Lei n.º 3/2017

Texto extraído + documento associado

Fonte oficial PDF da publicação
Conteúdo derivado Texto e localizações
Conteúdo gerado Nenhum neste texto
Estado de revisão Ainda não registada

O que significa cada origem

Fonte oficial: PDF da publicação oficial associado a esta edição. LexIndicia não é o portal oficial.
Conteúdo derivado: Texto, estrutura e localizações extraídos do PDF; podem conter erros e não substituem a fonte.
Conteúdo gerado: Não faz parte deste texto. Quando usado na pesquisa assistida, aparece separado e identificado.
Estado de revisão: Revisão humana ainda não registada para o texto derivado.

Texto do artigo · p. 16 restringe à troca de mensagens pelo correio electrónico, podendo abarcar mensagens instantâneas, mensagens de texto curtas (SMS) e mensagens multimédia (MMS).

Número ou marcador · p. 16 Artigo 49

Texto do artigo · p. 16 (Disponibilização e acesso de informação e serviços públicos)

Número ou marcador · p. 16 1. A informação para o público sobre as actividades e serviços do Governo e da Administração Pública nos níveis central, provincial, distrital e local providenciáveis via Internet, devem estar disponíveis através do Portal do governo, dos portais dos governos provinciais, dos portais dos governos distritais, bem como através de outros portais e páginas de Internet das instituições do Governo e Administração Pública.

Número ou marcador · p. 16 2. Sem prejuízo das adaptações que se mostrem necessárias, a provisão de serviços de governo electrónico deve focar directamente a grupos-alvo identificados, incluindo o cidadão, os negócios e outras entidades governamentais, de acordo com a função ou assunto.

Número ou marcador · p. 16 3. A autoridade competente para a prestação de serviços de governo electrónico deve implementar serviços acessíveis por um ponto único de acesso e através dos diversos dispositivos electrónicos disponíveis no País.

Número ou marcador · p. 16 4. A autoridade competente para a prestação de serviços de governo electrónico deve promover a desmaterialização e desterritorialização dos processos relativos à provisão de serviços públicos e informação para o cidadão.

Número ou marcador · p. 16 5. A informação do Governo disponível que é mantida nos

Texto do artigo · p. 16 portais e páginas de Internet de qualquer instituição do Governo e da Administração Pública deve ser providenciada de forma que haja protecção da privacidade, em conformidade com a legislação aplicável.

Número ou marcador · p. 16 Artigo 50

Texto do artigo · p. 16 (Reutilização dos dados e informação do Governo)

Número ou marcador · p. 16 1. A Administração Pública deve providenciar os seus dados em formatos reutilizáveis, por forma a garantir a interoperabilidade e partilha de dados entre as instituições do Governo e da Administração Pública.

Número ou marcador · p. 16 2. A interoperabilidade técnica e semântica de dados do Governo, produzidos através dos sistemas de informação das instituições do Governo e da Administração Pública, é tratada em regulamento específico.

Número ou marcador · p. 16 3. A autoridade competente para a prestação de serviços

Texto do artigo · p. 16 de governo electrónicodeve organizar acções de capacitação, sensibilização e debate sobre a implementação de mecanismos de utilização de dados abertos do Governo, de forma gradual e sem prejuízo da demais legislação sobre privacidade de dados.

Número ou marcador · p. 16 Artigo 51

Texto do artigo · p. 16 (Mecanismos de coordenação)

Texto do artigo · p. 16 As entidades do Governo e da Administração Pública são obrigadas a submeter todos projectos de desenvolvimento ou aquisição de sistemas de informação, aplicações, base de dados e equipamentos de tecnologias de informação e comunicação para conhecimento e aprovação da autoridade competente para a prestação de serviços de Governo Electrónico na República de Moçambique.

Número ou marcador · p. 16 Artigo 52

Texto do artigo · p. 16 (Aceitação de arquivo e emissão electrónica de documentos)

Texto do artigo · p. 16 Qualquer entidade pública que, de acordo com a legislação aplicável, aceite o arquivo de documentos, ou requeira que os documentos sejam criados ou retidos, emita qualquer acto, autorização, licença ou aprovação, forneça uma forma de pagamento, pode, desde que cumpra com os regulamentos necessários:

Número ou marcador · p. 16 a) a ceitar o arquivo, criar ou reter documentos referidos em forma de mensagem de dados;

Número ou marcador · p. 16 b) emitir autorização, licença ou aprovação em forma de mensagem de dados;

Número ou marcador · p. 16 c) efectuar ou receber pagamentos em forma electrónica ou por meios electrónicos.

Número ou marcador · p. 16 Artigo 53

Texto do artigo · p. 16 (Requisitos específicos)

Texto do artigo · p. 16 Nos casos em que uma entidade pública desempenhe funções referidas no artigo 51 da presente Lei, a mesma deve especificar, através de publicação no Boletim da República:

Número ou marcador · p. 16 a) a forma como a mensagem de dados deve ser arquivada, criada, retida ou emitida;

Número ou marcador · p. 16 b) a mensagem de dados assinada, o tipo de assinatura electrónica necessária;

Número ou marcador · p. 16 c) a forma como assinatura electrónica deve ser anexada ou incorporada ou de outra forma associada à mensagem de dados;

Número ou marcador · p. 16 d) a identidade ou critério que deve ser alcançado por qualquer provedor de serviços de autenticação utilizado pela pessoa que arquiva a mensagem de dados, ou que o referido provedor de serviços de autenticação deva ser provedor de serviços de autenticação preferido;

Número ou marcador · p. 16 e) os processos e procedimentos de controlo apropriados para garantir integridade, segurança e confidencialidade adequadas das mensagens de dados ou pagamentos;

Número ou marcador · p. 16 f) quaisquer outros requisitos para mensagens de dados ou pagamentos.

Número ou marcador · p. 17 CAPÍTULO VIII

Texto do artigo · p. 17 Sistema de Certificação Digital e Criptografia

Número ou marcador · p. 17 SECÇÃO I Segurança de certificação digital

Número ou marcador · p. 17 Artigo 54

Texto do artigo · p. 17 (Implementação do sistema de certificação digital)

Número ou marcador · p. 17 1. A Entidade Reguladora de Tecnologias de Informação e Comunicação deve estabelecer os fundamentos técnicos e metodológicos de sistema de certificação digital baseado em criptografia de chave pública, devendo propor ao Governo os termos de criação e implementação do Sistema de Certificação Digital de Moçambique.

Número ou marcador · p. 17 2. Os fundamentos a serem estabelecidos devem garantir

Texto do artigo · p. 17 a autenticidade, integridade e validade jurídica de documentos em formato electrónico, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transacções electrónicas seguras.

Número ou marcador · p. 17 Artigo 55

Texto do artigo · p. 17 (Estrutura do Sistema de Certificação Digital de Moçambique)

Número ou marcador · p. 17 1. O Sistema de Certificação Digital de Moçambique estrutura- se do seguinte modo:

Número ou marcador · p. 17 a) Comité Gestor;

Número ou marcador · p. 17 b) Autoridade Certificadora Raiz do Estado;

Número ou marcador · p. 17 c) Autoridades Certificadoras;

Número ou marcador · p. 17 d) Autoridades de Registo vinculadas às Autoridades Certificadoras.

Número ou marcador · p. 17 2. A composição, funcionamento, competências, obrigações,

Texto do artigo · p. 17 responsabilidades, tecnologias e demais aspectos do Sistema de Certificação Digital são estabelecidos nos termos a regulamentar.

Número ou marcador · p. 17 Artigo 56

Texto do artigo · p. 17 (Acesso aos serviços de certificação digital)

Texto do artigo · p. 17 O acesso aos serviços de certificação digital do Estado deve ser limitado a pessoas físicas e jurídicas reconhecidas pelas leis vigentes na República de Moçambique, incluindo tratados, protocolos internacionais e mediante termos e condições de adesão estabelecidos por lei.

Número ou marcador · p. 17 SECÇÃO II Criptografia

Número ou marcador · p. 17 Artigo 57

Texto do artigo · p. 17 (Utilização e provisão de serviços de criptografia)

Número ou marcador · p. 17 1. A utilização de serviços de criptografia é livre.

Número ou marcador · p. 17 2. A provisão, transferência de e para um país estrangeiro ou importação de serviços de criptografia cujo propósito é limitado a verificação e garantia da integridade de dados electrónicos estão sujeitos a declaração prévia às autoridades competentes.

Número ou marcador · p. 17 3. A declaração referida no número anterior deve indicar entre outros dados, a seguinte informação:

Número ou marcador · p. 17 a) o nome e endereço do provedor da criptografia;

Número ou marcador · p. 17 b) a descrição do tipo de serviço de criptografia ou produto de criptografia a ser fornecido;

Número ou marcador · p. 17 c) outros dados que possam ser prescritos para identificar e localizar adequadamente o provedor da criptografia ou os seus produtos ou serviços.

Número ou marcador · p. 17 4. O provedor e, se for o caso, a pessoa responsável pela

Texto do artigo · p. 17 transferência, deve disponibilizar às autoridades competentes, a seu pedido, as características técnicas do produto e o código da fonte que é utilizado.

