Ordin nr.68 din 04.09.2026 cu privire la Normele de stabilire a circumstanţelor, formatelor şi procedurilor de notificare a sistemelor de identificare electronică

SERVICIUL DE INFORMAŢII ŞI SECURITATE

O R D I N

cu privire la Normele de stabilire a circumstanţelor, formatelor şi

procedurilor de notificare a sistemelor de identificare electronică

nr. 68  din  04.09.2026

 (în vigoare 01.01.2030) 

Monitorul Oficial al R. Moldova nr. 444-447 art. 779 din 11.09.2026

* * *

UE

În temeiul art.35 alin.(2) lit.f) din Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere (Monitorul Oficial al Republicii Moldova, 2022, nr.170-176, art.317), cu modificările ulterioare, al art.16 lit.e) din Legea nr.136/2023 privind Serviciul de Informaţii şi Securitate al Republicii Moldova (Monitorul Oficial al Republicii Moldova, 2023, nr.204-207, art.358), cu modificările ulterioare,

ORDON:

Prezentul Ordin transpune prevederile Deciziei de punere în aplicare (UE) 2015/1984 al Comisiei din 3 noiembrie 2015 de stabilire a circumstanţelor, a formatelor şi a procedurilor de notificare, în conformitate cu articolul 9 alineatul (5) din Regulamentul (UE) nr.910/2014 al Parlamentului European şi al Consiliului privind identificarea electronică şi serviciile de încredere pentru tranzacţiile electronice pe piaţa internă, CELEX: 32015D1984, publicat Jurnalul Oficial al Uniunii Europene L 289/18 din 5 noiembrie 2015.

1. Se aprobă Normele de stabilire a circumstanţelor, formatelor şi procedurilor de notificare a sistemelor de identificare electronică (se anexează).

2. Prezentul ordin intră în vigoare la data aderării Republicii Moldova la Uniunea Europeană.

3. Organul de supraveghere poate aplica voluntar prevederile prezentului ordin din data publicării în Monitorul Oficial al Republicii Moldova, în scopul accelerării recunoaşterii bilaterale a serviciilor de încredere cu Uniunea Europeană.

Aprobate

prin Ordinul directorului Serviciului de Informaţii

şi Securitate al Republicii Moldova

nr.68 din 4 septembrie 2026

NORME

de stabilire a circumstanţelor, formatelor şi procedurilor

de notificare a sistemelor de identificare electronică

Capitolul I

DISPOZIŢII GENERALE

1. Normele de stabilire a circumstanţelor, formatelor şi procedurilor de notificare a sistemelor de identificare electronică (în continuare - Norme) transpun Decizia de punere în aplicare (UE) 2015/1984 al Comisiei din 3 noiembrie 2015 de stabilire a circumstanţelor, a formatelor şi a procedurilor de notificare, în conformitate cu articolul 9 alineatul (5) din Regulamentul (UE) nr.910/2014 al Parlamentului European şi al Consiliului privind identificarea electronică şi serviciile de încredere pentru tranzacţiile electronice pe piaţa internă.

2. Notificarea sistemelor de identificare electronică către Comisia Europeană constituie o condiţie prealabilă necesară pentru recunoaşterea reciprocă a mijloacelor de identificare electronică.

Capitolul II

LIMBA DE NOTIFICARE

3. Limba de notificare este limba română şi engleză. Formularul de notificare se completează în limba română şi engleză.

4. Documentele justificative menţionate la punctul 4.4 din Anexă nu necesită traducere în limba engleză, în cazul în care acest lucru ar crea o sarcină de lucru excesivă.

Capitolul III

PROCEDURA ŞI FORMATELE DE NOTIFICARE

5. Notificarea se efectuează electronic de către organul de supraveghere, în formatul corespunzător modelului prevăzut în Anexă.

6. În cazul în care un sistem implică mai multe părţi responsabile care emit mijloacele de identificare electronică şi/sau aceste sisteme acoperă mai multe niveluri de asigurare, punctul 3.2 şi/sau, dacă este cazul, punctul 4.2 din formularul de notificare prevăzut în Anexă, se completează separat pentru fiecare parte care emite mijloace de identificare electronică şi/sau pentru fiecare nivel de asigurare.

