Art. 6. - Notificarea prevăzută la alin. (3) va fi însoţită de următoarele documente: - Norma din 2021 privind reglementarea, recunoaşterea, aprobarea sau acceptarea procedurii de identificare a persoanei la distanţă utilizând mijloace video
M.Of. 1119
În vigoare Versiune de la: 24 Decembrie 2021
Art. 6
(1)Prestatorul de servicii de încredere poate realiza identificarea persoanei la distanţă utilizând mijloace video fie în vederea eliberării de certificate calificate, în conformitate cu prevederile art. 24 alin. (1) lit. (d) din Regulamentul eIDAS, fie în calitate de terţ de verificare a identităţii persoanei, în conformitate cu prevederile prezentelor norme. Pentru situaţiile în care este necesară demonstrarea îndeplinirii cerinţelor art. 26 din Regulamentul eIDAS cu privire la o semnătură electronică avansată creată pe baza unui certificat necalificat, emis în urma unui proces de identificare a persoanei la distanţă utilizând mijloace video, este obligatoriu să fie demonstrată şi îndeplinirea cerinţelor de la cap. II din prezentele norme.
(2)Prestatorul de servicii de încredere poate realiza identificarea persoanei la distanţă, în vederea eliberării de certificate calificate, în conformitate cu prevederile art. 24 alin. (1) lit. (d) din Regulamentul eIDAS, fie direct, fie prin intermediul unui terţ de verificare a identităţii.
(3)Prestatorul de servicii de încredere care intenţionează să realizeze identificarea persoanei la distanţă utilizând mijloace video, în scopul emiterii certificatelor calificate conform Regulamentului eIDAS şi/sau în calitate de terţ de verificare a identităţii persoanei, are obligaţia de a notifica Autoritatea, în calitate de organism de supraveghere, cu 30 de zile înainte de utilizarea mijloacelor video pentru identificarea persoanei la distanţă, conform modelului prezentat în anexa nr. 1.
(4)Notificarea prevăzută la alin. (3) va fi însoţită de următoarele documente:
a)descrierea soluţiei tehnice şi a echipamentelor utilizate în procesul de identificare a persoanei la distanţă utilizând mijloace video;
b)raportul de evaluare a conformităţii emis de un organism de evaluare a conformităţii, aşa cum este definit în Regulamentul eIDAS şi în procedura de acordare, suspendare şi retragere a statutului de prestator de servicii de încredere calificat, care să ateste inclusiv îndeplinirea cerinţelor prevăzute în prezentele norme;
c)declaraţia reprezentantului legal că prestatorul de servicii de încredere dispune de politici şi proceduri de identificare şi diminuare a riscului asociat metodei de identificare, inclusiv personal specializat în conformitate cu prevederile Regulamentului eIDAS şi ale standardelor ETSI;
d)lista standardelor recomandate de către ETSI şi Comisia Europeană, în cazul în care au fost definite la nivelul Uniunii Europene, în baza cărora se realizează identificarea video;
e)declaraţia pe propria răspundere a reprezentantului legal că prestatorul de servicii de încredere a adoptat şi implementat proceduri privind protecţia datelor cu caracter personal în procesul de identificare a persoanei la distanţă utilizând mijloace video, în concordanţă cu legislaţia în domeniu.