Hotărâri

Hotărâre nr. 148 din 28.02.2024

cu privire la aprobarea Conceptului Sistemului informaţional "Platforma integrată a profesiilor juridice"

Tipul documentului: Hotărâri
Data adoptării: 28.02.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului Sistemului informaţional

"Platforma integrată a profesiilor juridice"

nr. 148 din 28.02.2024

(în vigoare 09.05.2024)

Monitorul Oficial al R. Moldova nr.141-143 art. 307 din 09.04.2024

* * *

În temeiul art.18 şi art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, art.16 alin.(1) din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, şi art.6 alin.(1) şi (2) din Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate (Monitorul Oficial al Republicii Moldova, 2018, nr.295-308, art.452), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul Sistemului informaţional "Platforma integrată a profesiilor juridice" (se anexează).

2. Dezvoltarea, administrarea şi mentenanţa Sistemului informaţional "Platforma integrată a profesiilor juridice" se va asigura în limitele resurselor financiare alocate anual prin legea bugetului de stat sau din alte surse, conform legislaţiei.

PRIM-MINISTRU	Dorin RECEAN
Contrasemnează:
Viceprim-ministru,
ministrul dezvoltării
economice şi digitalizării	Dumitru Alaiba
Ministrul justiţiei	Veronica Mihailov-Moraru
Ministrul finanţelor	Petru Rotaru
Nr.148. Chişinău, 28 februarie 2024.

Aprobat

prin Hotărârea Guvernului nr.148/2024

CONCEPTUL

Sistemului informaţional

"Platforma integrată a profesiilor juridice"

INTRODUCERE

Dezvoltarea Sistemului informaţional "Platforma integrată a profesiilor juridice" (în continuare – SI PIPJ) este dictată de necesitatea implementării modului digitalizat de înregistrare şi evidenţă a datelor despre profesiile juridice conexe justiţiei.

Instituţionalizarea sistemului informaţional de înregistrare şi evidenţă a datelor profesiilor juridice va contribui la digitalizarea activităţii Ministerului Justiţiei, în a cărui competenţă este ţinerea registrelor de stat ale persoanelor care desfăşoară activităţi profesionale conexe justiţiei, prevăzute la art.24 alin.(1) şi art.32 alin.(1) şi (2) din Legea nr.1260/2002 cu privire la avocatură, art.17 din Legea nr.264/2008 cu privire la statutul, autorizarea şi organizarea activităţii de interpret şi traducător în sectorul justiţiei, art.15 alin.(1) din Legea nr.113/2010 privind executorii judecătoreşti, art.6 alin.(2) lit.d) şi art.20 din Legea nr.161/2014 privind administratorii autorizaţi, art.8 lit.h) şi art.14 din Legea nr.137/2015 cu privire la mediere, art.29 alin.(3) din Legea nr.69/2016 cu privire la organizarea activităţii notarilor şi art.49 din Legea nr.68/2016 privind expertiza judiciară şi statutul expertului judiciar.

Crearea şi implementarea SI PIPJ va contribui la:

1) sistematizarea electronică a datelor despre profesiile juridice conexe justiţiei;

2) îmbunătăţirea cadrului de evidenţă a datelor, inclusiv a celui electronic;

3) asigurarea implementării mecanismelor automatizate privind schimbul de date cu alte sisteme informaţionale, care, în ansamblu, vor spori fluxul automatizat de date între autorităţile publice;

4) reducerea gestionării datelor pe suport de hârtie;

5) eficientizarea şi sporirea transparenţei activităţii de înregistrare şi evidenţă a datelor despre profesiile juridice conexe justiţiei.

Scopul SI PIPJ este implementarea modelului digitalizat de administrare a datelor profesiilor juridice conexe justiţiei prin substituirea registrelor de evidenţă manuală cu registrul automatizat de prelucrare a informaţiei, care va permite înregistrarea, evidenţa şi generarea automată de documente, precum şi elaborarea rapoartelor statistice.

Capitolul I

DISPOZIŢII GENERALE

1. Conceptul SI PIPJ stabileşte scopul, obiectivele, funcţiile, structura organizaţională şi cadrul juridico-normativ necesar pentru crearea şi exploatarea acestuia, obiectele informaţionale şi lista seturilor de date care se păstrează în acesta, infrastructura tehnologică şi măsurile de asigurare a securităţii şi protecţiei informaţiei, precum şi măsurile privind crearea, implementarea, exploatarea şi mentenanţa SI PIPJ.

2. SI PIPJ reprezintă un sistem informaţional compus din trei componente informaţionale distincte:

1) Registrul de stat al profesiilor juridice (în continuare – RSPJ) destinat evidenţei, prelucrării şi utilizării datelor profesiilor juridice conexe justiţiei şi entităţilor specifice domeniului;

2) Cabinetul profesionistului utilizat de către persoanele care practică profesiile juridice conexe justiţiei (în continuare – profesionişti) în scop de gestionare individuală a profilului personal;

3) Sistemul de gestionare a dosarelor de mediere (în continuare – SGDM).

3. SI PIPJ este parte componentă a sistemelor informaţionale de stat ale Republicii Moldova şi reprezintă un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, destinate păstrării, prelucrării şi furnizării informaţiei necesare pentru evidenţa profesioniştilor.

4. Prezentul Concept utilizează noţiunile prevăzute în Legea nr.467/2003 cu privire la informatizare și la resursele informaţionale de stat, în Legea nr.71/2007 cu privire la registre şi în Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate, precum şi noţiuni proprii:

1) eveniment (operaţie tehnologică) – unul dintre scenariile comportamentului obiectului informaţional, scontat în sistemul informaţional. Lista evenimentelor cuprinde tot ciclul de viaţă al obiectului în resursa informaţională, începând cu etapa înregistrării și finalizând cu radierea din evidenţă. Totodată, evenimentul înregistrat sau produs în alt sistem informaţional de stat, care interacţionează cu SI PIPJ, poate genera modificări în datele obiectului informaţional conţinut în SI PIPJ;

2) entitate – forma de organizare legală a activităţii profesioniştilor sau a organelor de autoadministrare ale acestora, precum şi a instituţiilor publice de expertiză judiciară;

3) formular electronic – modelul electronic al serviciului ce conţine toate atributele suficiente pentru crearea, actualizarea datelor unui obiect informaţional în resurse informaţionale, precum și a altor date conexe, necesare îndeplinirii și auditării proceselor tehnologice;

