OUG nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto

ORDONANȚĂ DE URGENȚĂ nr. 49 din 25 iunie 2019

privind activitățile de transport alternativ cu autoturism și conducător auto

EMITENT GUVERNUL ROMÂNIEI

Publicat în MONITORUL OFICIAL nr. 537 din 1 iulie 2019

Având în vedere modificările aduse prin Ordonanța de urgență a Guvernului nr. 21/2019Legii nr. 38/2003 privind transportul în regim de taxi și în regim de închiriere, cu modificările și completările ulterioare,

luând în considerare apariția pe piață a unor soluții inovative de intermediere a transportului de persoane în regim taxi, generate de progresul tehnologic al societății informaționale,

având în vedere că intermedierea serviciilor de transport persoane prin soluții inovative contribuie la creșterea gradului de concurență pe piață și facilitează interacțiunea dintre cerere și ofertă,

având în vedere că jurisprudența constantă a Curții Constituționale stabilește că ordonanțele de urgență pot fi adoptate dacă prin reglementările pe care le conțin au consecințe pozitive în domeniile în care intervin și prin adoptarea acestui act normativ nu se „prejudiciază“, nu se „aduce atingere“, nu se „antrenează consecințe negative“,

luând în considerare că hotărârea Curții Europene de Justiție a apreciat că activitățile de transport de tip urban desfășurate prin intermediul platformelor digitale sunt asimilate serviciilor de transport și nu serviciilor de comerț online, iar statele membre sunt obligate la adoptarea unor soluții legislative care să asigure reglementarea tuturor operațiunilor de transport de tip urban pentru care se utilizează platforme digitale,

pentru asigurarea unui mediu concurențial echilibrat și stabilirea unui regim nediscriminatoriu a modurilor de transport utilizate pentru transportul persoanelor în mediul urban se impune în regim de urgență reglementarea transportului alternativ de persoane, intermediat prin platforme digitale.

În considerarea faptului că toate aceste elemente vizează interesul public și constituie situații extraordinare a căror reglementare nu poate fi amânată,

în temeiul art. 115 alin. (4) din Constituția României, republicată,

Guvernul României adoptă prezenta ordonanță de urgență.

Capitolul I Dispoziții generale

Articolul 1

Prezenta ordonanță de urgență reglementează organizarea, autorizarea și controlul activităților de transport alternativ cu autoturism și conducător auto intermediate prin platforme digitale.

Articolul 2

În sensul prezentei ordonanțe de urgență, termenii și expresiile de mai jos au următoarele semnificații:

a) activitate de transport alternativ cu autoturism și conducător auto intermediată printr-o platformă digitală, denumită în continuare transport alternativ - deplasarea persoanelor, cu ajutorul unui autoturism, în baza unui contract de transport alternativ încheiat între pasager și operatorul de transport alternativ deținător al autoturismului, care este intermediat de un operator al platformei digitale conform prezentei ordonanțe de urgență printr-o platformă digitală;

b) aviz tehnic - document eliberat de către Ministerul Comunicațiilor și Societății Informaționale pentru platformele digitale puse la dispoziție de către operatorii acestora, prin care se asigură intermedierea transportului alternativ;

c) autoritatea de autorizare - Autoritatea Rutieră Română - A.R.R., instituție publică ce funcționează în subordinea Ministerului Transporturilor, care autorizează operatorii de transport alternativ;

d) autorizație pentru transportul alternativ cu autoturism și conducător auto, denumită în continuare autorizație pentru transportul alternativ - document, eliberat deținătorului autoturismului, care dă dreptul unui operator de transport alternativ să efectueze, în condițiile prevăzute de prezenta ordonanță de urgență, transport alternativ pe perioada de valabilitate a acestei autorizații;

e) conducător auto - titular, respectiv angajat al unui operator de transport alternativ;

f) contractul de transport alternativ - contractul încheiat prin intermediul platformei digitale între un pasager și un operator de transport alternativ de fiecare dată când este contractată o cursă de către un pasager, contract ce prevede termenii și condițiile în care va fi efectuată cursa la solicitarea pasagerului;

g) copie conformă a autorizației pentru transportul alternativ cu autoturism și conducător auto, denumită în continuare copie conformă a autorizației pentru transportul alternativ - document eliberat deținătorului autoturismului, care dă dreptul acestuia să utilizeze autoturismul respectiv la efectuarea transportului alternativ pe perioada sa de valabilitate;

h) cursa - deplasarea intermediată printr-o platformă digitală, executată cu autoturism și conducător auto pe un traseu comandat și acceptat de pasager, de la locul de îmbarcare până la locul de destinație;

i) manager de transport alternativ - persoana fizică angajată a unui operator de transport alternativ care este persoană juridică și care conduce permanent și efectiv activitățile de transport alternativ ale acestuia și deține certificatul de competență profesională, prevăzut de Hotărârea Guvernului nr. 879/2016 pentru aprobarea Normelor privind pregătirea și atestarea profesională a managerilor de transport în regim de taxi și închiriere;

j) operator al platformei digitale - persoana juridică pe numele căreia se emite avizul tehnic pentru platforma digitală prin care se intermediază transportul alternativ;

k) operator de transport alternativ - persoană fizică autorizată, întreprinderea individuală, întreprinderea familială sau persoana juridică deținătoare a autoturismului cu care se efectuează transport alternativ;

l) pasager - persoană fizică care contractează transportul alternativ prin intermediul unei platforme digitale;

m) platformă digitală - aplicație informatică pentru intermedierea transportului alternativ care îndeplinește condițiile prevăzute la art. 7 prin care utilizatorii înregistrați, prin intermediul unui dispozitiv mobil de comunicații electronice, încheie în acest scop un contract de transport alternativ sau un contract de afiliere;

n) contract de afiliere - contract încheiat prin intermediul platformei digitale între operatorul de transport alternativ/conducătorul auto și operatorul platformei digitale, prin care se confirmă îndeplinirea tuturor cerințelor și acceptarea termenilor și condițiilor contractuale afișate pe platforma digitală;

o) tarif - contravaloarea unei curse;

p) sistem de asistență pentru utilizatori - set de funcționalități informatice, prin care utilizatorul poate comunica operatorului platformei digitale sugestii/reclamații;

q) sistem de verificare a calității transportului alternativ - funcționalitate informatică prin intermediul căreia utilizatorii pot aprecia calitatea serviciilor de transport alternativ.

Articolul 3

Transportul alternativ este efectuat de un operator de transport alternativ autorizat, contra cost, pe bază de contract de transport alternativ încheiat între pasager și operatorul de transport alternativ deținător al autoturismelor, care este intermediat de un operator al platformei digitale, conform prevederilor prezentei ordonanțe de urgență, printr-o platformă digitală.

Capitolul II Avizarea platformei digitale prin care se intermediază efectuarea transportului alternativ

Articolul 4

Transportul alternativ se poate efectua numai prin intermediul unei platforme digitale avizate tehnic de către Ministerul Comunicațiilor și Societății Informaționale.

Articolul 5

Avizul tehnic eliberat de către Ministerul Comunicațiilor și Societății Informaționale este valabil pe întreg teritoriul României.

Articolul 6

În situația în care operatorul platformei digitale este o persoană juridică nerezidentă, acesta este obligat să aibă pe toată perioada în care își desfășoară activitatea de intermediere a transportului alternativ pe teritoriul României o filială înregistrată la Oficiul Național al Registrului Comerțului, prin care se derulează activitățile comerciale în România.

Articolul 7

Pentru a obține avizul tehnic, platforma digitală pentru intermedierea transportului alternativ trebuie să îndeplinească cumulativ următoarele condiții:

a) ține evidența automată a datelor de expirare a permiselor de conducere și a documentelor necesare efectuării operațiunilor de transport alternativ și notifică automat operatorul de transport alternativ în scopul actualizării documentelor încărcate pe platforma digitală;

b) propune, afișează și înregistrează traseul parcurs, utilizând tehnologii de localizare în conformitate cu legislația comunitară în vigoare;

c) furnizează date despre tariful pentru efectuarea unei curse pe traseul stabilit în condițiile lit. b) înaintea acceptării cursei de către pasager;

d) furnizează date despre numărul de înmatriculare al autoturismului cu care se efectuează cursa;

e) monitorizează toate cursele, continuu, printr-un sistem de localizare;

f) asigură pasagerilor opțiunea de a comunica informații despre dizabilitate/mobilitate redusă și de a comunica cu conducătorul auto căruia i-a fost atribuită cursa și furnizează informații privind localizarea și timpul estimat al sosirii;

g) asigură pasagerilor posibilitatea să raporteze operatorului platformei digitale orice incidente privind efectuarea cursei;

h) asigură o interfață de comunicare disponibilă și accesibilă timp de 24 de ore pe zi, 7 zile pe săptămână pentru incidente privind efectuarea cursei;

i) asigură pasagerului opțiunea decontării prețului cursei pe bază de instrument de plată electronică cu acces la distanță sau în numerar;

j) asigură furnizarea de date către operatorul platformei pentru întocmirea situațiilor financiare;

k) prelucrează datele cu caracter personal cu respectarea Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

l) asigură emiterea și transmiterea către pasager a facturii electronice;

m) asigură accesul la serviciile sale doar a operatorilor de transport, a conducătorilor auto și autoturismelor care îndeplinesc condițiile legale pentru efectuarea transportului alternativ;

n) are implementate metode și proceduri complexe de asigurare a securității cibernetice și protecției datelor;

o) asigură utilizarea limbii române pentru toate interfețele, informațiile afișate sau tipărite.

Articolul 8

Ministrul Comunicațiilor și Societății Informaționale emite norme și proceduri privind obținerea avizului tehnic pentru platformele digitale prin care se intermediază transportul alternativ, care se aprobă prin ordin.

Articolul 9

(1) Ministerul Comunicațiilor și Societății Informaționale va emite avizul tehnic pentru platforma digitală în termen de 30 de zile lucrătoare de la depunerea documentației complete.

(2) Avizul tehnic pentru platformele digitale va avea o valabilitate de 24 de luni.

(3) Ministerul Comunicațiilor și Societății Informaționale eliberează avizul tehnic pentru platforma digitală după ce operatorul acesteia prezintă dovada achitării taxei anuale stabilite la art. 25 lit. p).

(4) Ministerul Comunicațiilor și Societății Informaționale publică, pe site-ul propriu, lista platformelor digitale avizate tehnic și operatorii acestora, pe care o actualizează ori de câte ori este necesar.

Articolul 10

(1) Retragerea avizului tehnic pentru platforma digitală se va face de către Ministerul Comunicațiilor și Societății Informaționale în cazul în care una dintre condițiile prevăzute la art. 7 nu mai este îndeplinită.

