Gesetz über elektronische Signaturen
Geschrieben von Manuel Casal | Section Regulations
Die BOPA gestern (22.06) veröffentlichte, vom Gesetz 6 / 2009 vom 29. Dezember, elektronische Signatur , in Kraft innerhalb von drei Monaten ab heute kommen wird. Die elektronische Signatur ist der Mechanismus verwendet, um die Herkunft und die Unversehrtheit von Nachrichten auf elektronischem Wege übermittelt überprüfen. Um Impulse für eine breite Nutzung der elektronischen Kommunikation und die Entwicklung der Informationsgesellschaft, und so stellt kein Hindernis für die Ausübung der Rechte der Bürger, müssen die Benutzer auf diesem Mechanismus optional verlassen, so ist es notwendig, zu regulieren. Das Gesetz zielt darauf ab, die grundlegenden Konzepte, die im Hinblick auf elektronische Signaturen, Formen und Auswirkungen, die Regulierung der elektronischen Zertifikate, die Regelung der Bereitstellung von Zertifizierungsdiensten, einschließlich spezieller Anforderungen und Verpflichtungen berücksichtigt werden sollten bestimmen, diese Tätigkeit, um die Verantwortung derer bei der Übertragung von Nachrichten elektronisch signiert beteiligt, die Akkreditierung von Diensteanbietern, das System der administrativen Aufsicht und Kontrolle, und schließlich das System der Sanktionen.
Siehe Bill und der Gesetzgebungsprozess
Full Text:
Law 6 / 2009 vom 29. Dezember Electronic Signatures
Da der Generalrat in seiner Sitzung am 29. Dezember 2009 billigte die folgenden:
Law 6 / 2009 vom 29. Dezember Electronic Signatures
Messegelände
Die elektronische Signatur ist der Mechanismus verwendet, um die Herkunft und die Unversehrtheit von Nachrichten auf elektronischem Wege übermittelt überprüfen. Um Impulse für eine breite Nutzung der elektronischen Kommunikation und die Entwicklung der Informationsgesellschaft, und so stellt kein Hindernis für die Ausübung der Rechte der Bürger, müssen die Benutzer auf diesem Mechanismus optional verlassen und deshalb ist es notwendig, zu regulieren.
Obwohl es viele Möglichkeiten der elektronischen Signatur sind, hat die Praxis werden die Unterschrift auf einem Zertifikat in der Formel, die Zuverlässigkeit sicherstellt. Die Zertifikate sind elektronische Dokumente, die von der dritten Zertifizierungsdiensteanbieter, die Verknüpfung der elektronischen Signatur Daten seitens des Nutzers Identität statt ausgestellt, und sie gab im elektronischen Bereich.
Im europäischen Umfeld ist die Bereitstellung von Zertifizierungsdiensten eine Tätigkeit, die sowohl von öffentlichen und privaten Einrichtungen, unter den freien Wettbewerb durchgeführt, und Dienstleister können sich der freiwilligen Zertifizierung in Anspruch nehmen in einer bestimmten Rechtsordnung, genannt Akkreditierung, wobei der Staat überprüft, ob die Leistungen bestimmte Qualitätsstandards erfüllen zur Verfügung gestellt und im Gegenzug ihre Zertifikate und qualifizierte Zertifikate der Zeichenerkennung, die eine Vermutung der Zuverlässigkeit führt angebracht.
Obwohl das Fürstentum Andorra ist ein Land der kleinen Größe und die Eigenschaften der spezifischen Markt-und Wirtschaftsbedingungen, ist es ratsam, dass die Regulierung der elektronischen Signatur wird nicht von der allgemeinen Regelung in den Nachbarländern abzuweichen. Daher sieht das Gesetz für eine Dual-oder gemischte Muster durch die Regelung der privaten Bereitstellung von Zertifizierungsdiensten alle bieten die Möglichkeit, dass die Regierung auch solche Dienstleistungen erbringen.
Von diesen Prämissen ist das Gesetz in acht Kapitel, die in die grundlegenden Konzepte, die im Hinblick auf elektronische Signaturen, Formen und Auswirkungen, die Regulierung der elektronischen Zertifikate, die Regelung berücksichtigt werden sollten bestimmen sollen geteilt die Bereitstellung von Zertifizierungsdiensten, einschließlich spezieller Anforderungen und Verpflichtungen in diesem Bereich, um die Verantwortung derer bei der Übermittlung von Nachrichten elektronisch signiert beteiligt, die Akkreditierung von Diensteanbietern, das System der administrativen Aufsicht und Kontrolle und schließlich das System der Sanktionen.
Schließlich schaffen zusätzlichen Bestimmungen die Gleichwertigkeit von ausländischen Zeugnissen und elektronische Signaturerstellungseinheiten für die elektronische Signatur, während die abschließende Regelung in Bezug auf Ermächtigung der Regierung, Verordnungen zu entwickeln für das Gesetz und das Inkrafttreten .
Kapitel eins. Allgemeine Bestimmungen
§ 1 Zweck des Gesetzes
1. Dieses Gesetz regelt elektronische Signaturen und ihre Auswirkungen im Bereich der Geschäftsbeziehungen und in der öffentlichen Verwaltung, in diesem Fall zustimmen, die Regeln des Verwaltungsverfahrens.
2. Das Gesetz regelt auch die Bereitstellung von Zertifizierungsdiensten, und gilt für Anbieter von Zertifizierungsdiensten in das Fürstentum Andorra oder der Dienstleistungen durch ein offenes Geschäft oder Büro im Fürstentum Andorra erbracht wird. Mit der reinen Nutzung sporadisch, nicht kontinuierliche oder regelmäßige, von technischen Mitteln in Andorra für die Bereitstellung von oder Zugriff auf den Dienst befindet, kann nicht als die Existenz einer Betriebsstätte zu verstehen und impliziert nicht, in sich selbst, die Anwendung dieses Gesetzes.
3. Die Bestimmungen dieses Gesetzes nicht verändern das anwendbare materielle Recht, die Ausführung, die Gültigkeit und Wirksamkeit von Verträgen und Urkunden oder Dokumente Angabe. Es ändert auch nichts die Vorschriften über den Schutz von Verbrauchern und Nutzern.