Número ou marcador · p. 17 5. Um serviço de criptografia ou produto de criptografia é considerado como sendo fornecido na República de Moçambique, quando:

Número ou marcador · p. 17 a) emitido por entidades moçambicanas;

Número ou marcador · p. 17 b) enviado a uma pessoa que se encontra presente na República de Moçambique, quando essa pessoa fizer uso do serviço ou do produto;

Número ou marcador · p. 17 c) enviado a uma pessoa que utilize o serviço ou produto para efeitos dum negócio conduzido na República de Moçambique ou de entidades moçambicanas.

Número ou marcador · p. 17 6. A provisão, transferência de e para um país estrangeiro, ou

Texto do artigo · p. 17 importação de serviços de criptografia, com um propósito que não se limite à verificação e garantia da integridade dos dados e que implique em particular serviços de confidencialidade, está sujeita à autorização prévia, nos termos e condições a serem regulamentados.

Número ou marcador · p. 17 Artigo 58

Texto do artigo · p. 17 (Restrições na divulgação de informação)

Número ou marcador · p. 17 1. A informação contida na declaração referida no número 2 do artigo 57 e qualquer informação fornecida ao Governo, no âmbito da autorização prévia referida no número 6 do mesmo artigo, não deve ser divulgada, salvo aos funcionários públicos responsáveis pela guarda ou autorização.

Número ou marcador · p. 17 2. O disposto no número anterior não se aplica, quando

Texto do artigo · p. 17 a informação é divulgada:

Número ou marcador · p. 17 a) a uma autoridade competente que investigue uma infracção criminal ou para efeitos de quaisquer processos-crime nos termos da lei;

Número ou marcador · p. 17 b) as entidades responsáveis pela segurança nacional resultante de um pedido oficial;

Número ou marcador · p. 17 c) para efeitos de qualquer processo cível relacionados com a provisão de serviços ou produtos nos quais o provedor da criptografia seja parte.

Número ou marcador · p. 17 SECÇÃO III Acreditação de provedor de serviço de certificação e de certificado qualificado

Número ou marcador · p. 17 Artigo 59

Texto do artigo · p. 17 (Acreditação de provedores de serviços de certificação)

Número ou marcador · p. 17 1. Todo o provedor de serviços de certificação que pretenda emitir certificados qualificados está sujeito a uma acreditação emitida pelos serviços competentes.

Número ou marcador · p. 17 2. A acreditação pode ser conferida a um provedor de serviços

Texto do artigo · p. 17 de certificação, que, cumulativamente, cumprir os seguintes requisitos:

Número ou marcador · p. 17 a) demonstrar segurança necessária para a prestação de serviços de certificação;

Número ou marcador · p. 17 b) garantir a operação de um directório rápido, seguro e de serviços de revogação imediatos;

Número ou marcador · p. 17 c) garantir que a data e hora em que um certificado é emitido ou revogado pode ser determinada com precisão;

Número ou marcador · p. 17 d) verificar através de meios adequados de acordo com a legislação pertinente, a identidade, e, caso seja aplicável, quaisquer atributos especiais da pessoa a favor de quem é emitido o certificado qualificado;

Número ou marcador · p. 17 e) contratar pessoal que tenha conhecimento, experiência e qualificações necessárias para os serviços prestados;

Número ou marcador · p. 17 f) utilizar sistemas e produtos fiáveis que são protegidos contra modificações e que garantam segurança técnica de codificação do processo;

Número ou marcador · p. 17 g) tomar medidas contra a falsificação de certificados nos casos em que o provedor de serviços de certificação gere dados de criação de assinatura, garantir a confidencialidade durante o processo de geração dos referidos dados;

Número ou marcador · p. 18 h) tiver recursos financeiros suficientes para operar em conformidade com os requisitos estabelecidos na presente Lei, em particular no que concerne à assunção de responsabilidade por danos;

Número ou marcador · p. 18 i) registar electronicamente toda a informação relevante relativa a um certificado qualificado para um período de tempo apropriado, com o objectivo de fornecer provas da certificação para efeitos de procedimentos legais;

Número ou marcador · p. 18 j) não armazenar ou copiar dados de criação de assinaturas da pessoa a quem o provedor de serviços de certificação presta serviços chave de gestão;

Número ou marcador · p. 18 k) antes de entrar numa relação contratual informar a pessoa sobre os termos e condições acerca da utilização do certificado incluindo limitações da sua utilização;

Número ou marcador · p. 18 l) utilizar sistemas fiáveis para armazenar os certificados de uma forma verificável, por forma a que:

Número ou marcador · p. 18 i) só pessoas autorizadas podem aceder para fazer introduções e alterações; ii) a informação poder ser verificada no que concerne a autenticidade; iii) os certificados estarem publicamente disponíveis para acesso só nos casos em que o consentimento do portador do certificado tenha sido obtido; iv) quaisquer alterações técnicas que comprometam os requisitos de segurança sejam aparentes para o operador.

Número ou marcador · p. 18 Artigo 60

Texto do artigo · p. 18 (Certificado qualificado)

Texto do artigo · p. 18 Qualquer certificado qualificado emitido por um provedor de serviços de certificação de acordo com o número 2, do artigo 57 deve conter:

Número ou marcador · p. 18 a) a indicação de que o certificado emitido é de qualidade;

Número ou marcador · p. 18 b) a identificação do provedor de serviços de certificação e do Estado no qual este se encontra estabelecido;

Número ou marcador · p. 18 c) o nome do signatário ou um pseudónimo que deve ser identificado como tal;

Número ou marcador · p. 18 d) fornecimento de um atributo específico do signatário a ser incluído dependendo do objectivo para o qual se pretende o certificado;

Número ou marcador · p. 18 e) os dados para verificação da assinatura que correspondam aos dados de criação da assinatura sob o controle do signatário;

Número ou marcador · p. 18 f) uma indicação do início e do fim do período de validade do certificado;

Número ou marcador · p. 18 g) o código de identidade do certificado; h)a assinatura electrónica avançada do provedor de serviços de certificação que a emite;

Número ou marcador · p. 18 i) as limitações do âmbito de utilização do certificado;

Número ou marcador · p. 18 j) as limitações no valor das transacções para as quais o certificado pode ser utilizado.

Número ou marcador · p. 18 Artigo 61

Texto do artigo · p. 18 (Reconhecimento de provedores de serviços de certificação acreditados e certificados qualificados estrangeiros)

Número ou marcador · p. 18 1. Compete ao Conselho de Ministros reconhecer a acreditação estrangeira ou conferir reconhecimento semelhante a qualquer provedor de serviços de certificação estrangeiro ou a certificados qualificados estrangeiros fornecidos, desde que secumpram com os requisitos estabelecidos na presente Lei.

Número ou marcador · p. 18 2. Para facilitar serviços de certificação transfronteiriços

Texto do artigo · p. 18 e o reconhecimento legal de assinaturas electrónicas avançadas originadas em outros países, o Conselho de Ministros deve promover a negociação de acordos bilaterais e multilaterais com outros países.

Número ou marcador · p. 18 Artigo 62

Texto do artigo · p. 18 (Responsabilidade dos provedores de serviços de certificação)

Texto do artigo · p. 18 O provedor de serviços de certificação é responsável pelas consequências legais do incumprimento dos requisitos estabelecidos no artigo 59 da presente Lei pelos danos causados a qualquer pessoa, pública ou privada, que se tenha baseado razoavelmente num certificado.

Número ou marcador · p. 18 CAPÍTULO IX

Texto do artigo · p. 18 Protecção de Dados Electrónicos Pessoais

Número ou marcador · p. 18 Artigo 63

Texto do artigo · p. 18 (Obrigações do processador de dados)

Número ou marcador · p. 18 1. Qualquer recolha, processamento ou divulgação electrónica de dados pessoais por um controlador de dados deve ser preciso, completo e actualizado, sem prejuízo da sua confidencialidade.

Número ou marcador · p. 18 2. Os objectivos para os quais os dados pessoais são recolhidos e a identidade do processador de dados devem ser especificados antes da sua recolha, e o seu uso posterior limitado aos objectivos indicados.

Número ou marcador · p. 18 3. Quando os dados pessoais não tiverem sido recolhidos do seu titular, o processador de dados deve, quando se comprometa a proceder ao registo de dados pessoais ou perante necessidade de divulgação a terceiros, apresentar ao titular dos dados motivo para o qual os dados pessoais foram recolhidos e, assim como a identidade do processador dos dados até a data em que os referidos dados forem divulgados pela pela primeira vez.

Número ou marcador · p. 18 4. O disposto no número anterior não se aplica aos casos de processamento de dados em que o fornecimento da informação ao titular seja impossível envolva um esforço desproporcional, o seu registo ou divulgação seja permitido por lei e, ainda, nos casos de registo de dados para efeitos estatísticos, históricos ou científicos.

Número ou marcador · p. 18 5. O processador de dados deve proteger os dados pessoais contra riscos, perdas, acesso não autorizado, destruição, utilização, modificação ou divulgação.

Número ou marcador · p. 18 6. Sem prejuízo do disposto em legislação especial, toda a pessoa tem o direito de:

Número ou marcador · p. 18 a) obter de um controlador de dados, ou confirmação acerca do controlador de dados ter ou não dados a seu respeito ou conhecimento a respeito do controlador de seus dados;

Número ou marcador · p. 18 b) ser comunicado a respeito de seus dados dentro de um período razoável, mediante pagamento de uma taxa;

Número ou marcador · p. 18 c) obter em caso de recusa do pedido efectuado nos termos das alíneas a) e b), a devida fundamentação;

Número ou marcador · p. 18 d) opor-se a dados que lhe dizem respeito e caso de aceitação, poder remover, rectificar, completar ou alterar.