(2) Procedura de retragere a avizului tehnic pentru platforma digitală se stabilește prin ordin al ministrului comunicațiilor și societății informaționale.

Capitolul III Autorizarea operatorilor de transport alternativ

Articolul 11

Transportul alternativ se efectuează numai de către operatori de transport alternativ autorizați, care dețin, pentru fiecare autoturism utilizat la efectuarea transportului alternativ, copie conformă valabilă și ecusonul pentru transport alternativ, eliberate în condițiile prezentei ordonanțe de urgență.

Articolul 12

(1) În vederea obținerii autorizației pentru transportul alternativ operatorul de transport alternativ depune la agenția teritorială a Autorității Rutiere Române - A.R.R. din județul sau municipiul București unde își are sediul sau domiciliul, după caz, următoarele documente, prin care dovedește îndeplinirea condițiilor prevăzute de prezenta ordonanță de urgență:

a) cerere;

b) copie a certificatului de înregistrare ca transportator și a certificatului constatator, eliberate de registrul comerțului;

c) certificat de atestare a pregătirii profesionale a conducătorilor auto;

d) copie a certificatului de competență profesională pentru managerul de transport alternativ, în cazul persoanei juridice, ori copie de pe certificatul de atestare a pregătirii profesionale pentru transportul de persoane în regim de închiriere, în cazul persoanei fizice autorizate, întreprinderii individuale sau întreprinderii familiale, obținut conform reglementărilor specifice în vigoare;

e) certificatul de cazier judiciar al conducătorilor auto și, după caz, al managerului de transport alternativ, din care să rezulte că aceștia nu au fost condamnați pentru:

1. infracțiuni contra siguranței circulației pe drumurile publice;

2. infracțiuni privind traficul și consumul de droguri;

3. infracțiuni contra vieții, contra integrității corporale sau sănătății;

4. infracțiuni privind traficul și exploatarea persoanelor vulnerabile;

5. infracțiuni contra libertății și integrității sexuale;

6. infracțiuni contra patrimoniului;

Cazierul judiciar al managerului de transport alternativ se depune în cazul persoanei juridice;

f) avizul medical și psihologic al managerului de transport alternativ, în cazul persoanei juridice, sau al persoanei fizice titulare a persoanei fizice autorizate, întreprinderii individuale sau întreprinderii familiale, cu mențiunea „apt“.

(2) Autorizația de transport alternativ se eliberează, în termen de maximum 15 zile lucrătoare de la înregistrarea cererii, de către agenția teritorială a Autorității Rutiere Române - A.R.R. competentă pentru o perioadă de 3 ani după plata de către operatorul de transport alternativ a unui tarif de 300 lei, achitat în contul acesteia.

(3) Autorizația de transport alternativ eliberată operatorului de transport alternativ conform alin. (2) este netransmisibilă.

(4) Operatorul de transport alternativ autorizat are obligația să comunice agenției teritoriale a Autorității Rutiere Române - A.R.R. emitente orice modificare a datelor și informațiilor cuprinse în documentele prevăzute la alin. (1), printr-o declarație pe propria răspundere, într-un termen de maximum 15 zile de la data modificărilor respective.

Articolul 13

(1) Pentru fiecare autoturism deținut în proprietate, închiriere, comodat, contract de leasing și utilizat în vederea efectuării transportului alternativ, agenția teritorială a Autorității Rutiere Române - A.R.R., emitentă a autorizației de transport alternativ, eliberează operatorului de transport alternativ, în termen de 15 zile lucrătoare de la înregistrarea cererii, câte o copie conformă a acesteia, după depunerea următoarelor documente, în copie:

a) autorizația de transport alternativ;

b) certificatul de înmatriculare și cartea de identitate a autoturismului;

c) declarația pe propria răspundere privind îndeplinirea de către autoturismul respectiv a condițiilor prevăzute la art. 19;

d) contractul de închiriere a autoturismului sau contractul de comodat în formă autentificată a autoturismului, după caz.

(2) Copia conformă a autorizației pentru transportul alternativ se eliberează operatorului de transport alternativ autorizat numai pentru autoturismele deținute în proprietate, închiriere sau comodat.

(3) Pentru autoturismele deținute în temeiul unui contract de leasing de către operatorul de transport alternativ autorizat, copia conformă a autorizației pentru transportul alternativ se eliberează indiferent unde sunt înmatriculate acestea.

(4) Operatorul de transport alternativ are dreptul să efectueze transport alternativ cu autoturismul pentru care s-a emis copia conformă a autorizației pentru transportul alternativ:

a) permanent, în interiorul localității unde își are sediul sau domiciliul sau în regiunea de dezvoltare București-Ilfov, după caz;

b) ocazional, cu plecare din localitatea unde își are sediul sau domiciliul sau din regiunea de dezvoltare București-Ilfov, după caz, spre alte localități.

(5) Copia conformă a autorizației pentru transportul alternativ se eliberează, conform cererii operatorului de transport alternativ, pentru o perioadă de 1 an, 2 ani sau 3 ani, fără a depăși perioada de valabilitate a autorizației de transport alternativ, numai pentru autoturismele care au la data expirării valabilității copiei conforme mai puțin de 15 ani vechime de la data fabricației.

(6) În ultimul an de valabilitate al autorizației pentru transportul alternativ, copia conformă se poate elibera pentru o perioadă mai mică de un an fără a depăși valabilitatea autorizației respective.

(7) Copia conformă a autorizației pentru transportul alternativ se eliberează după achitarea de către operatorul de transport alternativ a unui tarif de 100 lei pentru fiecare an/fracție de an corespunzător perioadei de valabilitate a acesteia, achitat în contul agenției teritoriale a Autorității Rutiere Române - ARR.

(8) Copia conformă a autorizației pentru transportul alternativ este netransmisibilă de la un operator de transport alternativ la alt operator de transport alternativ, precum și de la un autoturism la altul.

(9) Operatorul de transport alternativ autorizat poate să își înlocuiască, la cerere, autoturismul deținut în condițiile prezentei ordonanțe de urgență, pentru care a obținut o copie conformă a autorizației, cu alt autoturism deținut în aceleași condiții, în următoarele cazuri:

a) autoturismul nu mai poate fi utilizat datorită uzurii fizice, morale, deteriorării sau furtului;

b) autoturismul a fost casat;

c) autoturismul a fost înstrăinat;

d) autoturismul înlocuitor are o vechime mai mică decât cea a autoturismului înlocuit.

(10) Pe baza cererii de înlocuire prevăzute la alin. (9), autoritatea de autorizare va elibera o nouă copie conformă a autorizației de transport alternativ, cu respectarea prevederilor privind vechimea autoturismului, stabilite la alin. (5).

Articolul 14

Orice modificare a datelor înscrise pe autorizația pentru transportul alternativ privind schimbarea denumirii, a sediului sau a domiciliului operatorului de transport alternativ atrage și modificarea corespunzătoare a datelor respective înscrise pe copiile conforme ale autorizației pentru transportul alternativ deținute de acesta în momentul modificării.

Articolul 15

(1) Retragerea autorizației de transport alternativ se realizează de către autoritatea de autorizare și are drept consecință pierderea calității de operator de transport alternativ autorizat, precum și retragerea tuturor copiilor conforme eliberate pe baza autorizației respective.

(2) Autorizația de transport alternativ poate fi retrasă în următoarele situații:

a) operatorul de transport alternativ autorizat nu mai îndeplinește una dintre condițiile care au stat la baza eliberării acesteia;

b) operatorul de transport alternativ autorizat a folosit documente false în derularea transportului alternativ;

c) operatorul de transport alternativ autorizat și-a încetat activitatea ca urmare a unei hotărâri judecătorești definitive;

d) la cerere.

Articolul 16

(1) Copia conformă a autorizației de transport alternativ se suspendă sau se retrage de către autoritatea de autorizare emitentă.

(2) Copia conformă a autorizației de transport alternativ se suspendă, pe o durată de 1-3 luni, în următoarele cazuri:

a) nu mai este îndeplinită cel puțin una dintre condițiile care au stat la baza eliberării documentului;

b) a expirat valabilitatea inspecției tehnice periodice;

c) nu deține asigurare pentru persoane și bunurile acestora;

d) când autoturismele utilizate la efectuarea transportului alternativ utilizează însemne sau dotări specifice ale autovehiculelor taxi;

e) neîndeplinirea în termen a prevederilor art. 12 alin. (4);

f) în situația achitării contravalorii transportului alternativ în numerar sau prin utilizarea cardurilor de credit/debit sau a substitutelor de numerar, pentru care nu s-a emis și înmânat bon fiscal pasagerului.

(3) Copia conformă a autorizației de transport alternativ se retrage în următoarele cazuri:

a) a fost obținută pe baza unor documente false;

b) dacă a fost suspendată de două ori în 12 luni consecutive;

c) copia conformă și/sau ecusonul pentru transport alternativ, după caz, au fost încredințate sau utilizate pentru un alt autoturism decât cel pentru care au fost atribuite;

d) dacă autoturismul execută activitate de transport pe perioada în care copia conformă este suspendată;

e) în cazul în care conducătorul auto nu deține certificat de atestare a pregătirii profesionale valabil;

f) în cazul în care transmite copia conformă a autorizației de transport alternativ către alt operator de transport alternativ sau oricărei alte persoane, pentru a fi utilizate în vederea efectuării transportului alternativ;

g) nu deține asigurare de răspundere civilă auto;

h) la cerere;

i) dacă autoturismul nu este dotat cu aparat de marcat electronic de către deținătorul legal al autorizației de transport alternativ, în cazul în care se încasează direct de la pasager, integral sau parțial, cu numerar sau prin utilizarea cardurilor de credit/debit sau a substitutelor de numerar, contravaloarea serviciului prestat.

(4) Decizia Autorității Rutiere Române - A.R.R. de retragere a autorizației de transport alternativ sau de retragere/suspendare a copiei conforme a acesteia poate fi contestată la instanțele judecătorești competente, potrivit Legii contenciosului administrativ nr. 554/2004, cu modificările și completările ulterioare, de către operatorul de transport alternativ, în termen de 30 de zile de la data comunicării acesteia.

(5) În cazul în care operatorului de transport alternativ i s-a retras autorizația de transport alternativ, acesta poate solicita o nouă autorizare după o perioadă de 6 luni.

(6) În cazul în care operatorului de transport alternativ i s-a retras copia conformă a autorizației de transport alternativ, conform alin. (3) lit. a)-d), lit. e) și g), acesta poate solicita eliberarea unei noi copii conforme pentru autoturismul respectiv după o perioadă de 6 luni.

