Закон № 117 от 29.05.2025

ПАРЛАМЕНТ РЕСПУБЛИКИ МОЛДОВА

ЗАКОН

о внесении изменений в Закон об электронной идентификации

и доверительных услугах № 124/2022

№ 117  от  29.05.2025

 (в силу 18.06.2025, за исключением пкт.4 ст.I - 18.12.2025) 

Мониторул Офичиал ал Р. Молдова № 320 ст. 352 от 18.06.2025

* * *

Парламент принимает настоящий органический закон.

Ст.I. – В Закон об электронной идентификации и доверительных услугах № 124/2022 (Официальный монитор Республики Молдова, 2022 г., № 170–176, ст.317), с последующими изменениями, внести следующие изменения:

1. По всему тексту закона слова "надзор и контроль" в соответствующем падеже заменить словом "надзор" в соответствующем падеже, слова "электронное средство идентификации" в соответствующем числе и падеже заменить словами "средство электронной идентификации" в соответствующем числе и падеже.

2. Статью 2 дополнить понятиями следующего содержания:

после понятия "квалифицированная электронная метка времени" дополнить понятием следующего содержания:

"орган по оценке соответствия – независимое юридическое лицо, аккредитованное в Республике Молдова или государстве – члене Европейского Союза, обладающее компетенцией по проведению оценки соответствия квалифицированного поставщика доверительных услуг и предоставляемых им квалифицированных доверительных услуг;";

после понятия "квалифицированный поставщик доверительных услуг" дополнить понятием следующего содержания:

"поставщик регистрационных услуг – юридическое лицо, которому поставщик доверительных услуг делегировал право на проведение проверки личности заявителя, регистрацию и рассмотрение заявок на сертификацию открытых ключей, приостановление или восстановление действия и отзыв выданных им сертификатов открытых ключей в целях требования их исполнения поставщиком доверительных услуг от имени заявителя;";

после понятия "квалифицированная электронная печать" дополнить понятием следующего содержания:

"система электронной идентификации – система, предназначенная для электронной идентификации, в рамках которой физическим или юридическим лицам либо физическим лицам, представляющим юридические лица, выдаются средства электронной идентификации;".

3. Пункт а) части (2) статьи 3 изложить в следующей редакции:

"a) поставщик доверительных услуг, проживающий или находящийся в другом государстве, получил статус квалифицированного поставщика доверительных услуг в соответствии со статьей 8;".

4. Дополнить закон статьей 5¹ следующего содержания:

"Статья 5¹. Уровни обеспечения доверия средств электронной идентификации

(1) Средствам электронной идентификации могут быть присвоены следующие уровни обеспечения доверия:

a) низкий;

b) существенный;

c) высокий.

(2) Критерии, технические характеристики, минимальные стандарты и процедуры для низкого, существенного и высокого уровней обеспечения доверия средств электронной идентификации устанавливаются Правительством.

(3) Проверка соответствия средств электронной идентификации критериям, техническим характеристикам, минимальным стандартам и процедурам для уровней обеспечения доверия осуществляется органами по оценке соответствия.

(4) Перечень средств и систем электронной идентификации и соответствующий уровень обеспечения доверия публикуются на официальной веб-странице органа надзора.".

5. В статье 6:

части (2)–(4) признать утратившими силу;

в части (6) слова "аккредитации соответствующих поставщиков." заменить словами "получения соответствующими поставщиками статуса квалифицированного поставщика доверительных услуг.".

6. Статью 7 признать утратившей силу.

7. Статью 8 изложить в следующей редакции:

"Статья 8. Предоставление статуса квалифицированного поставщика доверительных услуг

(1) Неквалифицированные поставщики доверительных услуг, намеревающиеся предоставлять квалифицированные доверительные услуги, должны получить статус квалифицированного поставщика доверительных услуг.

(2) Для получения статуса квалифицированного поставщика доверительных услуг неквалифицированный поставщик доверительных услуг отправляет в адрес органа надзора уведомление о намерении предоставлять квалифицированные доверительные услуги, сопровождаемое отчетом об оценке соответствия, выданным органом по оценке соответствия.

(3) Орган надзора проверяет соответствие поставщика доверительных услуг и предоставляемых им доверительных услуг требованиям, предусмотренным нормативной базой в области квалифицированных доверительных услуг.