4. Die Verwendung von elektronischen Signaturen in den Beziehungen mit den Behörden des Fürstentums Andorra ist nur unter zusätzlichen Bedingungen und Konditionen vorgesehen, die in diesem Gesetz, sofern diese zusätzlichen Bedingungen:
- Seien Sie objektiv, transparent, verhältnismäßig und nicht diskriminierend sein;
- Nur auf die spezifischen Merkmale der betreffenden Anwendung in Frage beziehen;
- Nicht behindern den grenzüberschreitenden Dienstleistungen für die Bürger von Andorra.
Artikel 2 Elektronische Signatur und Unterzeichner
1. Die elektronische Signatur ist die Menge der Daten in ein elektronisches Dokument enthaltenen oder in Verbindung mit anderen Daten mit ihnen verbundenen, die als Mittel zur Identifizierung der Person dessen Herstellung verwendet werden können.
2. Es hat den Status der unterzeichnenden Person, Handeln für sich selbst oder im Auftrag einer anderen natürlichen oder juristischen Person, eine elektronische Signatur erstellt mit Hilfe eines Signaturerstellungseinheit.
3. Die elektronischen Signaturen werden durch dieses Gesetz geregelt:
a) Die elektronische Signatur.
b) Die qualifizierte elektronische Signatur oder anerkannt sind.
Artikel 3 fortgeschrittene elektronische Signatur
Die elektronische Signatur ist eine elektronische Signatur, die folgende Anforderungen erfüllt:
a) in einer einzigartigen Unterzeichner zugeordnet werden.
b) die Identifizierung des Unterzeichners.
c) wurden mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle halten kann.
d) spezifische Daten verknüpft werden, so dass keine weiteren Änderungen an diesen Daten zu erkennen.
Artikel 4 qualifizierte elektronische Signatur oder anerkannten
Called qualifizierte elektronische Signatur oder elektronische Unterschrift anerkannt, dass die folgenden Kriterien erfüllen:
a) auf einem qualifizierten Zertifikat beruht oder anerkannt sind.
b) von einer sicheren Signaturerstellungseinheit erstellt wurde.
Artikel 5 Rechtswirkung elektronischer Signaturen
1. Die qualifizierte elektronische Signatur und ist in Bezug auf Daten in elektronischer Form, den gleichen rechtlichen Wert aufgezeichnet, wie die handschriftliche Unterschrift in bezug auf Papier aufgezeichnet, um anerkannt.
2. Die qualifizierte elektronische Signatur bekannt ist oder vermutet, Authentizität, es sei denn, das Gegenteil bewiesen ist.
3. Die elektronische Signatur, die den Anforderungen einer qualifizierten elektronischen Signatur oder anerkannt sind oder nicht über ein Zertifikat von einem akkreditierten Diensteanbieter ausgestellten, keine andere private rechtliche Wirkung oder die Zulässigkeit vor Gericht für diese eine Vernunft entspricht. Die Person, die es nutzen möchte, kann seine Zuverlässigkeit mit allen Mitteln dies gesetzlich zulässig erweisen.
4. Als elektronische Signaturen im Rahmen der Bedingungen verwendet werden zuvor von den Parteien vereinbarten, miteinander zu interagieren, zu berücksichtigen, was die Parteien haben vereinbart, es sei denn, gegen das Gesetz.
Artikel 6 Ein elektronisches Dokument
1. Das elektronische Dokument ist das, was in elektronischer Form erfasst und können Daten elektronisch signiert zu integrieren.
2. Die elektronische Dokument kann durch öffentliche Urkunden und private Dokumente unterstützt werden.
3. Öffentliche Dokumente ausgestellt und elektronisch signiert muss der Befugnisse, die Beamten oder die Ausgabe entsprechen, und müssen die Anforderungen durch die Regel vorsieht, aufgestellt hat.
4. Die genannten Unterlagen in diesem Artikel sind zulässig als Beweismittel vor Gericht und haben den Mut und die rechtliche Wirkung, die zu ihrer jeweiligen Natur entsprechen, in Übereinstimmung mit diesem Gesetz und das Gesetz gilt.
Elektronische Artikel 7 Zertifikat
Das Zertifikat ist ein elektronisches Dokument elektronisch von einer Anbieterin von Zertifizierungsdiensten, die eine Signaturprüfdaten Links zu den Unterzeichnern und die bestätigt, die Identitäten der beiden die Signatur und die Unterzeichner unterzeichnet.
Artikel 8 Bereitstellung von Zertifizierungsdiensten
1. Es heißt Zertifizierungsdiensteanbieter die Person oder Einrichtung, die elektronische Zertifikate ausstellt oder anderweitige Dienste im Zusammenhang mit elektronischen Signaturen.
2. Die Zertifizierungen sind unter einer freien Wettbewerb gestellt und nicht von einer vorherigen Genehmigung. Allerdings müssen die Anbieter von Zertifizierungsdiensten, im Falle von qualifizierten elektronischen Signaturen oder anerkannt, zuerst akkreditieren Technik nach diesem Gesetz über die zuständige Stelle.
3. Die Regierung die Bereitstellung von Zertifizierungsdiensten, die direkt oder über Agenturen oder Einrichtungen, so muss dies in Übereinstimmung mit den Grundsätzen der Objektivität, Transparenz, Nichtdiskriminierung und des freien Wettbewerbs.
Chapter Two. Schema von elektronischen Zertifikaten
Artikel 9 Anwendung für Zertifikat
1. Elektronische Zertifikate können sowohl von Einzelpersonen beantragt werden.
2. Kann elektronische Zertifikate für juristische Personen ihre Administratoren, gesetzlichen Vertreter oder Personen mit genügend Leistung für diesen Zweck Anfrage.
3. Die Bestimmungen dieses Abschnitts nicht um Zertifikate zu Gunsten der Regierung ausgegeben, die Gegenstand ihrer spezifischen Vorschriften gelten.
