Legea nr. 455/2001 – semnătura electronică

Art. 1.

Prezenta lege stabilește regimul juridic al semnăturii electronice și al înscrisurilor în formă electronică, precum și condițiile furnizării de servicii de certificare a semnăturilor electronice.

Art. 2.

Prezenta lege se completează cu dispozițiile legale privind încheierea, validitatea și efectele actelor juridice.

Art. 3.

Nicio dispoziție a prezentei legi nu poate fi interpretată în sensul limitării autonomiei de voință și a libertății contractuale a părților.

Art. 3^1.

(1) Se desemnează Serviciul de Telecomunicații Speciale să furnizeze servicii de certificare calificată destinate exclusiv personalului autorizat din cadrul instituțiilor și autorităților publice, în scopul îndeplinirii atribuțiilor funcționale.

(1^1) Serviciile menționate la alin. (1) sunt furnizate, cu titlu gratuit, instituțiilor și autorităților publice din România, astfel cum acestea sunt definite în Legea nr. 500/2002 privind finanțele publice, cu modificările și completările ulterioare.

(la 18-07-2020, Articolul 3^1 din Sectiunea 1 , Capitolul I a fost completat de ARTICOLUL UNIC din LEGEA nr. 127 din 14 iulie 2020, publicată în MONITORUL OFICIAL nr. 621 din 15 iulie 2020 )

(2) Autoritatea de reglementare și supraveghere actualizează registrul furnizorilor de servicii de certificare prin adăugarea Serviciului de Telecomunicații Speciale ca furnizor de servicii de certificare calificată destinate exclusiv personalului autorizat din cadrul instituțiilor și autorităților publice.

(3) Prevederile art. 14 alin. (3) lit. b), f) și g) și ale art. 22 nu se aplică serviciilor de certificare calificată furnizate de către Serviciul de Telecomunicații Speciale.

(4) Prin excepție de la prevederile art. 13 alin. (1), Serviciul de Telecomunicații Speciale notifică autoritatea de reglementare și supraveghere specializată în domeniu cu privire la începerea activităților legate de certificarea semnăturilor electronice cu 3 zile înainte de începerea acestora.

(la 03-04-2020, Sectiunea 1 din Capitolul I a fost completată de ARTICOLUL UNIC din ORDONANȚA DE URGENȚĂ nr. 39 din 2 aprilie 2020, publicată în MONITORUL OFICIAL nr. 281 din 03 aprilie 2020 )

Art. 4.

În înțelesul prezentei legi:

1. date în formă electronică sunt reprezentări ale informației într-o formă convențională adecvată creării, prelucrării, trimiterii, primirii sau stocării acesteia prin mijloace electronice;

2. înscris în formă electronică reprezintă o colecție de date în formă electronică între care există relații logice și funcționale și care redau litere, cifre sau orice alte caractere cu semnificație inteligibilă, destinate a fi citite prin intermediul unui program informatic sau al altui procedeu similar;

3. semnătură electronică reprezintă date în formă electronică, care sunt atașate sau logic asociate cu alte date în formă electronică și care servesc ca metodă de identificare;

4. semnătură electronică extinsă reprezintă acea semnătură electronică care îndeplinește cumulativ următoarele condiții:

a) este legată în mod unic de semnatar;

b) asigură identificarea semnatarului;

c) este creată prin mijloace controlate exclusiv de semnatar;

d) este legată de datele în formă electronică, la care se raportează în așa fel încât orice modificare ulterioară a acestora este identificabilă;

5. semnatar reprezintă o persoană care deține un dispozitiv de creare a semnăturii electronice și care acționează fie în nume propriu, fie ca reprezentant al unui terț;

6. date de creare a semnăturii electronice reprezintă orice date în formă electronică cu caracter de unicitate, cum ar fi coduri sau chei criptografice private, care sunt folosite de semnatar pentru crearea unei semnături electronice;

7. dispozitiv de creare a semnăturii electronice reprezintă software și/sau hardware configurate, utilizat pentru a implementa datele de creare a semnăturii electronice;

8. dispozitiv securizat de creare a semnăturii electronice reprezintă acel dispozitiv de creare a semnăturii electronice care îndeplinește cumulativ următoarele condiții:

a) datele de creare a semnăturii, utilizate pentru generarea acesteia, să poată apărea numai o singură dată și confidențialitatea acestora să poată fi asigurată;

b) datele de creare a semnăturii, utilizate pentru generarea acesteia, să nu poată fi deduse;

c) semnătura să fie protejată împotriva falsificării prin mijloacele tehnice disponibile la momentul generării acesteia;

d) datele de creare a semnăturii să poată fi protejate în mod efectiv de către semnatar împotriva utilizării acestora de către persoane neautorizate;

e) să nu modifice datele în formă electronică, care trebuie să fie semnate, și nici să nu împiedice ca acestea să fie prezentate semnatarului înainte de finalizarea procesului de semnare;

9. date de verificare a semnăturii electronice reprezintă date în formă electronică, cum ar fi coduri sau chei criptografice publice, care sunt utilizate în scopul verificării unei semnături electronice;

10. dispozitiv de verificare a semnăturii electronice reprezintă software și/sau hardware configurate, utilizat pentru a implementa datele de verificare a semnăturii electronice;

11. certificat reprezintă o colecție de date în formă electronică ce atestă legătura dintre datele de verificare a semnăturii electronice și o persoană, confirmând identitatea acelei persoane;

12. certificat calificat reprezintă un certificat care satisface condițiile prevăzute la art. 18 și care este eliberat de un furnizor de servicii de certificare ce satisface condițiile prevăzute la art. 20;

13. furnizor de servicii de certificare reprezintă orice persoană, română sau străină, care eliberează certificate sau care prestează alte servicii legate de semnătura electronică;

14. furnizor de servicii de certificare calificată este acel furnizor de servicii de certificare care eliberează certificate calificate;

15. produs asociat semnăturii electronice reprezintă software sau hardware, destinat a fi utilizat de un furnizor de servicii de certificare pentru prestarea serviciilor legate de semnătura electronică sau destinat a fi utilizat pentru crearea ori verificarea semnăturii electronice.