─────
(Anexa nr. 4 la Ordinul nr. 473/2009)
─────────────────────────────────────
PROCEDURĂ DE ACREDITARE
┌───────┬──────────────────────────────────────────────┬───────────┬───────────┐
│Numãrul│ │ │ Numãrul │
│activi-│ Descrierea activitãţii │ Durata │activitãţii│
│tãţii │ │activitãţii│precedente │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 1. │Procedura de acreditare │55 de zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 2. │I. Cererea furnizorului │ 3 zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 3. │Cererea furnizorului de servicii de │ │ │
│ │certificare (FSC) circulã de la registraturã │ │ │
│ │pânã la Direcţia generalã pentru politici şi │ │ │
│ │programe în domeniul societãţii informaţionale│ │ │
│ │(DGPPSI). │ o zi │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 4. │Ministerul Comunicaţiilor şi Societãţii │ │ │
│ │Informaţionale (MCSI) verificã numai documen- │ │ │
│ │taţia transmisã de furnizor. În cazul în care │ │ │
│ │furnizorul nu a transmis documentaţia, aceasta│ │ │
│ │este solicitatã. │douã zile │ 3 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 5. │II. Procesul de alegere a auditorului │27 de zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 6. │Desemnarea echipei responsabile cu îndeplini- │ │ │
│ │rea procesului de acreditare, formatã din │ │ │
│ │reprezentanţi ai DGPPSI │douã zile │ 2 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 7. │Stabilirea de cãtre MCSI a condiţiilor de │ │ │
│ │calificare a auditorilor │douã zile │ 2 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 8. │Aprobarea procedurii cu tot ce cuprinde │douã zile │ 7 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 9. │Publicarea anunţului MCSI referitor la │ │ │
│ │lansarea procedurii de selecţie a auditorilor │ o zi │ 8 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 10. │Primirea ofertelor │ 5 zile │ 9 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 11. │Verificarea îndeplinirii condiţiilor de cãtre │ │ │
│ │auditorii care participã la procesul de │ │ │
│ │calificare │ 5 zile │ 10 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 12. │Desemnarea auditorului │12 zile │ 11 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 13. │Raportul comisiei, inclusiv lista care trebuie│ │ │
│ │aprobatã │douã zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 14. │Aprobarea listei │douã zile │ 13 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 15. │Comunicarea listei │ o zi │ 14 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 16. │Primirea rãspunsului │douã zile │ 15 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 17. │Desemnarea auditorului prin ordin al │ │ │
│ │ministrului comunicaţiilor şi societãţii │ │ │
│ │informaţionale (conform modelului din anexa │ │ │
│ │nr. 2 la Ordinul ministrului comunicaţiilor şi│ │ │
│ │societãţii informaţionale nr. 473/2009 privind│ │ │
│ │procedura de acordare, suspendare şi retragere│ │ │
│ │a deciziei de acreditare a furnizorilor de │ │ │
│ │servicii de certificare, cu modificãrile şi │ │ │
│ │completãrile ulterioare) │ 3 zile │ 16 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 18. │Comunicarea ordinului │douã zile │ 17 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 19. │III. Realizarea auditului │15 zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 20. │Efectuarea auditului şi transmiterea │ │ │
│ │raportului şi opiniei de audit cãtre MCSI │15 zile │ 18 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 21. │IV. Evaluarea şi decizia acreditãrii │10 zile │ │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 22. │DGPPSI va primi rezultatul auditului efectuat │ │ │
│ │asupra FSC │ o zi │ 20 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 23. │MCSI respinge cererea de acreditare în urma │ │ │
│ │analizei raportului de audit, precum şi în │ │ │
│ │cazul unei opinii de audit exprimate cu │ │ │
│ │rezerve. │ 4 zile │ 22 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 24. │În cazul unor observaţii referitoare la │ │ │
│ │raportul de audit prezentat, MCSI le va │ │ │
│ │comunica atât furnizorului de servicii de │ │ │
│ │certificare, cât şi auditorului, în termen de │ │ │
│ │5 zile de la prezentarea raportului. │ 4 zile │ 22 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 25. │În termen de 10 zile de la prezentarea opiniei│ │ │
│ │de audit favorabile, MCSI emite decizia de │ │ │
│ │acreditare şi înscrie în registru menţiunea │ │ │
│ │privind acreditarea FSC. │ 9 zile │ 22 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 26. │Acreditarea se face prin ordin al ministrului │ │ │
│ │comunicaţiilor şi societãţii informaţionale, │ │ │
│ │forma şi conţinutul ordinului de acreditare │ │ │
│ │fiind prevãzute în anexa nr. 3 la Ordinul │ │ │
│ │ministrului comunicaţiilor şi societãţii │ │ │
│ │informaţionale nr. 473/2009, cu modificãrile │ │ │
│ │şi completãrile ulterioare. │ 0 zile │ 25 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 27. │În cazul respingerii cererii de acreditare, │ │ │
│ │autoritatea va comunica furnizorului motivele │ │ │
│ │respingerii. │ 0 zile │ 25 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 28. │Decizia de acreditare va fi comunicatã │ │ │
│ │furnizorului pe suport hârtie şi în format │ │ │
│ │electronic, semnatã digital de cãtre MCSI. │ 0 zile │ 25 │
├───────┼──────────────────────────────────────────────┼───────────┼───────────┤
│ 29. │MCSI va înscrie în Registrul furnizorilor de │ │ │
│ │servicii de certificare menţiunea privind │ │ │
│ │acreditarea FSC. │ 0 zile │ 25 │
└───────┴──────────────────────────────────────────────┴───────────┴───────────┘