Artikel 10 Erlöschen von Zertifikaten
1. Ursachen des Aussterbens der Gültigkeit eines elektronischen Zertifikats wie folgt:
a) Ablauf der Gültigkeitsdauer der Bescheinigung enthalten.
b) Rücktritt durch den Unterzeichner gemacht, berechtigt die Person oder Einrichtung durch ihn oder einen Dritten vertreten Antragsteller ein elektronisches Zertifikat der juristischen Person.
c) Verletzung oder Gefahr der geheimen Signaturerstellungsdaten oder Missbrauch der Daten durch Dritte.
d) gerichtliche oder behördliche Anordnungen es.
e) Tod oder Erlöschen der Rechtspersönlichkeit unterzeichnet Tod oder Kündigung des gesetzlichen Vertreters; unerwartete teilweise oder vollständige Behinderung, des Unterzeichners oder seines Vertreters; Beendigung der Darstellung, Auflösung der juristischen Person vertreten oder Änderung von Bedingungen für die Lagerung oder Verwendung der Signaturerstellungseinheit Daten, die in den Bescheinigungen, die eine juristische Person reflektiert werden.
f) die Einstellung der Tätigkeit im Service Provider-Zertifizierung, außer mit vorheriger Zustimmung des Unterzeichners, sind die Verwaltung von elektronischen Zertifikaten ausgestellt auf einen anderen Dienstleister Zertifizierung übertragen.
g) Änderungen der bereitgestellten Informationen, um das Zertifikat oder Veränderung der Umstände durch die Ausstellung der Bescheinigung, wie sie im Zusammenhang mit der Position oder Vertretungsmacht bestätigt zu erhalten.
2. Die Gültigkeitsdauer von elektronischen Zertifikaten muss angemessen sein, um die Eigenschaften und die Technologie verwendet, um die Signaturerstellungsdaten erzeugen. Im Falle von zertifizierten oder qualifizierten Erkenntnis, dass nicht überschreiten darf vier Jahre.
3. Die Beendigung der Gültigkeit eines elektronischen Zertifikats hat Wirkung gegen Dritte im Falle der Ablauf seiner Gültigkeit, da diese Situation eintritt, in anderen Fällen, da die Angabe solcher Löschmittel s "Inklusion in den Dienst der Untersuchung über die Gültigkeit des Zertifikats Dienstleister Zertifizierung.
Artikel 11 Aussetzung der Gültigkeit der elektronischen Zertifikate
1. Der Zertifizierungsdiensteanbieter muss die Gültigkeit der elektronischen Zertifikate in folgenden Fällen aus:
a) Anwendung des Unterzeichners, der Person oder Einrichtung von ihm vertretenen oder ein Dritter berechtigte Person entweder eine elektronische Bescheinigung der juristischen Person.
b) Justiz und Verwaltung zu vereinbaren.
c) Die Existenz begründete Zweifel über die Existenz einer Ursache des Aussterbens.
2. Die Aussetzung der Gültigkeit eines zertifizierten elektronischen Effekten an Dritte, da sie in den Dienst der Untersuchung über die Gültigkeit des Zertifikats Dienstleister Zertifizierung ist im Preis inbegriffen.
Artikel 12 Gemeinsame Bestimmungen für die Beendigung und Suspendierung von Zertifikaten
1. Der Service-Provider-Zertifizierung muss hervorgehen, die Beendigung oder Aussetzung von Bescheinigungen ausdrücklich und klar in den Dienst der Untersuchung über die Gültigkeit von Zertifikaten, wenn sie Kenntnis von Tatsachen beruht Determinanten vom Aussterben bedrohten oder wird Suspension.
2. Der Zertifizierungsdiensteanbieter unterrichtet die Unterzeichner der Widerruf oder die Aussetzung des Zertifikats Unterschrift in einer Zeit der Beendigung oder Aussetzung, was darauf hinweist, ihm die Gründe und das Datum und die Zeit, wenn das Zertifikat Leere und, im Falle der Aussetzung der Dauer, der angibt, auch in diesem Fall die maximale, aussterben, wenn die Gültigkeit des Zertifikats nach dieser Zeit noch nicht die Aussetzung aufgehoben.
3. Kündigung oder Aussetzung eines elektronischen Signatur-Zertifikat hat keine rückwirkende Kraft.
4. Kündigung oder Aussetzung eines Zertifikates der elektronischen Signatur müssen bereitgehalten werden in den Dienst der Untersuchung über die Gültigkeit der Zertifikate, zumindest bis heute ihre ursprüngliche Gültigkeitsdauer abgeschlossen.
Artikel 13 Bescheinigungen qualifiziert oder anerkannt
Sie sind zertifiziert oder qualifizierte elektronische Zertifikate, die von einem Zertifizierungsdiensteanbieter, die den Anforderungen dieses Gesetzes in Bezug auf die Überprüfung der Identität und andere Umstände der Bewerber und die Garantien der Zuverlässigkeit und Service etabliert meets ausgestellt erkannt Bereitstellung von Zertifizierungsdiensten.
Artikel 14 Inhalt des qualifizierten zertifiziert oder anerkannt
1. Das Zertifikat anerkannt oder qualifizierte elektronische Signatur ist genau anzugeben, die mit diesem Zeichen geliefert und haben mindestens folgende Inhalte:
a) Ermittlung der Anbieterin von Zertifizierungsdiensten, die Themen IT-und Wohnsitz.
b) die Angabe des Unterzeichners mit seinem vollen Namen oder einem Pseudonym als solche Angabe eindeutig im Fall einer Person, und wenn einer Person rechtsgültiger Name, Matrikelnummer, Name und Identifizierung der Person, und stellt, unter welchen Umständen.
c) Die Signaturprüfung Daten entsprechend der Signaturerstellungsdaten unter der Kontrolle des Unterzeichners.
d) Das Datum und die Zeit, in der das Zertifikat ausgestellt ist und den Anfang und das Ende ihrer Gültigkeitsdauer.
e) Die einmaligen Code, identifiziert das Zertifikat.
f) Die qualifizierte elektronische Signatur oder Dienstleister des Themas erkannt.
g) Die Grenzen der Verwendung des Zertifikats, wenn anwendbar.
h) begrenzt den Wert der Transaktionen, für die das Zertifikat verwendet werden kann, wenn angemessen.
2. Das Zertifikat kann eine beliebige andere Umstände oder wesentliche persönliche Eigenschaft des Besitzers, je nach dem Zweck des Zertifikats selbst, sofern er seine Zustimmung gegeben wird, unter den Bedingungen, die öffentlich gemacht werden in der Erklärung der Zertifizierungsverfahren.