Número ou marcador · p. 18 7. O presente artigo aplica-se sem prejuízo:

Número ou marcador · p. 18 a) do disposto no artigo 40 da presente Lei;

Número ou marcador · p. 18 b) da legislação específica sobre a protecção de dados electrónicos.

Número ou marcador · p. 18 8. O disposto no presente artigo não se aplica ao processamento,

Texto do artigo · p. 18 recolha ou divulgação electrónica de dados pessoais para efeitos de jornalismo, expressão artística, literária ou quando decidido pelas autoridades competentes para a salvaguarda da segurança pública e defesa nacional.

Número ou marcador · p. 18 Artigo 64

Texto do artigo · p. 18 (Protecção de dados)

Texto do artigo · p. 18 Não é permitido o acesso a arquivos, ficheiros e registos informáticos ou de bancos de dados para conhecimento de dados pessoais relativos à terceiros, nem a transferência de dados

Texto do artigo · p. 19 pessoais de um para outro ficheiro informático pertencente a distintos serviços ou instituições, salvo nos casos estabelecidos por diploma legal ou por decisão judicial.

Número ou marcador · p. 19 Artigo 65

Texto do artigo · p. 19 (Responsabilidade do processador de dados)

Número ou marcador · p. 19 1. O processador de dados deve designar um indivíduo ou indivíduos responsáveis pelo cumprimento dos princípios do presente capítulo.

Número ou marcador · p. 19 2. O processador de dados deve colocar à disposição de qualquer pessoa, informação específica acerca das suas políticas e práticas relacionadas com a gestão de informação pessoal, incluindo: a)o nome ou título e endereço do responsável pelas políticas e práticas relativas à gestão de informação pessoal e a quem devem ser dirigidas queixas ou questões;

Número ou marcador · p. 19 b) a forma de obtenção de acesso à informação pessoal retida pelo processador de dados;

Número ou marcador · p. 19 c) a descrição do tipo de informação pessoal retida pela organização, incluindo um relatório geral da sua utilização.

Número ou marcador · p. 19 3. O processador de dados é responsável pela informação pessoal na sua posse ou guarda, incluindo informação que tenha sido transferida para terceiros para processamento.

Número ou marcador · p. 19 4. O presente artigo aplica-se sem prejuízo do disposto no artigo 40 da presente Lei e da legislação específica sobre protecção de dados electrónicos.

Número ou marcador · p. 19 5. As disposições do presente artigo não se aplicam ao proces-

Texto do artigo · p. 19 samento, recolha ou divulgação electrónica de dados pessoais para efeitos de jornalismo, expressão artística, literária ou quando decidido pelas autoridades competentes para a salvaguarda da segurança pública e defesa nacional.

Número ou marcador · p. 19 CAPÍTULO X

Texto do artigo · p. 19 Fiscalização e Contravenções

Número ou marcador · p. 19 Artigo 66

Texto do artigo · p. 19 (Lei aplicável)

Texto do artigo · p. 19 Sem prejuízo de aplicação de pena mais grave no âmbito da legislação penal, as infracções previstas no presente capítulo são puníveis nos termos dos artigos seguintes.

Número ou marcador · p. 19 Artigo 67

Texto do artigo · p. 19 (Contravenções)

Texto do artigo · p. 19 Constituem contravenções à presente Lei:

Número ou marcador · p. 19 a) o acesso ilegal, a todo ou parte de um sistema de computador ou rede de computadores através da violação das medidas de segurança, com a intenção de obter dados ou outra intenção desonesta;

Número ou marcador · p. 19 b) a intercepção ilegal, aquela que é efectuada por meios técnicos, de transmissões privadas de dados de ou dentro de um sistema de computador ou rede de computadores, incluindo emissões electromagnéticas de um sistema de computador ou rede de computadores que contenha os referidos dados;

Número ou marcador · p. 19 c) a interferência com dados, consistindo na danificação, eliminação, deterioração, alteração ou supressão indevida e intencional de dados;

Número ou marcador · p. 19 d) a interferência intencional com sistemas de informação, afectando o funcionamento de um sistema de computador ou rede de computadores através da introdução, transmissão, danificação, eliminação, deterioração, alteração ou supressão de dados;

Número ou marcador · p. 19 e) a má utilização de aparelhos, quando cometida intencionalmente e sem permissão, e que cause a perca de propriedade de outrem através de qualquer introdução, alteração, eliminação ou supressão de dados e qualquer interferência com o funcionamento de um sistema de computador ou rede de computadores;

Número ou marcador · p. 19 f) a violação de nome de domínio, o uso indevido de um nome de domínio; um nome de uma pessoa, singular ou colectiva, ou um nome que seja protegido como um direito de propriedade intelectual, ou substancialmente semelhante a outro que seja susceptível de criar confusão, com o fim de se beneficiar do mesmo;

Número ou marcador · p. 19 g) a violação de segurança do instrumento de pagamento electrónico, a produção, aquisição, transferência, armazenamento ou se oferecer a disponibilizar equipamentos, programas de computador ou quaisquer dados concebidos ou especialmente adaptados por forma a violar o sistema de segurança relacionado com um instrumento de pagamento electrónico; h)a violação da responsabilidade do emissor, o fornecimento ao público de um instrumento de pagamento electrónico sem autorização do Banco de Moçambique;

Número ou marcador · p. 19 i) a violação de comunicações electrónicas comerciais não solicitadas, o envio de comunicações comerciais não solicitadas a uma pessoa que tenha informado ao remetente que as referidas comunicações são indesejáveis;

Número ou marcador · p. 19 j) a recusa ou obstrução da investigação, a recusa em colaborar ou obstrução a investigação das autoridades competentes;

Número ou marcador · p. 19 k) a violação de obrigação de acreditação, a provisão de serviços de certificação, e entrega de certificados qualificados, sem acreditação dos serviços competentes;

Número ou marcador · p. 19 l) a violação de Criptografia, aviolação do dever de declaração na utilização e provisão de serviços de criptografia previstas na presente Lei;

Número ou marcador · p. 19 m) a violação do dever de protecção de dados, a violação das obrigações do processador de dados previstas na presente Lei.

Número ou marcador · p. 19 Artigo 68

Texto do artigo · p. 19 (Sanções)

Texto do artigo · p. 19 Sem prejuízo de aplicação da pena mais grave no âmbito da legislação penal as infracções previstas no presente artigo são puníveis:

Número ou marcador · p. 19 a) a violação do disposto nas alíneas a); b); c); d); e e) do artigo 67 é punível com a multa de 40 salários mínimos até ao valor máximo de 90 salários mínimos da função pública;

Número ou marcador · p. 19 b) a violação da alínea g) e h) do artigo 67é punível com a multa 90 salários mínimos até ao valor máximo de 160 salários mínimos da função pública;

Número ou marcador · p. 19 c) a violação da alínea f); i); j); k), l); m) do artigo 67 é punível com a multa de 30 salários mínimos até ao valor máximo de 90 salários mínimos da função pública, se outra pena mais grave não couber, nos termos da legislação penal.

Número ou marcador · p. 19 Artigo 69

Texto do artigo · p. 19 (Instrução e decisão de processo de contravenções)

Número ou marcador · p. 19 1. Compete a entidade reguladora a tramitação e decisão do processo das contravenções previstas na presente Lei.

Número ou marcador · p. 19 2. O regime processual das contravenções é regulamentado

Texto do artigo · p. 19 pelo Conselho de Ministros.

Número ou marcador · p. 20 Artigo 70

Texto do artigo · p. 20 (Controle jurisdicional)

Número ou marcador · p. 20 1. As sanções resultantes de contravenções podem ser objecto de recurso directo para o Tribunal Judicial da respectiva área de jurisdição e, querendo, ser objecto de reclamação prévia ao Ministro que superintende a área de Tecnologias de Informação.

Número ou marcador · p. 20 2. Das restantes decisões recorre-se para o Tribunal

Texto do artigo · p. 20 Administrativo nos termos da Lei de Processo de Contencioso Administrativo.

Número ou marcador · p. 20 Artigo 71

Texto do artigo · p. 20 (Destino das receitas e multas)

Texto do artigo · p. 20 O destino das receitas e multas cobradas à luz da presente Lei é definido em regulamento próprio.

Número ou marcador · p. 20 Artigo 72

Texto do artigo · p. 20 (Serviços de inspecção)

Texto do artigo · p. 20 Compete a Entidade Reguladora de Tecnologias de Informação e Comunicação, no âmbito da presente Lei, exercer a inspecção das transacções electrónicas, nos termos a regulamentar.

Número ou marcador · p. 20 Artigo 73

Texto do artigo · p. 20 (Obrigações)

Texto do artigo · p. 20 O titular de um nome de domínio deve cumprir com o disposto na presente Lei e os seus regulamentos até 180 dias após a sua entrada em vigor.

Número ou marcador · p. 20 CAPÍTULO XI

Texto do artigo · p. 20 Disposições Finais e Transitórias

Número ou marcador · p. 20 Artigo 74

Texto do artigo · p. 20 (Regulamentação)

Texto do artigo · p. 20 Sem prejuízo das competências conferidas a determinadas entidades, compete ao Conselho de Ministros regulamentar a presente Lei, no prazo de 90 dias a contar da data da sua entrada em vigor.

