pentru completarea Ordinului ministrului comunicațiilor și societății informaționale nr. 489/2009 privind normele metodologice de autorizare a centrelor de date
ministrul comunicațiilor și societății informaționale emite prezentul ordin.
Ordinul ministrului comunicațiilor și societății informaționale nr. 489/2009 privind normele metodologice de autorizare a centrelor de date, publicat în Monitorul Oficial al României, Partea I, nr. 435 din 25 iunie 2009, se completează după cum urmează:
1. La articolul 5, după alineatul (2) se introduc două noi alineate, alineatele (3) și (4), cu următorul cuprins:
"(3) Verificările se fac atât asupra declarațiilor conținute în documentația depusă la autoritate, cât și asupra concordanței dintre sistemele, procedurile și practicile afirmate și cele existente în realitate.
(4) Auditul pentru autorizare este realizat de autoritate sau de o terță parte numită de aceasta, conform normelor europene pentru acest gen de activitate, prin parcurgerea procedurii de autorizare a centrului de date prevăzută în anexa nr. 3."
2. După anexa nr. 2 se introduce o nouă anexă, anexa nr. 3, al cărei conținut este prevăzut în anexa care face parte integrantă din prezentul ordin.
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
și societății informaționale,
Anexa
(Anexa nr. 3 la Ordinul nr. 489/2009)
─────────────────────────────────────
de autorizare a centrului de date
(1) Numirea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de către autoritate și în urma selecției acestuia dintre candidații calificați.
(2) În acest scop autoritatea va face public anunțul de selecție odată cu punerea la dispoziția oricărei părți interesate, contra cost, a condițiilor de calificare. Anunțul va cuprinde inclusiv data-limită de depunere a documentației de calificare.
Orice persoană juridică care a intrat în posesia condițiilor de calificare prevăzute la art. 1 alin. (2) poate participa la procesul de calificare.
Autoritatea verifică documentele de calificare din partea candidaților și respectarea criteriilor stabilite.
În termen de 30 de zile de la data primirii cererii pentru începerea procedurii de autorizare, autoritatea întocmește și comunică solicitantului autorizării centrului de date lista candidaților calificați.
Solicitantul autorizării centrului de date selectează dintre candidații calificați auditorul care va fi numit de către autoritate pentru efectuarea auditului de autorizare.
În urma selecției efectuate de către solicitantul autorizării centrului de date, autoritatea emite decizia de numire a auditorului. Numirea auditorului se face prin ordin al ministrului comunicațiilor și societății informaționale.
Auditul se realizează pe cheltuiala solicitantului autorizării centrului de date.
Pe perioada efectuării auditului, autoritatea poate solicita orice documente referitoare la activitatea solicitantului autorizării centrului de date și poate desemna personal propriu pentru a participa la procesul de audit.
(1) Rezultatul auditului efectuat asupra activității furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit însoțit de opinia de audit.
(2) Autoritatea își rezervă dreptul de a respinge cererea de autorizare în urma analizei raportului de audit, precum și în cazul unei opinii de audit exprimate cu rezerve.
(3) În cazul unor observații referitoare la raportul de audit prezentat, autoritatea are obligația comunicării acestora atât furnizorului de servicii de certificare, cât și auditorului, în termen de 5 zile de la prezentarea raportului.
Pentru cazurile în care centrul de date este situat în afara țării, auditarea sistemului se face prin una din următoarele metode:
a) auditorul român va audita sistemele din străinătate;
b) auditorul român agreează auditarea sistemului din străinătate de către personal cu calificare similară din acea țară;
c) auditorul român își va baza atestatul pe documente/atestate emise în țara în care rulează sistemul și care au un grad de asigurare corespunzător.
Întreaga documentație legată de procedura de autorizare este întocmită în limba română.