Artikel 15 Kontrollen vor der Erteilung eines qualifizierten Zertifikats oder anerkannten
Vor der Ausstellung eines qualifizierten Zertifikats oder erkannt wird, müssen die Zertifizierungsdiensteanbieter die folgenden Tests durch:
a) Überprüfen Sie die Identität des Antragstellers das Zertifikat in Übereinstimmung mit den Bestimmungen des Artikels 16.
b) Überprüfen Sie die Richtigkeit und Genauigkeit keine persönlichen oder Attribut, das auf das Zertifikat, vor allem der Zustand der im Besitz einer Position oder die Mitgliedschaft in einem Berufsverband angegeben ist.
c) Überprüfen Sie die ergänzenden Daten und Signaturprüfung, wenn alle zwei oder überprüfen, ob der Antragsteller Inhaber des Zertifikates ist und hält die Schaffung Daten entsprechend der Signaturprüfung enthalten in dem Zertifikat.
Artikel 16 Überprüfung der Identität und andere Umstände der Bewerber
1. Die Identifikation von Personen, die eine qualifizierte oder anerkanntes Zertifikat erforderlich, persönlich zu erscheinen, bevor die Aufgabe der Überprüfung und muss durch die Anzeige eines Dokuments, ihre Identität in ein zuverlässiges akkreditiert sein müssen .
2. Im Fall der Begebung von auf Einzelpersonen, sondern sie haben eine Beziehung mit einer Organisation, Verein, Institution, Firma oder sonstige juristische Person, sollten die Anbieter von Zertifizierungsdiensten auch die Identität des Antragstellers Daten über die Verfassung und den rechtlichen Status des Unternehmens und das Ausmaß und die Dauer der Fakultäten oder Vollmachten des Antragstellers, durch öffentliche Dokumente, die so zuverlässig und relevant, um die Abfrage log beweisen Öffentlichkeit im Umgang mit Daten, die hier aufgenommen werden sollten.
3. Wenn das Zertifikat andere qualifiziert oder anerkannt persönlichen Verhältnissen oder Eigenschaften des Bewerbers enthält, sollte der Anbieter von Zertifizierungsdiensten immer überprüfen, in Einklang mit den besonderen Regelungen, die in Kraft treten.
4. Unnötig zu den Bestimmungen von Absatz 1 im Falle eines die Identität des Antragstellers und die Umstände, die von der Service-Provider-Zertifizierung durch eine bereits bestehende Beziehung, in der die Medien benutzt, um sich bekannt zu implementieren Identifikation etabliert sind, wenn nicht drei Jahre seit der Identifizierung sind vergangen, und wenn Sie nachweisen, dass alle Daten gültig sind, haben.
5. Die Anbieterinnen von Zertifizierungsdiensten sind persönlich verantwortlich für Aktionen der Überprüfung im Sinne dieses Artikels, auch wenn bei der Durchführung an andere delegiert.
Artikel 17 Anerkennung von elektronischen Signaturen mit anderen Ländern
Andorra haben Wert als qualifiziertes Zertifikat oder anerkannte Zertifikate, die eine der folgenden Bedingungen erfüllen:
a) Haben auf eine Bescheinigung ausgestellt oder anerkannt von einem qualifizierten Zertifizierungsdiensteanbieter in einem anderen Mitgliedstaat der Europäischen Union gegründet und hat sich im Rahmen eines freiwilligen System der Akkreditierung von Zertifizierungsdiensten wurde in einem Staat zugelassen Mitglied der Europäischen Union, sofern diese Staaten eingerichtet wurde und in Kraft ist, ein bilaterales Abkommen über qualifiziert oder anerkannt Gleichwertigkeit Zertifikat, oder es sind Kriterien der Gegenseitigkeit in Bezug auf die oben Äquivalenz zwischen den beiden Staaten.
b) von Staaten wurde mit der Gesetzgebung zu digitalen Signaturen für sie gleichbedeutend mit der Andorraner, oder gibt es eine Reziprozität in Akkreditierungskriterien ausgestellt.
c) von Staaten, mit denen ein bilaterales Abkommen wurde die Gleichwertigkeit Zertifikate und elektronische Signaturen, die es ermöglicht hat es ausgegeben.
Kapitel Drei. Provider Certification
Artikel 18 Verpflichtungen der Dienstleistungserbringer Zertifizierung
Die Anbieterinnen von Zertifizierungsdiensten, die elektronische Zertifikate auszustellen, müssen die folgenden Verpflichtungen:
a) Bewahren Sie keine Kopie von Daten, die Unterschrift der Person, an die sie machten ihre Dienste zu erstellen.
b) dem Antragsteller, bevor der Dienst Beziehung, über die Verpflichtungen der Antragsteller, wenn es unterzeichnet wird, über die Verpflichtung des Sorgerechts für die Geräte, den geheimen Schlüssel, die Mechanismen für die Kommunikation in Bei Vorfällen, die Mechanismen, um die Zuverlässigkeit von elektronischen Signaturen, die verwendete Methode, um die Identität des Unterzeichners und auf Aspekte der Erklärung der Zertifizierungsverfahren gemäß Artikel 19 geregelt überprüfen zu gewährleisten.
c) Halten Sie einen Stichtag, an dem Zertifikat ausgestellten Zertifikate enthalten muss und ob sie gültig sind oder wenn Gewalt ausgesetzt oder beendet. Die Integrität dieses Verzeichnisses sollte durch geeignete Sicherheitsmechanismen geschützt werden.
d) Die Gewährleistung der Verfügbarkeit einer Beratung für die Dauer der schnelle und sichere Zertifikate.
Artikel 19 Erklärung der Zertifizierungsverfahren
1. Diensteanbieter sollen die Entwicklung eines Zertifizierungssystems Anweisung vor der Praxis in die Zertifizierung die Pflichten und Garantien, die im Zusammenhang mit der Verwaltung von Zertifikaten und Daten Schöpfung verpflichtet sind, umfassen muss und Überprüfung der Unterschrift, die Bedingungen für die Anwendungen verwenden, die Aussetzung und Beendigung der Gültigkeit des Zertifikates, Maßnahmen zur Gefahrenabwehr angewendet, wie auch alle anderen Daten und Informationen etabliert durch Regulierung.
2. Der Dienstleister stellt der Öffentlichkeit, zumindest elektronisch, das Certification Practice Statement, freien und offenen Zugang.