7. În cazul în care autorităţile, părţile, entităţile sau organismele care urmează să fie notificate, în special părţile care gestionează procesul de înregistrare a datelor unice de identificare personală sau părţile care emit mijloacele de identificare electronică, acţionează în baza aceloraşi reguli şi utilizează exact aceleaşi proceduri, în special în cazul în care acestea sunt autorităţi regionale sau locale, se aplică următoarele dispoziţii specifice:

7.1 formularul de notificare poate fi completat o singură dată pentru toate aceste părţi;

7.2 formularul de notificare poate fi completat cu informaţiile necesare pentru identificarea nivelului respectiv de organizare funcţională sau teritorială.

8. Comisia Europeană confirmă primirea notificării prin mijloace electronice.

9. Comisia poate solicita informaţii suplimentare sau clarificări în următoarele circumstanţe:

9.1 formularul de notificare nu este completat în mod corespunzător;

9.2 există o eroare evidentă în formular sau în documentele justificative;

9.3 nu a fost furnizată anterior o descriere a sistemului de identificare electronică.

10. În cazul în care se solicită informaţiile suplimentare sau clarificările menţionate la punctul 9, se consideră că notificarea este completă numai atunci când aceste informaţii suplimentare sau clarificări sunt prezentate Comisiei Europene.

Anexa

la Normele de stabilire a circumstanţelor,

formatelor şi procedurilor de notificare a

sistemelor de identificare electronică

FORMULAR DE NOTIFICARE PENTRU SISTEMUL

DE IDENTIFICARE ELECTRONICĂ

Republica Moldova, prin intermediul organului de supraveghere, notifică prin prezenta Comisiei Europene un sistem de identificare electronică care urmează să fie publicat în lista sistemelor de identificare electronică notificate şi informaţiile de bază cu privire la acestea şi confirmă următoarele:

- informaţiile comunicate în prezenta notificare sunt în concordanţă cu informaţiile care au fost comunicate Reţelei de cooperare în conformitate cu articolul 7 litera (g) din Regulamentul (UE) nr.910/2014; şi;

- sistemul de identificare electronică poate fi utilizat pentru a se accesa cel puţin un serviciu furnizat de o entitate din sectorul public din Republica Moldova.

Data

[semnătura electronică]

1. Informaţii generale

2. Autoritatea (autorităţile) responsabilă (responsabile) de sistem

3. Informaţii privind părţile, entităţile şi organismele relevante (în cazul în care există mai multe părţi, entităţi sau organisme, vor fi enumerate toate, conform prevederilor punctelor 6 şi 7 din prezentele Norme.

3.1 Entitatea care gestionează procesul de înregistrare a datelor unice de identificare personală

(Denumirea entităţii care gestionează procesul de înregistrare a datelor unice de identificare personală)

3.2 Partea care emite mijloacele de identificare electronică

3.3 Partea care pune în aplicare procedura de autentificare

(Denumirea părţii care pune în aplicare procedura de autentificare)

3.4 Organismul de supraveghere

(Denumirea organismului de supraveghere - se indică denumirea (denumirile) acolo unde este cazul).

4. Descrierea sistemului de identificare electronică

Se poate include un document/se pot include documente pentru fiecare dintre următoarele descrieri:

- Se descrie pe scurt sistemul, inclusiv contextul în care operează şi domeniul său de aplicare.

- Dacă este cazul, se enumeră atributele suplimentare care pot fi furnizate pentru persoanele fizice în cadrul sistemului, dacă acest lucru este cerut de un beneficiar.

- Dacă este cazul, se enumeră atributele suplimentare care pot fi furnizate pentru persoanele juridice în cadrul schemei, dacă acest lucru este cerut de un beneficiar.

4.1 Regimul aplicabil în materie de supraveghere, răspundere şi gestionare

4.1.1 Regimul aplicabil în materie de supraveghere

Se va descrie regimul de supraveghere al sistemului cu privire la:

(după caz, informaţiile vor include rolurile, responsabilităţile şi competenţele organismului de supraveghere menţionat la punctul 3.4, precum entitatea căreia i se subordonează. În cazul în care organismul de supraveghere nu se subordonează autorităţii de sistem, se furnizează detalii complete privind entitatea căreia i se subordonează)

4.1.1.1 regimul de supraveghere aplicabil părţii care emite mijloacele de identificare electronică;

4.1.1.2 regimul de supraveghere aplicabil părţii care pune în aplicare procedura de autentificare.

