QES ONCE

TERMENII ȘI CONDIȚIILE PROCESULUI DE IDENTIFICARE VIDEO ȘI EMITERE A CERTIFICATELOR DE SCURTĂ DURATĂ

QES ONCE

SIGNICAT, S.L.U., (anteriormente numită “Electronic Identification, S.L.”) cu sediul social în Xxxxxxx Xxxxxx xx Xxxxxxxxx 00, 0x Xxxxxx, înregistrată la Registrul Comerțului din Madrid la data de 13 martie 2013, Cod de Identificare Fiscală B-86681533 (denumită în continuare SIGNICAT SLU), este un Prestator de Servicii de Încredere Calificat, care își desfășoară activitatea în conformitate cu dispozițiile prevăzute de REGULAMENTUL (UE) Nr. 910/2014 al PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE, respectiv standardele tehnice ale ETSI [Institutul European de Standardizare în Telecomunicații] aplicabile emiterii și gestionării certificatelor calificate, în principal EN 319 411-1 și EN 319 411-2, cu scopul de a asigura îndeplinirea cerințelor legale și recunoașterea internațională a serviciilor oferite.

Pe de altă parte, ABONATUL sau SOLICITANTUL, ale cărui date de identificare, în scopul prezentului Contract, sunt incluse în Documentul de Identitate utilizat iar în înregistrarea video, generat ca urmare a procesului de identificare video și Emitere a Certificatului.

1. OBIECTUL

Scopul prezentului document este de a aduce la cunoștința Solicitantului/Abonatului, într-o formă clară și comprehensibilă, prezentul set de ”Termeni și Condiții aferente procesului de identificare video și emitere a certificatelor de scurtă durată”, precum și de a reglementa serviciile în conformitate cu termenii prevăzuți în acest document, Declarația privind Practicile de Certificare, Regulamentul eIDAS și reglementările locale care fi pot fi aplicabile.

Acest proces de identificare prealabil este necesar pentru a atesta identitatea Solicitantului/Abonatului care cere SIGNICAT SLU emiterea unui certificat calificat de semnătură electronică de scurtă durată destinat persoanelor fizice (”Servicii de Certificare”), certificat supus condițiilor serviciului de Certificare Electronică furnizat de SIGNICAT SLU în calitate de SIGNICAT SLU în calitate de Prestator de Servicii de Încredere Calificat, descris în continuare.

ABONATUL confirmă și își asumă faptul că lectura și acceptarea prezentului document, prin bifarea casetelor, este considerată semnătură electronică simplă.

2. DEFINIȚII

AUTORITATEA DE CERTIFICARE (CA): entitate de încredere a transmițătorului și receptorului mesajului. Această încrede a ambilor într-o ”terță parte de încredere” permite ca oricare dintre cei doi să aibă încredere la rândul său în documentele semnate de Autoritatea de Certificare, în particular, în documentele care leagă fiecare cheie publică cu identitatea proprietarului și sunt denumite certificate. În prestarea Serviciului solicitat de către Xxxxxx, SIGNICAT SLU va acționa în calitate de Autoritate de Certificare, făcând legătura dintre o anumită cheie publică și un anumit Abonat, prin intermediul unui Certificat.

AUTORITATEA DE ÎNREGISTRARE (RA): entitate care, printre alte funcții, identifică în mod inechivoc solicitantul unui certificat și, respectiv, alte circumstanțe asociate certificatului, în conformitate cu dispozițiile secțiunii 1.3.2. Autoritatea de Înregistrare furnizează Autorității de Certificare, datele verificate ale solicitantului, pentru ca Autoritatea de Certificare să emită certificatul corespunzător. Toate sau fiecare dintre funcțiile Autorității de Înregistrare pot fi asumate fie direct de către SIGNICAT SLU, fie prin orice entitate autorizată de SIGNICAT SLU.

CERTIFICAT PENTRU SEMNĂTURĂ ELECTRONICĂ: atestare electronică ce face legătura între datele de validare a unei semnături și o persoană fizică și care confirmă cel puțin numele sau pseudonimul persoanei respective.

CERTIFICAT CALIFICAT PENTRU SEMNĂTURĂ ELECTRONICĂ: certificat pentru semnătura electronică, emis de un prestator de servicii de încredere calificat și care îndeplinește condițiile prevăzute de Anexa I a Regulamentului UE 910/2014 din 23 iulie 2014 (Regulamentul eIDAS), asigurând maximele garanții legale în ceea ce privește identificarea semnatarului și asocierea acestuia cu semnătura în mod unic, și asigurând totodată integritatea și nerepudierea datelor întrucât acestea sunt asociate cu semnătura.

DECLARAȚIA PRIVIND PRACTICILE DE CERTIFICARE ("CPS"): document elaborat de o Autoritate de Certificare, care sintetizează sau reglementează prestarea serviciilor de certificare de către respectiva Autoritate de Certificare în calitatea sa de Prestator de Servicii de Certificare, în acest caz, SIGNICAT SLU. Sunt reglementate printre altele, gestionarea Datelor de creare și verificare a Semnăturii și a Certificatelor, condițiile aplicabile solicitării, emiterii, utilizării, suspendării și încetării valabilității Certificatelor.

SEMNĂTURĂ ELECTRONICĂ CALIFICATĂ: semnătură electronică avansată, creată prin intermediul unui dispozitiv de creare a unei semnături electronice calificate, și care se bazează pe un certificat de semnătură electronică calificată. Valabilitatea semnăturii este iuris tantum deoarece este o semnătură calificată, sarcina probei revine persoanei care respinge semnătura ca fiind valabilă.

PRESTATOR CALIFICAT DE SERVICII DE ÎNCREDERE: prestator de încredere care prestează unul sau mai multe servicii de încredere calificate, căruia organismul de supraveghere i-a acordat statutul de calificat.