4) flux informaţional – proces administrativ în decursul căruia sarcinile, procedurile şi informaţiile sunt prelucrate sau executate într-o anumită succesiune dictată de reguli prestabilite (norme procedurale), în scopul realizării unui produs sau al furnizării unui serviciu;

5) documente – active informaţionale, imagini, documente textuale, grafică şi desene, precum şi obiecte informaţionale, inclusiv site-uri web, mesaje instant sau fişiere video;

6) raport – informaţie generată în format electronic, sub formă de evidenţă numerică, situaţie cifrică, valori procentuale referitoare la datele acumulate în SI PIPJ, care permite utilizarea şi extragerea de date, precum şi efectuarea dinamică a analizelor curente, generate autonom sub formă de matrice sau tabel;

7) profesionist – avocat, notar, expert judiciar, mediator, executor judecătoresc, administrator autorizat, interpret sau traducător autorizat;

8) profesie juridică conexă justiţiei – activitate profesională licenţiată sau autorizată, desfăşurată de către mediatori, executori judecătoreşti, administratori autorizaţi, experţi judiciari, notari, avocaţi, interpreţi şi traducători autorizaţi.

5. Principiile de bază ale creării şi implementării SI PIPJ sunt:

1) principiul legalităţii – crearea şi exploatarea SI PIPJ în conformitate cu legislaţia;

2) principiul integrităţii datelor – care se referă la starea datelor, când acestea îşi păstrează conţinutul original, nefiind denaturate sau distruse (excluse din sistem);

3) principiul veridicităţii – introducerea datelor autentice şi reale, semnate electronic de către registratori;

4) principiul autenticităţii – datele din SI PIPJ furnizate prin intermediul platformei de interoperabilitate sunt autentice, integre şi veridice;

5) principiul plenitudinii datelor – care presupune asigurarea volumului complet al informaţiei colectate în conformitate cu actele normative;

6) principiul confidenţialităţii informaţiei – restricţionarea accesului persoanelor neautorizate la informaţia cu accesibilitate limitată;

7) principiul securităţii informaţionale – asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate, inclusiv presupune rezistenţa la atacuri, protecţia integrităţii informaţiei şi pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date;

8) principiul compatibilităţii – compatibilitatea sistemului cu sistemele informaţionale de stat existente;

9) principiul dezvoltării – elaborarea sistemului şi perfecţionarea ulterioară a componentelor acestuia se efectuează în conformitate cu tehnologiile informaţionale avansate;

10) principiul asigurării protecţiei datelor cu caracter personal – datele cu caracter personal vor fi prelucrate în SI PIPJ în conformitate cu actele normative naţionale şi cu tratatele internaţionale în domeniul protecţiei datelor cu caracter personal la care Republica Moldova este parte.

6. Scopurile SI PIPJ sunt următoarele:

1) evidenţa centralizată, automatizată a profesioniştilor şi a entităţilor;

2) asigurarea supravegherii activităţii profesiilor juridice conexe justiţiei de către Ministerul Justiţiei;

3) formarea resursei informaţionale de stat – RSPJ;

4) formarea resursei informaţionale privind gestiunea dosarelor de mediere;

5) crearea opţiunilor pentru sistematizarea proceselor de lucru ale profesioniştilor;

6) schimbul automatizat de date între SI PIPJ cu alte sisteme informaţionale publice sau private;

7) instituirea mecanismului automatizat destinat înregistrării, în mod autonom, de către persoanele care exercită o profesie juridică conexă justiţiei şi de către organele de autoadministrare a acestor profesii, a datelor care fac referire la activităţile profesionale desfăşurate;

8) asigurarea accesului la informaţia cu privire la profesionişti;

9) asigurarea sistemelor informaţionale de stat, precum și a celor private, cu date complete și veridice referitoare la profesionişti şi la împuternicirile acestora, în baza schimbului de date prin intermediul platformei de interoperabilitate (MConnect);

10) asigurarea accesului la informaţia, serviciile şi rapoartele publice aferente profesiilor juridice conexe justiţiei;

11) crearea dosarului electronic al profesionistului.

7. Sarcinile SI PIPJ sunt:

1) organizarea controlului informaţional al datelor, asigurarea acumulării informaţiilor de tipul și calitatea stabilită, cu ajutorul unor mijloace speciale tehnice și de program, inclusiv cu implicarea subdiviziunilor delegate din cadrul Ministerului Justiţiei;

2) asigurarea protecţiei datelor și a securităţii informaţionale în cadrul creării și exploatării sistemului;

3) asigurarea schimbului de date cu alte sisteme informaţionale prin intermediul platformei de interoperabilitate (MConnect);

4) producerea informaţiilor statistice.

Capitolul II

SPAŢIUL NORMATIV-JURIDIC AL FUNCŢIONĂRII SI PIPJ

8. Cadrul normativ al SI PIPJ include legislaţia naţională, tratatele şi convenţiile internaţionale la care Republica Moldova este parte.

9. Crearea şi funcţionarea SI PIPJ sunt reglementate de următoarele acte normative:

1) Legea nr.1260/2002 cu privire la avocatură;

2) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

3) Legea nr.71/2007 cu privire la registre;

4) Legea nr.198/2007 cu privire la asistenţa juridică garantată de stat;

5) Legea nr.264/2008 cu privire la statutul, autorizarea şi organizarea activităţii de interpret şi traducător în sectorul justiţiei;

6) Legea nr.113/2010 privind executorii judecătoreşti;

7) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

8) Legea nr.161/2014 cu privire la administratorii autorizaţi;

9) Legea nr.137/2015 cu privire la mediere;

10) Legea nr.68/2016 privind expertiza judiciară şi statutul expertului judiciar;

11) Legea nr.69/2016 cu privire la organizarea activităţii notarilor;

12) Legea nr.142/2018 cu privire la schimbul de date și interoperabilitate;

13) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

14) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare și control al accesului (MPass);

15) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

16) Hotărârea Guvernului nr.405/2014 privind serviciul guvernamental integrat de semnătura electronică (MSign);

17) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

18) Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

19) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public și de raţionalizare a administrării sistemelor informaţionale de stat;

20) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

21) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

22) Hotărârea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

23) Hotărârea Guvernului nr.152/2021 cu privire la aprobarea Conceptului serviciului guvernamental de livrare (MDelivery).

