Lege privind marca temporala

Art. 1. - Prezenta lege stabileste regimul juridic al marcii temporale si conditiile de furnizare a serviciilor de marcare temporala.
Art. 2. - În întelesul prezentei legi, termenii si expresiile de mai jos se definesc dupa cum urmeaza:
a) amprenta atasata unui document electronic reprezinta acea informatie cu ajutorul careia documentul poate fi identificat în mod unic, dar care nu permite deducerea continutului documentului respectiv;
b) marca temporala este o colectie de date în forma electronica, atasata în mod unic unui document electronic; ea certifica faptul ca anumite date în forma electronica au fost prezentate la un moment de timp determinat furnizorului de servicii de marcare temporala;
c) certificatul asociat marcii temporale este acea informatie cuprinsa în marca temporala prezentabila în forma inteligibila si care contine cel putin furnizorul de servicii de marcare temporala, numarul de ordine din registrul furnizorului si informatia reprezentând momentul de timp;
d) baza de timp reprezinta sistemul unitar de referinta temporala la care se raporteaza toti furnizorii de servicii de marcare temporala;
e) autoritatea de reglementare si supraveghere este autoritatea prevazuta în cap. IV "Monitorizare si control", sectiunea 1 "Autoritatea de reglementare si supraveghere" din Legea nr. 455/2001 privind semnatura electronica, denumita în continuare autoritatea.
Art. 3. - (1) Marca temporala este formata din cel putin urmatoarele elemente:
a) amprenta atasata documentului electronic supus marcarii;
b) data si momentul de timp aferente documentului supus marcarii, exprimate în timp universal;
c) informatii care identifica în mod unic furnizorul de servicii de marcare temporala;
d) numarul de ordine din registrul furnizorului de servicii de marcare temporala.
(2) Informatiile verificate la furnizorul de servicii de marcare temporala sunt:
a) elementele de identificare ale certificatului relativ la cheia ce verifica marca;
b) identificarea algoritmului utilizat pentru generarea amprentei.
(3) Marca temporala poate sa contina si elementele de identificare ale solicitantului marcii temporale.
Art. 4. - (1) Marca temporala trebuie generata de un sistem informatic sigur, care va îndeplini urmatoarele cerinte de securitate:
a) asigura ca este imposibil sa fie emisa o marca corecta pentru un alt timp decât momentul când a fost primit documentul sau sa se schimbe ordinea în care marcile de timp sunt emise;
b) asigura continuitatea furnizarii serviciului.
(2) Generarea marcii temporale trebuie sa garanteze un timp de raspuns; modul de calcul si eroarea maxim admisibila vor fi stabilite de autoritate prin norme.
Art. 5. - (1) Furnizorii de servicii de marcare temporala au obligatia de a crea si de a mentine un registru electronic operativ de evidenta cuprinzând momentul de timp la care au fost emise marcile temporale.
(2) Structura si conditiile de exploatare ale registrului electronic vor fi stabilite de autoritate prin norme.
Art. 6. - (1) Cu 30 de zile înainte de începerea activitatilor legate de emiterea marcilor temporale, persoanele care intentioneaza sa furnizeze servicii de marcare temporala au obligatia de a notifica autoritatii data începerii acestor activitati.
(2) O data cu efectuarea notificarii prevazute la alin. (1) furnizorii de servicii de marcare temporala au obligatia de a comunica autoritatii urmatoarele informatii si documente:
a) asigurarea activitatilor conform art. 8;
b) certificatul calificat pe baza caruia se va putea verifica semnatura asupra marcii temporale;
c) politica referitoare la protectia datelor cu caracter personal care sa fie conforma cu legislatia româna în vigoare;
d) orice alte informatii referitoare la activitatea de furnizare de servicii de marcare temporala cerute de autoritate.
Art. 7. - (1) Furnizorul de servicii de marcare temporala trebuie sa dispuna de instrumente financiare asiguratorii pentru acoperirea prejudiciilor pe care le-ar putea cauza cu prilejul desfasurarii activitatilor legate de marcarea temporala.
(2) Asigurarea se realizeaza fie prin subscrierea unei polite de asigurare la o societate de asigurari, fie prin intermediul unei scrisori de garantie din partea unei institutii financiare de specialitate sau printr-o alta modalitate stabilita prin decizie a autoritatii.
(3) Suma asigurata si, respectiv, suma acoperita prin scrisoarea de garantie sunt stabilite de autoritate.
Art. 8. - (1) Furnizorii de servicii de marcare temporala au urmatoarele obligatii:
a) sa mentina înregistrari ale marcilor temporale emise pe o perioada de 10 ani;
b) sa pastreze documentatia aferenta algoritmilor si procedurilor de generare a marcilor temporale emise;
c) sa asigure posibilitatea obtinerii si verificarii on-line a marcilor temporale; verificarea se face gratuit;
d) sa asigure accesarea permanenta a bazei de timp.
(2) În cazul încetarii activitatii, furnizorul de servicii de marcare temporala are obligatia sa transfere unui alt furnizor de servicii de marcare temporala sau, dupa caz, autoritatii registrul electronic operativ de evidenta, registrul marcilor temporale, precum si documentatia aferenta algoritmilor si procedurilor de generare a marcilor temporale emise.
Art. 9. - (1) Responsabilitatea aplicarii dispozitiilor prezentei legi si a reglementarilor legate de aceasta revine autoritatii.
(2) În termen de 3 luni de la data publicarii prezentei legi în Monitorul Oficial al României, Partea I, autoritatea va desemna furnizorul unic de baza de timp.
(3) Autoritatea va emite norme continând setul minimal de proceduri pentru activitatea de generare a marcii temporale, precum si procedurile de verificare a aplicarii acestora.
(4) Autoritatea va supraveghea îndeplinirea obligatiilor impuse de prezenta lege furnizorilor de servicii de marcare temporala.
(5) În cazul în care furnizorul de servicii de marcare temporala este în imposibilitate de a-si îndeplini obligatiile, autoritatea poate dispune suspendarea temporara sau, dupa caz, încetarea activitatii furnizorului.
(6) În cadrul Registrului furnizorilor de servicii de certificare prevazut la art. 28 din Legea nr. 455/2001 se va crea o sectiune distincta, destinata furnizorilor de servicii de marcare temporala. Informatiile care trebuie prevazute în acest registru sunt stabilite de catre autoritate prin norme.
#PAGEBREAK#