ABONATUL SAU SOLICITANTUL: persoana fizică identificată în preambul, care contractează serviciile de certificare oferite de SIGNICAT SLU și care, anterior emiterii certificatului calificat, a solicitat și a finalizat cu succes Procesul de identificare video al SIGNICAT SLU;

3. TERMENII ȘI CONDIȚIILE PROCESULUI DE IDENTIFICARE VIDEO

Procesul de identificare a Solicitantului de Servicii de Identificare prestate de SIGNICAT SLU în vederea emiterii de certificate electronice va fi îndeplinit printr-unul din următoarele mijloace, în conformitate cu articolul 24 alineat 1 din eIDAS:

a) în prezența persoanei fizice sau a unui reprezentant autorizat al persoanei juridice, drept pentru care, Solicitantul se va prezenta la sediul SIGNICAT SLU din Xx. xx xx Xxxxxx xx Xxxxxxxxx, 00, 0, 00000 Xxxxxx, întrucât nu există Autorități de Înregistrare delegate.

La distanță, prin utilizarea mijloacelor de identificare electronică pentru care a fost asigurată prezența persoanei fizice sau a unui reprezentant autorizat al persoanei juridice, înainte de emiterea certificatului calificat și în conformitate cu procesul de identificare video la care face referire prezentul document, și respectiv Declarația privind Practicile de Certificare care poate fi accesată la următoarea adresă: xxxxx://xxx.xxxxxxxx.xxx/xxxxx/xxxxxxxxx-xxxxxxxxxxxx-xxx-xxxxxxxxxx-xxxxxxxxxx

b) prin intermediul unui certificat de semnătură electronică calificată sau al unui sigiliu

electronic calificat emis în conformitate cu literele (a) sau (b).

c) prin utilizarea metodelor de identificare recunoscute la scară națională, care, din perspectiva fiabilității, aduc o siguranță echivalentă prezenței fizice. Siguranța echivalentă va fi confirmată de un organism de evaluare a conformității.

3.1. VALIDAREA IDENTITĂȚII PRIN MIJLOACE ELECTRONICE ȘI DESCRIEREA PROCESULUI DE

IDENTIFICARE VIDEO

Procesul de Identificare Video (denumit în continuare ”Procesul de Identificare Video” sau ”Procesul”) este o metodă de verificare neasistată a identității prin mijloace video, în timp real, efectuată prin intermediul unui pachet patentat de librării de programe informatice al SIGNICAT SLU, al interfețelor aplicației REST și al aplicațiilor Web (”Aplicația”), care implementează, susține și înregistrează întregul proces de înregistrare a unei persoane și permite validarea la distanță a documentelor de identitate prin înregistrare video. Această înregistrare video validează documentul de identitate în timp real și în mod automatizat. (aproximativ 10 – 20 de secunde), proces realizat de SIGNICAT SLU prin Agenții săi umani calificați care, în calitate operatori de verificare care acționează ca Autoritate de Înregistrare, au sarcina de a atesta identitatea.

3.1.1. Informații Generale privind Procesul de Identificare Video

Solicitantul intră în Aplicație și interfață și, înainte de inițierea acțiunilor care au ca scop verificarea identității, este invitat să citească și să accepte acest document și, de asemenea, să-și exprime în mod liber consimțământul față de procesarea datelor biometrice necesare identificării video. În acest sens, în prealabil, SIGNICAT SLU pune la dispoziția solicitantului, Politica de Confidențialitate care include procesarea datelor personale, care va fi efectuată pe parcursului Procesului, în conformitate cu dispozițiile prevăzute de reglementările privind Protecția Datelor.

În cazul în care Solicitantul nu își exprimă consimțământul, Xxxxxxxx nu va putea continua, fiind necesar ca Solicitantul să recurgă la una din alternativele de identificare menționate în secțiunea Clauza 1 din prezentul document, în conformitate cu dispozițiile articolului 24 alineat 1 din Regulamentul eIDAS.

În continuare, Solicitantului îi vor fi afișate următoarele:

o Vizualizarea contractului de semnat

o Apel la acțiune în vederea acceptării acestui document

o O opțiune care permite descărcarea, pentru a-i permite utilizatorului să salveze

documentul.

În cazul în care Solicitantul nu vizualizează documentul și nu își exprimă consimțământul, Procesul

nu poate continua.

În concluzie, înainte de începerea procesului de identificare video, Abonatului îi va fi cerut

numărul de telefon pentru a-i fi trimis un cod OTP (One Time Password [Parolă Unică]).

Prin intermediul acestui cod OTP, pe lângă acceptarea prezentului set de Termeni și Condiții, Abonatul autorizează emiterea Certificatului, în acesta fiind incluse datele extrase cu ocazia procesului de identificare video, conform prevederilor Clauzei 3.3.5 din prezentul document, și ale documentului contractual afișat la începerea procesului, pe care va fi aplicată de către SIGNICAT SLU data de creare a semnăturii, în vederea generării semnăturii electronice calificate.

În urma verificării acestui cod OTP, SIGNICAT SLU va aplica data de creare a semnăturii, conform

prevederilor Clauzei 3.4.

După ce Solicitantul a citit, a acceptat și și-a exprimat în mod liber consimțământul și acordul față de Proces, Solicitantul va trece la identificarea Video necesară SIGNICAT SLU în vederea emiterii certificatului calificat destinat persoanelor fizice.

Solicitantul este ghidat prin voce și text pe tot parcursul Procesului de identificare video și, prin intermediul Aplicației, este realizat un control automat al elementelor de mediu (condiții de iluminat, de rețea, de calitate a camerei) care permit obținerea unei înregistrări optime a identificării video și a dovezilor acesteia.

În acest sens, etapele procesului prealabil emiterii certificatului calificat sunt următoarele:

Prima etapă a Procesului îi indică Solicitantului faptul că trebuie să prezinte documentul de identitate pe care-l va utiliza, în scopul realizării unei comparații a Imaginilor cu documentele originale prin intermediul tehnologiei pattern matching [concordanța șabloanelor], în vederea verificării autenticității documentului și a extragerii datelor prin recunoaștere optică a caracterelor (OCR - Optical Character Recognition) din Zona de Citire Automată (MRZ - Machine Readable Zone) sau alte zone ale documentului, existând posibilitatea de a apela acreditările în timp real.

Din acest motiv, se va proceda la captarea aversului documentului de identitate utilizat de Solicitant pe parcursul Procesului. În acest sens, i se va cere Solicitantului să prezinte aversul documentului său și să încadreze imaginea în caseta afișată.

La finalizarea capturii, este afișat un mesaj de conformitate și se continuă cu următoarea etapă a

Procesului.