Capitolul III

SPAţIUL FUNCŢIONAL AL SI PIPJ

10. Funcţiile de bază ale SI PIPJ sunt:

1) formarea resursei informaţionale a SI PIPJ, care include înregistrarea iniţială a obiectelor informaţionale, operarea modificărilor de date şi radierea din evidenţă a acestora, asigurarea calităţii și consistenţei informaţiei despre profesioniştii înregistraţi, care se realizează prin crearea și menţinerea componentelor sistemului, prin automatizarea procesului de înregistrare a profesioniştilor și prin actualizarea informaţiilor aferente acestora;

2) organizarea accesului la datele din SI PIPJ, care sunt puse la dispoziţia utilizatorilor pentru organizarea procesului de schimb informaţional;

3) asigurarea calităţii informaţiei, care se realizează prin crearea şi menţinerea componentelor sistemului, conform principiului abordării bazate pe proces;

4) interoperabilitatea prin asigurarea schimbului de date cu toate registrele de stat și resursele informaţionale, care conţin date relevante pentru procesul de înregistrare a profesioniştilor;

5) jurnalizarea evenimentelor de business, aferente utilizării SI PIPJ. Orice acţiune a utilizatorilor se documentează, arătând momentul şi utilizatorul care a efectuat acţiunea;

6) confidenţialitatea şi securitatea datelor SI PIPJ trebuie să respecte următoarele cerinţe în materie de securitate şi confidenţialitate:

a) asigurarea protecţiei datelor prin mecanisme potrivite de securitate;

b) asigurarea integrităţii informaţiilor și autenticitatea utilizatorilor prin mecanisme de autentificare, care prevăd utilizarea certificatelor calificate ale cheilor publice, eliberate în condiţiile actelor normative din domeniul identificării electronice şi serviciilor de încredere;

c) aplicarea politicii corespunzătoare de securitate la nivelul serviciilor web.

11. Contururile funcţionale specifice SI PIPJ sunt următoarele:

1) conturul de evidenţă RSPJ – asigură evidenţa activităţilor tehnologice şi a fluxurilor de lucru a entităţilor şi a Ministerului Justiţiei;

2) conturul de evidenţă "Profilul profesionistului" – asigură evidenţa datelor înregistrate în decursul operaţiilor de documentare a profesioniştilor;

3) conturul de evidenţă "Dosarul entităţii" – asigură evidenţa datelor şi a documentelor entităţilor în cadrul cărora profesioniştii practică activităţi profesionale conexe domeniului justiţiei;

4) conturul de evidenţă "Dosare de mediere" – asigură înregistrarea operaţiilor tehnologice şi a fluxurilor de lucru realizate în cadrul dosarelor de mediere şi evidenţa datelor şi a documentelor din aceste dosare;

5) conturul de evidenţă "Statutul dosarului de mediere" – asigură evidenţa trasabilităţii dosarelor de mediere în timp şi a acţiunilor realizate asupra acestora, prin:

a) intentarea cazului de mediere;

b) gestionarea cazului de mediere;

c) încetarea cazului de mediere.

12. Conturul funcţional de administrare şi monitorizare al SI PIPJ asigură următoarele funcţii specifice:

1) administrarea utilizatorilor, a rolurilor şi a accesului la sistem;

2) asigurarea integrităţii logice a sistemului;

3) determinarea nivelului de acces al utilizatorilor;

4) administrarea bazelor de date ale sistemului;

5) jurnalizarea evenimentelor de sistem;

6) monitorizarea performanţei sistemului;

7) suport tehnic şi mentenanţă.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ A SI PIPJ

13. Proprietarul SI PIPJ este statul.

14. Posesorul SI PIPJ este Ministerul Justiţiei (în continuare – posesor).

15. Deţinătorul SI PIPJ este Agenţia Digitalizare în Justiţie şi Administrare Judecătorească.

[Pct.15 modificat prin Hot.Guv. nr.748 din 06.11.2024, în vigoare 01.01.2025]

16. Administratorul tehnic al SI PIPJ este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu actele normative în domeniul administrării tehnice şi menţinerii sistemelor informaţionale de stat.

17. Utilizatori ai SI PIPJ sunt toate persoanele fizice şi juridice care au acces în sistem şi care pot efectua acţiuni de prezentare, primire, păstrare, prelucrare şi alte acţiuni de utilizare a informaţiei documentate în SI PIPJ.

18. Registratorii datelor în SI PIPJ sunt:

1) posesorul, prin intermediul angajaţilor care asigură înregistrarea, completarea sau modificarea datelor obiectului registrului, inclusiv prin intermediul platformei de interoperabilitate, în conformitate cu actele normative;

2) profesioniştii, care au acces la dosarul/profilul propriu din cadrul SI PIPJ şi care actualizează datele şi informaţiile din dosarul profesionistului care îl vizează, în limitele de intervenţie admise de sistem;

3) organele de autoadministrare a profesiilor, prin intermediul persoanelor desemnate, care efectuează în SI PIPJ înregistrarea şi/sau actualizarea evenimentelor cu referire la activitatea profesioniştilor, în limitele competenţelor atribuite conform actele normative;

4) mediatorii care înregistrează, actualizează şi gestionează dosarele de mediere în SGDM.

19. Furnizorii datelor SI PIPJ sunt:

1) posesorul – oferă informaţii cu referire la statutul profesionistului şi al entităţii;

2) profesionistul – oferă informaţii necesare înregistrării calităţii sale de profesionist sau de membru al entităţii în RSPJ;

3) părţile în dosarul de mediere – oferă informaţii mediatorului în scopul înregistrării şi derulării procedurii de mediere;

4) mediatorii – oferă informaţii privind acţiunile şi statutul dosarului de mediere.

20. Destinatari ai datelor din SI PIPJ sunt persoanele fizice şi juridice de drept public şi privat, mandatate cu dreptul de a primi datele respective conform legislaţiei privind accesul la informaţie şi celei din domeniul schimbului de date şi interoperabilităţii.

Capitolul V

DOCUMENTELE SI PIPJ

21. În cadrul SI PIPJ se folosesc următoarele categorii de documente:

1) documente de intrare;

2) documente de ieşire;

3) documente tehnologice.

22. Documentele de intrare ale SI PIPJ sunt:

1) documente privind înregistrarea datelor despre profesionişti;

2) documente privind înregistrarea formei de organizare, reorganizare sau radiere a activităţii profesionistului;

3) documente privind înregistrarea modificărilor operate în actele de constituire ale formei de organizare a activităţii profesionistului;

4) documente privind înregistrarea suspendării, reluării sau încetării activităţii profesionistului;

5) documente privind înscrierea menţiunilor, notelor şi comentariilor în SI PIPJ.