Número ou marcador · p. 20 Artigo 75

Texto do artigo · p. 20 (Entrada em vigor)

Texto do artigo · p. 20 A presente Lei entra em vigor 90 dias após a sua publicação. Aprovada pela Assembleia da República, aos 24

Texto do artigo · p. 20 de Novembro de 2016.

Texto do artigo · p. 20 A Presidente da Assembleia da República, Verónica Nataniel Macamo Dlhovo.

Texto do artigo · p. 20 Promulgada, aos 6 de Janeiro de 2017. Publique-se. O Presidente da República, Filipe JAcinto nyusi.

Número ou marcador · p. 20 ANEXO Glossário

Texto do artigo · p. 20 A

Texto do artigo · p. 20 Assinatura electrónica – é o resultado de um processamento electrónico de dados susceptíveis de constituir objecto de direito individual e exclusivo e de ser utilizado para dar a conhecer a autoria de um documento electrónico.

Texto do artigo · p. 20 Assinatura electrónica avançada – assinatura electrónica que simultaneamente:

Texto do artigo · p. 20 i. é capaz de identificar o signatário de forma unívoca; ii. é criada utilizando meios que o signatário pode manter sob o seu controlo exclusivo;

Texto do artigo · p. 20 iii. a sua conexão com o documento permite detectar toda e qualquer alteração superveniente do conteúdo deste.

Texto do artigo · p. 20 C

Texto do artigo · p. 20 Centro da certificação digital – é onde é produzido o Certificado Digital, que é um documento electrónico que contém, o nome, um número público exclusivo (chave-pública) além de outros dados, de forma a garantir e certificar que a pessoa certificada é de facto a própria, isto é, quem somos para as pessoas e para os Sistemas de Informação.

Texto do artigo · p. 20 Certificação digital – é a tecnologia que provê mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade às informações e documentos utilizados em transacções electrónicas.

Texto do artigo · p. 20 Certificado – estrutura de dados assinado electronicamente por um prestador de serviços de certificação e que vincula ao titular os dados de validação de assinatura que confirma a sua identidade.

Texto do artigo · p. 20 Certificado qualificado – certificado que cumpre com os requisitos estabelecidos e emitido por provedores de serviços de certificação credenciados, nos termos previstos na presente Lei.

Texto do artigo · p. 20 Chave-Pública – serve para validar uma assinatura realizada em documentos e transacções electrónicas.

Texto do artigo · p. 20 Código fonte – conjunto de linhas de programação obedecendo a uma linguagem de desenvolvimento de software específica, que no seu todo perfazem o programa informático.

Texto do artigo · p. 20 Comércio electrónico – actividade económica ao abrigo da qual uma pessoa oferece ou garante através de um meio electrónico a prestação de bens e/ou serviços.

Texto do artigo · p. 20 Comunicação electrónica – qualquer comunicação que as partes efectuem por meio de mensagem de dados por via electrónica.

Texto do artigo · p. 20 Consumidor – todo aquele a quem sejam fornecidos bens, prestados serviços ou transmitidos quaisquer direitos, destinados ao uso não profissional, ou tarifa, por pessoa que exerça, com carácter profissional, uma actividade económica que vise a obtenção de benefícios.

Texto do artigo · p. 20 Correio electrónico – é o método que permite compor, enviar e receber mensagens através de sistemas electrónicos de comunicação sobre protocolos de comunicação específicos.

Texto do artigo · p. 20 Criptografia – é a disciplina que engloba princípios, meios e métodos para a transformação de dados por forma a esconder o conteúdo da sua informação, estabelecer a sua autenticidade, evitar a sua modificação não detectada, evitar o seu repúdio, e/ /ou evitar a sua utilização não autorizada.

Texto do artigo · p. 20 D

Texto do artigo · p. 20 Dados de criação de assinatura electrónica – dados únicos, tais como códigos ou chaves privadas codificadas, que são utilizadas pelo signatário para criar uma assinatura electrónica.

Texto do artigo · p. 20 Dados pessoais: qualquer informação relativa a uma pessoa singular que possa ser identificada directa ou indirectamente através da referência a um número de identificação ou a um ou mais factores específicos à mesma.

Texto do artigo · p. 20 Documento electrónico – conjunto de dados lógicos armazenados em suporte susceptível de poder ser lido por equipamentos electrónicos de processamento.

Texto do artigo · p. 20 Domínio “.mz” – é o espaço na Internet cuja gestão é da responsabilidade de Moçambique.

Texto do artigo · p. 20 E

Texto do artigo · p. 20 Empresário comercial – qualquer pessoa singular ou colectiva que, em seu nome, por si ou por intermédio de terceiros, exerça uma actividade comercial.

Texto do artigo · p. 21 Endereço electrónico – identificação de um equipamento informático adequado para receber e arquivar documentos electrónicos.

Texto do artigo · p. 21 G

Texto do artigo · p. 21 Governo electrónico – uso de tecnologias de informação e comunicação, principalmente a Internet, pelo governo para providenciar informação e serviços ao cidadão.

Texto do artigo · p. 21 I

Texto do artigo · p. 21 Internet – é uma rede internacional de computadores interligados que possibilita o acesso e troca de informação em qualquer lugar do mundo.

Texto do artigo · p. 21 Instrumento de pagamento electrónico de acesso remoto – dispositivo ou registo electrónico que permita ao portador ter acesso aos fundos contidos na sua conta numa instituição, em que se permite que o pagamento seja feito a um receptor, e que normalmente requer um código de identificação pessoal e/ou qualquer outra forma de prova de identidade.

Texto do artigo · p. 21 Instrumento de pagamento electrónico – dispositivo ou registo electrónico que permita ao portador efectuar nomeadamente transferência de fundos ou pagamento a um beneficiário final.

Texto do artigo · p. 21 M

Texto do artigo · p. 21 Meios electrónicos – são todos os meios tecnológicos usados para a obtenção de dados no formato analógico ou digital, seu processamento, armazenamento, transmissão bem como a sua apresentação.

Texto do artigo · p. 21 Mensagem de dados – informação gerada, enviada, recebida ou armazenada por meios electrónicos, ópticos ou semelhantes, de forma não limitativa, intercâmbio de dados electrónicos (IDE), texto, voz, imagem ou a combinação de um ou mais.

Texto do artigo · p. 21 N

Texto do artigo · p. 21 Nome de domínio – para efeitos da presente lei é sempre o domínio “.mz” ou qualquer domínio de Internet hierarquicamente inferior.

Texto do artigo · p. 21 P

Texto do artigo · p. 21 Portador – pessoa que, no âmbito de um contrato celebrado entre esta e um emissor, possua um instrumento electrónico de pagamento.

Texto do artigo · p. 21 Processador de dados – qualquer pessoa pública ou privada, singular ou colectiva, que requeira, recolha, processe ou armazene electronicamente informação pessoal de ou a respeito de um sujeito de dados.

Texto do artigo · p. 21 Provedor de serviços de certificação – pessoa que emita certificados, e que pode fornecer outros serviços relacionados com assinaturas electrónicas.

Texto do artigo · p. 21 Provedor primário de serviços – entidade governamental ou delegada por entidade governamental que envia, recebe ou armazena mensagens de dados institucionais, colectivos ou individuais.

Texto do artigo · p. 21 Provedor intermediário de serviços – qualquer pessoa que, em representação de outra pessoa, envia, recebe ou armazena mensagens de dados. São aqueles que prestam serviço de acesso à rede ou que prestam serviços a partir dela (provedores de acesso, provedores de conteúdos, provedores de aplicativos e provedores de hospedagem).

Texto do artigo · p. 21 Serviço de criptografia – qualquer serviço que é prestado a um remetente ou a um destinatário da mensagem de dados ou a qualquer pessoa que armazene uma mensagem de dados, e que é concebido para facilitar a utilização de técnicas de codificação por forma a garantir:

Texto do artigo · p. 21 i. que os referidos dados ou mensagens de dados possam ser acedidos ou possam ser colocados em forma legível somente por certas pessoas; ii. que a autenticidade ou integridade dos referidos dados ou mensagem de dados é capaz de ser verificada; iii. a autenticidade dos dados ou da mensagem de dados; iv. que a fonte dos dados ou da mensagem de dados pode ser correctamente identificada.

Texto do artigo · p. 21 Sistema automatizado de mensagens – programa de computador ou outro meio electrónico ou automatizado utilizado para iniciar ou responder a mensagens de dados no seu todo ou em parte, sem revisão ou intervenção por parte de uma pessoa singular de cada vez que a acção iniciada ou respondida é gerada pelo sistema.

Texto do artigo · p. 21 Sistema de informação – sistema para a produção, envio, recepção, armazenagem ou outro tipo de processamento de mensagens de dados.

Texto do artigo · p. 21 T

Texto do artigo · p. 21 Titular – pessoa singular ou colectiva identificada num certificado como a detentora de um dispositivo de criação de assinatura.

Texto do artigo · p. 21 Transacção electrónica – qualquer comunicação ou actividade entre duas partes conduzida por meios electrónicos.