Capitolul IV Efectuarea transportului alternativ

Articolul 17

Transportul alternativ poate fi accesat de pasageri doar prin intermediul platformelor digitale avizate tehnic de către Ministerul Comunicațiilor și Societății Informaționale.

Articolul 18

(1) În scopul probării drepturilor și obligațiilor fiecăreia dintre părți, operatorul de transport alternativ și operatorul platformei digitale încheie un contract de afiliere ce va conține termenii și condițiile colaborării lor.

(2) Contractul de afiliere dintre operatorul de transport alternativ și operatorul platformei digitale se încheie prin intermediul platformei digitale, prin confirmarea de către operatorul de transport alternativ a acceptării termenilor și condițiilor contractuale afișate pe platforma digitală.

(3) Conținutul termenilor și condițiilor din contract, precum și dovada acceptării acestora de către operatorul de transport alternativ sunt tipărite de către acesta prin intermediul platformei digitale în scopul probării în fața agenției teritoriale a Autorității Rutiere Române - A.R.R. a relațiilor sale contractuale cu operatorul platformei digitale, în vederea eliberării ecusoanelor pentru transport alternativ.

Articolul 19

Autoturismele cu care se efectuează transport alternativ trebuie să îndeplinească următoarele condiții:

a) au maximum 9 locuri, inclusiv locul conducătorului auto;

b) au inspecția tehnică periodică (ITP) realizată la fiecare 6 luni;

c) la momentul cursei trebuie să corespundă normelor tehnice privind siguranța circulației rutiere, protecția mediului și utilizarea conform destinației;

d) dețin copia conformă a autorizației pentru transportul alternativ.

Articolul 20

(1) Autoturismele care efectuează transport alternativ se vor conforma normelor prevăzute de Ordonanța de urgență a Guvernului nr. 195/2002 privind circulația pe drumurile publice, republicată, cu modificările și completările ulterioare.

(2) Autoturismele care efectuează transport alternativ nu beneficiază de facilitățile de trafic aferente serviciilor publice de transport local.

(3) Pasagerii sunt preluați și coboară în locurile unde este permisă oprirea autovehiculelor conform Ordonanței de urgență a Guvernului nr. 195/2002, republicată, cu modificările și completările ulterioare.

Articolul 21

(1) Toate veniturile obținute în urma efectuării de transport alternativ sunt impozitate în conformitate cu legislația fiscală în vigoare în România.

(2) În cazul în care se încasează direct de la pasager, integral sau parțial, cu numerar sau prin utilizarea cardurilor de credit/debit sau a substitutelor de numerar, contravaloarea serviciului prestat, operatorul de transport alternativ are obligația de a utiliza aparat de marcat electronic fiscal, în conformitate cu dispozițiile Ordonanței de urgență a Guvernului nr. 28/1999 privind obligația operatorilor economici de a utiliza aparate de marcat electronice fiscale, republicată, cu modificările și completările ulterioare, de a emite și înmâna bon fiscal pasagerului, precum și de a emite factură la solicitarea acestuia.

(3) În cazul serviciilor de transport alternativ pentru care plata se realizează exclusiv online prin intermediul platformei digitale prin debitarea contului pasagerului cu suma reprezentând contravaloarea cursei respective, este obligatorie emiterea unei facturi electronice către pasager, conform art. 319 din Legea nr. 227/2015 privind Codul fiscal, cu modificările și completările ulterioare, prin intermediul platformei digitale.

Articolul 22

(1) În trafic, pe durata efectuării curselor de transport alternativ, autoturismele înregistrate pe platforma digitală vor avea afișat la vedere, în partea din față și din spate a autoturismului, un ecuson pentru transport alternativ cu dimensiunea de 10 cm x 10 cm, ce va conține următoarele elemente:

a) numărul de înmatriculare al autoturismului;

b) denumirea platformei digitale pe care este înregistrat autoturismul;

c) elemente de siguranță care să ateste autenticitatea ecusonului.

(2) Ecusonul pentru transport alternativ prevăzut la alin. (1) se eliberează de către agenția teritorială a Autorității Rutiere Române - A.R.R., cu plata tarifului aferent achitat în contul acesteia, pentru fiecare autoturism pentru care a fost emisă în prealabil copia conformă a autorizației pentru transportul alternativ, după prezentarea de către operatorul de transport alternativ a unui contract de afiliere încheiat cu cel puțin un operator al unei platforme digitale.

(3) Ecusonul pentru transport alternativ dă dreptul operatorului de transport alternativ să utilizeze autoturismul astfel identificat și să efectueze transport alternativ în condițiile prevăzute la art. 13 alin. (4).

(4) Tariful pentru eliberarea ecusonului pentru transport alternativ este de 8 lei/2 bucăți.

(5) Operatorul platformei digitale ține un registru al tuturor ecusoanelor pentru transport alternativ emise pentru efectuarea transportului alternativ pe platforma sa digitală, cu identificarea, pentru fiecare ecuson, a conducătorului auto și a autoturismului pentru care a fost emis.

Articolul 23

Conducătorul auto care efectuează transport alternativ trebuie să îndeplinească în mod cumulativ următoarele condiții:

a) să aibă vârsta de cel puțin 21 de ani;

b) să dețină un certificat de atestare a pregătirii profesionale pentru transportul de persoane în regim de închiriere eliberat de Autoritatea Rutieră Română - A.R.R.;

c) să dețină permis de conducere categoria B cu o vechime de cel puțin 2 ani;

d) din certificatul de cazier judiciar al persoanei trebuie să rezulte că aceasta nu a fost condamnată pentru infracțiuni contra siguranței pe drumurile publice, infracțiuni privind traficul și consumul de droguri, infracțiuni contra vieții, sănătății și integrității corporale, traficul și exploatarea persoanelor vulnerabile, infracțiuni contra libertății și integrității sexuale sau infracțiuni contra patrimoniului;

e) să dețină avizul medical și avizul psihologic prin care este declarat apt pentru desfășurarea activității de transport persoane;

f) să nu aibă suspendată exercitarea dreptului de a conduce în ultimul an pentru conducerea sub influența băuturilor alcoolice sau a substanțelor psihoactive sau să nu fi fost implicat în accidente rutiere soldate, din culpa sa, cu decesul sau vătămarea gravă a uneia sau mai multor persoane.

Articolul 24

Atunci când își desfășoară activitatea, conducătorul auto trebuie să dețină la bordul autoturismului și să prezinte organului de control rutier, pe lângă documentele prevăzute prin Ordonanța de urgență a Guvernului nr. 195/2002, republicată, cu modificările și completările ulterioare, următoarele documente:

a) asigurarea de răspundere civilă auto;

b) asigurarea pentru persoane și bunurile acestora;

c) ecusonul de transport alternativ;

d) copia conformă a autorizației pentru transport alternativ.

Capitolul V Obligațiile operatorului platformei digitale, operatorului de transport alternativ, precum și a conducătorilor auto

Articolul 25

Operatorul platformei digitale are următoarele obligații specifice:

a) să informeze complet și cuprinzător toți utilizatorii, la înregistrarea acestora pe platforma digitală, cu privire la termenii și condițiile de funcționare a platformei digitale, la drepturile și obligațiile lor în cursul și după utilizarea platformei digitale, precum și cu privire la prelucrarea datelor lor cu caracter personal; termenii și condițiile privind funcționarea platformei digitale trebuie să poată fi accesați cu ușurință de utilizatori prin intermediul acesteia, iar operatorul trebuie să permită doar celor care au fost de acord în mod expres cu acești termeni și condiții să devină utilizatori ai platformei digitale;

b) să opereze un sistem funcțional de asistență pentru utilizatori, disponibil pasagerilor în legătură cu orice aspecte referitoare la cursa lor;

c) să implementeze un sistem de verificare a calității pentru activitatea de transport alternativ oferit de operatorii de transport alternativ/conducătorii auto acceptați pe platformă digitală;

d) să păstreze datele fiecărei curse efectuate prin intermediul platformei digitale pentru o perioadă de cel puțin 5 ani. Aceste date se comunică și sucursalei operatorului nerezident al platformei digitale și se păstrează de aceasta din urmă pe aceeași perioadă de timp;

e) să păstreze datele cu caracter personal ale conducătorilor auto pentru cel puțin doi ani de la data de la care aceștia nu mai sunt înregistrați pe platforma digitală. Aceste date se comunică sucursalei operatorului nerezident al platformei digitale din România și se păstrează de aceasta din urmă pe aceeași perioadă de timp;

f) să admită pe platforma digitală doar pasagerii care și-au înregistrat în mod corespunzător datele cu caracter personal solicitate prin platforma digitală și doar operatorii de transport alternativ și conducătorii auto care respectă dispozițiile prezentei ordonanțe de urgență. Operatorii de transport alternativ/Conducătorii auto care nu pot fi identificați în mod corespunzător în baza informațiilor furnizate la înregistrare nu vor primi drept de acces la platforma digitală și, implicit, nu vor putea presta activități de transport alternativ;

g) să asigure securitatea cibernetică a platformei digitale și a tuturor datelor încărcate de utilizatori;

h) să notifice, în termen de 15 zile, Ministerului Comunicațiilor și Societății Informaționale orice modificare care afectează condițiile prevăzute la art. 7;

i) să prelucreze toate datele cu caracter personal colectate prin intermediul platformei digitale în conformitate cu dispozițiile legale în vigoare și să informeze în mod corespunzător, înainte de înregistrare, toți utilizatorii, prin intermediul platformei digitale, cu privire la colectarea și prelucrarea datelor cu caracter personal ale acestora;

j) să înregistreze pe platforma digitală doar solicitanții care sunt de acord în mod expres cu termenii și condițiile prelucrării datelor cu caracter personal;

k) să solicite operatorului de transport alternativ, la fiecare 12 luni de la data acceptării pe platforma digitală, documente privind modul de îndeplinire în continuare a condițiilor legale pentru efectuarea activității de transport alternativ de către conducătorii auto și autoturismele utilizate;

l) să elimine de pe platforma digitală operatorii de transport alternativ, conducătorii auto și autoturismele care nu mai îndeplinesc condițiile legale pentru efectuarea transportului alternativ;

m) toate informațiile publicate pe platforma digitală să fie obligatoriu și în limba română;

n) să publice pe platforma digitală avizul tehnic eliberat de către Ministerul Comunicațiilor și Societății Informaționale;

o) să publice pe platforma digitală datele de înregistrare fiscală și datele de contact ale operatorului platformei digitale;

p) să achite la bugetul de stat o taxă în valoare de 100.000 lei la fiecare 24 de luni;

q) de a nu schimba termenii și condițiile de utilizare a platformei digitale fără notificarea prealabilă a utilizatorilor.