23. Documentele de ieşire ale SI PIPJ sunt:

1) documente privind înregistrarea activităţii profesioniştilor;

2) documente privind înregistrarea şi constituirea formei de organizare a activităţii profesioniştilor;

3) alte documente prevăzute de legislaţie;

4) rapoarte statistice.

24. Documentele tehnologice sunt:

1) documente ce conţin informaţii privind importul de date din sisteme terţe;

2) formulare de cereri;

3) documente tehnologice privind parametrii de sistem;

4) documente privind auditul acţiunilor registratorilor şi cele ale utilizatorilor în cadrul SI PIPJ;

5) documente ce conţin înregistrări de audit privind acţiunile registratorilor şi cele ale utilizatorilor în cadrul SI PIPJ;

6) rapoarte şi statistici agregate privind utilizarea sistemului.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SI PIPJ

Secţiunea 1

Obiectele informaţionale gestionate

25. Resursa informaţională reprezintă totalitatea obiectelor informaţionale de bază formate de SI PIPJ care se determină în funcţie de destinaţia acestora şi includ:

1) dosarul profesionistului;

2) dosarul entităţii;

3) documentul (fişier ataşat);

4) dosarul de mediere;

5) partea în dosarul de mediere (persoană fizică);

6) partea în dosarul de mediere (persoană juridică).

26. Dosarul profesionistului reprezintă un obiect informaţional de bază al SI PIPJ, fiind subiectul esenţial al tuturor proceselor informaţionale, care conţine acţiuni cu privire la introducerea, actualizarea, modificarea şi radierea datelor.

27. Componentele dosarului profesionistului sunt:

1) date personale ale profesionistului;

2) date privind activitatea profesionistului;

3) documente conexe privind activitatea profesionistului.

28. Seturile de date ale profesioniştilor sunt:

1) pentru executorul judecătoresc:

a) numărul de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) seria, numărul şi data eliberării licenţei;

g) autoritatea care a eliberat licenţa;

h) data şi numărul ordinului de învestire în funcţie;

i) IDNP/IDNO-ul entităţii din care face parte profesionistul;

j) denumirea entităţii din care face parte profesionistul;

k) forma juridică a entităţii profesionale căreia îi aparţine;

l) numărul de telefon;

m) adresa(e) de e-mail;

n) adresa juridică;

o) statutul curent;

p) data actualizării statutului;

q) date privind formarea profesională;

r) sancţiunile aplicate;

s) data aplicării sancţiunilor;

t) note/comentarii;

u) document(e) (fişier(e) ataşat(e));

v) alte date;

2) pentru administratorul autorizat:

a) numărul de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) seria, numărul şi data eliberării autorizaţiei;

g) autoritatea care a eliberat autorizaţia;

h) IDNP/IDNO-ul entităţii din care face parte profesionistul;

i) numele entităţii din care face parte profesionistul;

j) forma juridică a entităţii profesionale căreia îi aparţine;

k) numărul de telefon;

l) adresa(e) de e-mail;

m) adresa juridică;

n) statutul curent;

o) data actualizării statutului;

p) datele privind formarea profesională;

q) sancţiunile aplicate;

r) data aplicării sancţiunilor;

s) numărul procedurilor de insolvabilitate în cadrul cărora este desemnat;

t) IDNO/IDNP-ul debitorului (multiplu);

u) data atribuirii procedurii de insolvabilitate utilizatorului (multiplu);

v) numărul dosarului procedurii de insolvabilitate atribuit (multiplu);

w) note/comentarii;

x) document(e) (fişier(e) ataşat(e));

y) alte date;

3) pentru expertul judiciar:

a) numărul de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) codul de identificare (opţional);

g) seria, numărul şi data eliberării licenţei;

h) autoritatea care a eliberat licenţa;

i) IDNP/IDNO-ul entităţii din care face parte profesionistul;

j) numele entităţii din care face parte profesionistul;

k) forma juridică a entităţii profesionale căreia îi aparţine (opţional);

l) numărul de telefon;

m) adresa(e) de e-mail;

n) adresa juridică;

o) specialitatea;

p) gradul de calificare;

q) statutul curent;

r) data actualizării statutului;

s) date privind formarea profesională;

t) rezultatele evaluării performanţelor;

u) data evaluării performanţelor;

v) sancţiunile aplicate;

w) data aplicării sancţiunilor;

x) note/comentarii;

y) document(e) (fişier(e) ataşat(e));

z) alte date;

4) pentru notar:

a) numărul de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) data şi numărul ordinului de învestire în funcţie;

g) seria, numărul şi data eliberării licenţei;

h) autoritatea care a eliberat licenţa;

i) IDNP/ IDNO-ul entităţii din care face parte profesionistul;

j) numele entităţii din care face parte profesionistul;

k) forma juridică a entităţii profesionale căreia îi aparţine;

l) codul fiscal;

m) numărul de telefon;

n) adresa(e) de e-mail;

o) adresa juridică;

p) statutul curent;

q) data actualizării statutului;

r) date privind formarea profesională;

s) sancţiunile aplicate;

t) data aplicării sancţiunilor;

u) note/comentarii;

v) document(e) (fişier(e) ataşat(e));

w) alte date;

5) pentru avocat:

a) număr de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) nume, prenume;

e) seria, numărul şi data eliberării buletinului de identitate;

f) data şi numărul hotărârii privind susţinerea examenului de calificare în profesie;

g) seria, numărul şi în profesie;

h) seria, numărul şi data eliberării licenţei;

i) autoritatea care a eliberat licenţa;

j) IDNP/IDNO-ul entităţii din care face parte profesionistul;

k) numele entităţii din care face parte profesionistul;

l) forma juridică a entităţii profesionale căreia îi aparţine;

m) numărul de telefon;

n) adresa(e) de e-mail;

o) adresa juridică;

p) statutul curent;

q) data actualizării statutului;

r) date privind formarea profesională;

s) sancţiuni aplicate;

t) data aplicării sancţiunilor;

u) note/comentarii;

v) document(e) (fişier(e) ataşat(e));

w) alte date;

6) pentru mediator:

a) număr de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) seria, numărul şi data eliberării atestatului;

g) autoritatea care a eliberat atestatul;

h) IDNP/IDNO-ul entităţii din care face parte profesionistul;

i) numele entităţii din care face parte profesionistul (opţional);

j) forma juridică a entităţii profesionale căreia îi aparţine;

k) numărul de telefon;

l) adresa(e) de e-mail;

m) adresa juridică;

n) specializarea (opţional);

o) statutul curent;

p) data actualizării statutului;

q) date privind formarea profesională;

r) sancţiunile aplicate;

s) data aplicării sancţiunilor;

t) note/comentarii;

u) document(e) (fişier(e) ataşat(e));

v) alte date;