Artikel 20 Pflichten des zusätzlichen Service die qualifizierte Zertifikate ausstellen oder anerkannten
1. Zusätzlich zu den Verpflichtungen gemäß Artikel 18 festgelegt, muss der Zertifizierungsdiensteanbieter qualifizierte Zertifikate ausstellen oder anerkannt hat folgende Pflichten:
a) Nachweis der Zuverlässigkeit notwendig, diesen Service zu bieten.
b) Stellen Sie sicher, dass Sie angeben können das Datum und die Zeit, in der das Zertifikat ausgestellt wurde oder ausstirbt oder die Aussetzung der Begriff.
c) Verwenden Sie qualifiziertes Personal mit Fachwissen, um die Sicherheit und das Management im Bereich der elektronischen Signaturen gewährleisten.
d) Erhaltung und registriert mit Garantien der Sicherheit und Integrität von Informationen und Unterlagen in Bezug auf jede qualifizierte zertifiziert oder anerkannt, zumindest für einen Zeitraum von 15 Jahren aus der Emission.
e) Maßnahmen gegen Fälschungen von Zertifikaten und, wenn der Zertifizierungsdiensteanbieter sowohl Signaturerstellungseinheit Daten garantieren die Vertraulichkeit während der Erzeugung dieser Daten.
f) müssen vertrauenswürdige Systeme und Produkte, die gegen jede Störung geschützt sind und um die Sicherheit der kryptografischen Techniken und Verfahren, mit denen sie arbeiten, zu gewährleisten.
g) müssen vertrauenswürdige Systeme von Zertifikaten in einer überprüfbaren Weise zu speichern:
- Nur autorisierte Personen können Daten eingeben und ändern dort;
- Um die Echtheit der Informationen zu überprüfen;
- Zertifikate sind öffentlich zugänglich, um gehört zu werden;
- Der Agent erkennt alle technischen Änderungen, die die Sicherheitsanforderungen erwähnt beeinflussen können.
h) über ausreichende finanzielle Mittel.
Die Bedingungen, unter denen diese Verpflichtungen durch die Verordnung erlassen werden müssen.
2. Der Zertifizierungsdiensteanbieter qualifizierte Zertifikate ausstellen zu unterzeichnen oder erkannt werden eine Haftpflichtversicherung für ein Minimum von 600.000 € zur Deckung für Schäden, die entstehen können garantieren, die aufgrund ihrer Tätigkeit . Das Dekret der Regierung können die Höhe dieser Garantie und zu anderen Formen der alternativen Kaution zu ersetzen, ganz oder teilweise, die Versicherung zu etablieren.
Artikel 21 Kündigung der Tätigkeit der Bereitstellung von Zertifizierungsdiensten
1. Die Einstellung der Tätigkeit der Bereitstellung von Zertifizierungsdiensten erfordert die Kommunikation mit Nutzern der Dienste mindestens zwei Monate vor dem Ende der Aktivität.
2. Der Kreditgeber kann die Aktivität aufhören zu übertragen, mit Zustimmung der Nutzer, sind die Zertifikate noch gültig für einen anderen Dienstleister, übernimmt oder anderweitig beendet seine Gültigkeit Erstattung Benutzer für die proportionale die verbleibenden Gültigkeitsdauer des Zertifikats.
3. Der Kreditgeber muss auch berichten, dass er beschlossen hat, um die Aktivität in der entsprechenden Regierung durch Verordnung bestimmt nicht mehr in der gleichen Frist nach Absatz 1. Diese Mitteilung ist anzugeben, ob die Verwaltung an einen anderen Dienstleister beendet wird oder wenn die Gültigkeit von Zertifikaten.
4. Der Anbieter muss für einen Zeitraum von vier Jahren Garantie, gerechnet ab dem Zeitpunkt der Kreditgeber macht die Zertifizierungsdienste, die Verfügbarkeit von einen Beratungsservice über die Gültigkeit von Zertifikaten ausgestorben.
5. Nichtbeachtung zu einem anderen Anbieter zu übertragen, muss die Regierung übernehmen identifizierende Informationen oder Beratung, wenn die Aktivität aufhört Zertifizierung für den Erhalt von Daten in Übereinstimmung mit Artikel 20.1 zu gewährleisten . d).
Artikel 22 Datenschutz
1. Els prestadors de serveis de certificació només poden demanar dades personals directament al signatari oa un tercer que actuï per compte del signatari, amb el seu consentiment previ. Les dades requerides són les estrictament necessàries per a l'emissió i el manteniment del certificat electrònic i per a la prestació dels altres serveis relacionats amb la signatura electrònica.
2. El tractament de les dades personals que els prestadors de serveis de certificació necessitin per al desenvolupament de la seva activitat està subjecta a les disposicions vigents en matèria de protecció de dades personals.
3. Els prestadors de serveis de certificació poden fer una cessió legal de dades a un altre prestador de serveis de certificació en cas de cessació d'activitat, oa l'òrgan competent de Govern, de conformitat amb la legislació sobre protecció de dades personals.
Capítol quart. Responsabilitat
Article 23 Responsabilitat del prestador de serveis de certificació
1. El prestador de serveis de certificació de signatura electrònica és responsable dels danys i perjudicis que ocasioni al signatari, a qui aquest representi, així com a qualsevol tercer de bona fe que confiï en un certificat expedit per ell, en les condicions previstes per aquesta Llei.
2. El prestador de serveis de certificació pot consignar al certificat eventuals límits quant als seus possibles usos, o un valor límit de les transaccions que s'hi puguin efectuar. En aquest cas, no és responsable dels danys i perjudicis causats per l'ús indegut del certificat quan s'hagin transgredit els límits establerts, o per la part que excedeixi el límit consignat.
3. Per al cas que el prestador de serveis de certificació hagi estat sancionat amb alguna de les sancions accessòries previstes a l'article 33.1.b), o hagi estat objecte de la mesura cautelar establerta en l'article 35.a), ha de:
a) Notificar la suspensió a tots els usuaris dels seus certificats, indicant-ne la data d'inici i la de finalització.
b) Consignar la suspensió en el certificat, indicant-ne la data d'inici i la de finalització.
Article 24 Limitació de responsabilitat del prestador de serveis de certificació
El prestador de serveis de signatura electrònica no és responsable dels danys i perjudicis ocasionats al signatari oa tercers de bona fe, quan aquests danys i perjudicis resultin de l'incompliment dels deures que incumbeixen al signatari o al tercer que confia en el document signat electrònicament, d'acord amb el que preveuen els articles 25 i 26. Per invocar aquesta exempció de responsabilitat, el prestador de serveis de certificació ha de provar que ha actuat amb la diligència deguda.
