(1) Компетентный орган контролирует соблюдение требований, установленных настоящим законом, при предоставлении сертификационных услуг аккредитованными поставщиками и при предоставлении или продлении аккредитации.
(2) Контроль осуществляется комиссией по контролю в области электронной подписи (далее – Комиссия) на основании положения, утвержденного компетентным органом.
(3) Комиссия создается в рамках компетентного органа на основании приказа руководителя данного органа о проведении контроля.
(4) Персональный состав Комиссии определяется для каждого случая отдельно.
(5) Комиссия вправе:
a) иметь свободный доступ к документальным материалам на бумажных или электронных носителях, необходимым для проведения работ, связанных с предоставлением сертификационных услуг, а также к программным дистрибутивам, установленным приложениям и техническим средствам;
b) получать полную информацию об условиях и порядке эксплуатации программных и технических средств;
c) получать от ответственных лиц и персонала поставщика сертификационных услуг информацию в отношении предоставления сертификационных услуг, связанную с предметом контроля;
d) иметь доступ в помещения поставщика сертификационных услуг в течение рабочего дня (на период осуществления контроля).
(6) Комиссия не вправе осуществлять контроль без предъявления приказа о проведении контроля и без предъявления документов, удостоверяющих личность членов Комиссии.
(7) При проведении контроля соответствия условиям, предусмотренным настоящим законом, Комиссия руководствуется следующими принципами:
a) законность и соблюдение установленной законом компетенции;
b) недопущение применения не предусмотренных законом санкций;
c) толкование сомнений, возникающих при применении законодательства, в пользу поставщика сертификационных услуг;
d) осуществление контроля за счет государства;
e) выдача предписаний об устранении выявленных в результате контроля нарушений;
f) право поставщика сертификационных услуг на обжалование действий компетентного органа, в том числе в судебную инстанцию.
(8) Плановые проверки соблюдения поставщиком сертификационных услуг обязательств, предусмотренных настоящим законом, проводятся компетентным органом не чаще одного раза в течение календарного года с привлечением при необходимости представителей регулирующих и контролирующих органов согласно компетенции.
(9) Планы проверок, разработанные компетентным органом и утвержденные в установленном порядке, не позднее чем за пять рабочих дней до начала этих проверок согласовываются в отношении сроков проведения с руководством поставщика сертификационных услуг.
(10) Внеплановые проверки проводятся по решению компетентного органа только на основании:
a) выявления и подтверждения компетентным органом фактов нарушения настоящего закона; и/или
b) поступления в адрес компетентного органа обоснованных письменных заявлений и жалоб относительно нарушений и ненадлежащего исполнения поставщиком сертификационных услуг обязанностей, предусмотренных настоящим законом.
(11) Поставщик сертификационных услуг информируется о проведении внеплановой проверки в день ее начала.
(12) Повторные проверки проводятся только с целью проверки выполнения предписаний об устранении нарушений настоящего закона, указанных в акте предыдущей проверки (плановой или внеплановой). Повторная проверка считается составной частью предыдущей проверки.
(13) Проверка проводится строго в установленные приказом о проведении контроля сроки.
(14) Срок проведения плановой и внеплановой проверки не может превышать 10 рабочих дней, а повторной – пяти рабочих дней. В случае внеплановой проверки десятидневный срок может быть продлен еще на 10 дней руководителем компетентного органа на основании мотивированного решения, доведенного до сведения проверяемого поставщика сертификационных услуг, которое может быть обжаловано поставщиком сертификационных услуг.
(15) При проведении проверки соблюдения обязанностей, предусмотренных настоящим законом, поставщик сертификационных услуг предоставляет сведения и документы, относящиеся к цели проверки, и не препятствует ее проведению.
(16) По результатам проверки составляется акт в двух экземплярах, один из которых не позднее пяти рабочих дней после завершения проверки направляется/вручается поставщику сертификационных услуг, а второй хранится у компетентного органа. В случае несогласия с результатами проведенной проверки поставщик сертификационных услуг в течение 10 рабочих дней со дня получения акта проверки может представить в письменном виде обоснование несогласия, приложив соответствующие документы.
(17) В случае выявления нарушений обязанностей, предусмотренных настоящим законом, компетентный орган на основании акта проверки выдает предписание об устранении нарушений, содержащее рекомендации по устранению всех выявленных нарушений, а также предупреждение о возможном приостановлении или отзыве аккредитации в случае неустранения в установленный срок выявленных нарушений.
(18) Минимальный срок, устанавливаемый компетентным органом для устранения выявленных нарушений, составляет 10 рабочих дней, максимальный – 30 рабочих дней после получения предписания, направленного/врученного вместе с актом проверки.
(19) В исключительных случаях, а также по официальному обращению поставщика сертификационных услуг срок для устранения нарушений может быть продлен не более чем на 20 рабочих дней.
(20) Аккредитованный поставщик сертификационных услуг, получивший предписание об устранении нарушений обязанностей, предусмотренных настоящим законом, обязан в установленный в предписании срок представить компетентному органу информацию об устранении нарушений.
(21) При установлении признаков компрометации закрытых ключей аккредитованного поставщика сертификационных услуг, в случае нарушения обязанностей, предусмотренных настоящим законом, а также в случае неустранения в установленный срок недостоверных данных в сертификатах открытых ключей компетентный орган вправе применить меры по приостановлению или отзыву аккредитации поставщика сертификационных услуг в соответствии с настоящим законом.
(22) Информация о результатах проверки публикуется компетентным органом на его официальной веб-странице.
(23) Поставщик сертификационных услуг вправе обратиться с письменной жалобой на допущенные Комиссией нарушения положений настоящего закона в компетентный орган или обжаловать ее действия в судебную инстанцию.
Статья 37 Закон Oб электронной подписи и электронном документе в Республике Молдова с изменениями 2024 год №91 от 27.06.2014
Структура акта