7) pentru interpret şi/sau traducător autorizat:

a) număr de înregistrare în SI PIPJ (număr dosar);

b) data înregistrării în SI PIPJ;

c) IDNP;

d) numele, prenumele;

e) seria, numărul şi data eliberării buletinului de identitate;

f) seria, numărul şi data eliberării autorizaţiei;

g) autoritatea care a eliberat autorizaţia;

h) limbile pentru care a fost autorizat;

i) calitatea interpret şi/sau traducător;

j) studii profesionale;

k) IDNP/IDNO-ul entităţii din care face parte profesionistul (opţional);

l) numele entităţii din care face parte profesionistul (opţional);

m) forma juridică a entităţii profesionale căreia îi aparţine (opţional);

n) adresa juridică;

o) numărul de telefon;

p) adresa(e) de e-mail;

q) statutul curent;

r) data actualizării statutului;

s) date privind formarea profesională;

t) sancţiunile aplicate;

u) data aplicării sancţiunilor;

v) note/comentarii;

w) document(e) (fişier(e) ataşat(e));

x) alte date.

29. Dosarul entităţii este format din:

1) număr de înregistrare în SI PIPJ (număr dosar);

2) data înregistrării în SI PIPJ;

3) IDNO;

4) denumirea;

5) forma de organizare: birou individual, birou asociat, cabinet, organizaţie sau altă formă de organizare;

6) rolul profesionistului: asociat, conducător, membru sau angajat;

7) adresa juridică;

8) specializare (opţional);

9) statutul curent al profesioniştilor entităţii;

10) data actualizării statutului;

11) document(e) (fişier(e) ataşat(e));

12) alte date.

30. Documentul (fişierul ataşat) reprezintă unul dintre obiectele-cheie ale sistemului informaţional, fiind asociat cu procesele informaţionale corespunzătoare statutului dosarelor profesioniştilor. Acest obiect conţine seturi de date largi şi variabile, în funcţie de specificul documentului şi de rolul acestuia în procesul de lucru.

31. Sistemul va furniza instrumente vizuale pentru gestionarea setului de metadate care poate fi configurat aparte pentru fiecare document utilizat de sistem. Sistemul asigură gestionarea unui număr nelimitat de documente, fiecare document poate avea un număr nelimitat de metadate.

32. Metadatele specifice documentelor din sistem includ:

1) ID-ul documentului;

2) denumirea documentului;

3) ID-urile proceselor de lucru unde este utilizat documentul;

4) este document de intrare/este document de ieşire;

5) este obligatoriu/este opţional;

6) este document lansator/nu este document lansator;

7) data încărcării (inclusiv ora);

8) formatul documentului (pdf, jpg etc.);

9) volumul documentului.

33. Dosarul de mediere conţine:

1) numărul dosarului (numărul unic, generat de sistem);

2) data creării;

3) data închiderii;

4) tipul dosarului;

5) informaţii despre părţi;

6) numărul contractului de mediere;

7) data încheierii contractului de mediere;

8) valoarea taxei de mediere;

9) beneficiarul taxei de mediere;

10) data achitării taxei de mediere;

11) sursa de finanţare (public sau privat);

12) document(e) (fişier(e) ataşat(e));

13) statutul curent al dosarului;

14) decizia de mediere (contractul de mediere).

34. Metadatele privind partea în dosarul de mediere (persoană fizică) sunt:

1) IDNP;

2) numele;

3) prenumele;

4) sexul;

5) vârsta;

6) ocupaţia;

7) adresa de domiciliu;

8) numărul de telefon;

9) adresa de e-mail;

10) alte date.

35. Metadatele privind partea în dosarul de mediere (persoană juridică) sunt:

1) IDNO;

2) denumirea;

3) adresa juridică;

4) numărul de telefon;

5) adresa de e-mail;

6) IDNP-ul administratorului/administratorilor;

7) IDNP-ul reprezentantului legal (persoana împuternicită);

8) alte date.

36. SI PIPJ urmează să asigure unicitatea, integritatea şi consistenţa datelor stocate şi procesate. Obiectele informaţionale gestionate utilizează următorii identificatori:

1) identificator al obiectului informaţional "Dosarul profesionistului" este codul IDNP preluat din Registrul de stat al populaţiei;

2) identificator al obiectului informaţional "Dosarul entităţii" este numărul de identificare de stat IDNO, preluat din Registrul de stat al unităţilor de drept;

3) identificator al obiectului informaţional "Document" este o valoare incrementală atribuită automat de SI PIPJ în momentul creării înregistrării;

4) identificator al obiectului informaţional "Dosar de mediere" este o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date al SI PIPJ în momentul creării înregistrării;

5) identificator al obiectului informaţional "Partea în dosarul de mediere (persoană fizică)" este codul IDNP preluat din Registrul de stat al populaţiei;

6) identificator al obiectului informaţional "Partea în dosarul de mediere (persoană juridică)" este numărul de identificare de stat IDNO, preluat din Registrul de stat al unităţilor de drept.

37. Fluxurile informaţionale ale SI PIPJ se referă la totalitatea proceselor de înregistrare şi evidenţă ale profesioniştilor şi entităţilor. În acest sens, este necesară implementarea următoarelor fluxuri informaţionale de bază, disponibile pentru diferite categorii de utilizatori ai SI PIPJ:

1) înregistrarea primară a profesioniştilor şi a entităţilor;

2) gestionarea dosarului personal a profesionistului şi a entităţii;

3) actualizarea datelor profesionistului şi entităţii;

4) actualizarea datelor privind formarea continuă a profesioniștilor;

5) actualizarea statutului profesionistului şi entităţii;

6) înregistrarea şi evidenţa sancţiunilor disciplinare aplicate;

7) suspendarea sau încetarea activităţii profesionistului sau entităţii;

8) căutarea/vizualizarea datelor în SI PIPJ;

9) eliberarea extraselor din SI PIPJ, duplicatelor licenţei, autorizaţiei, atestatului sau legitimaţiei profesionistului;

10) arhivarea, dezarhivarea dosarelor;

11) gestionarea datelor personale şi transmiterea spre actualizare a datelor profesionistului sau a entităţii din cabinetul personal;

12) administrarea drepturilor de acces a registratorilor sistemului;

13) generarea rapoartelor statistice prin utilizarea SI PIPJ;

14) înregistrarea mediatorilor;

15) înregistrarea dosarelor de mediere;

16) gestionarea dosarelor de mediere;

17) actualizarea dosarelor de mediere;

18) încetarea dosarelor de mediere;

19) arhivarea dosarelor de mediere.