Următoarea etapă constă în captarea reversului documentului. I se va cere Solicitantului să prezinte reversul documentului său și să încadreze imaginea în caseta afișată.

La finalizarea capturii, este afișat un mesaj de conformitate și se continuă cu următoarea etapă a

Procesului.

În continuare, este realizată o captură a datelor biometrice ale Solicitantului, în scopul realizării unei comparații în timp real cu imaginea documentului de identitate în vederea realizării unui proces de recunoaștere facială bazat pe un punctaj biometric automat. În acest sens, i se va cere Solicitantului să-și prezinte fața și să încadreze imaginea în caseta afișată pe ecran.

După capturarea datelor biometrice, i se cere Solicitantului, ca dovadă de viață, să facă o mișcare facială în fața camerei și, dacă totul este corect, este afișat un mesaj de conformitate și se continuă cu următoarea etapă a procesului.

Dacă Procesul integral se desfășoară cu succes, Solicitantul este informat că Procesul de identificare video a fost finalizat și că dovezile generate pe parcursul Procesului vor fi examinate și validate prin intermediul Instrumentului de Verificare al Autorității de Înregistrare, în scopul examinării Procesului de către un agent uman calificat, pregătit în prealabil printr-o metodă de formare profesională specifică.

În acest punct, Aplicația se conectează cu un Agent uman calificat care are ca sarcină verificarea identității Solicitantului Procesului, iar agentului i se solicită verificarea asincronă a înregistrării video, precum și a celorlalte dovezi și elemente obținute pe durata Procesului. Durata medie de verificare de către un agent este de aproximativ trei minute.

3.1.2. Elemente de siguranță a Procesului de Identificare Video și validare de către un

Agent Uman Calificat

În ceea ce privește verificarea asincronă de către un Agent Uman Calificat, există un protocol de siguranță bazat pe bunele practici ale UE, care se sprijină pe instrumentul oferit Agentului Uman Calificat, prin intermediul căruia acestuia îi sunt prezentate dovezile obținute pe parcursul Procesului, precum și alertele sau notificările cu privire la dovezile care nu au fost obținute.

Înregistrarea video, solicitarea de verificare a identificării video, precum și evaluarea Agentului Calificat sunt monitorizate prin intermediul Aplicației, fiecărei urme fiindu-i aplicată o marcă de timp în scopul asigurării consecvenței și integrității.

Prin urmare, Xxxxxxxx asigură lanțul de custodie a verificării de la dovezile colectate prin intermediul Procesului, până la urmele digitale care asociază identificarea cu Agentul Uman Calificat al Autorității de Înregistrare. În acest mod, rezultatul constă într-o identitate verificată care are o siguranță tehnică echivalentă prezenței fizice a Solicitantului.

După ce identitatea a fost validată de către Agentul Uman Calificat, identitatea Solicitantului este acreditată, iar acestuia i se va permite să utilizeze mai departe Serviciul de Certificare Electronică al SIGNICAT SLU, care să-i permită continuarea procesului de emitere a certificatului calificat destinat persoanelor fizice, precum si semnarea documentelor electronice.

Dacă rezultatul Procesului este negativ, Procesul de emitere a certificatelor calificate nu poate continua, fiind necesar ca Solicitantul să se prezinte în persoană la sediile SIGNICAT SLU în vederea verificării în prezență a identității sale.

3.2. OBLIGAȚIILE ABONATULUI ÎN CEEA CE PRIVEȘTE PROCESUL DE IDENTIFICARE VIDEO

Pe durata întregului Proces, ABONATUL se obligă:

- Să utilizeze Serviciul în conformitate cu prevederile conținute în prezentul document, în CPS, în condițiile specifice aplicabile după caz, precum și cu orice alte instrucțiuni, manuale sau proceduri furnizate de SIGNICAT SLU.

- Ca documentul utilizat în cadrul Procesului să fie un document autentic, valabil din punct

de vedere juridic și, de asemenea, ca acesta:

o Să nu fie fotocopie sau card imprimat.

o Să nu fie în format digital (mobil, tabletă sau calculator).

o Să nu se afle într-o husă.

o Să nu fie deteriorat și să fie complet, în cadrul documentului regăsindu-se toate elementele de securitate.

- Ca pe durata Procesului și a captării video, pentru ca aceasta să nu fie respinsă:

o Condițiile de iluminare din înregistrarea video să permită să se vadă în mod clar fața persoanei identificate, precum și documentul.

o Înregistrarea video trebuie să aibă un flux constant, fără întreruperi și

întârzieri.

o persoană vie trebuie să facă proba identității.

o În cazul în care, o altă persoană, diferită de persoana care trebuie să fie identificată, efectuează întregul Proces, identificarea va fi respinsă.

o Dacă o altă persoană este prezentă în cadrul înregistrării video, însă în mod clar, aceasta nu constrânge persoana respectivă în scopul identificării, identificarea poate fi valabilă, ca și în cazul în care o persoană anume ajută o persoană cu dizabilități să realizeze identificarea.

o Este necesar să poată fi vizualizate în mod clar toate capturile documentului, aversul, reversul și fața persoanei.

o ABONATUL nu poate dormi și nu poate manifesta semne care pot fi interpretate că acesta se află sub influența drogurilor sau a alcoolului.

3.3. EMITEREA, LIVRAREA ȘI ACCEPTAREA CERTIFICATULUI

3.3.1. SOLICITAREA CERTIFICATULUI ȘI GENERAREA CHEILOR DE CĂTRE SIGNICAT SLU ÎN NUMELE ABONATULUI

La finalizarea procesului de Identificare Video, ABONATUL autorizează SIGNICAT SLU să genereze și să gestioneze cheile publice și private în numele său, și va permite SIGNICAT SLU să procedeze la emiterea certificatului de scurtă durată destinat persoanelor fizice și să semneze în numele său documentele electronice puse la dispoziție prin intermediul SIGNICAT SLU sau al unor terțe părți publice sau private cu care SIGNICAT SLU are încheiate anumite acorduri contractuale.