Articolul 26

La solicitarea autorităților cu atribuții în domeniu, prevăzute de prezenta ordonanță de urgență, operatorul platformei digitale sau sucursala operatorului nerezident al platformei digitale, după caz, va pune la dispoziția acestora toate informațiile cerute pe care le deține în legătură cu desfășurarea activității de către operatorii de transport alternativ prin intermediul platformei digitale. Punerea la dispoziție a acestor informații se realizează în conformitate cu dispozițiile legale în vigoare.

Articolul 27

Operatorul de transport alternativ are următoarele obligații:

a) să utilizeze la efectuarea transportului alternativ autoturisme pentru care au fost emise în prealabil copii conforme ale autorizației de transport alternativ;

b) să utilizeze la efectuarea transportului alternativ numai autoturisme înscrise pe platforma digitală;

c) să utilizeze la efectuarea transportului alternativ doar autoturisme care respectă prevederile art. 22 alin. (1);

d) să utilizeze la efectuarea transportului alternativ conducători auto care îndeplinesc condițiile prevăzute la art. 23;

e) să nu transmită copia conformă a autorizației de transport alternativ către alt operator de transport alternativ sau oricărei alte persoane, pentru a fi utilizată în scopul efectuării transportului alternativ;

f) să pună la dispoziția conducătorului auto documentele prevăzute la art. 24;

g) să raporteze operatorului platformei digitale orice modificare a informațiilor și datelor furnizate acestuia în maximum 48 de ore de la apariția oricărei astfel de modificări;

h) să efectueze transportul alternativ numai prin intermediul unei platforme digitale cu avizul tehnic valabil, eliberat de către Ministerul Comunicațiilor și Societății Informaționale. Datele referitoare la valabilitatea avizelor eliberate vor fi publicate pe site-ul Ministerului Comunicațiilor și Societății Informaționale.

Articolul 28

Conducătorii auto au următoarele obligații:

a) să aibă ținută corespunzătoare, un comportament civilizat și preventiv în relația cu clientul;

b) să nu refuze efectuarea cursei în condițiile inițial agreate;

c) să nu solicite plata de către pasager a unei alte sume de bani în schimbul activității de transport efectuate;

d) să transporte bagajele clienților, în cazul transportului de persoane, în limitele spațiului destinat pentru acestea, fără perceperea de tarife suplimentare;

e) să se supună controlului autorităților cu atribuții în domeniu și să prezinte la control, în timpul activității, documentele prevăzute de prezenta ordonanță de urgență și de legislația în vigoare;

f) să nu utilizeze mijloacele audio/video fără acordul clientului;

g) să informeze în termen de 24 de ore operatorul de transport alternativ cu privire la modificarea oricăror informații referitoare la persoana sa, comunicate acestuia în scopul admiterii sale pe platforma digitală;

h) să efectueze cursa doar cu un autoturism înscris pe platforma digitală.

Articolul 29

(1) Controlul respectării prevederilor prezentei ordonanțe de urgență este asigurat de către:

a) Ministerul Comunicațiilor și Societății Informaționale;

b) Inspectoratul de Stat pentru Controlul în Transportul Rutier - I.S.C.T.R.;

c) Agenția Națională de Administrare Fiscală;

d) agenții și ofițerii de poliție desemnați ca polițiști rutieri din cadrul Poliției Române;

e) Autoritatea Națională pentru Protecția Consumatorilor;

f) inspectoratele teritoriale de muncă, potrivit actelor normative care reglementează domeniul de competență al acestor instituții.

(2) În traficul rutier, controlul transportului alternativ se efectuează de către reprezentanții autorităților menționate la alin. (1) lit. b)-d).

(3) La sediul operatorului platformei digitale ori al sucursalei operatorului nerezident al platformei digitale din România și/sau al operatorului de transport alternativ, controlul transportului alternativ se efectuează de către reprezentanții autorităților menționate la alin. (1) lit. a)-c), e) și f).

Capitolul VI Sancțiuni

Articolul 30

(1) Constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, și se sancționează cu amendă de la 5.000 lei la 15.000 lei nerespectarea de către operatorul platformei digitale a obligațiilor prevăzute la art. 25 lit. f), k), l) sau r).

(2) Constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, și se sancționează cu amendă de la 10.000 lei la 30.000 lei intermedierea transportului alternativ de către operatorul platformei digitale prin acceptarea și acordarea accesului la platforma digitală al unui autoturism pentru care nu s-a eliberat copie conformă a autorizației de transport alternativ sau aceasta are valabilitatea depășită.

Articolul 31

Intermedierea transportului alternativ de către o persoană fizică sau juridică printr-o platformă digitală neavizată tehnic de către Ministerul Comunicațiilor și Societății Informaționale constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, se sancționează cu amendă de la 50.000 lei la 100.000 lei, precum și cu interzicerea desfășurării de activități economice de orice fel pe teritoriul României, prin intermediul unor programe software de sine stătătoare, pentru o perioadă de 2 ani de la data aplicării sancțiunii.

Articolul 32

(1) Constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, și se sancționează cu amendă de la 3.000 lei la 9.000 lei nerespectarea de către operatorul de transport alternativ a cel puțin uneia dintre obligațiile prevăzute la art. 27 lit. a)-e) sau g).

(2) Constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, și se sancționează cu amendă de la 10.000 lei la 30.000 lei efectuarea transportului alternativ prin intermediul unei platforme digitale neavizate tehnic de către Ministerul Comunicațiilor și Societății Informaționale.

Articolul 33

(1) În cazul săvârșirii contravențiilor prevăzute la art. 34 lit. b) și f), odată cu aplicarea sancțiunii contravenționale se suspendă dreptul de utilizare a autoturismului respectiv pentru o perioadă de 6 luni.

(2) Suspendarea dreptului de utilizare a autoturismului se realizează prin reținerea certificatului de înmatriculare și a plăcuțelor cu numărul de înmatriculare de către ofițerii și/sau agenții de poliție din cadrul Poliției Române care au calitatea de polițiști rutieri.

(3) Plăcuțele cu numărul de înmatriculare împreună cu certificatul de înmatriculare și o copie a proceselor-verbale de constatare a contravenției și de reținere a plăcuțelor cu numărul de înmatriculare și a certificatului de înmatriculare se predau, în termen de maximum 3 zile, inspectoratului județean de poliție, respectiv Direcției Generale de Poliție a Municipiului București, care notifică deținătorului autoturismului faptul că suspendarea dreptului de utilizare a acestuia încetează la 6 luni de la data procesului-verbal de reținere a acestora.

(4) Suspendarea notificată a dreptului de utilizare a autoturismului încetează, iar plăcuțele cu numărul de înmatriculare și certificatul de înmatriculare se restituie anticipat, la cerere, dacă sunt îndeplinite cumulativ următoarele condiții:

a) au trecut cel puțin 30 de zile de la data procesului-verbal de reținere;

b) se depune dovada achitării amenzii contravenționale prevăzute la art. 34 lit. b) sau f), după caz.

(5) După epuizarea unui termen notificat de suspendare a dreptului de utilizare a autoturismului, dacă nu se face dovada achitării amenzii contravenționale, se notifică deținătorului prelungirea suspendării pentru încă 6 luni, cu respectarea prevederilor art. 215 din Legea nr. 207/2015 privind Codul de procedură fiscală, cu modificările și completările ulterioare.

(6) Dacă în decurs de cel mult 12 luni de la încetarea ultimei suspendări a dreptului de utilizare a autoturismului se aplică o nouă suspendare, nu se mai poate beneficia de reducerea termenului prevăzut la alin. (4) lit. a).

(7) Pe perioada suspendării dreptului de utilizare a autoturismului acesta nu poate fi reînmatriculat.

Articolul 34

Constituie contravenție, dacă potrivit legii penale fapta nu constituie infracțiune, și se sancționează cu amendă de la 1.000 lei la 5.000 lei următoarele fapte ale conducătorului auto:

a) efectuarea unei curse fără deținerea unui certificat de atestare profesională prevăzut la art. 12 alin. (1) lit. c);

b) efectuarea unei curse fără respectarea prevederilor art. 13 alin. (4);

c) lipsa de la bordul autoturismului, în timpul efectuării transportului alternativ, a ecusoanelor pentru transportul alternativ prevăzute la art. 22 alin. (1);

d) lipsa de la bordul autoturismului, în timpul efectuării transportului alternativ, a documentelor prevăzute la art. 24;

e) nerespectarea obligației prevăzute la art. 28 lit. c), g), h);

f) efectuarea transportului alternativ prin intermediul unei platforme digitale neavizate tehnic de către Ministerul Comunicațiilor și Societății Informaționale.

Articolul 35

(1) Constatarea contravențiilor și aplicarea sancțiunilor prevăzute la art. 30-32 se realizează de către persoanele împuternicite din cadrul instituțiilor prevăzute la art. 29 alin. (1) lit. a), b), c), e) și f).

(2) Constatarea contravențiilor și aplicarea sancțiunilor prevăzute la art. 34 se realizează de către persoanele împuternicite din cadrul instituțiilor prevăzute la art. 29 alin. (1) lit. b) și d), după caz.

(3) Contravențiilor prevăzute la art. 30-34 le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare. Autoritățile publice din care fac parte agenții constatatori au acces gratuit la platformele digitale autorizate pentru verificarea respectării prevederilor prezentei ordonanțe de urgență.

Capitolul VII Dispoziții finale

Articolul 36

(1) În termen de 35 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență, Ministerul Comunicațiilor și Societății Informaționale va aproba și va publica în Monitorul Oficial al României, Partea I, ordinele prevăzute la art. 8 și 10 din prezenta ordonanță de urgență.

(2) În termen de 35 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență, Autoritatea Rutieră Română - A.R.R. va aproba și va publica pe site-ul propriu modelele documentelor necesare îndeplinirii atribuțiilor ce îi revin potrivit prezentei ordonanțe de urgență.

Articolul 37

Persoanele fizice și juridice care derulează operațiuni ce intră sub incidența prezentei ordonanțe de urgență beneficiază de o perioadă de tranziție până la data de 1 februarie 2020.

Articolul 38

Abrogat.

Articolul 39

Prezenta ordonanță de urgență intră în vigoare la 3 zile de la data publicării în Monitorul Oficial al României, Partea I, cu excepția art. 30-34, care intră în vigoare după data prevăzută la art. 37.

București, 25 iunie 2019.

Nr. 49.