Art. 10. - (1) Furnizorul de servicii de marcare temporala raspunde pentru prejudiciul adus oricarei persoane care îsi întemeiaza conduita pe efectele juridice ale respectivelor marci temporale:
a) în ceea ce priveste exactitatea, în momentul eliberarii marcii temporale, a tuturor informatiilor pe care le contine;
b) în ceea ce priveste asigurarea ca, în momentul eliberarii marcii temporale, furnizorul identificat în cuprinsul acesteia detinea datele de generare a marcii temporale corespunzatoare datelor de verificare a marcii temporale, prevazute în prezenta lege;
c) în privinta îndeplinirii tuturor obligatiilor prevazute la art. 3-8.
(2) Furnizorul de servicii de marcare temporala nu raspunde potrivit alin. (1) în cazurile în care probeaza ca, desi a depus diligenta necesara, nu a putut împiedica producerea prejudiciului.
Art. 11. - (1) Furnizorul de servicii de marcare temporala poate sa indice în cuprinsul unei marci temporale restrictii ale utilizarii acesteia, precum si limite ale valorii operatiunilor pentru care aceasta poate fi utilizata, cu conditia ca respectivele restrictii sa poata fi cunoscute de terti.
(2) Furnizorul de servicii de marcare temporala nu raspunde pentru prejudiciile rezultând din utilizarea unei marci temporale cu încalcarea restrictiilor prevazute în cuprinsul acesteia.
Art. 12. - (1) Constituie contraventie daca, potrivit legii, nu constituie infractiune si se sanctioneaza cu amenda de la 10.000.000 lei la 50.000.000 lei fapta furnizorului de servicii de marcare temporala care furnizeaza serviciul de marcare temporala fara notificarea prealabila prevazuta la art. 6.
(2) Constituie contraventie daca, potrivit legii, nu constituie infractiune si se sanctioneaza cu amenda în cuantum de pâna la 5% din cifra de afaceri încalcarea obligatiilor prevazute la art. 8 alin. (1) lit. a) si b).
(3) Constituie contraventie daca, potrivit legii, nu constituie infractiune si se sanctioneaza cu amenda de la 50.000.000 lei la 500.000.000 lei încalcarea obligatiilor prevazute la art. 8 alin. (1) lit. c) si d).
Art. 13. - Prezenta lege se completeaza cu prevederile Legii nr. 455/2001 privind semnatura electronica, publicata în Monitorul Oficial al României, Partea I, nr. 429 din 31 iulie 2001.
Art. 14. - În termen de 3 luni de la data publicarii prezentei legi în Monitorul Oficial al României, Partea I, autoritatea va elabora normele tehnice si metodologice de aplicare a prezentei legi.
Art. 15. - Prezenta lege intra în vigoare la 30 de zile de la publicarea în Monitorul Oficial al României, Partea I.

Aceasta lege a fost adoptata de Parlamentul României, cu respectarea prevederilor art. 75 si ale art. 76 alin. (2) din Constitutia României, republicata.