3.3.2. VERIDICITATEA INFORMAȚIILOR

ABONATUL își asumă răspunderea ca toate informațiile pe care le furnizează SIGNICAT SLU, fie direct, fie prin intermediul documentului de identitate utilizat pe parcursul procesului de emitere a certificatului, să fie exacte, complete în raport de scopul certificatului, și să fie în permanență actualizate, drept pentru care garantează utilizarea unui document de identitate legal și valabil, care nu a fost falsificat și/sau modificat de către ABONAT sau de către terțe persoane.

3.3.3. EMITEREA CERTIFICATULUI

În vederea emiterii certificatului, SIGNICAT SLU va utiliza datele din documentul de identitate furnizat de ABONAT pe parcursul procesului de identificare video. Această informație va fi extrasă de către SIGNICAT SLU și integrată direct în certificatul electronic în vederea asocierii identității ABONATULUI cu certificatul electronic.

3.3.4. LIVRAREA CERTIFICATULUI

În procesul de emitere a certificatului de scurtă durată nu există o predare specifică a certificatului către ABONAT. SIGNICAT SLU îl va gestiona în calitatea sa de Prestator de Servicii de Încredere Calificat, pentru ca ABONATUL să-l poată utiliza în vederea semnării electronice a documentelor.

3.3.5. ACCEPTAREA EMITERII CERTIFICATULUI ȘI RATIFICAREA PREZENTULUI SET DE

TERMENI ȘI CONDIȚII

ABONATUL, prin introducerea numărului său de telefon și prin validarea codului OTP (One Time

Password [Parolă Unică]) conform dispozițiilor prevăzute de Clauza 3.1.1, acceptă emiterea

certificatului, incluzând în acesta datele extrase cu ocazia procesului de identificare video și a acceptării prezentul set de Termeni și Condiții.

3.4. SERVICIUL DE SEMNĂTURĂ ELECTRONICĂ A SERVERULUI

După ce procesul de identificare a fost realizat, a fost introdus codul OTP (One Time Password [Parolă Unică]) și identitatea a fost validată de agentul care a verificat-o, identitatea semnatarului este asigurată, iar ABONATULUI îi vor fi puse la dispoziție următoarele documente, în vederea semnării electronice:

După ce procesul de identificare a fost realizat, iar identitatea a fost validată de către agentul însărcinat cu efectuarea verificării, identitatea semnatarului este asigurată, SIGNICAT SLU, în calitate de furnizor de servicii de încredere calificat, va aplica pe documentul acceptat de către ABONAT la începerea procesului (conform dispozițiilor prevăzute de Clauza 3.1.1) data de creare a semnăturii Utilizatorului/ Abonatului pe documentul afișat și acceptat prin introducerea codului OTP, asigurând controlul exclusiv acesteia.

SIGNICAT SLU îi acordă ABONATULUI, cu titlu neexclusiv și netransferabil, o licență de utilizare a copiilor programelor informatice ale SIGNICAT SLU pentru dispozitive criptografice securizate, în scopul operării dispozitivului de semnătură acolo unde este cazul, precum și în scopul creării semnăturii electronice, a certificatului și a celorlalte servicii criptografice de către semnatari.

ABONATUL poate realiza copii ale programelor informatice, exclusiv în scopul arhivării și al efectuării unor copii de siguranță.

În cazul în care oricine altcineva în afară de SIGNICAT SLU operează modificări ale programului informatic pus la dispoziție, toate garanțiile aferente programului informatic vor fi anulate de îndată.

4. CONDIȚIILE GENERALE ALE SERVICIULUI DE ÎNCREDERE

4.1. CONDIȚIILE GENERALE ALE SERVICIULUI DE IDENTIFICARE VIDEO

- Perioada de Păstrare a Informațiilor

Toate informațiile relaționate cu procesul de identificare video și emiterea certificatelor electronice calificate destinate persoanelor fizice, inclusiv informațiile biometrice, vor fi păstrate de SIGNICAT SLU pe toată durata de valabilitate a relației contractuale, cu condiția de a nu fi solicitată ștergerea acestora, precum și pe durata termenului de prescripție a eventualelor acțiuni legale sau a reclamațiilor care ar putea fi primite din partea organismelor oficiale.

Termenul maxim de păstrare a informațiilor relevante pentru procesul de identificare video și emitere a certificatelor calificate, respectiv o copie a înregistrării video, fotografiile sau capturile de ecran ale Solicitantului și ale documentului de identitate utilizat, rezultatul automat al verificării realizate de Aplicația SIGNICAT SLU, precum și evaluarea și observațiile făcute de Agenții Umani Calificați să efectueze Verificarea Identității, împreună cu decizia acestora de aprobare sau respingere a identificării, va fi de 15 ani de la data emiterii certificatului, cu excepția dispozițiilor legale contrare. La încetarea relației contractuale, datele ABONATULUI vor fi blocate în mod corespunzător, în conformitate cu prevederile legislației aplicabile.

Totodată, se precizează că vor fi păstrate toate dovezile proceselor de identificare incomplete care nu au fost finalizate din cauza suspiciunii de fraudă, pe o durată de 5 ani de la data executării

Procesului, cu menționarea cauzei pentru care aceste procese nu au fost finalizate, în conformitate cu politica prevăzută în acest sens.

- Limitarea Răspunderii privind Procesul de Identificare Video

Calitatea Procesului: SIGNICAT SLU garantează efectuarea în mod adecvat a Serviciilor de Identificare Video descrise în prezentul document, cu condiția ca mijloacele puse la dispoziția ABONATULUI să fie utilizate în mod adecvat și în conformitate cu instrucțiunile date de SIGNICAT SLU.

Accesul la și utilizarea Serviciilor de Identificare Video nu antrenează obligația SIGNICAT SLU de a asigura absența virușilor, viermilor sau a oricăror elemente informatice dăunătoare. Îi revine ABONATULUI, în calitate de utilizator, sarcina de a asigura disponibilitatea instrumentelor adecvate detectării și dezinstalării programelor informatice dăunătoare. SIGNICAT SLU nu își asumă nicio responsabilitate pentru daunele cauzate echipamentelor informatice ale ABONATULUI sau ale terților pe parcursul efectuării Procesului de Identificare Video.

Disponibilitatea procesului: Este posibil ca funcționarea Procesului de Identificare Video să depindă de o corectă configurare a echipamentului de la care utilizatorul accesează și inițiază procesul de identificare video, astfel că este necesar ca utilizatorul să urmeze indicațiile oferite și, în orice caz, să se conformeze în permanență la cerințele privind programele software și echipamentele hardware.