NORME din 27 octombrie 2020

privind procedura de acordare/retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto

EMITENT AUTORITATEA PENTRU DIGITALIZAREA ROMÂNIEI

Publicat în MONITORUL OFICIAL nr. 1018 din 2 noiembrie 2020

Notă
Aprobate prin DECIZIA nr. 572 din 27 octombrie 2020, publicată în Monitorul Oficial al României, Partea I, nr. 1.018 din 2 noiembrie 2020.

Capitolul I Dispoziții generale

Articolul 1

Prezentele norme reglementează procedura de acordare/retragere a avizului tehnic al Autorității pentru Digitalizarea României pentru platformele digitale puse la dispoziție de către operatorii acestora, prin care se asigură intermedierea transportului alternativ cu autoturism și conducător auto.

Articolul 2

Prezentele norme stabilesc cerințele minime tehnice și de securitate pe care trebuie să le îndeplinească platformele digitale prin care se asigură intermedierea activităților de transport alternativ.

Articolul 3

În înțelesul prezentelor norme, termenii, expresiile și abrevierile de mai jos au următoarele semnificații:

1. activitate de transport alternativ cu autoturism și conducător auto intermediată printr-o platformă digitală, denumită în continuare transport alternativ - deplasarea persoanelor, cu ajutorul unui autoturism, în baza unui contract de transport alternativ încheiat între pasager și operatorul de transport alternativ deținător al autoturismului, care este intermediat de un operator al platformei digitale conform prezentei ordonanțe de urgență printr-o platformă digitală;

2. amenințare - cauza potențială a unui incident nedorit, care poate dăuna unui sistem sau unei organizații;

3. audit IT - activitatea de colectare și evaluare a unor probe pentru a determina dacă sistemul informatic respectă parametrii de performanțe și de lucru conform cerințelor de proiectare, dacă asigură funcționalitatea necesară cerințelor de afaceri și respectarea legislației în domeniu, dacă este securizat, dacă menține integritatea datelor prelucrate și stocate, dacă permite atingerea obiectivelor strategice ale entității și utilizarea eficientă a resurselor informaționale;

4. auditor IT - persoana fizică autorizată care deține certificat de auditor IT sau persoana juridică cu personal certificat care derulează o activitate de auditare a sistemelor informatice, conform reglementărilor și bunelor practici în domeniu;

5. autentificare - procedură care permite operatorului platformei digitale să verifice atât identitatea conducătorului auto care prestează activități de transport alternativ, valabilitatea documentelor de transport ale acestuia, cât și identitatea unui utilizator al serviciilor de transport alternativ sau valabilitatea utilizării unui anumit instrument de plată cu acces la distanță și care include utilizarea elementelor de securitate personalizate ale utilizatorului;

6. aviz tehnic - document eliberat de către Autoritatea pentru Digitalizarea României pentru platformele digitale puse la dispoziție de către operatorii acestora, prin care se asigură intermedierea transportului alternativ;

7. conducător auto - titular, respectiv angajat al unui operator de transport alternativ;

8. continuitatea activității - starea de funcționare neîntreruptă a operațiunilor, ce presupune măsuri organizaționale, tehnice și de personal utilizate pentru a asigura continuitatea serviciilor după o întrerupere cauzată de producerea unui eveniment perturbator și pentru reluarea treptată a tuturor serviciilor în cazul unui eveniment perturbator major;

9. contract de afiliere - contract încheiat prin intermediul platformei digitale între operatorul de transport alternativ/ conducătorul auto și operatorul platformei digitale, prin care se confirmă îndeplinirea tuturor cerințelor și acceptarea termenilor și condițiilor contractuale afișate pe platforma digitală;

10. contractul de transport alternativ - contractul încheiat prin intermediul platformei digitale între un pasager și un operator de transport alternativ de fiecare dată când este contractată o cursă de către un pasager, contract ce prevede termenii și condițiile în care va fi efectuată cursa la solicitarea pasagerului;

11. controale informatice - totalitatea politicilor, procedurilor, practicilor, ghidurilor, mijloacelor de gestionare a riscurilor și a structurilor organizaționale informatice proiectate să ofere o asigurare rezonabilă asupra faptului că obiectivele afacerii vor fi atinse, evenimentele nedorite vor fi prevenite sau detectate și corectate;

12. cursa - deplasarea intermediată printr-o platformă digitală, executată cu autoturism și conducător auto pe un traseu comandat și acceptat de pasager, de la locul de îmbarcare până la locul de destinație;

13. date (informatice) - orice reprezentare a unor fapte, informații sau concepte într-o formă care poate fi prelucrată printr-un sistem informatic, incluzându-se și orice program informatic care poate determina realizarea unei funcții similare de către un sistem informatic;

14. disponibilitate - capabilitatea unui serviciu IT sau a unui element de configurație IT de a efectua funcțiile agreate;

15. incident operațional sau de securitate - un eveniment unic sau o serie de evenimente corelate, neprevăzute de către operatorul platformei digitale, care are un impact negativ asupra integrității, disponibilității, confidențialității, autenticității și/sau continuității activităților de transport alternativ;

16. ADR - Autoritatea pentru Digitalizarea României;

17. operator al platformei digitale - persoana juridică pe numele căreia se emite avizul tehnic pentru platforma digitală prin care se intermediază transportul alternativ;

18. operator de transport alternativ - persoana fizică autorizată, întreprinderea individuală, întreprinderea familială sau persoana juridică deținătoare a autoturismului cu care se efectuează transport alternativ;

19. pasager - persoană fizică care contractează transportul alternativ prin intermediul unei platforme digitale;

20. plan de securitate - documentul ce descrie totalitatea măsurilor tehnice și administrative care sunt luate de către operatorul platformei digitale pentru utilizarea în condiții de siguranță a platformei digitale;

21. platformă digitală - aplicație informatică pentru intermedierea transportului alternativ care îndeplinește condițiile minime tehnice și de securitate menționate în prezentele norme, prin care utilizatorii înregistrați încheie în acest scop un contract de transport alternativ sau un contract de afiliere;

22. prelucrarea datelor - orice operațiune sau set de operațiuni efectuate asupra datelor sau asupra seturilor de date, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

23. raport de audit IT - instrumentul prin care se comunică scopul auditării, obiectivele urmărite, normele/standardele aplicate, perioada acoperită, natura, procedurile, constatările și concluziile auditului, precum și orice rezervă pe care auditorul IT o are asupra sistemului informatic auditat prin care este pusă la dispoziție platforma digitală;

24. risc de securitate - riscul care rezultă din procesele interne sau evenimentele externe eșuate sau necorespunzătoare, care au sau ar putea avea un impact negativ asupra disponibilității, integrității, confidențialității și asupra sistemelor de tehnologie a informației și a comunicațiilor și/sau asupra informațiilor utilizate de către platforma digitală prin care se intermediază activitățile de transport alternativ;

25. securitate informatică - capacitatea unui sistem informatic, rezultată în urma aplicării unui ansamblu de măsuri proactive și reactive, de a rezista, la un nivel de încredere dat, unei acțiuni accidentale sau răuvoitoare care ar putea compromite disponibilitatea, autenticitatea, integritatea sau confidențialitatea datelor stocate sau transmise ori a serviciilor conexe oferite de rețeaua sau de sistemul informatic respectiv sau accesibile prin intermediul acestora;

26. siguranță în funcționare - modalitate de gestionare a riscurilor specifice de intermediere a activităților de transport alternativ, în scopul asigurării funcționării conform nivelurilor de calitate a serviciilor;

27. sistem informatic - ansamblu de elemente intercorelate funcțional în scopul automatizării obținerii informațiilor necesare activităților operaționale și manageriale într-o entitate, prin intermediul serviciilor IT, al echipamentelor hardware și produselor software, proceduri manuale, baze de date și modele matematice pentru analiză, planificare, control și luarea deciziilor, utilizând componente de introducere și prelucrare a datelor, componente de procesare precum servere, calculatoare, sisteme software de operare de bază, programe informatice, rețele de calculatoare și telecomunicații, componente de stocare și utilizatori, fără ca enumerarea să fie limitativă;

28. sistem de asistență pentru utilizatori - set de funcționalități informatice, prin care utilizatorul poate comunica operatorului platformei digitale sugestii/reclamații;

29. sistem de verificare a calității transportului alternativ - funcționalitate informatică prin intermediul căreia utilizatorii pot aprecia calitatea serviciilor de transport alternativ;

30. tarif - contravaloarea unei curse;

31. vulnerabilitate - este un punct slab (defect) în proiectarea, implementarea, operarea sau controlul intern al unui proces care ar putea expune sistemul la un risc de securitate.

Articolul 4

Transportul alternativ se poate efectua numai prin intermediul unei platforme digitale avizate tehnic de către ADR.

Articolul 5

În situația în care operatorul platformei digitale este o persoană juridică nerezidentă, acesta este obligat să aibă, pe toată perioada în care își desfășoară activitatea de intermediere a transportului alternativ pe teritoriul României, o filială înregistrată care să îl reprezinte în fața autorităților statului român.

Articolul 6

Pentru a obține avizul tehnic, platforma digitală pentru intermedierea transportului alternativ trebuie să îndeplinească cumulativ următoarele condiții tehnice:

a) să conțină datele de înregistrare fiscală și datele de contact ale operatorului platformei digitale;

b) să țină evidența automată a datelor de expirare a permiselor de conducere și a documentelor necesare efectuării operațiunilor de transport alternativ și a formelor legale sub care își desfășoară activitatea de conducător auto, conform art. 2 lit. e) din Ordonanța de urgență a Guvernului nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare, și să notifice automat operatorul de transport alternativ în scopul actualizării atât a documentelor de muncă conform legislației în domeniu, cât și a documentelor încărcate pe platforma digitală și totodată să poată furniza datele necesare îndeplinirii funcției de control de către instituțiile prevăzute la art. 29 lit. a)-c), e) și f) din Ordonanța de urgență a Guvernului nr. 49/2019, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare;

c) să propună, să afișeze și să înregistreze traseul parcurs, utilizând tehnologii de localizare în conformitate cu legislația comunitară în vigoare;

d) să furnizeze date despre tariful pentru efectuarea unei curse pe traseul stabilit în condițiile lit. c) înaintea acceptării cursei de către pasager;

e) să furnizeze date despre numărul de înmatriculare al autoturismului cu care se efectuează cursa;

f) să monitorizeze toate cursele, continuu, printr-un sistem de localizare;

g) să asigure pasagerilor opțiunea de a comunica informații despre dizabilitate/mobilitate redusă și de a comunica cu conducătorul auto căruia i-a fost atribuită cursa și furnizează informații privind localizarea și timpul estimat al sosirii;

h) să asigure pasagerilor posibilitatea să raporteze operatorului platformei digitale orice incidente privind efectuarea cursei;