Secţiunea a 2-a

Scenariile de bază aferente obiectelor informaţionale

38. Scenariile de bază din cadrul SI PIPJ sunt dezvoltate şi relaţionate obiectelor informaţionale ale sistemului, având la bază necesităţile de colectare de informaţii necesare pentru asigurarea îndeplinirii consecvente a funcţionalităţilor scontate.

39. În PIPJ se utilizează următoarele scenarii de bază:

1) scenariul privind înregistrarea în SI PIPJ a dosarului profesionistului

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de înregistrare a profesionistului în RSPJ de către utilizatorul SI PIPJ responsabil de activitatea de înregistrare a profesioniştilor – rolul registrator;

b) accesarea RSPJ prin intermediul unui navigator web şi autentificarea utilizând serviciul electronic guvernamental de autentificare şi control al accesului (MPass). În cazul autentificării cu succes, sistemul redirecţionează registratorul către pagina principală, care reprezintă spaţiul de lucru al registratorului;

c) selectarea din meniul principal a funcţionalităţii de adăugare a unui nou profesionist în sistem. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii privind dosarul profesionistului;

d) scanarea documentelor care formează dosarul profesionistului şi încărcarea acestora în sistem, completând totodată toate câmpurile obligatorii ale formularului electronic – metadatele solicitării de înregistrare. Completarea formularului electronic al unui nou dosar reprezintă transpunerea formularelor în format electronic, care sunt personalizate în funcţie de specificul activităţii profesionistului şi de rolul utilizatorului;

e) validarea de către sistem a datelor introduse. Acest proces implică atât mecanisme de validare de tip "Client-Side", cât şi de tip "Server-Side". În cazul depistării unor date introduse eronat, sistemul afişează mesajul corespunzător de eroare şi evidenţiază câmpurile care urmează a fi editate/corectate;

f) salvarea datelor, a solicitării de înregistrare a dosarului profesionistului, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generarea şi atribuirea codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de înregistrare recepţionată;

g) notificarea prin mijloacele disponibile (de exemplu: e-mail, SMS, dashboard-ul utilizatorului şi cabinetul virtual al solicitantului) a tuturor utilizatorilor relevanţi despre iniţierea unui nou dosar;

h) imprimarea recipisei privind confirmarea recepţionării solicitării de înregistrare a dosarului profesionistului şi transmiterea acesteia solicitantului;

2) scenariul privind actualizarea datelor în dosarul profesionistului

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de actualizare a datelor în dosarul profesionistului în RSPJ de către utilizatorul SI PIPJ responsabil de activitatea de înregistrare a profesioniştilor – rolul registrator;

c) selectarea din meniul principal a funcţionalităţii de adăugare a informaţiilor la dosarul profesionistului. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii suplimentare privind dosarul profesionistului;

d) la finalizarea acţiunilor de completare a câmpurilor informaţionale, registratorul încarcă documentele justificative;

f) salvarea datelor, a solicitării de actualizare a datelor în dosarul profesionistului, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generarea şi atribuirea codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de completare;

h) imprimarea recipisei privind confirmarea recepţionării solicitării de actualizare a datelor în dosarul profesionistului şi transmiterea acesteia solicitantului;

3) scenariul privind înregistrarea dosarului entităţii în RSPJ

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de înregistrare a entităţii în RSPJ de către utilizatorul SI PIPJ responsabil de activitatea de înregistrare a entităţilor – rolul registrator;

c) selectarea din meniul principal a funcţionalităţii de adăugare a unei noi entităţi în sistem. Iniţiază procesul de înregistrare a formei de organizare a entităţii. Alege forma de organizare propusă spre înregistrare. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii privind dosarul entităţii;

d) scanarea documentelor care formează dosarul entităţii şi încărcarea acestora în sistem, completând totodată toate câmpurile obligatorii ale formularului electronic – metadatele solicitării de înregistrare. Completarea formularului electronic al unui nou dosar reprezintă transpunerea formularelor în format electronic, care sunt personalizate în funcţie de specificul specialităţii entităţii şi rolul utilizatorului;

f) salvarea datelor, a solicitării de înregistrare a dosarului entităţii, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generarea şi atribuirea codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de înregistrare recepţionată;

h) imprimarea recipisei privind confirmarea recepţionării solicitării de înregistrare a dosarului entităţii şi transmiterea acesteia solicitantului;

4) scenariul privind actualizarea datelor sau a documentelor dosarului entităţii

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de actualizare a datelor în dosarul entităţii în RSPJ de către utilizatorul SI PIPJ, responsabil de activitatea de înregistrare a profesioniştilor – rolul registrator;

c) selectarea din meniul principal a funcţionalităţii de adăugare a informaţiilor la dosarul entităţii. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii suplimentare privind dosarul entităţii;

d) la finalizarea acţiunilor de completare a câmpurilor informaţionale, registratorul încarcă documentele justificative;

f) salvarea datelor şi solicitării de actualizare a datelor sau a documentelor dosarului entităţii, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generarea şi atribuirea codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de completare.

h) imprimarea recipisei privind confirmarea recepţionării solicitării de actualizare a datelor sau a documentelor dosarului entităţii şi transmiterea acesteia solicitantului;

5) scenariul privind înregistrarea dosarului de mediere

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de iniţiere a procedurii de mediere de către mediator – rolul registrator;

b) accesarea SGDM prin intermediul unui navigator web şi autentificarea utilizând serviciul electronic guvernamental de autentificare şi control al accesului (MPass). În cazul autentificării cu succes, sistemul redirecţionează registratorul către pagina principală, care reprezintă spaţiul de lucru al registratorului;

c) selectarea din meniul principal a funcţionalităţii de adăugare a informaţiilor la înregistrarea dosarului de mediere. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii privind dosarul de mediere;

d) la finalizarea acţiunilor de completare a câmpurilor informaţionale, registratorul încarcă documentele dosarului de mediere recepţionate;

f) salvarea datelor şi solicitării de înregistrare a dosarului de mediere, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generează şi atribuie codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de completare;

h) imprimarea recipisei privind confirmarea recepţionării solicitării de iniţiere a dosarului de mediere şi transmiterea acesteia solicitantului;

