PROCEDURĂ din 9 mai 2011

(1) Numirea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de către autoritate şi în urma selecţiei acestuia dintre candidaţii calificaţi.

(2) În acest scop autoritatea va face public anunţul de selecţie odată cu punerea la dispoziţia oricărei părţi interesate, contra cost, a condiţiilor de calificare. Anunţul va cuprinde inclusiv data-limită de depunere a documentaţiei de calificare.

Orice persoană juridică care a intrat în posesia condiţiilor de calificare prevăzute la art. 1 alin. (2) poate participa la procesul de calificare.

Autoritatea verifică documentele de calificare din partea candidaţilor şi respectarea criteriilor stabilite.

În termen de 30 de zile de la data primirii cererii pentru începerea procedurii de autorizare, autoritatea întocmeşte şi comunică solicitantului autorizării centrului de date lista candidaţilor calificaţi.

Solicitantul autorizării centrului de date selectează dintre candidaţii calificaţi auditorul care va fi numit de către autoritate pentru efectuarea auditului de autorizare.

În urma selecţiei efectuate de către solicitantul autorizării centrului de date, autoritatea emite decizia de numire a auditorului. Numirea auditorului se face prin ordin al ministrului comunicaţiilor şi societăţii informaţionale.

Auditul se realizează pe cheltuiala solicitantului autorizării centrului de date.

Pe perioada efectuării auditului, autoritatea poate solicita orice documente referitoare la activitatea solicitantului autorizării centrului de date şi poate desemna personal propriu pentru a participa la procesul de audit.

(1) Rezultatul auditului efectuat asupra activităţii furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit însoţit de opinia de audit.

(2) Autoritatea îşi rezervă dreptul de a respinge cererea de autorizare în urma analizei raportului de audit, precum şi în cazul unei opinii de audit exprimate cu rezerve.

(3) În cazul unor observaţii referitoare la raportul de audit prezentat, autoritatea are obligaţia comunicării acestora atât furnizorului de servicii de certificare, cât şi auditorului, în termen de 5 zile de la prezentarea raportului.

Pentru cazurile în care centrul de date este situat în afara ţării, auditarea sistemului se face prin una din următoarele metode

a) auditorul român va audita sistemele din străinătate;

b) auditorul român agreează auditarea sistemului din străinătate de către personal cu calificare similară din acea ţară;

c) auditorul român îşi va baza atestatul pe documente/atestate emise în ţara în care rulează sistemul şi care au un grad de asigurare corespunzător.

Întreaga documentaţie legată de procedura de autorizare este întocmită în limba română.

__________

de autorizare a centrului de date