De asemenea, pentru efectuarea procesului de identificare video este necesar să fie disponibilă o linie de acces la Internet. Este posibil ca funcționarea procesului de identificare video să depindă de calitatea adecvată și de viteza conexiunii prin care ABONATUL accesează aplicația, astfel că acesta va fi unicul responsabil pentru asigurarea liniilor de telecomunicație, a abonamentelor sau a conexiunilor la Internet, sau a oricăror alte mijloace tehnice necesare pentru a putea accesa și utiliza propriile date.

SIGNICAT SLU nu va răspunde pentru daunele cauzate de sau relaționate cu neexecutarea sau executarea defectuoasă a obligațiilor care cad în responsabilitatea ABONATULUI, nici pentru utilizarea incorectă a rezultatelor Procesului și a cheilor, și pentru nicio daună indirectă care ar putea rezulta din utilizarea Procesului sau din informațiile oferite de SIGNICAT SLU.

SIGNICAT SLU nu va răspunde pentru eventualele inexactități în identificarea ABONATULUI, care pot rezulta din informațiile furnizate de ABONAT pe parcursul Procesului.

SIGNICAT SLU nu va răspunde pentru corecta funcționare în cazul folosirii unor aplicații care nu sunt aprobate și nici pentru daunele provocate de imposibilitatea utilizării de către ABONAT în cazul folosirii unor astfel de aplicații.

4.2. CONDIȚIILE GENERALE ALE SERVICIULUI DE IDENTIFICARE VIDEO

- Cadrul Legal privind Prestarea Serviciilor

Serviciile de certificare SIGNICAT SLU sunt reglementate din punct de vedere tehnic și operațional de Declarația privind Practicile de Certificare, de Politicile de Certificare ale SIGNICAT SLU și actualizările ulterioare ale acestora, precum și de documentația complementară furnizată ABONATULUI, de care acesta declară că a luat la cunoștință la momentul semnării prezentului Contract.

Prin urmare, aceste condiții generale, Declarația privind Practicile de Certificare și Politicile de Certificare, dacă sunt aplicabile certificatului emis, constituie cadrul legal care va reglementa relația

dintre SIGNICAT SLU și ABONAT, atât din perspectivă internă cât și față de terți, fără a aduce atingere dispozițiilor legislației în vigoare.

Prin urmare, acest document cuprinde elementele și cerințele cele mai relevante în raport de drepturile și obligațiile părților.

Declarația privind Practicile de Certificare (CPS) și Politicile Specifice de Certificare (CP) aplicabile sunt integrate în acest document prin trimitere la acestea. Cea mai recentă versiune actualizată a CPS va fi accesibilă în orice moment și în mod gratuit în următoarele limbi la adresa de Internet de mai jos:

- Spaniolă: xxxxx://xxx.xxxxxxxx.xxx/xx/xxxxxx-xx/xxxxxxxxxxxx-xxxxxxxxxxxx-xxxx-xxxxx- electronica

- Engleză: xxxxx://xxx.xxxxxxxx.xxx/xxxxx/xxxxxxxxx-xxxxxxxxxxxx-xxx-xxxxxxxxxx-xxxxxxxxxx

În caz de discrepanță, înțelesul termenilor prevăzuți de prezentul document va prevala față de cele

stabilite în CPS.

- Durata contractului

Prezentul Contract rămâne valabil pe durata cuprinsă între data emiterii și data expirării menționate

în Certificatul Calificat Individual solicitat și contractat de către Abonat de la SIGNICAT SLU.

- Obligația de utilizare corectă

ABONATUL va utiliza serviciul de certificare furnizat de SIGNICAT SLU, exclusiv în scopurile autorizate de CPS, care sunt cunoscute și acceptate de ABONAT prin lectura documentului și bifarea opțiunilor aferente din casetele de selectare afișate pe parcursul procesului.

ABONATUL este obligat să utilizeze serviciul de certificare digitală, orice alt element tehnic furnizat de SIGNICAT SLU, precum și certificatele, în conformitate cu prezentul set de termeni și condiții, DPC și PC aplicabile, condițiile specifice prevăzute în manual dacă este cazul, și orice alte instrucțiuni sau proceduri furnizate ABONATULUI de către SIGNICAT SLU, și în conformitate cu toate prevederile legale în vigoare.

Contractarea Serviciului de Certificare furnizat de SIGNICAT SLU permite utilizarea Certificatului exclusiv în limitele activității oficiale a ABONATULUI, în conformitate cu scopul tipului de certificat solicitat, respectiv, certificat calificat de semnătură electronică de scurtă durată destinat persoanelor fizice. După emiterea certificatului, cu excepția cazului în care părțile au convenit altfel în mod expres, ABONATUL nu poate utiliza certificatul în scopuri comerciale. Prin utilizarea certificatului în scop comercial a se înțelege orice acțiune prin care ABONATUL oferă unor terțe părți care nu sunt parte la prezentul contrat, fie cu titlu oneros, fie cu titlu gratuit, servicii care presupun utilizarea certificatului emis.

- Tranzacții interzise

Serviciile de certificare digitală prestate de SIGNICAT SLU nu au fost proiectate și nu permit utilizarea sau revânzarea acestora ca echipamente de control al situațiilor periculoase, nici pentru utilizări care necesită activarea unor sisteme specifice de siguranță, cum ar fi de exemplu operarea instalațiilor nucleare, a sistemelor de navigație sau comunicații aeriene, sisteme de control al traficului aerian sau sisteme de control al armamentului, acolo unde o eroare ar putea cauza în mod direct decese, vătămări fizice sau daune grave mediului înconjurător.

- Obligațiile și responsabilitățile SIGNICAT SLU

a. În legătură cu prestarea serviciului de autoritate de înregistrare

SIGNICAT SLU se obligă să înregistreze datele certificatului și ulterior să îl emită ABONATULUI, scop în care va efectua verificările pe care le consideră necesare cu privire la identitatea și la alte informații personale și complementare ale ABONAȚILOR și, atunci când este cazul, ale semnatarilor.

Aceste verificări vor include documentele justificative furnizate de ABONAT prin intermediul solicitantului, iar în cazul în care SIGNICAT SLU consideră necesar, orice alte documente și informații relevante puse la dispoziție de către ABONAT.