i) să asigure o interfață de comunicare disponibilă și accesibilă timp de 24 de ore pe zi, 7 zile pe săptămână pentru incidente privind efectuarea cursei;

j) să asigure pasagerului opțiunea decontării prețului cursei pe bază de instrument de plată electronică cu acces la distanță sau în numerar;

k) să asigure funcționalități de helpdesk pentru utilizatorii acesteia;

l) să asigure publicarea contractului de transport alternativ și a contractului de afiliere care trebuie să cuprindă acei termeni și condiții stabiliți/stabilite de operatorul platformei digitale în îndeplinirea prerogativelor sale, ca participant la activitatea de transport alternativ, și care sunt relevanți pentru pasageri, fără publicarea elementelor comerciale dintre operatorul platformei și operatorul de transport alternativ/conducătorul auto;

m) să informeze complet și cuprinzător toți utilizatorii, la înregistrarea acestora pe platforma digitală, cu privire la termenii și condițiile de funcționare a platformei digitale, la drepturile și obligațiile lor în cursul și după utilizarea platformei digitale, precum și cu privire la prelucrarea datelor lor cu caracter personal;

n) să permită să devină utilizatori ai platformei digitale doar celor care au fost de acord în mod expres cu acești termeni și aceste condiții;

o) să asigure informarea utilizatorilor ori de câte ori au fost făcute modificări asupra acestor termeni și condiții;

p) să asigure furnizarea de date către operatorul platformei pentru întocmirea situațiilor financiare;

q) să prelucreze datele cu caracter personal cu respectarea Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare;

r) să asigure emiterea și transmiterea către pasager a comenzii, precum și a facturii electronice emise în baza acesteia;

s) să asigure accesul la serviciile sale doar al operatorilor de transport, al conducătorilor auto și autoturismelor care îndeplinesc condițiile legale pentru efectuarea transportului alternativ;

t) să aibă implementate metode și proceduri adecvate de asigurare a securității cibernetice și protecției datelor, care respectă cerințele de securitate menționate la art. 7;

u) să aibă implementat un sistem de verificare a calității pentru activitatea de transport alternativ oferit de operatorii de transport alternativ/conducătorii auto acceptați pe platformă digitală;

v) să asigure utilizarea limbii române pentru toate interfețele, informațiile afișate sau tipărite.

Articolul 7

Cerințele minime de securitate ale sistemelor informatice prin care sunt puse la dispoziție platformele digitale pentru transport alternativ cu autoturism și conducător auto se referă la:

a) confidențialitatea și integritatea comunicațiilor între platforma digitală, client și conducătorul auto referitoare la cursele realizate;

b) mecanismele care să garanteze confidențialitatea și nerepudierea activităților de transport alternativ efectuate prin intermediul platformei digitale;

c) autenticitatea părților care participă la activitățile de transport alternativ și existența metodelor de autentificare în concordanță cu nivelul de securitate al platformei digitale, precum și mijloacele de garantare a identității;

d) confidențialitatea, autenticitatea și integritatea informațiilor/datelor aferente activităților de transport alternativ efectuate prin intermediul platformei digitale în timpul procesării, stocării și arhivării acestora;

e) trasabilitatea activităților de transport intermediate prin platforma digitală;

f) respectarea protecției datelor cu caracter personal în sistemele informatice;

g) stocarea, păstrarea datelor înregistrate și jurnalizarea acestora, precum și păstrarea în siguranță a unor copii de rezervă ale datelor și activităților de transport alternativ intermediate prin platforma digitală;

h) prevenirea/limitarea/înlăturarea impactului incidentelor de securitate informatică, reluarea în siguranță a activității de transport alternativ și recuperarea informațiilor afectate;

i) detectarea, înregistrarea și gestionarea incidentelor de securitate informatică;

j) evaluarea riscurilor de securitate informatică și măsuri de gestionare a acestora;

k) asigurarea unui proces formal și continuu (cel puțin anual) de pregătire a resurselor umane implicate în operarea, mentenanța și administrarea platformelor digitale care intermediază activități de transport alternativ;

l) continuitatea serviciilor oferite clienților;

m) gestionarea și administrarea sistemului informatic;

n) impactul operațiilor de modificare a:

(i) arhitecturii din cadrul sistemului informatic (componente hardware/software) și aplicațiilor software utilizate în ciclul de viață al platformei digitale;

(ii) planului de securitate specific securității aferente platformei digitale;

o) orice alte activități sau măsuri tehnice întreprinse pentru exploatarea în siguranță a sistemului informatic prin intermediul căruia este pusă la dispoziție platforma digitală.

Articolul 8

Măsurile tehnice și organizatorice întreprinse pentru îndeplinirea cerințelor tehnice enumerate la art. 6 vor fi în concordanță cu tehnologia utilizată și cu riscurile potențiale.

Articolul 9

Operatorul platformei digitale are obligația de a implementa măsuri de securitate informatică, de a monitoriza continuu și de a evalua anual riscurile operaționale generate de utilizarea sistemelor informatice prin intermediul cărora este pusă la dispoziție platforma digitală, cu respectarea legislației interne și a reglementărilor comunitare.

Articolul 10

Datele menționate pentru păstrare în Ordonanța de urgență a Guvernului nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare, precum și documentele emise în format electronic, a căror păstrare este obligatorie conform normelor în vigoare, aferente activităților de transport alternativ desfășurate prin intermediul platformei digitale, vor fi arhivate conform legislației naționale privind arhivarea electronică.

Capitolul II Eliberarea avizului

Articolul 11

Documentele necesare pentru eliberarea avizului tehnic sunt:

a) pentru operatorul platformei digitale, care este o persoană juridică rezidentă în România:

1. cererea adresată ADR, conform modelului prevăzut în anexa nr. 1;

2. certificatul de înregistrare la oficiul registrului comerțului;

3. actul constitutiv al operatorului platformei digitale;

4. certificat constatator eliberat de către oficiul registrului comerțului, nu mai vechi de 30 de zile, în care să se specifice datele de identificare ale operatorului platformei digitale și administratorul acestuia;

5. copie a cărții de identitate a administratorului societății înscris în certificatul constatator;

6. împuternicire și copie a cărții de identitate pentru persoana delegată să reprezinte operatorul în relația cu ADR, dacă este cazul;

7. descrierea funcțională a sistemului informatic și a platformei digitale prin intermediul căreia se desfășoară activități de transport alternativ cu autoturism și conducător auto, din care să rezulte că acesta îndeplinește condițiile tehnice prevăzute la art. 6;

8. planul de securitate al sistemului informatic, semnat de către operatorii platformei digitale prevăzuți la art. 1, cuprinzând descrierea măsurilor tehnice și organizatorice prevăzute pentru asigurarea cerințelor de securitate enumerate la art. 7;

9. raportul de audit, care trebuie să îndeplinească următoarele condiții:

(i) să cuprindă elementele prevăzute în raportul de audit prevăzut în anexa nr. 3, fără a se limita la acestea;

(ii) să fie întocmit de către un auditor selectat din Lista auditorilor IT publicată pe site-ul ADR;

10. data de întocmire a raportului de audit nu trebuie să depășească 60 de zile față de data depunerii documentației de avizare;

11. plan de continuitate a afacerii și recuperare în caz de dezastru;

12. dovada achitării la bugetul de stat a taxei prevăzute la art. 25 lit. p) din Ordonanța de urgență a Guvernului nr. 49/2019;

13. declarația pe propria răspundere a reprezentantului legal al operatorului cu privire la respectarea, în cadrul procesului de intermediere a activităților de transport alternativ prin platforma digitală, a cerințelor Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

14. contractul încheiat cu un administrator de arhivă electronică acreditat;

b) pentru operatorul platformei digitale care este o persoană juridică nerezidentă în România:

1. cererea adresată ADR, conform modelului prevăzut în anexa nr. 2;

2. certificatul de înregistrare la registrul comerțului a filialei;

3. certificatul, în traducere certificată, de la registrul în care este înmatriculat operatorul platformei digitale, care să ateste existența societății;

4. hotărârea organului statutar competent privind înființarea filialei prin care se desemnează și persoana împuternicită să reprezinte filiala, original sau copie certificată, și traducerea realizată de un traducător autorizat a cărui semnătură să fie legalizată de un notar public;

5. mandatul de reprezentare al filialei ratificat de către operatorul platformei digitale, în care sunt menționate toate drepturile și obligațiile conferite acesteia; expres trebuie să fie specificat(ă) dreptul/obligația de a pune la dispoziția instituțiilor publice, în concordanță cu competențele acestora, datele referitoare la curse, traseu, pasageri, conducători auto, operatori transport, autoturism, localizare, contracte;

6. actul constitutiv al operatorului platformei digitale împreună cu toate modificările acestuia sau actul constitutiv actualizat, original sau copie certificată, și traducerea realizată de un traducător autorizat, a cărui semnătură să fie legalizată de un notar public;

7. actul de împuternicire a reprezentantului filialei de către operatorul platformei digitale, dacă acesta nu a fost numit prin hotărârea organului statutar competent (copie tradusă și legalizată);

8. actele de identitate ale persoanelor împuternicite să reprezinte filiala (copii certificate pentru conformitate);

9. certificatul constatator de autorizare a filialei eliberat de către oficiul registrului comerțului, nu mai vechi de 30 de zile, în care să se specifice obiectul de activitate și reprezentantul legal;

10. descrierea funcțională a sistemului informatic și a platformei digitale prin intermediul căreia se desfășoară activități de transport alternativ cu autoturism și conducător auto, din care să rezulte că acesta îndeplinește condițiile tehnice prevăzute la art. 6;

11. planul de securitate al sistemului informatic, semnat de către operatorul platformei digitale prevăzut la art. 1, cuprinzând descrierea măsurilor tehnice și organizatorice prevăzute pentru asigurarea cerințelor de securitate enumerate la art. 7;

12. raportul de audit, care trebuie să îndeplinească următoarele condiții:

(i) să cuprindă elementele prevăzute în raportul de audit prezentat în anexa nr. 3, fără a se limita la acestea;

(ii) să fie întocmit de către un auditor selectat din Lista auditorilor IT publicată pe site-ul ADR;

13. data de întocmire a raportului de audit nu trebuie să depășească 60 de zile față de data depunerii documentației de avizare;

14. plan de continuitate al afacerii și recuperare în caz de dezastru;

15. dovada achitării la bugetul de stat a taxei prevăzute la art. 25 lit. p) din Ordonanța de urgență a Guvernului nr. 49/2019, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare;

16. declarația pe propria răspundere a reprezentantului legal al operatorului platformei digitale cu privire la respectarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, în cadrul procesului de intermediere a activităților de transport alternativ prin platforma digitală;

17. declarația pe propria răspundere a reprezentantului legal al filialei cu privire la respectarea cerințelor Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, în procesul de reprezentare a operatorului platformei digitale;

18. contractul încheiat cu un administrator de arhivă electronică acreditat.

