Hotărâre nr. 20 din 10.01.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Regulamentului resursei informaţionale

formate de Subsistemul informaţional "Autotest"

nr. 20  din  10.01.2024

 (în vigoare 08.02.2024) 

Monitorul Oficial al R. Moldova nr. 58-60 art.100 din 08.02.2024

* * *

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Regulamentul resursei informaţionale formate de Subsistemul informaţional "Autotest" (se anexează).

2. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Infrastructurii şi Dezvoltării Regionale.

3. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Aprobat

prin Hotărârea Guvernului nr.20/2024

REGULAMENTUL

resursei informaţionale formate de

Subsistemul informaţional "Autotest"

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul resursei informaţionale formate de Subsistemul informaţional "Autotest" (în continuare – RI SI "Autotest") este parte componentă a Sistemului de management integrat în domeniul transportului rutier, al cărui Concept tehnic a fost aprobat prin Hotărârea Guvernului nr.126/2020, fiind utilizat de către staţiile de inspecţie tehnică autorizate în scopul înregistrării informaţiilor privind unităţile de transport care au fost supuse inspecţiei tehnice periodice şi starea tehnică a acestora.

2. Proprietarul RI SI "Autotest" este statul care îşi realizează dreptul de proprietate asupra sistemului informaţional, iar posesorul are rolul de deţinător al RI SI "Autotest", în conformitate cu prevederile Legii nr.71/2007 cu privire la registre.

3. În sensul prezentului Regulament, noţiunile de mai jos au următoarele semnificaţii:

1) participanţi la RI SI "Autotest" – posesorul RI SI "Autotest", deţinătorul RI SI "Autotest", destinatarii RI SI "Autotest", administratorul tehnic al RI SI "Autotest", administratorul de sistem al RI SI "Autotest", furnizorul de date al RI SI "Autotest" şi registratorul de date al RI SI "Autotest";

2) posesor şi deţinător al RI SI "Autotest" – Agenţia Naţională Transport Auto, care este împuternicită să asigure funcţionarea şi dezvoltarea RI SI "Autotest";

3) administrator tehnic al nivelului central al RI SI "Autotest" – Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a resurselor şi a sistemelor informaţionale de stat;

4) administrator de sistem al RI SI "Autotest" – una sau mai multe persoane desemnate de Agenţia Naţională Transport Auto. Administrarea totală a conţinutului RI SI "Autotest" este efectuată de specialiştii din cadrul Agenţiei Naţionale Transport Auto;

5) furnizor de date – entitate publică care prin intermediul platformei de interoperabilitate (MConnect) prezintă registratorului datele necesare pentru efectuarea inspecţiei tehnice periodice;

6) registrator de date – staţiile de inspecţie tehnică periodică autorizate;

7) destinatarii datelor RI SI "Autotest" – persoane juridice, de drept public sau privat, care activează în conformitate cu legislaţia şi care, prin intermediul platformei de interoperabilitate (MConnect), beneficiază de funcţionalităţile oferite de către RI SI "Autotest" în scopul executării sarcinilor de serviciu (Agenţia Servicii Publice, Ministerul Afacerilor Interne, Banca Naţională a Moldovei, Serviciul Fiscal de Stat).

[Pct.3 modificat prin Hot.Guv. nr.840 din 18.12.2024, în vigoare 01.02.2025]

Capitolul II

ATRIBUŢIILE PARTICIPANŢILOR LA RI SI "AUTOTEST"

4. Posesorul şi deţinătorul RI SI "Autotest" (în continuare – posesor) are următoarele atribuţii:

1) defineşte strategia de dezvoltare a RI SI "Autotest";

2) defineşte şi promovează cadrul normativ ce ţine de funcţionarea RI SI "Autotest";

3) aprobă priorităţile şi planurile de dezvoltare ale RI SI "Autotest";

4) monitorizează utilizarea şi dezvoltarea RI SI "Autotest";

5) asigură funcţionarea şi administrarea RI SI "Autotest";

6) stabileşte priorităţile de dezvoltare ale RI SI "Autotest", inclusiv asigură implementarea componentelor noi, precum şi extinderea capacităţii acestuia;

7) elaborează şi implementează planurile de dezvoltare ale RI SI "Autotest";