În cazul în care SIGNICAT SLU constată erori ale datelor care trebuie să fie incluse în certificate sau care justifică aceste date, va putea efectua schimbările pe care le consideră necesare înainte de a emite certificatul sau poate suspenda procesul de emitere, gestionând împreună cu ABONATUL incidentul respectiv.

În cazul în care SIGNICAT SLU corectează datele fără a gestiona în prealabil incidentul respectiv împreună cu ABONATUL, va comunica ABONATULUI datele certificate în cele din urmă.

SIGNICAT SLU își rezervă dreptul de a nu emite certificatul, în cazul în care documentele justificative furnizate sunt insuficiente pentru corecta identificare și autentificare a ABONATULUI, sau atunci când procesul de identificare video realizat anterior emiterii certificatului nu a fost confirmat ca fiind valabil de către SIGNICAT SLU.

Obligațiile anterior menționate se suspendă în cazul în care ABONATUL acționează ca autoritate de înregistrare și dispune de elementele tehnice corespunzătoare generării cheilor, emiterii certificatelor și respectiv înregistrării dispozitivelor de semnătură socială.

b. În legătură cu prestarea serviciului de certificare digitală

SIGNICAT SLU se obligă să îndeplinească condițiile prevăzute de Legea 6/2020 din 11 de noiembrie, care reglementează anumite aspecte ale serviciilor electronice de încredere și, în special:

a) Să emită, să furnizeze, să administreze, să suspende, să revoce și să reînnoiască certificatele, în conformitate cu instrucțiunile oferite de ABONAT, în cazurile și pentru motivele menționate în CPS ale SIGNICAT SLU.

b) Să execute serviciile prin mijloace tehnice și materiale adecvate, și personal care îndeplinește condițiile de calificare și experiență relevantă prevăzute de CPS.

c) Să respecte nivelele de calitate a serviciului, în conformitate cu prevederile CPS, în ceea ce privește aspectele de ordin tehnic, operativ și de siguranță.

d) Să notifice terțelor părți care solicită, starea certificatului, în conformitate cu prevederile CPS

în ceea ce privește diferitele servicii de verificare a certificatului.

e) Calitatea Procesului: SIGNICAT SLU garantează efectuarea în mod adecvat a Serviciilor de Certificare descrise în prezentul document, cu condiția ca mijloacele puse la dispoziția ABONATULUI să fie utilizate în mod adecvat și în conformitate cu instrucțiunile date de SIGNICAT SLU.

f) Accesul la și utilizarea Serviciilor de Certificare nu antrenează obligația SIGNICAT SLU de a asigura absența virușilor, viermilor sau a oricăror elemente informatice dăunătoare. Îi revine ABONATULUI, în calitate de utilizator, sarcina de a asigura disponibilitatea instrumentelor adecvate detectării și dezinstalării programelor informatice dăunătoare. SIGNICAT SLU nu își asumă nicio responsabilitate pentru daunele cauzate echipamentelor informatice ale ABONATULUI sau ale terților pe parcursul Procesului de Identificare Video.

g) Disponibilitatea Procesului: Este posibil ca funcționarea Procesului de Certificare să depindă de o corectă configurare a echipamentului de la care utilizatorul accesează și inițiază procesul de identificare video, astfel că este necesar ca utilizatorul să urmeze indicațiile oferite și să se respecte permanent cerințele specificate atât în ceea ce privește echipamentele hardware, cât și programele software.

h) De asemenea, pentru efectuarea procesului de identificare video este necesar să fie disponibilă o linie de acces la Internet. Este posibil ca funcționarea procesului de identificare video să depindă de calitatea adecvată și de viteza conexiunii prin care ABONATUL accesează aplicația, astfel că acesta va fi unicul responsabil pentru asigurarea liniilor de telecomunicație, a abonamentelor sau a conexiunilor la Internet, sau a oricăror alte mijloace tehnice necesare pentru a putea accesa și utiliza propriile date.

- În calitate de prestator de Servicii de Certificare

SIGNICAT SLU:

a) Va publica informații veridice și conforme cu Legea 6/2020 din 11 de noiembrie, care reglementează anumite aspecte ale serviciilor electronice de încredere și Regulamentul (UE) 910/2014.

b) Nu va stoca și nu va copia, direct sau prin intermediul unui terț, datele aferente creării semnăturii, sigiliului sau autentificării pe o pagină de Internet de către o persoană fizică sau juridică căreia i-a prestat serviciile, cu excepția cazului în care le gestionează în numele titularului, în scopul aplicării cheilor private de creare a semnăturii, conform instrucțiunilor ABONATULUI, prin intermediul sistemului OTP (One Time Password [Parolă Unică]) pe care SIGNICAT SLU le pune la dispoziția ABONATULUI în scopul semnării documente electronice. În acest caz, vor fi utilizate sisteme și produse fiabile, inclusiv canale sigure de comunicare electronică, și vor fi aplicate proceduri și mecanisme tehnice și organizatorice adecvate pentru a garanta că mediul este fiabil și este utilizat sub controlul exclusiv al titularului certificatului. De asemenea, va păstra în siguranță și va proteja datele aferente creării semnăturii pe o pagină de Internet, a datelor aferente creării sigiliului sau a celor aferente creării autentificării, față de orice alterare, distrugere sau acces neautorizat, și va garanta permanenta disponibilitate a acestora.

c) Va oferi un serviciu de consultanță cu privire la validitatea sau revocarea certificatelor emise,

care va fi accesibil publicului.

d) Va îndeplini următoarele obligații suplimentare:

1. Perioada de timp pentru care este necesară păstrarea informațiilor relative la serviciile prestate, în conformitate cu articolul 24 alineat 2 litera h) din Regulamentul (UE) 910/2014, va fi de 15 ani de la data expirării certificatului sau a încetării prestării serviciului prestat. În cazul în care unor persoane juridice le sunt emise certificate calificate de sigiliu

electronic sau autentificare pe pagină web, prestatorii de servicii de încredere vor înregistra și informațiile care permit stabilirea identității persoanei fizice căreia i-au fost predate certificatele antemenționate, în vederea identificării acesteia în cadrul procedurilor administrative sau judiciare.