6) scenariul privind înregistrarea în SGDM a părţii dosarului de mediere (persoană fizică/persoană juridică)

Acest scenariu este utilizat de către registrator şi presupune parcurgerea următorilor paşi:

a) recepţionarea solicitării de înregistrare a părţii dosarului de mediere de către mediator– rolul registrator;

c) selectarea din meniul principal a funcţionalităţii de adăugare a unui nou participant, parte în dosarul de mediere. Ca urmare, sistemul afişează forma electronică care oferă registratorului posibilitatea de a introduce informaţii privind partea dosarului de mediere. Câmpurile informaţionale sunt generate în funcţie de calitatea părţii dosarului de mediere, parte – persoană fizică sau parte – persoană juridică;

d) încărcarea în sistem a documentelor relevante dosarului de mediere şi statutului părţii. Completarea formularului electronic al unui nou dosar reprezintă transpunerea formularelor în format electronic, care sunt personalizate în funcţie de specificul specialităţii profesionistului şi rolul utilizatorului;

f) salvarea datelor şi a solicitării de înregistrare a dosarului de mediere, a documentelor scanate în baza de date a sistemului, precum şi crearea dosarului electronic. Generarea şi atribuirea codurilor unice de identificare (ID unic) atât pentru dosarul electronic nou-creat, cât şi pentru solicitarea de înregistrare recepţionată.

Secţiunea a 3-a

Interacţiunea cu alte sisteme informaţionale

şi cu sisteme informaţionale partajate

40. În scopul asigurării funcţionării corecte a SI PIPJ, aferent procedurii de înregistrare a profesioniştilor şi a formelor de organizare a activităţii acestora, SI PIPJ interacţionează, prin intermediul platformei de interoperabilitate (MConnect), cu următoarele sisteme informaţionale de stat:

1) Sistemul informaţional "Registrul de stat al populaţiei" – pentru schimbul automatizat de date privind persoanele fizice asociate unei unităţi profesioniste supuse înregistrării, cu privire la persoanele fizice care solicită înregistrarea în calitate de profesionist ce practică activitate profesională licenţiată sau autorizată, reglementată de legislaţia de specialitate şi cu privire la persoanele fizice, participante la dosarele de mediere;

2) Sistemul informaţional "Registrul de stat al unităţilor de drept" – pentru schimbul automatizat de date privind unităţile de drept supuse înregistrării;

3) alte sisteme informaţionale în conformitate cu legislaţia.

41. SI PIPJ va interacţiona cu sistemele informaţionale partajate şi cu sistemele informaţionale din posesia altor autorităţi publice, de exemplu:

1) platforma de interoperabilitate (MConnect) – pentru schimbul de date cu alte sisteme informaţionale și registre;

2) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor electronice;

3) serviciul electronic guvernamental de autentificare și control al accesului (MPass) – pentru autentificarea și controlul accesului în cadrul sistemului;

4) serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în cadrul SI PIPJ;

5) serviciul electronic guvernamental de notificare (MNotify) – pentru notificarea utilizatorilor;

6) serviciul guvernamental de plăţi electronice (MPay) – pentru achitarea și, respectiv, încasarea plăţilor de la persoanele fizice și juridice în procesul prestării serviciilor de înregistrare a entităţilor profesioniste, eliberarea actelor confirmative;

7) serviciul guvernamental de livrare (MDelivery) – pentru oferirea Ministerului Justiţiei a unui mecanism unic de livrare fizică a rezultatelor prestării serviciilor publice către persoane fizice și juridice;

8) serviciul guvernamental "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) – pentru acordarea şi verificarea împuternicirilor de reprezentare în baza semnăturii electronice.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SI PIPJ

42. SI PIPJ utilizează standarde deschise și compatibile cu sisteme care la fel utilizează standarde nonproprietare, precum și cu standarde deja existente.

43. Arhitectura complexului software-resurse TI, lista produselor software și a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de posesor în etapele ulterioare de dezvoltare a SI PIPJ, ţinând cont de:

1) implementarea unei soluţii bazate pe SOA (Service Oriented Arhitecture – arhitectură software bazată pe servicii);

2) implementarea funcţionalităţilor de arhivare (backup) și restabilire a datelor în caz de incidente.

44. SI PIPJ poate fi extins pe verticală prin extinderea resurselor TI alocate pentru a ajusta numărul necesar de utilizatori, atât în regim normal de lucru, cât și în perioadele de vârf.

45. Sistemul de comunicaţii se va baza pe infrastructura și pe echipamentul reţelelor guvernamentale, care includ posibilitatea conectării la internet. Infrastructura existentă este planificată în mod corespunzător, pentru a oferi niveluri adecvate de performanţă și capacitate.

46. Interfaţa de utilizare a SI PIPJ este adaptată automat la diverse rezoluţii de afişare și este disponibilă, iniţial în limba română (ISO 639-1: "RO"). Adăugarea de noi limbi va fi posibilă la nivel de configuraţie, fără a fi nevoie de a modifica codul de program al SI PIPJ.

47. Interfaţa de utilizare a SI PIPJ este implementată folosind tehnologii ce asigură funcţionarea serviciului pe dispozitivele mobile.

48. Având în vedere locul SI PIPJ în cadrul resurselor informaţionale de stat ale Republicii Moldova, este necesară o disponibilitate înaltă și accesul neîntrerupt la sistem. În acest scop, este asigurată funcţionarea permanentă a SI PIPJ, precum și a tuturor operaţiilor tehnice, fără a fi necesară întreruperea accesului utilizatorului și/sau a activităţilor din cadrul sistemului. Din acest motiv, întreaga soluţie este construită în regim de înaltă disponibilitate (24 de ore pe zi, 7 zile pe săptămână).

49. SI PIPJ este găzduit pe platforma tehnologică guvernamentală comună (MCloud) în conformitate cu Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE

50. Securitatea informaţională presupune protecţia SI PIPJ în toate etapele proceselor de creare, procesare, stocare și transmitere a datelor de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului și utilizatorilor resurselor informaţionale și infrastructurii informaţionale.

51. Asigurarea securităţii informaţiei este realizată în conformitate cu Cerinţelor minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017.

