenticitate, integritate sau paternitate se contestă;

2) documentul electronic şi semnătura autorului în privinţa căruia a apărut situaţia litigioasă;

3) lista certificatelor revocate a prestatorului de servicii de certificare, utilizată de către reclamant pentru verificarea semnăturii electronice în documentul electronic.

28. Verificarea documentului electronic semnat include:

1) stabilirea certificatului sau cîtorva certificate, necesare pentru verificarea semnăturii electronice;

2) verificarea semnăturii electronice a documentului electronic utilizînd fiecare certificat;

3) stabilirea datei creării fiecărei semnături electronice în documentul electronic;

4) verificarea semnăturii electronice a fiecărui certificat prin formarea şirului certificatelor pînă la certificatul prestatorului de servicii de certificare de nivel superior;

5) verificarea valabilităţii certificatelor la momentul actual;

6) verificarea lipsei certificatelor în lista certificatelor revocate.

29. Dacă certificatul necesar pentru verificarea semnăturii electronice a documentului este revocat de prestatorul de servicii de certificare, Comisia adoptă decizia despre valabilitatea semnăturii electronice a documentului, utilizînd data semnării documentului cu marcă temporală şi data revocării certificatului în lista certificatelor revocate.

[Pct.29 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

30. La necesitate, Comisia determină legalitatea utilizării certificatului în fiecare caz concret, în baza completării "Cîmpuri auxiliare" a certificatului cheii publice, înregistrate pentru acest certificat. În acest scop Comisiei i se prezintă confirmările de utilizare a completării date în mijloacele aplicate.

[Pct.30 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

31. La verificarea semnăturii electronice a documentului, verificarea şirului certificatelor, lipsei certificatului în lista certificatelor revocate, paternitatea semnăturii documentului se consideră determinată. Necorespunderea datei creării documentului şi termenelor valabilităţii certificatului şi/sau termenelor valabilităţii cheii semnăturii electronice nu influenţează la aprecierea paternităţii documentului. În baza necorespunderii acestor date este posibil de presupus nerespectarea de către abonat a termenului valabilităţii cheii semnăturii electronice, certificatelor sau utilizarea incorectă a certificatului în mijloacele aplicate.

[Pct.31 modificat prin Ordinul SIS nr.71 din 15.07.2016, în vigoare 19.07.2016]

32. În baza procesului-verbal al verificării semnăturii electronice se emite un act, în care se explică rezultatele verificării efectuate.

VI. ŞEDINŢA COMISIEI

33. Comisia examinează litigiul în termen de 30 zile calendaristice de la data creării sale.

34. În cazuri excepţionale, termenul de examinare a litigiului poate fi prelungit cu cel mult 30 de zile calendaristice, după coordonarea cu părţile implicate.

35. În cazul unor circumstanţe obiective, la solicitarea uneia din părţi sau la iniţiativa Comisiei, şedinţa poate fi amînată, dar nu mai tîrziu decît cu 10 zile calendaristice pînă la expirarea termenului de examinare a litigiului.

36. Amînarea şedinţei se permite în următoarele cazuri:

1) imposibilitatea uneia din părţi de a fi prezentă la data stabilită pentru şedinţă din cauze care nu depind de ea;

2) lipsa uneia din părţi la şedinţă, dacă lipsesc dovezile privind informarea ei despre şedinţă;

3) necesitatea prezentării de către părţi a materialelor suplimentare sau pentru studierea materialelor prezentate.

37. Litigiul poate fi examinat în lipsa uneia sau a ambelor părţi, dacă ele, fiind înştiinţate despre locul, data şi timpul şedinţei, lipsesc şi nu anunţă preventiv cauzele lipsei lor sau dacă aceste cauze sînt neîntemeiate.

38. După primirea şi verificarea corectitudinii materialelor prezentate, conform cerinţelor prezentului Regulament, Comisia începe examinarea situaţiei litigioase.

39. Pe parcursul examinării situaţiei litigioase, Comisia analizează materialele prezentate, precum şi audiază părţile.

VII. DECIZIA COMISIEI

40. Comisia adoptă decizia prin majoritatea voturilor membrilor Comisiei, care se expune în scris şi se semnează de către toţi membrii.

41. Decizia Comisiei cuprinde:

1) componenţa Comisiei;

2) data şi locul întocmirii;

3) data şi timpul începutului şi finalizării lucrului Comisiei;

4) împrejurările reale, constatate de Comisie;

5) lista măsurilor efectuate de Comisie cu menţionarea metodelor utilizate pentru efectuarea cercetărilor;

6) concluziile Comisiei ca urmare a măsurilor efectuate.

42. Dacă membrul Comisiei nu este de acord cu decizia majorităţii, el semnează partea rezolutivă a deciziei, dar dispune de dreptul de a-şi expune în scris opinia separată, care se anexează la decizie.

VIII. INTRAREA ÎN VIGOARE A DECIZIILOR COMISIEI

43. În cazul în care situaţia litigioasă este considerată de către părţi ca fiind soluţionată, în termen de cel mult 5 zile lucrătoare după încheierea lucrărilor Comisiei, se întocmeşte un act privind soluţionarea situaţiei litigioase, care se aprobă de către conducătorii părţilor interesate.

44. În cazul imposibilităţii de a soluţiona situaţia litigioasă în regim de lucru sau după încheierea lucrărilor Comisiei, părţile se pot adresa în instanţa de judecată.