2. Va constitui o poliță de asigurare de răspundere civilă la o valoare de minim 1.500.000 de euro, cu excepția cazului în care prestatorul aparține sectorului public. În cazul în care prestează mai mult de un serviciu calificat dintre cele prevăzute în Regulamentul (UE) 910/2014, se vor adăuga încă 500.000 de euro pentru fiecare tip de serviciu. Garanția antemenționată poate fi substituită total sau parțial cu o garanție bancară sau o asigurare de cauțiune, astfel încât valoarea sumelor asigurate să fie în concordanță cu dispozițiile paragrafului anterior. Cuantumurile și mijloacele de asigurare și garanție prevăzute de cele două paragrafe anterioare pot fi modificate prin decret regal.

3. În cazul încetării activității de Prestator de Servicii de Încredere Calificat, va comunica acest aspect clienților pentru care prestează servicii, precum și organismului de supraveghere, cu cel puțin două luni înainte de încetarea efectivă a activității, printr-un mijloc care să dovedească transmiterea și recepția efectivă, cu condiția ca acest lucru să fie fezabil. Planul de încetare a prestării de servicii poate include transferarea clienților, după ce a fost demonstrată lipsa opoziției acestora, către un alt prestator calificat, care va putea păstra informațiile relative la serviciile prestate până în momentul respectiv. De asemenea, va comunica organismului de supraveghere, orice altă circumstanță relevantă care îi poate împiedica continuarea activității. În special, va comunica deschiderea oricărei proceduri de insolvență împotriva sa, de îndată ce ia cunoștință de acest aspect.

4. Va remite raportul de evaluare a conformității către Ministerul pentru Afaceri Economice și Transformare Digitală, în conformitate cu termenii prevăzuți de articolul 20 alineat 1 din Regulamentul (UE) 910/2014. Neîndeplinirea acestei obligații va antrena retragerea calificării de prestator și a serviciului prestat, precum și eliminarea de pe lista de încredere prevăzută de articolul 22 din Regulamentul citat, după notificarea prealabilă a prestatorului de servicii în vederea încetării neîndeplinirii mai sus menționate.

e) SIGNICAT SLU își va asuma întreaga răspundere față de terți, pentru acțiunile persoanelor sau ale altor prestatori cărora le deleagă executarea uneia sau a tuturor funcțiilor necesare în vederea prestării de servicii electronice de încredere, inclusiv acțiunile de verificare a identității, prealabile emiterii unui certificat calificat.

- GARANȚIA SERVICIILOR DE CERTIFICARE

Garanția SIGNICAT SLU pentru serviciile de certificare digitală

SIGNICAT SLU garantează că nu a fost compromisă cheia privată a autorității de certificare, utilizată pentru a emite certificate, cu condiția de a nu fi comunicat contrariul prin intermediul registrului de certificare, în conformitate cu CPS.

a) La data emiterii certificatului, SIGNICAT SLU îi garantează ABONATULUI exclusiv următoareleAtunci când se impune, certificatele sunt calificate și funcționează în dispozitiv sigur de creare a semnăturii, conform termenilor prevăzuți de Legea 6/2020 din 11 de noiembrie, care reglementează anumite aspecte ale serviciilor electronice de încredere.

b) SIGNICAT SLU nu a generat și nu a introdus declarații false sau eronate în informațiile aferente vreunui certificat și că a inclus informațiile necesare oferite și verificate de către ABONAT.

c) Toate certificatele îndeplinesc cerințele formale și de conținut, prevăzute în cadrul CPS și PC

ale SIGNICAT SLU.

d) SIGNICAT SLU a îndeplinit procedurile menționate în cadrul CPS.

SIGNICAT SLU depune diligențe rezonabile pentru a se asigura că fiecare produs furnizat cu ocazia prestării serviciilor nu conține viruși informatici, viermi și alte coduri ilicite, și se obligă să notifice ABONATUL cu privire la orice virus informatic, vierme și alte coduri ilicite descoperite ulterior în orice produs.

- EXCLUDEREA DIN GARANȚIE

SIGNICAT SLU nu asigură niciun program informatic utilizat de către ABONATUL la certificate, de către semnatar sau de către orice altă persoană, în vederea generării, a verificării sau a utilizării într-un alt mod a semnăturii digitale sau a unui certificat digital emis de SIGNICAT SLU, cu excepția cazului în care există o declarație scrisă dată de SIGNICAT SLU în sens contrar.

- LIMITAREA RĂSPUNDERII ÎN CALITATE DE PRESTATOR DE SERVICII ELECTRONICE DE ÎNCREDERE Sub rezerva respectării limitelor prevăzute de legea aplicabilă, SIGNICAT SLU nu va răspunde pentru daunele și prejudiciile cauzate persoanei pentru care a prestat servicii, sau terților de bună credință, dacă acest aspect se încadrează într-unul dintre cazurile prevăzute de Regulamentul (UE) 910/2014 sau în următoarele cazuri:

a) Nu a oferit prestatorului de servicii de încredere informații adevărate, complete și exacte necesare prestării serviciului de încredere, în special cu privire la datele care trebuie să fie figureze în certificatul electronic sau care sunt necesare în vederea emiterii sau în vederea încetării sau suspendării valabilității, dacă inexactitatea acestora nu a putut fi constatată de către prestatorul de servicii, deși a depus diligențele necesare.

b) Neîndeplinirea obligației de comunicare fără întârzieri nejustificate către SIGNICAT SLU, a oricărei modificări a circumstanțelor care au impact asupra prestării serviciilor de încredere, în mod deosebit a celor menționate în certificatul electronic.

c) Neglijență în păstrarea datelor de creare a semnăturii, a sigiliului sau a celor aferente autentificării pe pagina web, în asigurarea confidențialității și în protejarea față de accesul neautorizat sau față de dezvăluirea acestora și, după caz, în protejarea mijloacelor care permit accesul la acestea.

d) Nu solicită suspendarea sau revocarea certificatului electronic, în cazul în care există îndoieli în ceea ce privește păstrarea confidențialității datelor de creare a semnăturii, a sigiliului sau a celor aferente autentificării pe pagina web sau, după caz, a mijloacelor care permit accesul la acestea.

e) Utilizează datele de creare a semnăturii, sigiliului sau a celor aferente autentificării pe pagina web, atunci când a expirat perioada de valabilitate a certificatului electronic sau prestatorul de servicii de încredere îi notifică încetarea sau suspendarea valabilității acestuia.

