Decret pel qual s’aprova el Reglament de supervisió i de control de prestadors de serveis de certificació

Exposició de motius

El capítol 7 de la Llei 6/2009 de signatura electrònica, aprovada pel Consell General el 29 de desembre del 2009, estableix que el Govern, per mitjà de l’òrgan que es determini per via reglamentària, ha de controlar que els prestadors de serveis de certificació que emetin al públic certificats electrònics compleixin les obligacions establertes a la mateixa Llei. En compliment d’aquest mandat, el Govern aprova aquest Reglament pel qual s’estableix que l’òrgan de supervisió i de control dels prestadors de serveis de certificació és la Comissió Nacional d’Acreditació (CNAC). Aquest Reglament també estableix com la CNAC exerceix les funcions de supervisió i control i com s’aplica el procediment sancionador.

A proposta del cap de Govern, el Govern, en la sessió del 2 de juny del 2010, aprova aquest Decret amb el contingut següent:

Decreta

Article únic

S’aprova el Reglament de supervisió i de control de prestadors de serveis de certificació que entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

Reglament de supervisió i de control de prestadors de serveis de certificació

Article 1

Organisme de supervisió i control

L’organisme del Govern d’Andorra encarregat de la supervisió i el control dels prestadors de serveis de certificació és la Comissió Nacional d’Acreditació (CNAC).

Article 2

Obligacions dels prestadors de serveis de certificació

1. Els prestadors de serveis de certificació tenen el deure de facilitar a la CNAC tota la informació i la col·laboració que els requereixin per a l’exercici de les seves funcions d’acord amb la normativa de protecció de dades.

2. Els prestadors de serveis han de comunicar a la CNAC l’inici de la seva activitat.

3. Els prestadors de serveis de certificació estan obligats a actualitzar anualment les seves dades d’identificació, les característiques dels serveis que prestin, les acreditacions, la declaració de pràctiques de certificació, les certificacions obtingudes pels seus serveis i els informes resultants de les inspeccions a les quals han estat sotmesos.

4. La informació descrita a l’apartat anterior pot ser objecte de publicació a la pàgina web de la CNAC amb la finalitat d’atorgar-li la màxima difusió i coneixement, respectant la confidencialitat de les dades personals.

Article 3

Inspeccions

1. La CNAC ha de controlar que els prestadors de serveis de certificació que emetin al públic certificats electrònics compleixin les obligacions establertes a la Llei de signatura electrònica.

2. La CNAC pot efectuar inspeccions d’ofici o amb motiu d’alguna reclamació que posi en entredit la qualitat de l’activitat del prestador de serveis de certificació.

3. La CNAC designa els funcionaris del Govern per fer les funcions d’inspecció. Els funcionaris designats es consideren agents de l’autoritat en el desenvolupament de les seves funcions. Si la CNAC ho creu oportú, pot emetre una autorització perquè els funcionaris designats vagin acompanyats de les persones que considerin necessàries.

4. Abans d’iniciar les inspeccions, els acompanyants tenen l’obligació d’identificar-se i de presentar l’autorització emesa per la CNAC conforme estan autoritzats a acompanyar els funcionaris del Govern en l’exercici de les inspeccions.

5. Els prestadors de serveis de certificació han de permetre als inspectors l’accés a les instal·lacions i la consulta de tota la documentació que els inspectors considerin rellevant per poder dur a terme amb eficàcia la tasca de control dins del marc legislatiu en vigor.

6. La CNAC té l’obligació de portar a terme com a mínim una actuació inspectora anual per a cada prestador de serveis de certificació.

Article 4

Procediment sancionador

1. En rebre la comunicació o la denúncia respecte a una suposada infracció, la CNAC ha d’obrir el procediment pertinent i designar un instructor de l’expedient.

2. L’instructor ha de practicar les proves pertinents per esclarir els fets i formular el plec de càrrecs i descàrrecs en el qual figuri l’exposició dels fets imputats, la referència dels preceptes legals infringits i la proposta de sanció que cal imposar. L’instructor ha de traslladar el plec de càrrecs i descàrrecs al prestador de serveis de certificació afectat, que té un termini de deu dies per fer les al·legacions pertinents en un plec de descàrrec i proposar les proves que consideri convenients per a la defensa dels seus interessos.

3. Un cop s’hagi contestat el plec de càrrecs i descàrrecs o hagi transcorregut el termini per fer-ho, l’instructor ha d’elaborar un informe i sotmetre’l a l’òrgan que va ordenar l’obertura de l’expedient perquè el resolgui.

4. Mentre l’instructor no emet l’informe, la CNAC pot establir les mesures cautelars previstes a la Llei de signatura electrònica. En aquest cas, la CNAC ha de publicar a la seva pàgina web que el prestador de serveis de certificació es troba sota mesures cautelars.

Article 5

Infraccions i gravetat de les infraccions

La CNAC, un cop valorat l’informe emès per l’instructor nomenat a aquest efecte, dicta una resolució.