Articolul 12

(1) Documentele prevăzute la art. 11 se vor transmite către ADR, în limba română, vor fi semnate de către reprezentantul legal al operatorului platformei și vor avea mențiunea „conform cu originalul“.

(2) Documentația va fi paginată și însoțită de un opis.

Articolul 13

Documentația aferentă planului de securitate va avea următoarea structură:

1. informații de identificare:

a) denumirea operatorului platformei digitale;

b) denumirea platformei digitale;

c) descrierea generală a soluției tehnice;

d) interconectarea sistemului;

e) aria geografică în care platforma digitală poate fi utilizată;

f) datele de contact ale persoanelor responsabile;

2. măsuri pentru securitatea sistemului:

a) evaluarea și managementul riscurilor potențiale;

b) identificarea, analizarea și remedierea riscurilor de securitate în conformitate cu cele mai bune practici în gestionarea acestora;

c) măsurile tehnice de securitate implementate;

d) situația cu înregistrarea și analizarea incidentelor de securitate informatică;

e) metodologia de recuperare a informațiilor în caz de dezastru și continuarea activității;

f) rapoartele de testare a funcționalității platformei digitale în ultimele 12 luni;

g) procedurile operaționale de exploatare;

h) măsurile aplicate pentru asigurarea securității fizice;

i) instruirea personalului propriu în legătură cu administrarea sistemului informatic;

j) instrucțiunile de utilizare a platformei digitale (manual de utilizare);

k) suportul tehnic oferit clienților care utilizează platforma digitală.

3. orice alte informații relevante legate de măsurile luate de către operatorul platformei digitale pentru a asigura exploatarea în siguranță a acesteia.

Capitolul III Condiții privind desfășurarea auditului IT

Articolul 14

(1) Auditarea se va efectua în baza unui contract încheiat între operatorul platformei digitale care a solicitat auditarea și un auditor înscris în Lista auditorilor IT.

(2) Operatorul platformei digitale nu poate contracta auditarea cu același auditor IT pentru mai mult de două auditări consecutive.

(3) Operatorul are obligația de a se asigura că în contractul de auditare sunt cuprinse în mod obligatoriu clauze cu privire la faptul că auditorul IT trebuie să respecte cerințele impuse pentru efectuarea auditului sistemelor informatice, în conformitate cu prevederile prezentelor norme și cu bunele practici în domeniu.

(4) Activitatea de auditare trebuie să respecte conduita etică și profesională, nu presupune încălcarea secretului profesional impus prin clauze contractuale sau prin prevederi legale și nu atrage niciun fel de răspundere asupra persoanei fizice și/sau juridice în cauză ca urmare a respectării prevederilor prezentelor norme.

Articolul 15

Perioada supusă auditării reprezintă perioada cuprinsă între două auditări consecutive.

Articolul 16

Pe timpul auditării, auditorul IT are obligația de a analiza situația deficiențelor și vulnerabilităților identificate, întocmită cu ocazia auditării precedente, precum și măsurile întreprinse de către operatorul platformei digitale.

Articolul 17

Auditorul IT notifică ADR, în scris, în maximum 10 zile de la constatare, orice fapt sau act care:

a) este de natură să afecteze utilizarea în siguranță a platformei digitale;

b) poate conduce la o opinie de audit cu rezerve, negativă sau imposibilitatea exprimării acesteia.

Articolul 18

În termen de maximum 10 zile de la solicitarea scrisă a ADR, auditorul IT trebuie să comunice următoarele, fără a se limita la acestea:

a) orice raport sau document care a fost adus la cunoștința operatorului auditat;

b) motivația de încetare a contractului de audit, dacă aceasta a avut loc înainte de finalizarea auditării.

Articolul 19

La finalizarea auditării, auditorii IT au obligația de a întocmi un raport de audit IT, care să cuprindă cel puțin elementele enumerate în raportul de audit prevăzut în anexa nr. 3, dar fără a se limita la acestea.

Articolul 20

Pentru cazurile în care sistemul informatic și platforma digitală utilizată în procesul de intermediere a activității de transport alternativ sunt situate în afara țării, auditarea sistemului se va face astfel:

a) auditorul IT înscris în Lista auditorilor IT, publicată pe site-ul ADR, va audita sistemele din străinătate; sau

b) auditorul IT înscris în Lista auditorilor IT, publicată pe site-ul ADR, agreează auditarea sistemului din străinătate de către un auditor cu o certificare cuprinsă în lista certificărilor necesare pentru înscrierea în lista auditorilor IT și preia responsabilitatea auditării.

Articolul 21

(1) ADR poate participa la procesul de auditare ca observator, prin reprezentanți desemnați prin decizia președintelui.

(2) ADR poate solicita auditorului, în scris, clarificări, precum și documentația de audit, după caz.

(3) Operatorul platformei digitale de transport alternativ va permite accesul reprezentanților ADR, în conformitate cu obiectivele specificate în documentele de control.

Articolul 22

(1) Documentele prevăzute la art. 11 se înaintează către ADR cu minimum 30 de zile înaintea expirării avizului anterior și vor fi întocmite într-un singur exemplar.

(2) ADR va emite avizul tehnic pentru platforma digitală în termen de 30 de zile lucrătoare de la depunerea documentației complete.

(3) ADR va remite solicitantului un exemplar al avizului tehnic, în termen de 3 zile calendaristice după acordarea acestuia.

(4) Avizul acordat este netransmisibil.

(5) Avizul tehnic pentru platformele digitale va avea o valabilitate de 24 de luni.

(6) ADR publică, pe site-ul propriu, lista platformelor digitale avizate tehnic, operatorii acestora și filialele de reprezentare, precum și datele de contact, actualizându-se ori de câte ori este necesar.

(7) Forma avizului tehnic acordat este prevăzută în anexa nr. 4.

Articolul 23

Avizul tehnic pentru platformele digitale eliberat de către ADR este valabil pe întreg teritoriul României.

Articolul 24

Operatorul platformei digitale este obligat să publice pe platforma digitală avizul tehnic eliberat de către ADR.

Articolul 25

Eliberarea de către ADR a avizului tehnic pentru platforma digitală nu exonerează operatorul platformei, clienții și operatorii de transport de răspunderile asumate prin contractul încheiat între aceștia.

Articolul 26

ADR poate efectua verificări la sediul operatorului platformei digitale avizat sau în curs de avizare prin personal desemnat prin decizie a președintelui ADR.

Articolul 27

(1) Operatorul platformei digitale va notifica ADR orice dezvoltare, modificare a datelor de exploatare și a procedurilor operaționale care ar putea afecta major funcționarea și securitatea platformei digitale, în termen de 15 zile de la data când devin operaționale. Notificarea conține descrierea modificării/dezvoltării efectuate, impactul acesteia asupra funcționării și securității platformei digitale.

(2) Operatorul platformei digitale va notifica ADR, în termen de maximum 10 zile, orice incident de securitate care a afectat în mod direct clienții sau operatorii de transport. Notificarea va cuprinde cauza și măsurile ce urmează a fi luate în vederea remedierii situației apărute.

(3) ADR poate solicita un nou raport de audit pentru platforma digitală, după analizarea notificărilor prevăzute la alin. (1) și (2).

(4) Operatorul platformei digitale va notifica ADR, în termen de 10 zile, orice modificare privind statutul de operator economic.

Capitolul IV Retragerea avizului tehnic

Articolul 28

ADR va transmite operatorului platformei digitale o notificare prealabilă prin care i se aduc la cunoștință motivele pentru care se va proceda la inițierea demersurilor pentru retragerea avizului.

Articolul 29

Retragerea avizului tehnic pentru platforma digitală se va face de către ADR în următoarele condiții:

a) platforma digitală nu mai îndeplinește cerințele tehnice și de securitate prevăzute la art. 6 și 7;

b) în urma verificărilor la sediul operatorului sau pe platforma digitală, se constată nerespectarea prevederilor conținute în documentația de avizare;

c) operatorul platformei digitale nu a prezentat raportul de audit menționat la art. 27 alin. (3);

d) au fost semnalate incidente de securitate, iar operatorul nu a prezentat notificarea acestora conform art. 27 alin. (2);

e) operatorul platformei digitale/filiala a declanșat procedura de faliment sau a fost radiat(ă) din registrul comerțului, după caz.

Articolul 30

ADR va retrage avizul tehnic dacă, în termen de 30 de zile de la primirea notificării prevăzute la art. 28, operatorul platformei digitale nu trimite documentele justificative privind remedierea aspectelor notificate.

Articolul 31

Operatorul platformei digitale este obligat să publice pe site-ul propriu înștiințarea de retragere a avizului tehnic emis de către ADR în 24 de ore de la primirea acesteia.

Articolul 32

După retragerea avizului tehnic în condițiile art. 30 este necesară parcurgerea totală a procedurii de acordare a avizului tehnic prevăzută în prezentele norme.

Capitolul V Dispoziții finale

Articolul 33

Anexele nr. 1-4 fac parte integrantă din prezentele norme.

Anexa nr. 1

la norme

CERERE de eliberare a avizului tehnic pentru operatorul platformei digitale rezident în România

Cerere de eliberare a avizului tehnic ............(denumirea operatorului platformei digitale).....................,

având sediul în .............(adresa completă, inclusiv e-mail, telefon și fax).....................,

înmatriculat(ă)/înregistrat(ă) la oficiul registrului comerțului cu nr. ........(numărul de înregistrare/codul unic de înregistrare).............,

cod fiscal ........................................, reprezentat(ă) legal prin ..............(numele și prenumele)................,

domiciliat(ă) în .........(adresa completă, inclusiv e-mail și telefon)..........................................,

identificat(ă) prin ........(actul de identitate: seria, numărul și emitentul, precum și codul numeric personal)................, în conformitate cu prevederile Hotărârii Guvernului nr. 89/2020 privind organizarea și funcționarea Autorității pentru Digitalizarea României, cu modificările ulterioare, cu prevederile art. 8 din Ordonanța de urgență a Guvernului nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare, vă solicităm eliberarea/menținerea avizului tehnic pentru funcționarea platformei digitale de transport alternativ cu autoturism și conducător auto .........(denumirea platformei digitale)................... .

Sistemul informatic al platformei digitale funcționează (va funcționa) la sediul din ................................................................., iar informațiile prevăzute la art. 5 [cu excepția lit. h) și i)] din Legea nr. 365/2002 privind comerțul electronic, republicată, cu modificările ulterioare, pot fi accesate la adresa web: ................................................................... .