Texto do artigo · p. 21 U

Texto do artigo · p. 21 Utilizador – todo aquele que usa meios electrónicos.

Texto do artigo · p. 21 V

Texto do artigo · p. 21 Violação do nome do domínio – uso especulativo e abusivo de nome de domínio, prática de açambarcamento do mesmo e uso do nome de domínio com o fim de perturbar a actividade de terceiros ou de forma a atrair os utilizadores alheios gerando neles erro ou confusão sobre a sua titularidade.

Fonte textual acessível

Texto do artigo, página 16: restringe à troca de mensagens pelo correio electrónico, podendo abarcar mensagens instantâneas, mensagens de texto curtas (SMS) e mensagens multimédia (MMS).
Número ou marcador, página 16: Artigo 49
Texto do artigo, página 16: (Disponibilização e acesso de informação e serviços públicos)
Número ou marcador, página 16: 1. A informação para o público sobre as actividades e serviços do Governo e da Administração Pública nos níveis central, provincial, distrital e local providenciáveis via Internet, devem estar disponíveis através do Portal do governo, dos portais dos governos provinciais, dos portais dos governos distritais, bem como através de outros portais e páginas de Internet das instituições do Governo e Administração Pública.
Número ou marcador, página 16: 2. Sem prejuízo das adaptações que se mostrem necessárias, a provisão de serviços de governo electrónico deve focar directamente a grupos-alvo identificados, incluindo o cidadão, os negócios e outras entidades governamentais, de acordo com a função ou assunto.
Número ou marcador, página 16: 3. A autoridade competente para a prestação de serviços de governo electrónico deve implementar serviços acessíveis por um ponto único de acesso e através dos diversos dispositivos electrónicos disponíveis no País.
Número ou marcador, página 16: 4. A autoridade competente para a prestação de serviços de governo electrónico deve promover a desmaterialização e desterritorialização dos processos relativos à provisão de serviços públicos e informação para o cidadão.
Número ou marcador, página 16: 5. A informação do Governo disponível que é mantida nos
Texto do artigo, página 16: portais e páginas de Internet de qualquer instituição do Governo e da Administração Pública deve ser providenciada de forma que haja protecção da privacidade, em conformidade com a legislação aplicável.
Número ou marcador, página 16: Artigo 50
Texto do artigo, página 16: (Reutilização dos dados e informação do Governo)
Número ou marcador, página 16: 1. A Administração Pública deve providenciar os seus dados em formatos reutilizáveis, por forma a garantir a interoperabilidade e partilha de dados entre as instituições do Governo e da Administração Pública.
Número ou marcador, página 16: 2. A interoperabilidade técnica e semântica de dados do Governo, produzidos através dos sistemas de informação das instituições do Governo e da Administração Pública, é tratada em regulamento específico.
Número ou marcador, página 16: 3. A autoridade competente para a prestação de serviços
Texto do artigo, página 16: de governo electrónicodeve organizar acções de capacitação, sensibilização e debate sobre a implementação de mecanismos de utilização de dados abertos do Governo, de forma gradual e sem prejuízo da demais legislação sobre privacidade de dados.
Número ou marcador, página 16: Artigo 51
Texto do artigo, página 16: (Mecanismos de coordenação)
Texto do artigo, página 16: As entidades do Governo e da Administração Pública são obrigadas a submeter todos projectos de desenvolvimento ou aquisição de sistemas de informação, aplicações, base de dados e equipamentos de tecnologias de informação e comunicação para conhecimento e aprovação da autoridade competente para a prestação de serviços de Governo Electrónico na República de Moçambique.
Número ou marcador, página 16: Artigo 52
Texto do artigo, página 16: (Aceitação de arquivo e emissão electrónica de documentos)
Texto do artigo, página 16: Qualquer entidade pública que, de acordo com a legislação aplicável, aceite o arquivo de documentos, ou requeira que os documentos sejam criados ou retidos, emita qualquer acto, autorização, licença ou aprovação, forneça uma forma de pagamento, pode, desde que cumpra com os regulamentos necessários:
Número ou marcador, página 16: a) a ceitar o arquivo, criar ou reter documentos referidos em forma de mensagem de dados;
Número ou marcador, página 16: b) emitir autorização, licença ou aprovação em forma de mensagem de dados;
Número ou marcador, página 16: c) efectuar ou receber pagamentos em forma electrónica ou por meios electrónicos.
Número ou marcador, página 16: Artigo 53
Texto do artigo, página 16: (Requisitos específicos)
Texto do artigo, página 16: Nos casos em que uma entidade pública desempenhe funções referidas no artigo 51 da presente Lei, a mesma deve especificar, através de publicação no Boletim da República:
Número ou marcador, página 16: a) a forma como a mensagem de dados deve ser arquivada, criada, retida ou emitida;
Número ou marcador, página 16: b) a mensagem de dados assinada, o tipo de assinatura electrónica necessária;
Número ou marcador, página 16: c) a forma como assinatura electrónica deve ser anexada ou incorporada ou de outra forma associada à mensagem de dados;
Número ou marcador, página 16: d) a identidade ou critério que deve ser alcançado por qualquer provedor de serviços de autenticação utilizado pela pessoa que arquiva a mensagem de dados, ou que o referido provedor de serviços de autenticação deva ser provedor de serviços de autenticação preferido;
Número ou marcador, página 16: e) os processos e procedimentos de controlo apropriados para garantir integridade, segurança e confidencialidade adequadas das mensagens de dados ou pagamentos;
Número ou marcador, página 16: f) quaisquer outros requisitos para mensagens de dados ou pagamentos.
Número ou marcador, página 17: CAPÍTULO VIII
Texto do artigo, página 17: Sistema de Certificação Digital e Criptografia
Número ou marcador, página 17: SECÇÃO I Segurança de certificação digital
Número ou marcador, página 17: Artigo 54
Texto do artigo, página 17: (Implementação do sistema de certificação digital)
Número ou marcador, página 17: 1. A Entidade Reguladora de Tecnologias de Informação e Comunicação deve estabelecer os fundamentos técnicos e metodológicos de sistema de certificação digital baseado em criptografia de chave pública, devendo propor ao Governo os termos de criação e implementação do Sistema de Certificação Digital de Moçambique.
Número ou marcador, página 17: 2. Os fundamentos a serem estabelecidos devem garantir
Texto do artigo, página 17: a autenticidade, integridade e validade jurídica de documentos em formato electrónico, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transacções electrónicas seguras.
Número ou marcador, página 17: Artigo 55
Texto do artigo, página 17: (Estrutura do Sistema de Certificação Digital de Moçambique)
Número ou marcador, página 17: 1. O Sistema de Certificação Digital de Moçambique estrutura- se do seguinte modo:
Número ou marcador, página 17: a) Comité Gestor;
Número ou marcador, página 17: b) Autoridade Certificadora Raiz do Estado;
Número ou marcador, página 17: c) Autoridades Certificadoras;
Número ou marcador, página 17: d) Autoridades de Registo vinculadas às Autoridades Certificadoras.
Número ou marcador, página 17: 2. A composição, funcionamento, competências, obrigações,
Texto do artigo, página 17: responsabilidades, tecnologias e demais aspectos do Sistema de Certificação Digital são estabelecidos nos termos a regulamentar.
Número ou marcador, página 17: Artigo 56
Texto do artigo, página 17: (Acesso aos serviços de certificação digital)
Texto do artigo, página 17: O acesso aos serviços de certificação digital do Estado deve ser limitado a pessoas físicas e jurídicas reconhecidas pelas leis vigentes na República de Moçambique, incluindo tratados, protocolos internacionais e mediante termos e condições de adesão estabelecidos por lei.
Número ou marcador, página 17: SECÇÃO II Criptografia
Número ou marcador, página 17: Artigo 57
Texto do artigo, página 17: (Utilização e provisão de serviços de criptografia)
Número ou marcador, página 17: 1. A utilização de serviços de criptografia é livre.
Número ou marcador, página 17: 2. A provisão, transferência de e para um país estrangeiro ou importação de serviços de criptografia cujo propósito é limitado a verificação e garantia da integridade de dados electrónicos estão sujeitos a declaração prévia às autoridades competentes.
Número ou marcador, página 17: 3. A declaração referida no número anterior deve indicar entre outros dados, a seguinte informação:
Número ou marcador, página 17: a) o nome e endereço do provedor da criptografia;
Número ou marcador, página 17: b) a descrição do tipo de serviço de criptografia ou produto de criptografia a ser fornecido;
Número ou marcador, página 17: c) outros dados que possam ser prescritos para identificar e localizar adequadamente o provedor da criptografia ou os seus produtos ou serviços.
Número ou marcador, página 17: 4. O provedor e, se for o caso, a pessoa responsável pela
Texto do artigo, página 17: transferência, deve disponibilizar às autoridades competentes, a seu pedido, as características técnicas do produto e o código da fonte que é utilizado.
Número ou marcador, página 17: 5. Um serviço de criptografia ou produto de criptografia é considerado como sendo fornecido na República de Moçambique, quando:
Número ou marcador, página 17: a) emitido por entidades moçambicanas;
Número ou marcador, página 17: b) enviado a uma pessoa que se encontra presente na República de Moçambique, quando essa pessoa fizer uso do serviço ou do produto;