Article 25 Deures del signatari
1. El signatari que utilitza un dispositiu de signatura electrònica certificat té els deures següents:
a) Proporcionar al prestador de serveis de certificació informació veraç, completa i exacta sobre les dades que han de constar en el certificat o que siguin necessàries per expedir-lo, revocar-lo o suspendre'l.
b) Comunicar amb diligència al prestador de serveis de certificació qualsevol modificació de les circumstàncies o els atributs consignats al certificat que hagués estat objecte de variació.
c) Actuar amb la màxima diligència per assegurar la confidencialitat del seu dispositiu de creació de signatura i protegir-lo de tot accés, revelació o ús no autoritzats.
d) Sol•licitar diligentment la suspensió o la revocació del certificat quan tingui coneixement de circumstàncies que comporten el risc que el dispositiu de creació de signatura hagi deixat de ser segur o que pugui fer-se'n un ús no autoritzat.
e) Abstenir-se d'usar el dispositiu de creació de signatura des que el certificat caduqui o des que el prestador de serveis li notifica la suspensió o la revocació.
2. El signatari que incompleix els deures esmentats a l'apartat anterior assumeix les responsabilitats que es deriven d'aquest incompliment.
Article 26 Deures de qui confia en el certificat
1. El tercer que actua confiant en la signatura electrònica basada en un certificat té els deures següents:
a) Cerciorar-se de l'autenticitat i la validesa del certificat, mitjançant consulta al Registre de certificats que mantingui el prestador de serveis de certificació.
b) Comprovar i tenir en compte les restriccions que figurin al certificat quant als seus possibles usos o al valor límit de les transaccions que s'hi puguin efectuar.
c) Comprovar que el certificat no està extingit, o que no ha estat suspès de validesa, com a conseqüència de les sancions previstes en aquesta Llei. Amb aquest efecte, la persona que confia en el certificat pot consultar els mitjans públics de consulta que s'estableixen a l'article 33.3.
2. El tercer que actua confiant en la signatura electrònica basada en un certificat ha d'assumir les conseqüències que resultin de l'incompliment dels deures esmentats a l'apartat anterior.
Capítol cinquè. Dispositius de signatura electrònica
Article 27 Dispositius de creació de signatura electrònica
1. Les dades de creació de signatura són les dades úniques, en forma de codis o claus criptogràfiques privades, que el signatari utilitza per crear la signatura electrònica.
2. Un dispositiu de creació de signatura és un programa o un sistema informàtic que serveix per aplicar les dades de creació de signatura.
3. Un dispositiu segur de creació de signatura és el que garanteix, com a mínim, pels mitjans tècnics i de procediment adequats, que:
a) Les dades utilitzades per a la generació de signatura només poden produir-se una vegada a la pràctica, i en garanteix raonablement el secret.
b) Existeix una seguretat raonable que les dades utilitzades per a la generació de signatura no poden ser trobades per deducció de les de verificació de signatura o de la mateixa signatura, i que la signatura està protegida contra la falsificació mitjançant la tecnologia existent en el moment.
c) Les dades utilitzades per a la generació de signatura poden ser protegides de forma fiable pel signatari legítim.
d) No altera les dades o el document que s'ha de signar, i no impedeix que es mostri al signant abans del procés de signatura.
4. Els dispositius de signatura electrònica i altres sistemes, mitjans i productes relacionats, es presumeix que compleixen les condicions establertes a l'apartat precedent si s'ajusten a les normes tècniques corresponents els números de referència de les quals hagin estat publicats al Diari Oficial de la Unió Europea o en altres que s'indiquin per via reglamentària.
Article 28 Dispositius de verificació de signatura electrònica
1. Les dades de verificació de signatura són les dades, en forma de codis o claus criptogràfiques, que s'utilitzen per verificar la signatura electrònica.
2. Un dispositiu de verificació de signatura és un programa o un sistema informàtic que serveix per aplicar les dades de verificació de signatura.
3. Els dispositius segurs de verificació de signatura electrònica han de garantir, sempre que sigui tècnicament possible, que el procés de verificació d'una signatura electrònica satisfà les condicions següents:
a) Que les dades utilitzades per verificar la signatura corresponen a les dades que es mostren a la persona que verifica la signatura.
b) Que la signatura es verifica de forma fiable i el resultat de la verificació es presenta correctament.
c) Que la persona que verifica la signatura electrònica pot establir de forma fiable el contingut del missatge de dades signat.
d) Que verifica de forma fiable l'autenticitat i la validesa del certificat electrònic que s'ha exigit per verificar la signatura.
e) Que mostra clarament el resultat de la verificació i la identitat del signatari o, quan sigui el cas, consta clarament l'ús d'un pseudònim.
f) Que es pot detectar qualsevol canvi pertinent relatiu a la seguretat.
4. Les dades referents a la verificació de signatura, com ara el moment en què es produeix una constatació de la validesa del certificat electrònic, han de poder ser emmagatzemades per la persona que verifica la signatura o, sota la seva responsabilitat, per tercers de confiança.
Capítol sisè. Acreditació de prestadors de serveis de certificació
Article 29 Acreditació de prestadors de serveis de certificació
1. L'acreditació d'un prestador de serveis de certificació és el procediment voluntari mitjançant el qual l'òrgan competent del Govern que es determini per via reglamentària, o una entitat privada o pública competent, emet una declaració a favor d'un prestador de serveis de certificació que acredita el compliment de determinats requisits específics en la prestació dels serveis que aquest ofereix al públic.
2. En el procediment d'acreditació s'han d'utilitzar les normes tècniques establertes per la Comissió Europea en desenvolupament de la Directiva 1999/93/CE, de 13 de desembre de 1999, per la qual s'estableix un marc comunitari per a la signatura electrònica o qualsevol norma que la desenvolupi o la substitueixi en el futur. L'òrgan competent del Govern ha de publicar aquestes normes al Butlletí Oficial del Principat d'Andorra.