Numele și prenumele solicitantului .................................... Ștampila solicitantului Data ...........................

Anexa nr. 2

la norme

CERERE de eliberare a avizului tehnic pentru operatorul platformei digitale nerezident în România

Cerere de eliberare a avizului tehnic ..........(denumirea operatorului platformei digitale)...........................,

având sediul în ..............(adresa completă, inclusiv e-mail, telefon și fax).......................,

înmatriculat(ă)/înregistrat(ă) la ...........(țara, registru)................. cu nr. ..........(numărul de înregistrare/codul unic de înregistrare)......,

cod fiscal .............................., reprezentat(ă) legal prin filiala ...........(denumirea filialei)...................,

cu sediul social în .....(adresa filialei)........................., reprezentată prin .......(numele și prenumele)..........................,

domiciliat(ă) în ..................(adresa completă, inclusiv e-mail și telefon)...............................,

identificat(ă) prin ............(actul de identitate: seria, numărul și emitentul, precum și codul numeric personal)....................., în conformitate cu prevederile Hotărârii Guvernului nr. 89/2020 privind organizarea și funcționarea Autorității pentru Digitalizarea României, cu modificările ulterioare, cu prevederile art. 8 din Ordonanța de urgență a Guvernului nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare, vă solicităm eliberarea avizului tehnic pentru funcționarea platformei digitale de transport alternativ cu autoturism și conducător auto ..........(denumirea platformei)........................ .

Sistemul informatic funcționează (va funcționa) la sediul din ........................,..................................................................., iar informațiile prevăzute la art. 5 [cu excepția lit. h) și i)] din Legea nr. 365/2002 privind comerțul electronic, republicată, cu modificările ulterioare, pot fi accesate la adresa web: ................................................................................... .

Numele și prenumele solicitantului .................................... Ștampila solicitantului Data ...........................

Anexa nr. 3

la norme

RAPORT DE AUDIT

Secţiunea 1 Raport

Nr. crt.	Capitol	Observații
1.	Titlul raportului
2.	Destinatarii raportului și orice restricții privind conținutul și circulația raportului
3.	Paragraf introductiv	Identificarea operatorului platformei digitale (denumirea/numărul de înregistrare la Oficiul Național al Registrului Comerțului/adresa) Identificarea platformei digitale (menționarea denumirii platformei digitale) Includerea afirmației că sistemele/aplicațiile informatice au fost auditate ca urmare a obligației legale impuse de Normele privind procedura de acordare/retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto, aprobate prin Decizia președintelui Autorității pentru Digitalizarea României nr. 572/2020
4.	Asumarea responsabilității conducerii entității privind auditul efectuat asupra sistemelor informatice
5.	Responsabilitatea auditorului IT	Raportul de audit IT va include cel puțin afirmațiile: - că „este responsabilitatea auditorului IT să exprime o opinie cu privire la conformitatea sistemelor informatice/platformei digitale cu prevederile Normelor privind procedura de acordare/retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto, aprobate prin Decizia președintelui Autorității pentru Digitalizarea României nr. 572/2020; - că „raportul de audit IT a fost elaborat în conformitate cu standardul de audit utilizat, respectiv .............................. (menționarea acestuia)“.
6.	Datele de identificare ale coordonatorului certificat al echipei de audit IT/auditorului IT persoană fizică/auditorului IT intern certificat	Numele, prenumele, telefon, fax, adresa de e-mail și adresa unde își desfășoară activitatea
7.	Semnătura coordonatorului certificat al echipei de audit și semnătura reprezentantului legal al auditorului persoană juridică/semnătura auditorului IT persoană fizică/semnătura auditorului IT certificat
8.	Obiectivele activității de audit IT, perioada auditată
9.	Sediul desfășurării activității de audit IT, data întocmirii raportului de audit IT	Adresa sediului unde a avut loc activitatea de audit IT (sediu central/filială), data întocmirii raportului de audit IT
10.	Descrierea ariei auditului IT	Identificarea sistemului informatic utilizat de către operatorul platformei digitale folosit în punerea la dispoziție a platformei digitale ............................ (menționarea denumirii platformei digitale) Raportarea componentelor sistemului informatic se va face într-un tabel care să cuprindă următoarele: nr. crt.; denumire echipament/aplicație; descriere hardware/software; numărul de serie; funcția îndeplinită; administrarea sistemului informatic (internă/externalizată) Pentru sistemele informatice/platforma digitală supusă auditului IT se vor menționa următoarele: - măsurile organizatorice: politicile aplicabile și procedurile implementate; - un sumar conținând analiza riscurilor aferente activității, a posibilelor deficiențe ale sistemului informatic auditat și a măsurilor de reducere a riscurilor asociate, în baza controalelor generale sau specifice implementate conform prevederilor Normelor privind procedura de acordare/ retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto, aprobate prin Decizia președintelui Autorității pentru Digitalizarea României nr. 572/2020
11.	Referiri cu privire la implementarea planului de acțiune asumat de operatorul platformei digitale rezultat în urma activității de audit IT anterioare, dacă este cazul	Verificarea modului de implementare a măsurilor și respectarea termenelor asumate prin raportul de audit anterior
12.	Referiri cu privire la modul de efectuare a evaluării anuale de către operatorul platformei digitale a riscurilor operaționale generate de utilizarea sistemelor informatice importante (Entitățile au obligația să evalueze anual și să monitorizeze continuu riscurile operaționale generate de utilizarea sistemelor informatice importante, să prioritizeze resursele, să implementeze măsuri de securitate informatică și să monitorizeze eficacitatea acestora prin aplicarea managementului de risc.)	Opinie cu privire la plauzibilitatea metodologiei/tehnicilor utilizate, precum și asupra măsurilor de control implementate în vederea gestionării riscurilor operaționale identificate
13.	Referiri cu privire la îndeplinirea cerințelor standardului ISO 27001 de către operatorul platformei digitale	Verificarea modului de implementare a măsurilor și respectarea cerințelor standardului ISO 27001
14.	Rezultatul obținut în urma efectuării testului de penetrare	Conform raportului privind testul de penetrare se consemnează următoarele elemente: - nr. de înregistrare/data raportului privind testele de penetrare; - perioada în care s-au desfășurat testele de penetrare; - descrierea metodologiei/tehnicilor utilizate; - menționarea rezultatelor obținute în urma testului; - concluziile raportului; - recomandările adresate entității și răspunsul managementului entității.
15.	Afirmația de conformitate, reflectată prin opinia auditorului IT	Opinie pozitivă, opinie cu rezerve/calificată, opinie negativă, după caz

Secţiunea a 2-a Anexe la raportul de audit IT

1. Sumarul observațiilor - anexa nr. R1

Anexa este însușită de către entitatea auditată prin semnarea acesteia de către reprezentantul legal și conține, fără a se limita la acestea:

a) descrierea neconformității/constatării;

b) importanța neconformității/constatării;

c) riscurile asociate;

d) probabilitatea ca aceste constatări să aibă un impact semnificativ; recomandările auditorului IT pentru acțiuni corective și răspunsul conducerii entității auditate pentru fiecare constatare din raport (inclusiv în urma testului de penetrare);

e) planul de acțiune asumat de către entitatea auditată care conține măsurile efective, termenul de implementare și persoanele responsabile de implementare.

2. Analiza internă a riscurilor operaționale și registrul riscurilor - anexa nr. R2

Anexa conține următoarele informații, fără a se limita la acestea:

a) descrierea politicii/metodologiei utilizate de către entitate;

b) rezultatele revizuirii riscurilor generate de utilizarea sistemelor informatice;

c) rezultatele evaluării de către auditorul IT a măsurilor de control implementate în vederea gestionării riscurilor operaționale identificate (pentru riscuri semnificative).

3. Concluzii ale echipei de audit privind respectarea cerințelor impuse de Normele privind procedura de acordare/retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto, aprobate prin Decizia președintelui Autorității pentru Digitalizarea României nr. 572/2020 - anexa nr. R3

NOTĂ:

Anexele prevăzute la secțiunea a 2-a „Anexe la raportul de audit“ - R1-R3 - fac parte integrantă din raport.

Anexa nr. 4

la norme

AVIZUL TEHNIC

Având în vedere:

– prevederile Ordonanței de urgență a Guvernului nr. 68/2019 privind stabilirea unor măsuri la nivelul administrației publice centrale și pentru modificarea și completarea unor acte normative, aprobată cu modificări prin Legea nr. 77/2020;

– prevederile Ordonanței de urgență a Guvernului nr. 4/2020 privind stabilirea unor măsuri la nivelul administrației publice centrale și pentru modificarea unor acte normative;

– Hotărârea Guvernului nr. 89/2020 privind organizarea și funcționarea Autorității pentru Digitalizarea României, cu modificările ulterioare;

– prevederile Deciziei prim-ministrului nr. ......................... privind numirea ....................................................................... în funcția de președinte, cu rang de secretar de stat;

– prevederile Ordonanței de urgență a Guvernului nr. 49/2019 privind activitățile de transport alternativ cu autoturism și conducător auto, aprobată cu modificări prin Legea nr. 204/2019, cu modificările ulterioare;

– Normele privind procedura de acordare/retragere a avizului tehnic pentru platformele digitale de transport alternativ cu autoturism și conducător auto, aprobate prin Decizia președintelui Autorității pentru Digitalizarea României nr. 572/2020;

– Cererea nr. ................................., înregistrată la Registratura ADR cu nr. ....................................;

– Nota nr. .............................. referitoare la îndeplinirea condițiilor de acordare a avizului tehnic pentru platforma ...................................................................................,

Autoritatea pentru Digitalizarea României eliberează prezentul AVIZ TEHNIC.

..............(denumirea operatorului platformei)............................................................................,

având sediul în .........(adresa completă, inclusiv e-mail, telefon și fax)....................................,

înmatriculat(ă)/înregistrat(ă) la oficiul registrului comerțului cu nr. ......................................., cod fiscal ................................., reprezentat(ă) legal prin ............(numele și prenumele)..............................., a obținut avizul tehnic pentru platforma digitală

......................................................................, care este pusă la dispoziție la adresa web: .......(denumirea platformei digitale)............................... .

Prezentul document s-a eliberat operatorului platformei digitale pentru operarea și punerea la dispoziție a platformei digitale de transport alternativ cu autoturism și conducător auto.

Prezentul aviz tehnic are valabilitate 2 (doi) ani începând cu data de .............................., nu este transmisibil și se publică pe platforma digitală a instituției emitente.

Președintele Autorității pentru Digitalizarea României, Ioan-Sabin Sărmaș Nr. ............. data .........................