(4) В случае установления органом надзора соответствия поставщика доверительных услуг и предоставляемых им доверительных услуг указанным требованиям, орган надзора предоставляет ему статус квалифицированного поставщика доверительных услуг и публикует информацию о соответствующем поставщике в безопасном списке.

(5) Поставщик доверительных услуг считается квалифицированным со дня его включения в безопасный список органом надзора.

(6) Орган надзора публикует на своей официальной веб-странице информацию о квалифицированных поставщиках доверительных услуг, а также о лицах, у которых был отозван статус квалифицированного поставщика доверительных услуг.

(7) Квалифицированные поставщики доверительных услуг государств – членов Европейского Союза получают статус квалифицированного поставщика доверительных услуг в Республике Молдова на основании уведомления о намерении предоставлять квалифицированные доверительные услуги на территории Республики Молдова, направляемого в орган надзора, без обязательства по лицензированию в соответствии с частью (2) статьи 9 и без необходимости прохождения проверок, предусмотренных для национальных поставщиков.

(8) Орган надзора в течение десяти рабочих дней со дня получения уведомления проверяет статус поставщика доверительных услуг в безопасном списке государства – члена Европейского Союза и в случае подтверждения статуса обеспечивает включение поставщика в соответствующий список.

(9) В случае отзыва статуса квалифицированного поставщика доверительных услуг в государстве – члене Европейского Союза орган надзора аннулирует его регистрацию в Регистре учета квалифицированных поставщиков доверительных услуг.".

8. В части (2) статьи 10:

пункт 1) признать утратившим силу;

в пункте 7) слова ", о наличии системы аккредитации" исключить;

пункт 8) признать утратившим силу;

дополнить статью пунктом 10) следующего содержания:

"10) организовывать за счет собственных финансовых средств не реже одного раза в два года аудит соответствия оказания квалифицированных доверительных услуг, проводимый органом по оценке соответствия.".

9. Статью 11 дополнить частью (3¹) следующего содержания:

"(3¹) Заявка на сертификацию на бумажном носителе:

a) заполняется и подписывается собственноручно заявителем и подается поставщику доверительных услуг, который осуществляет его идентификацию; или

b) заполняется и подписывается собственноручно заявителем и подается через поставщика регистрационных услуг, который осуществляет его идентификацию и передачу данных из заявки на сертификацию открытого ключа поставщику доверительных услуг.".

10. В части (2¹) статьи 12 слова "В случае заявок, поданных в соответствии с частью (3) статьи 11, поставщик" заменить словом "Поставщик".

11. Часть (1) статьи 15 изложить в следующей редакции:

"(1) Срок действия сертификата открытого ключа поставщика доверительных услуг составляет десять лет. Срок действия сертификата открытого ключа пользователя определяется поставщиком доверительных услуг в зависимости от потенциала технических средств по созданию электронной подписи, но не может превышать пяти лет.".

12. Статью 16 дополнить частью (3¹) следующего содержания:

"(3¹) Поставщик доверительных услуг вправе внедрять решения для автоматизации процесса рассмотрения заявки и вынесения решения о приостановлении или восстановлении действия и отзыве сертификатов открытых ключей.".

13. Пункт c) части (2) статьи 25 признать утратившим силу.

14. Часть (2) статьи 27 признать утратившей силу.

15. В части (2) статьи 35:

в пункте а) слово "контроля" заменить словом "надзора";

пункт b) изложить в следующей редакции:

"b) предоставляет статус квалифицированного поставщика доверительных услуг;";

пункт c) признать утратившим силу;

в пункте g) слова "и контроль" исключить;

пункт k) изложить в следующей редакции:

"k) приостанавливает или отзывает статус квалифицированного поставщика доверительных услуг;";

в пункте l) слова "о результатах проверок квалифицированных поставщиков доверительных услуг" заменить словами "о результатах выполненных проверок и/или оценок соответствия квалифицированных поставщиков доверительных услуг, зафиксированных в отчетах, выданных органом по оценке соответствия,".

16. Статьи 36–38 изложить в следующей редакции:

"Статья 36. Проверка поставщиков доверительных услуг

(1) Проверку соблюдения нормативной базы в области доверительных услуг квалифицированным поставщиком доверительных услуг или неквалифицированным поставщиком доверительных услуг, направившим уведомление о намерении предоставлять квалифицированные доверительные услуги, осуществляет орган надзора.

(2) Проверка проводится по запросу поставщика доверительных услуг или при наличии у органа надзора информации о допущенных поставщиком доверительных услуг нарушениях нормативной базы в области доверительных услуг.