Número ou marcador, página 17: c) enviado a uma pessoa que utilize o serviço ou produto para efeitos dum negócio conduzido na República de Moçambique ou de entidades moçambicanas.
Número ou marcador, página 17: 6. A provisão, transferência de e para um país estrangeiro, ou
Texto do artigo, página 17: importação de serviços de criptografia, com um propósito que não se limite à verificação e garantia da integridade dos dados e que implique em particular serviços de confidencialidade, está sujeita à autorização prévia, nos termos e condições a serem regulamentados.
Número ou marcador, página 17: Artigo 58
Texto do artigo, página 17: (Restrições na divulgação de informação)
Número ou marcador, página 17: 1. A informação contida na declaração referida no número 2 do artigo 57 e qualquer informação fornecida ao Governo, no âmbito da autorização prévia referida no número 6 do mesmo artigo, não deve ser divulgada, salvo aos funcionários públicos responsáveis pela guarda ou autorização.
Número ou marcador, página 17: 2. O disposto no número anterior não se aplica, quando
Texto do artigo, página 17: a informação é divulgada:
Número ou marcador, página 17: a) a uma autoridade competente que investigue uma infracção criminal ou para efeitos de quaisquer processos-crime nos termos da lei;
Número ou marcador, página 17: b) as entidades responsáveis pela segurança nacional resultante de um pedido oficial;
Número ou marcador, página 17: c) para efeitos de qualquer processo cível relacionados com a provisão de serviços ou produtos nos quais o provedor da criptografia seja parte.
Número ou marcador, página 17: SECÇÃO III Acreditação de provedor de serviço de certificação e de certificado qualificado
Número ou marcador, página 17: Artigo 59
Texto do artigo, página 17: (Acreditação de provedores de serviços de certificação)
Número ou marcador, página 17: 1. Todo o provedor de serviços de certificação que pretenda emitir certificados qualificados está sujeito a uma acreditação emitida pelos serviços competentes.
Número ou marcador, página 17: 2. A acreditação pode ser conferida a um provedor de serviços
Texto do artigo, página 17: de certificação, que, cumulativamente, cumprir os seguintes requisitos:
Número ou marcador, página 17: a) demonstrar segurança necessária para a prestação de serviços de certificação;
Número ou marcador, página 17: b) garantir a operação de um directório rápido, seguro e de serviços de revogação imediatos;
Número ou marcador, página 17: c) garantir que a data e hora em que um certificado é emitido ou revogado pode ser determinada com precisão;
Número ou marcador, página 17: d) verificar através de meios adequados de acordo com a legislação pertinente, a identidade, e, caso seja aplicável, quaisquer atributos especiais da pessoa a favor de quem é emitido o certificado qualificado;
Número ou marcador, página 17: e) contratar pessoal que tenha conhecimento, experiência e qualificações necessárias para os serviços prestados;
Número ou marcador, página 17: f) utilizar sistemas e produtos fiáveis que são protegidos contra modificações e que garantam segurança técnica de codificação do processo;
Número ou marcador, página 17: g) tomar medidas contra a falsificação de certificados nos casos em que o provedor de serviços de certificação gere dados de criação de assinatura, garantir a confidencialidade durante o processo de geração dos referidos dados;
Número ou marcador, página 18: h) tiver recursos financeiros suficientes para operar em conformidade com os requisitos estabelecidos na presente Lei, em particular no que concerne à assunção de responsabilidade por danos;
Número ou marcador, página 18: i) registar electronicamente toda a informação relevante relativa a um certificado qualificado para um período de tempo apropriado, com o objectivo de fornecer provas da certificação para efeitos de procedimentos legais;
Número ou marcador, página 18: j) não armazenar ou copiar dados de criação de assinaturas da pessoa a quem o provedor de serviços de certificação presta serviços chave de gestão;
Número ou marcador, página 18: k) antes de entrar numa relação contratual informar a pessoa sobre os termos e condições acerca da utilização do certificado incluindo limitações da sua utilização;
Número ou marcador, página 18: l) utilizar sistemas fiáveis para armazenar os certificados de uma forma verificável, por forma a que:
Número ou marcador, página 18: i) só pessoas autorizadas podem aceder para fazer introduções e alterações; ii) a informação poder ser verificada no que concerne a autenticidade; iii) os certificados estarem publicamente disponíveis para acesso só nos casos em que o consentimento do portador do certificado tenha sido obtido; iv) quaisquer alterações técnicas que comprometam os requisitos de segurança sejam aparentes para o operador.
Número ou marcador, página 18: Artigo 60
Texto do artigo, página 18: (Certificado qualificado)
Texto do artigo, página 18: Qualquer certificado qualificado emitido por um provedor de serviços de certificação de acordo com o número 2, do artigo 57 deve conter:
Número ou marcador, página 18: a) a indicação de que o certificado emitido é de qualidade;
Número ou marcador, página 18: b) a identificação do provedor de serviços de certificação e do Estado no qual este se encontra estabelecido;
Número ou marcador, página 18: c) o nome do signatário ou um pseudónimo que deve ser identificado como tal;
Número ou marcador, página 18: d) fornecimento de um atributo específico do signatário a ser incluído dependendo do objectivo para o qual se pretende o certificado;
Número ou marcador, página 18: e) os dados para verificação da assinatura que correspondam aos dados de criação da assinatura sob o controle do signatário;
Número ou marcador, página 18: f) uma indicação do início e do fim do período de validade do certificado;
Número ou marcador, página 18: g) o código de identidade do certificado; h)a assinatura electrónica avançada do provedor de serviços de certificação que a emite;
Número ou marcador, página 18: i) as limitações do âmbito de utilização do certificado;
Número ou marcador, página 18: j) as limitações no valor das transacções para as quais o certificado pode ser utilizado.
Número ou marcador, página 18: Artigo 61
Texto do artigo, página 18: (Reconhecimento de provedores de serviços de certificação acreditados e certificados qualificados estrangeiros)
Número ou marcador, página 18: 1. Compete ao Conselho de Ministros reconhecer a acreditação estrangeira ou conferir reconhecimento semelhante a qualquer provedor de serviços de certificação estrangeiro ou a certificados qualificados estrangeiros fornecidos, desde que secumpram com os requisitos estabelecidos na presente Lei.
Número ou marcador, página 18: 2. Para facilitar serviços de certificação transfronteiriços
Texto do artigo, página 18: e o reconhecimento legal de assinaturas electrónicas avançadas originadas em outros países, o Conselho de Ministros deve promover a negociação de acordos bilaterais e multilaterais com outros países.
Número ou marcador, página 18: Artigo 62
Texto do artigo, página 18: (Responsabilidade dos provedores de serviços de certificação)
Texto do artigo, página 18: O provedor de serviços de certificação é responsável pelas consequências legais do incumprimento dos requisitos estabelecidos no artigo 59 da presente Lei pelos danos causados a qualquer pessoa, pública ou privada, que se tenha baseado razoavelmente num certificado.
Número ou marcador, página 18: CAPÍTULO IX
Texto do artigo, página 18: Protecção de Dados Electrónicos Pessoais
Número ou marcador, página 18: Artigo 63
Texto do artigo, página 18: (Obrigações do processador de dados)
Número ou marcador, página 18: 1. Qualquer recolha, processamento ou divulgação electrónica de dados pessoais por um controlador de dados deve ser preciso, completo e actualizado, sem prejuízo da sua confidencialidade.
Número ou marcador, página 18: 2. Os objectivos para os quais os dados pessoais são recolhidos e a identidade do processador de dados devem ser especificados antes da sua recolha, e o seu uso posterior limitado aos objectivos indicados.
Número ou marcador, página 18: 3. Quando os dados pessoais não tiverem sido recolhidos do seu titular, o processador de dados deve, quando se comprometa a proceder ao registo de dados pessoais ou perante necessidade de divulgação a terceiros, apresentar ao titular dos dados motivo para o qual os dados pessoais foram recolhidos e, assim como a identidade do processador dos dados até a data em que os referidos dados forem divulgados pela pela primeira vez.
Número ou marcador, página 18: 4. O disposto no número anterior não se aplica aos casos de processamento de dados em que o fornecimento da informação ao titular seja impossível envolva um esforço desproporcional, o seu registo ou divulgação seja permitido por lei e, ainda, nos casos de registo de dados para efeitos estatísticos, históricos ou científicos.
Número ou marcador, página 18: 5. O processador de dados deve proteger os dados pessoais contra riscos, perdas, acesso não autorizado, destruição, utilização, modificação ou divulgação.
Número ou marcador, página 18: 6. Sem prejuízo do disposto em legislação especial, toda a pessoa tem o direito de:
Número ou marcador, página 18: a) obter de um controlador de dados, ou confirmação acerca do controlador de dados ter ou não dados a seu respeito ou conhecimento a respeito do controlador de seus dados;
Número ou marcador, página 18: b) ser comunicado a respeito de seus dados dentro de um período razoável, mediante pagamento de uma taxa;
Número ou marcador, página 18: c) obter em caso de recusa do pedido efectuado nos termos das alíneas a) e b), a devida fundamentação;
Número ou marcador, página 18: d) opor-se a dados que lhe dizem respeito e caso de aceitação, poder remover, rectificar, completar ou alterar.