3. L'òrgan competent ha de publicar al Butlletí Oficial del Principat d'Andorra, ia títol informatiu a la seva pàgina web, la relació d'entitats públiques i privades habilitades per acreditar prestadors de serveis de certificació que vulguin operar al territori del Principat d'Andorra. Per via reglamentària s'han d'establir els requisits mínims de coneixements tècnics, mitjans materials i humans, i altres requeriments que aquestes entitats han de complir per poder ser habilitades pel Govern d'Andorra amb aquests efectes.
4. L'acreditació dels prestadors de serveis de certificació establerts al Principat d'Andorra es pot dur a terme, a sol•licitud de la persona interessada, per una entitat d'acreditació que estigui habilitada per realitzar aquesta tasca en qualsevol Estat membre de la Unió Europea, sempre que aparegui publicada al Butlletí Oficial del Principat d'Andorra i al web de l'òrgan competent, en compliment d'allò que estableix l'apartat 3.
Capítol setè. Supervisió i control
Article 30 Supervisió i control
1. El Govern d'Andorra, per mitjà de l'òrgan que es determini per via reglamentària, ha de controlar que els prestadors de serveis de certificació que emetin al públic certificats electrònics compleixin les obligacions establertes en aquesta Llei. Amb aquesta finalitat pot portar a terme les actuacions inspectores que siguin necessàries.
2. Els funcionaris designats per l'òrgan competent per fer les inspeccions tenen la consideració d'agents de l'autoritat en el desenvolupament de les seves funcions.
Article 31 Deure d'informació i col·laboració
1. Els prestadors de serveis de certificació tenen el deure de facilitar a l'òrgan competent tota la informació i col•laboració que els requereixi per a l'exercici de les seves funcions.
2. De manera especial, els prestadors de serveis han de comunicar a l'inici de la seva activitat i anar actualitzant amb la periodicitat que s'estableixi per reglament, les seves dades d'identificació, les característiques dels serveis que prestin, les acreditacions i les certificacions obtingudes per als seus serveis i altres dades necessàries d'interès per al públic, que es fixin reglamentàriament.
Aquesta informació podrà ser objecte de publicació en la pàgina web de l'òrgan encarregat de la supervisió i el control dels prestadors de serveis amb la finalitat d'atorgar-li la màxima difusió i coneixement.
3. Els prestadors de serveis han de permetre als inspectors l'accés a les seves instal•lacions i la consulta de tota la documentació que els inspectors considerin rellevant per poder dur a terme amb eficàcia la seva tasca de control. En les seves inspeccions poden anar acompanyats de les persones que considerin necessàries.
Capítol vuitè. Règim sancionador
Article 32 Infraccions
1. Les infraccions a aquesta Llei es classifiquen en molt greus, greus i lleus.
2. Són infraccions molt greus:
a) L'expedició de certificats qualificats o reconeguts sense realitzar les comprovacions prèvies establertes als articles 15 i 16.
b) L'expedició de certificats qualificats o reconeguts amb infracció d'alguna de les obligacions establertes als articles 18 i 20.1 quan s'hagin causat danys als usuaris o quan la seguretat dels serveis de certificació s'hagi vist afectada greument.
c) Incomplir les obligacions establertes a l'article 23.3.
d) La reincidència en la comissió d'infraccions greus, encara que siguin de distinta naturalesa, sempre que es cometi dintre d'un període de dos anys des de la primera i l'autor n'hagi estat sancionat.
3. Són infraccions greus:
a) L'expedició de certificats qualificats o reconeguts sense realitzar les comprovacions prèvies establertes als article 15 i 16, quan el fet no constitueixi una infracció molt greu.
b) L'expedició de certificats qualificats o reconeguts amb infracció d'alguna de les obligacions establertes als articles 18 i 20.1, quan el fet no constitueixi una infracció molt greu.
c) L'incompliment de l'obligació prevista a l'article 20.2.
d) L'incompliment pels prestadors de serveis de certificació de no emetre certificats qualificats o reconeguts de les obligacions assenyalades a l'article 18, quan s'hagin causat danys als usuaris o quan la seguretat dels serveis de certificació s'hagi vist afectada greument.
e) L'incompliment de les obligacions establertes a l'article 21.
f) La resistència, l'obstrucció, l'excusa o la negativa injustificada a l'actuació inspectora de l'òrgan competent.
g) L'incompliment de les resolucions dictades per l'òrgan competent per assegurar que el prestador de serveis s'ajusti a aquesta Llei.
h) La reincidència en la comissió d'infraccions lleus, encara que siguin de distinta naturalesa, sempre que es cometi dintre d'un període de dos anys des de la primera i l'autor n'hagi estat sancionat.
4. Són infraccions lleus:
L'incompliment per part dels prestadors de serveis d'altres obligacions legals no esmentades als apartats anteriors.
Article 33 Sancions
1. Les sancions per a les infraccions establertes a l'article 32 són les següents:
a) Les infraccions molt greus són sancionades amb multa de 100.001 a 300.000 euros. A més, també es poden imposar les següents sancions accessòries:
- Prohibició i cessament de l'exercici de l'activitat de prestació de serveis de certificació al Principat d'Andorra.
- Extinció de tots els certificats emesos pel prestador de serveis sancionat, amb el reemborsament als usuaris de la part proporcional al període de validesa restant dels certificats afectats.
b) Les infraccions greus són sancionades amb multa de 50.001 a 100.000 euros. A més, també es poden imposar les següents sancions accessòries:
- Suspensió de l'exercici de l'activitat de prestació de serveis de certificació al Principat d'Andorra, fins a un termini màxim de dos anys.
- Suspensió de la validesa dels certificats emesos pel prestador de serveis objecte de la sanció, fins a un termini màxim de dos anys, amb el reemborsament als usuaris de la part proporcional al període de validesa dels certificats afectats per la sanció. c) Les infraccions lleus són sancionades amb multa fins a 50.000 euros.
2. En el supòsit d'infraccions molt greus i greus, la resolució sancionadora s'ha de publicar al Butlletí Oficial del Principat d'Andorra.
