Noi reglementari privind autorizarea furnizorilor de servicii publice de autentificare pe internet

"Actul normativ urmareste instituirea unui mecanism deschis si transparent de interfatare a site-urilor web ce ofera informatii sau servicii prin Internet si persoane juridice care ofera servicii publice de autentificare electronica. Proiectul incurajeaza dezvoltarea de servicii electronice comerciale si imbunatatirea serviciilor destinate publicului", se arata intr-un comunicat al Guvernului.

In vederea asigurarii accesului eficient al cetatenilor la informatii si servicii destinate publicului si furnizate prin mijloace electronice, orice persoana juridica se poate autoriza in calitatea de Furnizor de Servicii Publice de Autentificare Electronica, daca este detinatoarea legala a unei baze de date cu datele personale ale clientilor sai si care utilizeaza un sistem informatic si de comunicatie, avand posibilitatea sa realizeze in bune conditii verificarea, prin cel putin 2 metode, a identitatii persoanei in comunicatia electronica.

Autentificarea persoanei se poate face in baza urmatoarelor metode: 
- metoda care necesita cunoasterea unei informatii (nume utilizator, parola, cod PIN); 
- metoda care necesita detinerea fizica a unui dispozitiv (token, smartcard, certificat digital PKI, telefon mobil, etc.); 
- metoda care implica verificarea datelor biometrice (semnatura, amprenta, amprenta vocala, scanare iris).

Persoanele juridice care doresc dobandirea calitatii de furnizor de servicii publice de autentificare electronica, trebuie sa notifice Ministerul Comunicatiilor si Tehnologiei Informatiei in termen de 10 zile de la data implementarii sistemului de autentificare electronica. 

Notificarea se va realiza pe baza unui formular, al carui model se va aproba prin ordin al ministrului Comunicatiilor si Tehnologiei Informatiei. 

Dosarul de autorizare va cuprinde cererea de autorizare, copie a certificatului de inregistrate fiscala, copii ale documentelor care atesta calitatea de operator de date cu caracter personal, copie dupa certificatul BS ISO/IEC 2700:2005 pentru sistemul de management al securitatii sistemului informatic, descrierea solutiilor tehnice folosite pentru implementarea serviciului. MCTI va autoriza furnizarea serviciilor publice de autentificare electronica in termen de 15 zile de la notificare. Certificatul de autorizare este valabil trei ani.

MCTI va publica pe pagina de Internet proprie, intr-o sectiune dedicata, lista furnizorilor de servicii publice de autentificare electronica autorizati.