Número ou marcador, página 18: 7. O presente artigo aplica-se sem prejuízo:
Número ou marcador, página 18: a) do disposto no artigo 40 da presente Lei;
Número ou marcador, página 18: b) da legislação específica sobre a protecção de dados electrónicos.
Número ou marcador, página 18: 8. O disposto no presente artigo não se aplica ao processamento,
Texto do artigo, página 18: recolha ou divulgação electrónica de dados pessoais para efeitos de jornalismo, expressão artística, literária ou quando decidido pelas autoridades competentes para a salvaguarda da segurança pública e defesa nacional.
Número ou marcador, página 18: Artigo 64
Texto do artigo, página 18: (Protecção de dados)
Texto do artigo, página 18: Não é permitido o acesso a arquivos, ficheiros e registos informáticos ou de bancos de dados para conhecimento de dados pessoais relativos à terceiros, nem a transferência de dados
Texto do artigo, página 19: pessoais de um para outro ficheiro informático pertencente a distintos serviços ou instituições, salvo nos casos estabelecidos por diploma legal ou por decisão judicial.
Número ou marcador, página 19: Artigo 65
Texto do artigo, página 19: (Responsabilidade do processador de dados)
Número ou marcador, página 19: 1. O processador de dados deve designar um indivíduo ou indivíduos responsáveis pelo cumprimento dos princípios do presente capítulo.
Número ou marcador, página 19: 2. O processador de dados deve colocar à disposição de qualquer pessoa, informação específica acerca das suas políticas e práticas relacionadas com a gestão de informação pessoal, incluindo: a)o nome ou título e endereço do responsável pelas políticas e práticas relativas à gestão de informação pessoal e a quem devem ser dirigidas queixas ou questões;
Número ou marcador, página 19: b) a forma de obtenção de acesso à informação pessoal retida pelo processador de dados;
Número ou marcador, página 19: c) a descrição do tipo de informação pessoal retida pela organização, incluindo um relatório geral da sua utilização.
Número ou marcador, página 19: 3. O processador de dados é responsável pela informação pessoal na sua posse ou guarda, incluindo informação que tenha sido transferida para terceiros para processamento.
Número ou marcador, página 19: 4. O presente artigo aplica-se sem prejuízo do disposto no artigo 40 da presente Lei e da legislação específica sobre protecção de dados electrónicos.
Número ou marcador, página 19: 5. As disposições do presente artigo não se aplicam ao proces-
Texto do artigo, página 19: samento, recolha ou divulgação electrónica de dados pessoais para efeitos de jornalismo, expressão artística, literária ou quando decidido pelas autoridades competentes para a salvaguarda da segurança pública e defesa nacional.
Número ou marcador, página 19: CAPÍTULO X
Texto do artigo, página 19: Fiscalização e Contravenções
Número ou marcador, página 19: Artigo 66
Texto do artigo, página 19: (Lei aplicável)
Texto do artigo, página 19: Sem prejuízo de aplicação de pena mais grave no âmbito da legislação penal, as infracções previstas no presente capítulo são puníveis nos termos dos artigos seguintes.
Número ou marcador, página 19: Artigo 67
Texto do artigo, página 19: (Contravenções)
Texto do artigo, página 19: Constituem contravenções à presente Lei:
Número ou marcador, página 19: a) o acesso ilegal, a todo ou parte de um sistema de computador ou rede de computadores através da violação das medidas de segurança, com a intenção de obter dados ou outra intenção desonesta;
Número ou marcador, página 19: b) a intercepção ilegal, aquela que é efectuada por meios técnicos, de transmissões privadas de dados de ou dentro de um sistema de computador ou rede de computadores, incluindo emissões electromagnéticas de um sistema de computador ou rede de computadores que contenha os referidos dados;
Número ou marcador, página 19: c) a interferência com dados, consistindo na danificação, eliminação, deterioração, alteração ou supressão indevida e intencional de dados;
Número ou marcador, página 19: d) a interferência intencional com sistemas de informação, afectando o funcionamento de um sistema de computador ou rede de computadores através da introdução, transmissão, danificação, eliminação, deterioração, alteração ou supressão de dados;
Número ou marcador, página 19: e) a má utilização de aparelhos, quando cometida intencionalmente e sem permissão, e que cause a perca de propriedade de outrem através de qualquer introdução, alteração, eliminação ou supressão de dados e qualquer interferência com o funcionamento de um sistema de computador ou rede de computadores;
Número ou marcador, página 19: f) a violação de nome de domínio, o uso indevido de um nome de domínio; um nome de uma pessoa, singular ou colectiva, ou um nome que seja protegido como um direito de propriedade intelectual, ou substancialmente semelhante a outro que seja susceptível de criar confusão, com o fim de se beneficiar do mesmo;
Número ou marcador, página 19: g) a violação de segurança do instrumento de pagamento electrónico, a produção, aquisição, transferência, armazenamento ou se oferecer a disponibilizar equipamentos, programas de computador ou quaisquer dados concebidos ou especialmente adaptados por forma a violar o sistema de segurança relacionado com um instrumento de pagamento electrónico; h)a violação da responsabilidade do emissor, o fornecimento ao público de um instrumento de pagamento electrónico sem autorização do Banco de Moçambique;
Número ou marcador, página 19: i) a violação de comunicações electrónicas comerciais não solicitadas, o envio de comunicações comerciais não solicitadas a uma pessoa que tenha informado ao remetente que as referidas comunicações são indesejáveis;
Número ou marcador, página 19: j) a recusa ou obstrução da investigação, a recusa em colaborar ou obstrução a investigação das autoridades competentes;
Número ou marcador, página 19: k) a violação de obrigação de acreditação, a provisão de serviços de certificação, e entrega de certificados qualificados, sem acreditação dos serviços competentes;
Número ou marcador, página 19: l) a violação de Criptografia, aviolação do dever de declaração na utilização e provisão de serviços de criptografia previstas na presente Lei;
Número ou marcador, página 19: m) a violação do dever de protecção de dados, a violação das obrigações do processador de dados previstas na presente Lei.
Número ou marcador, página 19: Artigo 68
Texto do artigo, página 19: (Sanções)
Texto do artigo, página 19: Sem prejuízo de aplicação da pena mais grave no âmbito da legislação penal as infracções previstas no presente artigo são puníveis:
Número ou marcador, página 19: a) a violação do disposto nas alíneas a); b); c); d); e e) do artigo 67 é punível com a multa de 40 salários mínimos até ao valor máximo de 90 salários mínimos da função pública;
Número ou marcador, página 19: b) a violação da alínea g) e h) do artigo 67é punível com a multa 90 salários mínimos até ao valor máximo de 160 salários mínimos da função pública;
Número ou marcador, página 19: c) a violação da alínea f); i); j); k), l); m) do artigo 67 é punível com a multa de 30 salários mínimos até ao valor máximo de 90 salários mínimos da função pública, se outra pena mais grave não couber, nos termos da legislação penal.
Número ou marcador, página 19: Artigo 69
Texto do artigo, página 19: (Instrução e decisão de processo de contravenções)
Número ou marcador, página 19: 1. Compete a entidade reguladora a tramitação e decisão do processo das contravenções previstas na presente Lei.
Número ou marcador, página 19: 2. O regime processual das contravenções é regulamentado
Texto do artigo, página 19: pelo Conselho de Ministros.
Número ou marcador, página 20: Artigo 70
Texto do artigo, página 20: (Controle jurisdicional)
Número ou marcador, página 20: 1. As sanções resultantes de contravenções podem ser objecto de recurso directo para o Tribunal Judicial da respectiva área de jurisdição e, querendo, ser objecto de reclamação prévia ao Ministro que superintende a área de Tecnologias de Informação.
Número ou marcador, página 20: 2. Das restantes decisões recorre-se para o Tribunal
Texto do artigo, página 20: Administrativo nos termos da Lei de Processo de Contencioso Administrativo.
Número ou marcador, página 20: Artigo 71
Texto do artigo, página 20: (Destino das receitas e multas)
Texto do artigo, página 20: O destino das receitas e multas cobradas à luz da presente Lei é definido em regulamento próprio.
Número ou marcador, página 20: Artigo 72
Texto do artigo, página 20: (Serviços de inspecção)
Texto do artigo, página 20: Compete a Entidade Reguladora de Tecnologias de Informação e Comunicação, no âmbito da presente Lei, exercer a inspecção das transacções electrónicas, nos termos a regulamentar.
Número ou marcador, página 20: Artigo 73
Texto do artigo, página 20: (Obrigações)
Texto do artigo, página 20: O titular de um nome de domínio deve cumprir com o disposto na presente Lei e os seus regulamentos até 180 dias após a sua entrada em vigor.
Número ou marcador, página 20: CAPÍTULO XI
Texto do artigo, página 20: Disposições Finais e Transitórias
Número ou marcador, página 20: Artigo 74
Texto do artigo, página 20: (Regulamentação)
Texto do artigo, página 20: Sem prejuízo das competências conferidas a determinadas entidades, compete ao Conselho de Ministros regulamentar a presente Lei, no prazo de 90 dias a contar da data da sua entrada em vigor.
Número ou marcador, página 20: Artigo 75
Texto do artigo, página 20: (Entrada em vigor)
Texto do artigo, página 20: A presente Lei entra em vigor 90 dias após a sua publicação. Aprovada pela Assembleia da República, aos 24
Texto do artigo, página 20: de Novembro de 2016.
Texto do artigo, página 20: A Presidente da Assembleia da República, Verónica Nataniel Macamo Dlhovo.