(3) Порядок организации и проведения проверки утверждается актом органа надзора.

(4) Срок проведения проверки не может превышать 15 рабочих дней.

(5) В случае подтверждения нарушения нормативной базы в области доверительных услуг орган надзора приостанавливает статус квалифицированного поставщика доверительных услуг или затронутой квалифицированной доверительной услуги и требует устранения выявленных нарушений, предоставляя для этой цели разумный срок, исходя из вида нарушения и негативных последствий, которые могут наступить. Срок устранения нарушений может быть продлен однократно по запросу квалифицированного поставщика доверительных услуг на период, не превышающий первоначально предоставленный срок.

(6) В случае неустранения квалифицированным поставщиком доверительных услуг нарушений в установленный срок орган надзора отзывает его статус квалифицированного поставщика доверительных услуг или затронутой квалифицированной доверительной услуги.

(7) Решение о приостановлении или отзыве статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги может быть обжаловано в судебную инстанцию.

Статья 37. Приостановление и возобновление статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги

(1) Основаниями для приостановления статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги являются:

a) заявление квалифицированного поставщика доверительных услуг;

b) подтверждение органом надзора факта нарушения квалифицированным поставщиком доверительных услуг положений нормативных актов в области доверительных услуг;

c) выявление недостоверных данных в отчете об оценке соответствия, выданном органом по оценке соответствия.

(2) Решение о приостановлении статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги вступает в силу со дня опубликования на официальной веб-странице органа надзора и доводится до сведения квалифицированного поставщика доверительных услуг не позднее рабочего дня, следующего за днем его опубликования. Срок приостановления статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги не может превышать двух месяцев.

(3) Поставщик доверительных услуг обязан уведомить орган надзора об устранении обстоятельств, повлекших приостановление статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги.

(4) После проверки и подтверждения устранения обстоятельств, повлекших приостановление статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги, орган надзора распоряжается о восстановлении статуса.

(5) Информация о приостановлении и восстановлении статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги публикуется в безопасном списке и на официальной веб-странице органа надзора.

Статья 38. Отзыв статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги

(1) Основаниями для отзыва статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги являются:

a) заявка квалифицированного поставщика доверительных услуг о прекращении деятельности или предоставления квалифицированной услуги, поданная не позднее чем за 30 рабочих дней до планируемого прекращения;

b) решение об аннулировании государственной регистрации индивидуального предпринимателя или юридического лица, в рамках которого осуществляет деятельность квалифицированный поставщик доверительных услуг;

c) неустранение в установленный срок обстоятельств, повлекших приостановление статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги.

(2) Решение об отзыве статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги вступает в силу со дня его опубликования на официальной веб-странице органа надзора и доводится до сведения квалифицированного поставщика доверительных услуг не позднее рабочего дня, следующего за днем его опубликования.

(3) Все сертификаты открытых ключей, выданные прекратившим деятельность квалифицированным поставщиком доверительных услуг, отзываются и передаются на хранение другому квалифицированному поставщику доверительных услуг в порядке, установленном органом надзора, за счет прекратившего деятельность квалифицированного поставщика доверительных услуг.

(4) Информация об отзыве статуса квалифицированного поставщика доверительных услуг или квалифицированной доверительной услуги публикуется в безопасном списке и на официальной веб-странице органа надзора.".

17. В пункте b) статьи 42 слова ", отвечающих условиям и требованиям, установленным настоящим законом" исключить.

Ст.II. – (1) Настоящий закон вступает в силу со дня его опубликования в Официальном мониторе Республики Молдова, за исключением пункта 4 статьи I, который вступает в силу по истечении шести месяцев со дня опубликования.

(2) Правительству в шестимесячный срок со дня опубликования настоящего закона внести в свои нормативные акты изменения в соответствие с ним.

(3) Сертификаты открытых ключей поставщика доверительных услуг высшего уровня остаются действительными до истечения срока их действия.

(4) Поставщики доверительных услуг, получившие статус квалифицированного поставщика доверительных услуг в результате прохождения процедуры аккредитации в соответствии с Законом об электронной идентификации и доверительных услугах № 124/2022, сохранят в дальнейшем свой статус с обязательством представить в течение одного года со дня вступления в силу настоящего закона первый отчет об аудите соответствия предоставления квалифицированных доверительных услуг, проведенном органом по оценке соответствия.