Procedura din 9 mai 2011
de autorizare a centrului de date
prezumat în vigoare
Articolul 1
Numirea auditorului se face în urma unui proces de calificare, pe baza criteriilor stabilite de către autoritate și în urma selecției acestuia dintre candidații calificați.
În acest scop autoritatea va face public anunțul de selecție odată cu punerea la dispoziția oricărei părți interesate, contra cost, a condițiilor de calificare. Anunțul va cuprinde inclusiv data-limită de depunere a documentației de calificare.
Articolul 2
Orice persoană juridică care a intrat în posesia condițiilor de calificare prevăzute la art. 1 alin. (2) poate participa la procesul de calificare.
Articolul 3
Autoritatea verifică documentele de calificare din partea candidaților și respectarea criteriilor stabilite.
Articolul 4
În termen de 30 de zile de la data primirii cererii pentru începerea procedurii de autorizare, autoritatea întocmește și comunică solicitantului autorizării centrului de date lista candidaților calificați.
Articolul 5
Solicitantul autorizării centrului de date selectează dintre candidații calificați auditorul care va fi numit de către autoritate pentru efectuarea auditului de autorizare.
Articolul 6
În urma selecției efectuate de către solicitantul autorizării centrului de date, autoritatea emite decizia de numire a auditorului. Numirea auditorului se face prin ordin al ministrului comunicațiilor și societății informaționale.
Articolul 7
Auditul se realizează pe cheltuiala solicitantului autorizării centrului de date.
Articolul 8
Pe perioada efectuării auditului, autoritatea poate solicita orice documente referitoare la activitatea solicitantului autorizării centrului de date și poate desemna personal propriu pentru a participa la procesul de audit.
Articolul 9
Rezultatul auditului efectuat asupra activității furnizorului de servicii de certificare va fi prezentat sub forma unui raport de audit însoțit de opinia de audit.
Autoritatea își rezervă dreptul de a respinge cererea de autorizare în urma analizei raportului de audit, precum și în cazul unei opinii de audit exprimate cu rezerve.
În cazul unor observații referitoare la raportul de audit prezentat, autoritatea are obligația comunicării acestora atât furnizorului de servicii de certificare, cât și auditorului, în termen de 5 zile de la prezentarea raportului.
Articolul 10
Pentru cazurile în care centrul de date este situat în afara țării, auditarea sistemului se face prin una din următoarele metode:
a) auditorul român va audita sistemele din străinătate;
b) auditorul român agreează auditarea sistemului din străinătate de către personal cu calificare similară din acea țară;
c) auditorul român își va baza atestatul pe documente/atestate emise în țara în care rulează sistemul și care au un grad de asigurare corespunzător.
Articolul 11
Întreaga documentație legată de procedura de autorizare este întocmită în limba română.
__________
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.