4.1.2 Regimul aplicabil în materie de răspundere

Se va descrie pe scurt regimul de răspundere naţională aplicabil pentru următoarele scenarii:

4.1.2.1 răspunderea statului, în conformitate cu articolul 11 alineatul (1) din Regulamentul (UE) nr.910/2014;

4.1.2.2 răspunderea părţii care emite mijloacele de identificare electronică, în conformitate cu articolul 11 alineatul (2) din Regulamentul (UE) nr.910/2014, şi/sau a legislaţiei Republicii Moldova.

4.1.2.3 răspunderea părţii care pune în aplicare procedura de autentificare, în conformitate cu articolul 11 alineatul (3) din Regulamentul (UE) nr.910/2014, şi/sau a legislaţiei Republicii Moldova.

4.1.3 Modalităţi aplicabile în materie de gestionare

Se va descrie modalităţile de suspendare sau de revocare a întregului sistem de identificare sau de autentificare ori a părţilor compromise din aceste sisteme.

4.2 Descrierea componentelor sistemului

Se va descrie modul în care au fost îndeplinite următoarele elemente din Regulamentul de punere în aplicare (UE) 2015/1502 al Comisiei din 8 septembrie 2015 de stabilire a unor specificaţii şi proceduri tehnice minime pentru nivelurile de asigurare a încrederii ale mijloacelor de identificare electronică în temeiul articolului 8 alineatul (3) din Regulamentul (UE) nr.910/2014 al Parlamentului European şi al Consiliului privind identificarea electronică şi serviciile de încredere pentru tranzacţiile electronice pe piaţa internă pentru a se ajunge la un nivel de asigurare a mijloacelor de identificare electronică în cadrul sistemului, cu privire la care Comisia a fost notificată:

(se includ toate normele adoptate)

4.2.1 Înregistrarea, include:

4.2.1.1 cererea şi înregistrarea;

4.2.1.2 atestarea şi verificarea identităţii (persoană fizică);

4.2.1.3 atestarea şi verificarea identităţii (persoană juridică);

4.2.1.4 legătura dintre mijloacele de identificare electronică ale persoanelor fizice şi juridice.

4.2.2 Gestionarea mijloacelor de identificare electronică, include:

4.2.2.1 caracteristicile şi proiectarea mijloacelor de identificare electronică şi (inclusiv, după caz, informaţii privind certificarea securităţii);

4.2.2.2 emiterea, livrarea şi activarea;

4.2.2.3 suspendarea, revocarea şi reactivarea;

4.2.2.4 reînnoirea şi înlocuirea.

4.2.3 Autentificarea

Se va descrie mecanismul de autentificare, inclusiv modul în care au acces la autentificare ceilalţi beneficiari în afara organismelor din sectorul public.

4.2.4 Gestionare şi organizare, include gestionarea şi organizarea următoarelor aspecte:

4.2.4.1 dispoziţii generale privind gestionarea şi organizarea;

4.2.4.2 anunţuri publicate şi informaţii pentru utilizatori;

4.2.4.3 managementul securităţii informaţiilor;

4.2.4.4 păstrarea evidenţelor;

4.2.4.5 infrastructură şi personal;

4.2.4.6 controale tehnice;

4.2.4.7 conformitate şi audit.

4.3 Cerinţe de interoperabilitate

Se va descrie modul în care se asigură interoperabilitatea cu alte sisteme naţionale sau internaţionale, precum şi cerinţele tehnice şi operaţionale minime conform actelor normative ce stabilesc cadrul de interoperabilitate. Se va menţiona şi anexa orice document care ar putea furniza alte informaţii privind conformitatea, cum ar fi avizul Reţelei de cooperare, auditurile externe etc.

4.4 Documente justificative

Se vor menţiona toate documentele justificative prezentate şi se va preciza la care dintre elementele de mai sus se referă. Se va include orice act normativ naţional care se referă la dispoziţiile privind identificarea electronică, relevante pentru această notificare.

Actele normative naţionale (legi, hotărâri de Guvern, alte acte normative relevante) pot fi anexate în limba română, fiind însoţite, după caz, de un rezumat în limba engleză.