Texto do artigo, página 20: Promulgada, aos 6 de Janeiro de 2017. Publique-se. O Presidente da República, Filipe JAcinto nyusi.
Número ou marcador, página 20: ANEXO Glossário
Texto do artigo, página 20: A
Texto do artigo, página 20: Assinatura electrónica – é o resultado de um processamento electrónico de dados susceptíveis de constituir objecto de direito individual e exclusivo e de ser utilizado para dar a conhecer a autoria de um documento electrónico.
Texto do artigo, página 20: Assinatura electrónica avançada – assinatura electrónica que simultaneamente:
Texto do artigo, página 20: i. é capaz de identificar o signatário de forma unívoca; ii. é criada utilizando meios que o signatário pode manter sob o seu controlo exclusivo;
Texto do artigo, página 20: iii. a sua conexão com o documento permite detectar toda e qualquer alteração superveniente do conteúdo deste.
Texto do artigo, página 20: C
Texto do artigo, página 20: Centro da certificação digital – é onde é produzido o Certificado Digital, que é um documento electrónico que contém, o nome, um número público exclusivo (chave-pública) além de outros dados, de forma a garantir e certificar que a pessoa certificada é de facto a própria, isto é, quem somos para as pessoas e para os Sistemas de Informação.
Texto do artigo, página 20: Certificação digital – é a tecnologia que provê mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade às informações e documentos utilizados em transacções electrónicas.
Texto do artigo, página 20: Certificado – estrutura de dados assinado electronicamente por um prestador de serviços de certificação e que vincula ao titular os dados de validação de assinatura que confirma a sua identidade.
Texto do artigo, página 20: Certificado qualificado – certificado que cumpre com os requisitos estabelecidos e emitido por provedores de serviços de certificação credenciados, nos termos previstos na presente Lei.
Texto do artigo, página 20: Chave-Pública – serve para validar uma assinatura realizada em documentos e transacções electrónicas.
Texto do artigo, página 20: Código fonte – conjunto de linhas de programação obedecendo a uma linguagem de desenvolvimento de software específica, que no seu todo perfazem o programa informático.
Texto do artigo, página 20: Comércio electrónico – actividade económica ao abrigo da qual uma pessoa oferece ou garante através de um meio electrónico a prestação de bens e/ou serviços.
Texto do artigo, página 20: Comunicação electrónica – qualquer comunicação que as partes efectuem por meio de mensagem de dados por via electrónica.
Texto do artigo, página 20: Consumidor – todo aquele a quem sejam fornecidos bens, prestados serviços ou transmitidos quaisquer direitos, destinados ao uso não profissional, ou tarifa, por pessoa que exerça, com carácter profissional, uma actividade económica que vise a obtenção de benefícios.
Texto do artigo, página 20: Correio electrónico – é o método que permite compor, enviar e receber mensagens através de sistemas electrónicos de comunicação sobre protocolos de comunicação específicos.
Texto do artigo, página 20: Criptografia – é a disciplina que engloba princípios, meios e métodos para a transformação de dados por forma a esconder o conteúdo da sua informação, estabelecer a sua autenticidade, evitar a sua modificação não detectada, evitar o seu repúdio, e/ /ou evitar a sua utilização não autorizada.
Texto do artigo, página 20: D
Texto do artigo, página 20: Dados de criação de assinatura electrónica – dados únicos, tais como códigos ou chaves privadas codificadas, que são utilizadas pelo signatário para criar uma assinatura electrónica.
Texto do artigo, página 20: Dados pessoais: qualquer informação relativa a uma pessoa singular que possa ser identificada directa ou indirectamente através da referência a um número de identificação ou a um ou mais factores específicos à mesma.
Texto do artigo, página 20: Documento electrónico – conjunto de dados lógicos armazenados em suporte susceptível de poder ser lido por equipamentos electrónicos de processamento.
Texto do artigo, página 20: Domínio “.mz” – é o espaço na Internet cuja gestão é da responsabilidade de Moçambique.
Texto do artigo, página 20: E
Texto do artigo, página 20: Empresário comercial – qualquer pessoa singular ou colectiva que, em seu nome, por si ou por intermédio de terceiros, exerça uma actividade comercial.
Texto do artigo, página 21: Endereço electrónico – identificação de um equipamento informático adequado para receber e arquivar documentos electrónicos.
Texto do artigo, página 21: G
Texto do artigo, página 21: Governo electrónico – uso de tecnologias de informação e comunicação, principalmente a Internet, pelo governo para providenciar informação e serviços ao cidadão.
Texto do artigo, página 21: I
Texto do artigo, página 21: Internet – é uma rede internacional de computadores interligados que possibilita o acesso e troca de informação em qualquer lugar do mundo.
Texto do artigo, página 21: Instrumento de pagamento electrónico de acesso remoto – dispositivo ou registo electrónico que permita ao portador ter acesso aos fundos contidos na sua conta numa instituição, em que se permite que o pagamento seja feito a um receptor, e que normalmente requer um código de identificação pessoal e/ou qualquer outra forma de prova de identidade.
Texto do artigo, página 21: Instrumento de pagamento electrónico – dispositivo ou registo electrónico que permita ao portador efectuar nomeadamente transferência de fundos ou pagamento a um beneficiário final.
Texto do artigo, página 21: M
Texto do artigo, página 21: Meios electrónicos – são todos os meios tecnológicos usados para a obtenção de dados no formato analógico ou digital, seu processamento, armazenamento, transmissão bem como a sua apresentação.
Texto do artigo, página 21: Mensagem de dados – informação gerada, enviada, recebida ou armazenada por meios electrónicos, ópticos ou semelhantes, de forma não limitativa, intercâmbio de dados electrónicos (IDE), texto, voz, imagem ou a combinação de um ou mais.
Texto do artigo, página 21: N
Texto do artigo, página 21: Nome de domínio – para efeitos da presente lei é sempre o domínio “.mz” ou qualquer domínio de Internet hierarquicamente inferior.
Texto do artigo, página 21: P
Texto do artigo, página 21: Portador – pessoa que, no âmbito de um contrato celebrado entre esta e um emissor, possua um instrumento electrónico de pagamento.
Texto do artigo, página 21: Processador de dados – qualquer pessoa pública ou privada, singular ou colectiva, que requeira, recolha, processe ou armazene electronicamente informação pessoal de ou a respeito de um sujeito de dados.
Texto do artigo, página 21: Provedor de serviços de certificação – pessoa que emita certificados, e que pode fornecer outros serviços relacionados com assinaturas electrónicas.
Texto do artigo, página 21: Provedor primário de serviços – entidade governamental ou delegada por entidade governamental que envia, recebe ou armazena mensagens de dados institucionais, colectivos ou individuais.
Texto do artigo, página 21: Provedor intermediário de serviços – qualquer pessoa que, em representação de outra pessoa, envia, recebe ou armazena mensagens de dados. São aqueles que prestam serviço de acesso à rede ou que prestam serviços a partir dela (provedores de acesso, provedores de conteúdos, provedores de aplicativos e provedores de hospedagem).
Texto do artigo, página 21: Serviço de criptografia – qualquer serviço que é prestado a um remetente ou a um destinatário da mensagem de dados ou a qualquer pessoa que armazene uma mensagem de dados, e que é concebido para facilitar a utilização de técnicas de codificação por forma a garantir:
Texto do artigo, página 21: i. que os referidos dados ou mensagens de dados possam ser acedidos ou possam ser colocados em forma legível somente por certas pessoas; ii. que a autenticidade ou integridade dos referidos dados ou mensagem de dados é capaz de ser verificada; iii. a autenticidade dos dados ou da mensagem de dados; iv. que a fonte dos dados ou da mensagem de dados pode ser correctamente identificada.
Texto do artigo, página 21: Sistema automatizado de mensagens – programa de computador ou outro meio electrónico ou automatizado utilizado para iniciar ou responder a mensagens de dados no seu todo ou em parte, sem revisão ou intervenção por parte de uma pessoa singular de cada vez que a acção iniciada ou respondida é gerada pelo sistema.
Texto do artigo, página 21: Sistema de informação – sistema para a produção, envio, recepção, armazenagem ou outro tipo de processamento de mensagens de dados.
Texto do artigo, página 21: T
Texto do artigo, página 21: Titular – pessoa singular ou colectiva identificada num certificado como a detentora de um dispositivo de criação de assinatura.
Texto do artigo, página 21: Transacção electrónica – qualquer comunicação ou actividade entre duas partes conduzida por meios electrónicos.
Texto do artigo, página 21: U
Texto do artigo, página 21: Utilizador – todo aquele que usa meios electrónicos.
Texto do artigo, página 21: V
Texto do artigo, página 21: Violação do nome do domínio – uso especulativo e abusivo de nome de domínio, prática de açambarcamento do mesmo e uso do nome de domínio com o fim de perturbar a actividade de terceiros ou de forma a atrair os utilizadores alheios gerando neles erro ou confusão sobre a sua titularidade.

Sobreposições Diploma Capítulo Artigo

O PDF é carregado apenas quando pedido.

Melhorar a leitura

Reportar um problema neste documento

O relatório fica ligado ao trecho, página e região de origem resolvidos novamente pelo servidor.

O texto derivado não está disponível para um relatório preciso. Consulte o PDF associado como fonte.