Reglament, del 2 de juny del 2010, de supervisió i de control de prestadors de serveis de certificació

1. Els prestadors de serveis de certificació tenen el deure de facilitar a la CNAC tota la informació i la col·laboració que els requereixin per a l’exercici de les seves funcions d’acord amb la normativa de protecció de dades.

2. Els prestadors de serveis han de comunicar a la CNAC l’inici de la seva activitat.

3. Els prestadors de serveis de certificació estan obligats a actualitzar anualment les seves dades d’identificació, les característiques dels serveis que prestin, les acreditacions, la declaració de pràctiques de certificació, les certificacions obtingudes pels seus serveis i els informes resultants de les inspeccions a les quals han estat sotmesos.

4. La informació descrita a l’apartat anterior pot ser objecte de publicació a la pàgina web de la CNAC amb la finalitat d’atorgar-li la màxima difusió i coneixement, respectant la confidencialitat de les dades personals.

1. La CNAC ha de controlar que els prestadors de serveis de certificació que emetin al públic certificats electrònics compleixin les obligacions establertes a la Llei de signatura electrònica.

2. La CNAC pot efectuar inspeccions d’ofici o amb motiu d’alguna reclamació que posi en entredit la qualitat de l’activitat del prestador de serveis de certificació.

3. La CNAC designa els funcionaris del Govern per fer les funcions d’inspecció. Els funcionaris designats es consideren agents de l’autoritat en el desenvolupament de les seves funcions. Si la CNAC ho creu oportú, pot emetre una autorització perquè els funcionaris designats vagin acompanyats de les persones que considerin necessàries.

4. Abans d’iniciar les inspeccions, els acompanyants tenen l’obligació d’identificar-se i de presentar l’autorització emesa per la CNAC conforme estan autoritzats a acompanyar els funcionaris del Govern en l’exercici de les inspeccions.

5. Els prestadors de serveis de certificació han de permetre als inspectors l’accés a les instal·lacions i la consulta de tota la documentació que els inspectors considerin rellevant per poder dur a terme amb eficàcia la tasca de control dins del marc legislatiu en vigor.

6. La CNAC té l’obligació de portar a terme com a mínim una actuació inspectora anual per a cada prestador de serveis de certificació.

1. En rebre la comunicació o la denúncia respecte a una suposada infracció, la CNAC ha d’obrir el procediment pertinent i designar un instructor de l’expedient.

2. L’instructor ha de practicar les proves pertinents per esclarir els fets i formular el plec de càrrecs i descàrrecs en el qual figuri l’exposició dels fets imputats, la referència dels preceptes legals infringits i la proposta de sanció que cal imposar. L’instructor ha de traslladar el plec de càrrecs i descàrrecs al prestador de serveis de certificació afectat, que té un termini de deu dies per fer les al·legacions pertinents en un plec de descàrrec i proposar les proves que consideri convenients per a la defensa dels seus interessos.

3. Un cop s’hagi contestat el plec de càrrecs i descàrrecs o hagi transcorregut el termini per fer-ho, l’instructor ha d’elaborar un informe i sotmetre’l a l’òrgan que va ordenar l’obertura de l’expedient perquè el resolgui.

4. Mentre l’instructor no emet l’informe, la CNAC pot establir les mesures cautelars previstes a la Llei de signatura electrònica. En aquest cas, la CNAC ha de publicar a la seva pàgina web que el prestador de serveis de certificació es troba sota mesures cautelars.

1. La CNAC determina la sanció aplicable al prestador de serveis de certificació quan la infracció es consideri lleu o greu en base a la Llei de signatura electrònica.

2. El Govern d’Andorra és l’encarregat de sancionar la infracció del prestador de serveis de certificació si es considera molt greu.

3. En el supòsit que es cometin infraccions greus i molt greus, la resolució sancionadora s’ha de publicar al Butlletí Oficial del Principat d’Andorra amb la informació prevista a la Llei de signatura electrònica. Cosa que es fa pública per a coneixement general. Andorra la Vella, 2 de juny del 2010 Jaume Bartumeu CassanyCap de Govern Aprovat per:Decret, del 2 de juny del 2010, pel qual s’aprova el Reglament de supervisió i de control de prestadors de serveis de certificacióInclou modificacions de:XXXXXXXXXXXXXXXXDerogat per:Reglament, de l’1 de juliol del 2015, de supervisió, control i servei públic de confiança electrònica