Articolul I
Ordinul ministrului comunicațiilor și societății informaționale nr. 492/2009 privind normele tehnice și metodologice pentru aplicarea Legii nr. 451/2004 privind marca temporală, publicat în Monitorul Oficial al României, Partea I, nr. 433 din 25 iunie 2009, se modifică și se completează după cum urmează:
1. La articolul 1, după alineatul (2) se introduc două noi alineate, alineatele (3) și (4), cu următorul cuprins:
"(3) În cazul instituțiilor din domeniul apărării, ordinii publice și siguranței naționale, care furnizează servicii de marcare temporală ce urmează a fi folosite exclusiv pentru nevoi proprii și ale căror sisteme fac parte dintr-un sistem informatic acreditat pentru gestionarea informațiilor clasificate secret de stat, drepturile și obligațiile prevăzute prin prezentul ordin pentru utilizatori sunt aplicabile personalului abilitat să utilizeze marca temporală în cadrul acestor instituții.
(4) Instituțiile din domeniul apărării, ordinii publice și siguranței naționale, care furnizează servicii de marcare temporală ce urmează a fi folosite exclusiv pentru nevoi proprii și ale căror sisteme fac parte dintr-un sistem informatic acreditat pentru gestionarea informațiilor clasificate secret de stat, sunt exceptate de la obligațiile prevăzute prin prezentul ordin referitoare la publicarea în mediul internet a unor informații, stabilind în acest sens proceduri interne privind accesul personalului propriu abilitat la respectivele informații."
2. La articolul 2, litera m) se modifică și va avea următorul cuprins:
"m) extensie de tip critic pentru marcare temporală - extensia unui certificat calificat care trebuie procesată în mod obligatoriu de aplicația care îl utilizează, limitând folosirea cheii private asociate certificatului, exclusiv la aplicarea semnăturii electronice extinse din cadrul unei mărci temporale."
3. La articolul 13, după alineatul (2) se introduce un nou alineat, alineatul (3), cu următorul cuprins:
"(3) Prin excepție de la prevederile alin. (1) lit. b), pentru instituțiile din domeniul apărării, ordinii publice și siguranței naționale, care furnizează servicii de marcare temporală ce urmează a fi folosite exclusiv pentru nevoi proprii și ale căror sisteme fac parte dintr-un sistem informatic acreditat pentru gestionarea informațiilor clasificate secret de stat, cuantumul garanției se stabilește anual, prin ordin al ministrului comunicațiilor și societății informaționale, la propunerea conducerii instituțiilor respective, proporțional cu prejudiciile create în anul anterior, stabilite prin decizii judecătorești definitive. Certificatul asociat mărcii temporale va conține mențiuni referitoare la limitări privind utilizarea acesteia."
4. La articolul 15 alineatul (1) litera b), punctul 3 se modifică și va avea următorul cuprins:
"3. o semnează electronic cu semnătură electronică extinsă bazată pe un certificat calificat;"
5. La articolul 19, după alineatul (2) se introduce un nou alineat, alineatul (3), cu următorul cuprins:
"(3) Instituțiile din domeniul apărării, ordinii publice și siguranței naționale, care furnizează servicii de marcare temporală ce urmează a fi folosite exclusiv pentru nevoi proprii și ale căror sisteme fac parte dintr-un sistem informatic acreditat pentru gestionarea informațiilor clasificate secret de stat, au obligația de a pune la dispoziția publicului, pe pagina proprie de internet, informații privind standardele pe care le aplică în cadrul activității propriu-zise de generare a mărcii temporale și procedurile de securitate utilizate."
6. La articolul 24, după alineatul (2) se introduce un nou alineat, alineatul (3), cu următorul cuprins:
"(3) Personalului propriu din instituțiile din domeniul apărării, ordinii publice și siguranței naționale, care furnizează servicii de marcare temporală ce urmează a fi folosite exclusiv pentru nevoi proprii și ale căror sisteme fac parte dintr-un sistem informatic acreditat pentru gestionarea informațiilor clasificate secret de stat, i se va aduce la cunoștință existența și modul de funcționare a Serviciului de verificare a mărcilor temporale prin documentele aferente procedurilor interne stabilite. Pentru persoanele ce justifică accesul la documentul căruia i-a fost atașată o marcă temporală de către sistem, verificarea mărcilor temporale se va face printr-o procedură distinctă, în afara sistemului informatic acreditat pentru gestionarea informațiilor clasificate secret de stat. Procedura va fi auditată și publicată pe pagina proprie de internet a furnizorului de servicii de marcare temporală din cadrul instituțiilor din domeniul apărării, ordinii publice și siguranței naționale."
7. La anexa nr. 1 "Conținutul și structura Registrului furnizorilor de servicii de marcare temporală", punctul 8 se modifică și va avea următorul cuprins:
"8. Cheia publică a certificatului calificat folosit de furnizorul de servicii în procesul de marcare temporală".