52. Pentru gestiunea riscurilor de securitate este implementată o politică generală de securitate. Personalul implicat în utilizarea și administrarea SI PIPJ este instruit cu referire la riscurile de securitate la care poate fi expus. Politica de securitate include prevederi referitoare la organizarea auditurilor periodice de securitate pentru a verifica politica și conformitatea cu regulile de securitate, precum și pentru a stabili domeniile care necesită îmbunătăţiri.

53. Pericolele securităţii informaţionale sunt:

1) colectarea și utilizarea ilegală a datelor;

2) încălcarea tehnologiei de prelucrare a datelor;

3) implementarea în produsele software și resurse TI a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;

4) elaborarea și răspândirea programelor ce afectează funcţionarea normală a sistemelor informaţionale și a comunicaţiilor electronice, precum și a sistemelor securităţii informaţionale;

5) nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor și sistemelor de prelucrare a datelor și comunicaţiilor electronice;

6) influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare și transmitere a datelor;

7) compromiterea cheilor și mijloacelor de protecţie criptografică a informaţiei;

8) scurgerea informaţiei prin canale tehnice;

9) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare și transmitere a datelor, utilizând sistemele de comunicaţii;

10) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

11) interceptarea datelor în reţelele de transmitere a datelor și în liniile de comunicaţii, decodificarea acestei informaţii și impunerea unei informaţii false;

12) utilizarea tehnologiilor informaţionale naţionale și internaţionale necertificate, a mijloacelor de protecţie a informaţiei și a mijloacelor de informatizare la crearea și dezvoltarea infrastructurii informaţionale de comunicaţii electronice;

13) accesul nesancţionat la resursele informaţionale din băncile și bazele de date;

14) încălcarea restricţiilor legale privind răspândirea informaţiei;

15) încălcarea prevederilor legale privind protecţia datelor cu caracter personal.

54. SI PIPJ asigură următoarele standarde de securitate:

1) autentificarea – garantează că zonele restricţionate ale SI PIPJ să fie accesibile doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare și control al accesului (MPass);

2) autorizarea – garantează că utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare și control al accesului (MPass) pot accesa serviciile și datele ce corespund drepturilor lor de acces;

3) accesul controlat la date – garantează că datele înregistrate în SI PIPJ nu pot fi accesate de o parte terţă neautorizată;

4) integritatea – garantează că datele înregistrate în SI PIPJ nu au fost modificate sau alterate de o parte terţă neautorizată;

5) nonrepudierea – garantează că datele înregistrate în SI PIPJ nu pot fi negate mai târziu.

55. Pentru atingerea obiectivelor de securitate, SI PIPJ dispune de mai multe mecanisme de securitate:

1) semnătura electronică – mecanism ce asigură integritatea și nonrepudierea datelor înregistrate în SI PIPJ;

2) firewall – filtrul care face parte din arhitectura tehnică a platformei tehnologice (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi neautorizaţi;

3) antivirus/antispam – soluţiile resurselor TI și/sau software asigură protecţia antivirus și antispam pentru toate serverele. Fişierele se scanează la încărcare în sistem. în cazul detectării unui fişier infectat, procedura de încărcare este oprită și fişierul – respins;

4) sistem de detectare a intruziunilor – sistem de detectare a accesului neautorizat la nivelul componentelor de sistem al SI PIPJ;

5) comunicare sigură (transferuri de date) între serverele web și utilizatori – schimbul de informaţii confidenţiale este securizat;

6) backup sistematic al datelor păstrate – permite recuperarea rapidă și fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

7) instrument de înregistrare a evenimentelor de audit – toate activităţile desfăşurate de către registratori şi utilizatori, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sunt monitorizate și înregistrate în jurnalele SI PIPJ cu acces limitat pentru utilizatorii neautorizaţi.

56. SI PIPJ asigură generarea și păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal, în modul stabilit de actele normative în domeniul protecţiei datelor cu caracter personal.

57. Înregistrările de audit ale operaţiilor și rezultatele acestora pot fi accesate de către organele competente în investigarea potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.

58. SI PIPJ utilizează funcţionalitatea de autentificare doar prin intermediul serviciului electronic guvernamental de autentificare și control al accesului (MPass).

59. Utilizatorii SI PIPJ sunt autorizaţi să acceseze doar blocurile funcţionale și datele pentru care au permisiunile necesare şi pentru a căror accesare sunt împuterniciţi de prevederile legale. Atribuirea rolurilor în sistem este realizată de către administratorul sistemului.

60. SI PIPJ se bazează pe un mecanism de înregistrare de audit dublu (intern) FF, cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog), ce urmează practicile internaţionale. O componentă importantă ce ţine de securitate constă în păstrarea înregistrărilor de audit pentru analiza integrităţii sistemului și pentru monitorizarea activităţii utilizatorilor.

61. SI PIPJ contribuie la perfecţionarea procesului de digitalizare şi evidenţă a datelor profesiilor juridice conexe justiţiei. SI PIPJ asigură fluxul de date între instituţii şi profesionist, facilitează actualizarea datelor şi creşterea disponibilităţii acestora, pune la dispoziţia utilizatorilor date veridice şi reale, generează rapoarte.

62. Implementarea SI PIPJ va fi asigurată etapizat în conformitate cu rolurile atribuite.

Capitolul IX

ASIGURAREA CONTROLULUI INTERN

63. Ţinerea SI PIPJ este supusă controlului care se va efectua de către posesor.

64. Utilizatorii şi registratorii, în a căror atribuţii intră exploatarea SI PIPJ, introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării SI PIPJ, poartă răspundere personală în conformitate cu legislaţia pentru completitudinea, autenticitatea, veridicitatea, integritatea informaţiei, precum şi pentru păstrarea şi utilizarea acesteia.

Capitolul X

ÎNCHEIERE

65. Ministerul Justiţiei de comun acord cu Agenţia Digitalizare în Justiţie şi Administrare Judecătorească vor asigura punerea în aplicare şi implementarea SI PIPJ.

[Pct.65 modificat prin Hot.Guv. nr.748 din 06.11.2024, în vigoare 01.01.2025]

66. Înainte de punerea în exploatare a SI PIPJ, Ministerul Justiţiei va asigura înregistrarea acestuia în Registrul resurselor şi sistemelor informaţionale de stat şi va prezenta spre aprobare Regulamentul resursei informaţionale formate de Sistemul informaţional "Platforma integrată a profesiilor juridice".

67. Implementarea SI PIPJ va eficientiza şi va contribui la digitalizarea proceselor de înregistrare şi evidenţă a datelor despre profesiile juridice conexe domeniului justiţiei.