3. Igualment, i per tal de fer possible el que disposa l'article 26.1.c), l'òrgan competent ha de publicar, a la seva pàgina web, les dades completes sobre sancions relatives a suspensió o extinció establertes al primer apartat, tot indicant:
a) El prestador de serveis objecte de la sanció.
b) Els certificats del prestador objecte de la sanció.
c) La naturalesa de la sanció imposada (suspensió o extinció).
d) En el cas d'extinció, la data a partir de la qual deixen de ser vàlids els certificats del prestador de serveis afectats. La data d'extinció de la validesa dels certificats objecte de sanció no pot ser mai anterior a la data de publicació de la sanció a la pàgina web de l'òrgan competent.
e) En el cas de suspensió, la data d'inici de la suspensió i la data de finalització a partir de la qual els certificats tornen a tenir els efectes jurídics reconeguts en aquesta Llei. La data d'inici de la suspensió no pot ser mai anterior a la data de publicació de la sanció a la pàgina web de l'òrgan competent.
4. L'accés a la informació indicada a l'apartat 3 ha de ser sempre lliure i de caràcter gratuït.
5. També s'ha de publicar al Butlletí Oficial del Principat d'Andorra el que es preveu a l'apartat tercer, tot i que els efectes de suspensió o extinció tinguin lloc a partir de la publicació al web de l'òrgan competent.
Article 34 Graduació de la quantia de les sancions
La quantia de les sancions, dins dels límits assenyalats, es gradua tenint en compte les circumstàncies següents:
a) La repercussió social de la infracció comesa i el nombre d'usuaris afectats.
b) La reincidència o la reiteració.
c) L'existència o la no existència d'intencionalitat.
d) La quantia i la naturalesa dels perjudicis causats.
e) El benefici que la infracció hagi reportat a l'infractor. En aquest cas, la sanció no pot ser inferior al benefici obtingut.
Artikel 35 Vorsichtsmaßnahmen
Die Verfahren für die schweren oder sehr schweren, kann die zuständige Behörde, um die Datei anweisen, Vorsorgemaßnahmen treffen, notwendig, um die Aufrechterhaltung der Wirkungen der Zuwiderhandlung zu verhindern und die Wirksamkeit der Entscheidung ausgesprochen sicher gilt. Unter anderem können folgende Maßnahmen ergreifen:
a) Vorübergehende Aussetzung der Tätigkeit des Dienstleisters Zertifizierung und, wenn nötig, vorübergehende Schließung der Betriebsstätte.
b) Dichtung, Anzahlung oder die Beschlagnahme von Unterlagen, Medien-und Computer-Dateien und Dokumenten im Allgemeinen, sowie Geräte und Computer.
c) die Warnung der Öffentlichkeit über die Existenz von möglichen Verstößen gegen die Einleitung eines Disziplinarverfahrens und die Vorsichtsmaßnahmen ergriffen.
d) Die Aussetzung der Gültigkeit von Zertifikaten betroffen.
Artikel 36 Kompetenz-und Disziplinarverfahren
1. Die Aussage des Disziplinarverfahrens bis an die zuständige Stelle durch Vorschriften festgelegt werden.
2. Sehr schwere Straftaten werden durch die Regierung von Andorra bestraft, und die schwere und leichte, an die zuständige Stelle.
3. Die Sanktionierung Stelle in diesem Kapitel werden nach den allgemeinen Regeln für das Handeln der Verwaltung, mit den besonderen Vorschriften dieses Gesetzes ausgeübt werden.
Artikel 37 Prescription
1. Sehr schwere Straftaten wird nach drei Jahren verfallen sie begangen worden sind, ernst machen nach zwei Jahren und die kleinen, nach a.
2. Die Sanktionen nach drei Jahren ab dem Zeitpunkt der Zustellung der Entscheidung vorgeschriebenen hat sich zu einem starken Sanktion.
Erste Zusatzbestimmung. Regierung Aktion zur Akkreditierung
Die Beträge, die die Regierung zu Maßnahmen, die sich aus der Bescheinigung nach Artikel 29 gelten können, werden durch Verordnung festgelegt. Der Betrag wird nach folgenden Kriterien festgelegt:
- Preise für öffentliche Akkreditierung von Zertifizierungsstellen Dienstleister, die für die Akkreditierung gelten: die Art der Zertifikate (bekannt oder nicht), auf denen der Kreditgeber die Akkreditierung, Menge und Art der Dienstleistungen Gegenstand der Akkreditierung.
- Preise für öffentliche Einrichtungen, die die Befugnis zur Zertifizierung Dienstleister akkreditieren wollen: das Wesen der Zertifizierungsdienste (oder andere anerkannte Natur), für die Sie über Zertifizierungsdienste zu bieten, und Pflege und nicht durch die Antragsteller Einheit Einrichtungen, Räumlichkeiten, sowie technischen und personellen Ressourcen, das Fürstentum Andorra, unmittelbar mit der Erbringung der Akkreditierung verbunden.
Zusätzliche Sekunde. Zugänglichkeit
Services, Prozesse, Verfahren und Geräten für die elektronische Signatur muss voll zugänglich für Menschen mit Behinderungen und ältere Menschen, die nicht gegen in keiner Weise diskriminiert werden können, in der Ausübung der Befugnisse und Rechte die in diesem Gesetz, aus Gründen der Behinderung oder Alter.
Zusatzbestimmung drei. Einhaltung der geltenden Vorschriften für die elektronische Signatur-Produkte
Es presumeix que els productes de signatura electrònica a què es refereix aquesta Llei, i especialment els esmentats al paràgraf d) de l'apartat 1 de l'article 20, són conformes amb els requisits que s'hi estableixen si s'ajusten a les normes tècniques corresponents publicades al Diari Oficial de la Unió Europea.
Disposició final primera. Desenvolupament reglamentari
Abans de l'entrada en vigor de la Llei, el Govern d'Andorra ha de dictar les disposicions que resultin convenients per a l'aplicació i el desenvolupament de la signatura electrònica. En particular, ha de publicar els números de referència de les normes tècniques aprovades en el marc de la Unió Europea per a la certificació de productes i dispositius de signatura electrònica.
Disposició final segona. Entrada en vigor
Aquesta Llei entrarà en vigor al cap de tres mesos de ser publicada al Butlletí Oficial del Principat d'Andorra.
Casa de la Vall, 29 de desembre del 2009
Josep Dallerès Codina
Síndic General
Nosaltres els coprínceps la sancionem i promulguem i n'ordenem la publicació en el Butlletí Oficial del Principat d'Andorra.
Nicolas Sarkozy Joan Enric Vives Sicília
President de la República Francesa Bisbe d'Urgell
Copríncep d'Andorra Copríncep d'Andorra