SIGNICAT SLU nu va răspunde nici pentru daune și prejudicii cauzate, dacă destinatarul acționează în

mod neglijent.

Se consideră că destinatarul acționează în mod neglijent atunci când nu ține cont de suspendarea sau pierderea valabilității certificatului electronic sau când nu verifică semnătura electronică sau sigiliul.

SIGNICAT SLU nu va răspunde pentru daune și prejudicii cauzate, în caz de inexactitate a datelor înscrise pe certificatul electronic, dacă acestea i-au fost probate printr-un act public sau oficial, înscris într-un registru public dacă așa este necesar.

- RESPONSABILITATEA ABONATULUI

ABONATUL va răspunde în fața oricărei persoane în cazul neîndeplinirii obligațiilor care-i revin și, în special, a activității de identificare sau, atunci când este cazul, a activității de autoritate de înregistrare, potrivit termenilor prevăzuți de acest set de termeni și condiții.

ABONATUL răspunde pentru toate comunicările electronice autentificate prin intermediul unei semnături digitale generate cu ajutorul cheii sale private, dacă certificatul a fost verificat în mod corespunzător cu ajutorul mecanismelor și condițiilor stabilite de SIGNICAT SLU.

Atât timp cât nu se produce notificarea prevăzută de clauza 5 din acest document, răspunderea care poate fi antrenată ca urmare a utilizării neautorizate și/sau ilegale a certificatelor cade în sarcina ABONATULUI.

- CONFORMITATEA PRODUSELOR CARE FOLOSESC IDENTIFICAREA, SEMNĂTURA ELECTRONICĂ

SAU CRIPTAREA

SIGNICAT SLU nu își asumă răspunderea conformității produselor și serviciilor relaționate cu certificarea digitală, identificarea, semnătura electronică sau criptarea existente pe piață, care sunt utilizate în cadrul aplicațiilor informatice ale ABONATULUI, cu excepția cazului în care SIGNICAT SLU le furnizează. În acest caz, părțile vor fi supuse condițiilor de utilizare.

- PROPRIETATEA ASUPRA CERTIFICATELOR ȘI DISPOZITIVULUI DE SEMNĂTURĂ

Certificatele și dispozitivele de semnătură puse la dispoziție rămân în proprietatea ABONATULUI.

- REZOLUȚIUNEA

Rezoluțiunea va avea loc în următoarele cazuri:

a) Prin neîndeplinirea de către cealaltă parte, a oricăreia dintre obligațiile care-i revin, dacă această încălcare nu a fost soluționată;

b) În termen de treizeci de zile de la primirea notificării efectuate de partea care a continuat să- și îndeplinească obligațiile.

c) Deîndată, dacă neîndeplinirea afectează siguranța serviciilor.

d) Prin survenirea oricărei cauze de rezoluțiune anticipată, prevăzută de legislația în vigoare și, în mod special, de legislația în vigoare cu privire la certificarea digitală a semnăturii electronice.

- POLITICA DE CONFIDENȚIALITATE

SIGNICAT SLU nu poate divulga și nu poate fi obligată să divulge nicio informație confidențială

referitoare la certificate, fără o solicitare specifică prealabilă care să provină:

a) De la persona față de care SIGNICAT SLU are obligația de păstrare a confidențialității informației, sau

b) Dintr-un mandat judiciar, administrativ sau orice alt mandat prevăzut de legislația în vigoare.

Totuși, ABONATUL acceptă că anumite informații, cu caracter personal sau de altă natură, oferite în cererea de emitere a certificatelor, să fie incluse în certificatele sale și în mecanismul de verificare a stării certificatelor, și că aceste informații nu au caracter confidențial, în temeiul dispozițiilor legale.

- POLITICA DE RETURNARE

SIGNICAT SLU nu va returna costul serviciului de certificare în niciun caz.

- PERIOADA DE PĂSTRARE A INFORMAȚIILOR

Toate informațiile relaționate cu Procesul de emitere a certificatelor electronice calificate destinate persoanelor fizice, inclusiv contractul încheiat în mod legal de către ABONAT, jurnalele create pe durata procesului de emitere, vor fi păstrate de SIGNICAT SLU pe toată durata de valabilitate a relației contractuale, cu condiția de a nu fi solicitată ștergerea acestora, precum și pe durata termenului de prescripție a eventualelor acțiuni legale sau a reclamațiilor care ar putea fi primite din partea organismelor oficiale.

În acest sens, termenul maxim de păstrare a informațiilor relevante pentru procesul de identificare video și emitere a certificatelor calificate va fi de 15 ani de la data emiterii certificatului, cu excepția dispozițiilor legale contrare. La încetarea relației, datele ABONATULUI vor fi blocate în mod corespunzător, în conformitate cu prevederile legislației aplicabile.

5. CLAUZE GENERALE

5.1. LOCUL PRESTĂRII ACTIVITĂȚII

Locul îndeplinirii obligațiilor SIGNICAT SLU cu privire la furnizarea de servicii de certificare digitală și, respectiv acordarea licențelor de utilizare a programelor informatice, este domiciliul ales al societății SIGNICAT SLU.

5.2. SEPARABILITATEA TERMENILOR ȘI CONDIȚIILOR

Clauzele prevăzute de prezentul document sunt independente, motiv pentru care, în cazul în care orice clauză este considerată invalidă sau inaplicabilă, celelalte clauze vor continua să fie aplicabile, cu excepția unui acord expres al părților în sens contrar.

5.3. LEGISLAȚIA APLICABILĂ ȘI INSTANȚA COMPETENTĂ

Relațiile cu SIGNICAT SLU vor fi guvernate de dispozițiile Regulamentului (UE) 910/2014 eIDAS, de legislația spaniolă și, în mod special, de toate dispozițiile care se desprind din politica sa de conformitate.

Instanța competentă este cea indicată în Legea 1/2000 din 7 ianuarie privind Procedura Civilă, cu excepția cazului în care ABONATUL este considerat consumator, caz în care SIGNICAT SLU se va supune instanței competente conform legii.