8) elaborează, aprobă şi revizuieşte:

a) procedurile necesare pentru utilizarea şi administrarea RI SI "Autotest";

b) procedurile de evaluare a eficienţei utilizării şi administrării RI SI "Autotest";

c) procedurile de gestionare a riscurilor operaţionale şi a securităţii informaţiei;

d) procedurile de asigurare a securităţii RI SI "Autotest";

e) procedurile de măsurare a volumului şi a calităţii serviciilor prestate de către RI SI "Autotest";

9) defineşte parametrii şi indicatorii de performanţă ai RI SI "Autotest";

10) desemnează administratorul de sistem al RI SI "Autotest";

11) înregistrează, actualizează şi radiază datele despre utilizatorii sistemului;

12) înregistrează, actualizează şi radiază datele despre experţii şi managerii staţiilor de inspecţie tehnică;

13) înregistrează, actualizează şi radiază datele despre termenele de valabilitate a autorizaţiilor de funcţionare, a certificatelor de competenţă profesională a experţilor responsabili de inspecţia tehnică periodică, precum şi a accesului la modulele sistemului;

14) asigură monitorizarea şi controlul utilizării RI SI "Autotest";

15) monitorizează şi supraveghează accesările datelor din RI SI "Autotest" şi identifică încălcările comise;

16) asigură securitatea şi protecţia datelor din RI SI "Autotest".

5. Administratorul de sistem al RI SI "Autotest" are următoarele atribuţii:

1) deţine acces nelimitat la toate funcţionalităţile RI SI "Autotest" în vederea gestionării depline a acestuia conform procedurilor de administrare a sistemului respectiv. Accesul administratorului de sistem al RI SI "Autotest" la datele sistemului se exercită exclusiv cu privire la informaţiile care sunt necesare pentru desfăşurarea activităţii acestuia şi doar în măsura în care corespund scopului pentru care acestea sunt accesate;

2) înregistrează, actualizează şi radiază datele despre reţeaua de staţii de inspecţie tehnică.

6. Destinatarii datelor RI SI "Autotest" (în continuare – destinatar) au următoarele atribuţii:

1) asigură autenticitatea şi veridicitatea datelor transmise pentru crearea conturilor în RI SI "Autotest";

2) asigură confidenţialitatea tuturor informaţiilor de autentificare, asociate în cadrul RI SI "Autotest";

3) utilizează funcţionalităţile RI SI "Autotest" în exclusivitate conform destinaţiei acestora şi în strictă conformitate cu legislaţia;

4) informează posesorul despre orice eveniment observat care poate compromite buna funcţionare a RI SI "Autotest".

7. Furnizorii de date au următoarele atribuţii:

1) implementează măsuri organizatorice şi tehnice necesare pentru furnizarea datelor din sistemele informaţionale pe care le deţin;

2) asigură disponibilitatea datelor din sistemele informaţionale pe care le deţin şi furnizarea acestora în RI SI "Autotest" în conformitate cu prevederile legislaţiei;

3) asigură veridicitatea, autenticitatea şi integritatea datelor furnizate;

4) asigură actualizarea datelor furnizate în modul stabilit de legislaţie;

5) informează, în cazul modificării formei sau al modului de furnizare a datelor, autoritatea competentă, care, la rândul ei, informează consumatorul de date în modul stabilit;

6) prezintă necondiţionat autorităţii competente informaţia necesară pentru înlăturarea erorilor şi vulnerabilităţilor, precum şi pentru soluţionarea incidentelor de securitate;

7) implementează măsurile necesare pentru asigurarea securităţii şi protecţiei datelor, inclusiv a celor cu caracter personal, în sistemele lor informaţionale integrate cu RI SI "Autotest".

8. Registratorii de date au următoarele atribuţii:

1) implementează măsuri organizatorice şi tehnice necesare pentru buna funcţionare la nivel local a RI SI "Autotest" şi a tuturor mijloacelor tehnice ce sunt utilizate în procesul de inspecţie tehnică;

2) asigură disponibilitatea datelor din nivelul local al RI SI "Autotest" şi furnizarea acestora în regim online către nivelul central al RI SI "Autotest";

3) înregistrează şi actualizează datele despre inspecţia tehnică periodică;

4) înregistrează şi actualizează informaţia cu privire la rapoartele de inspecţie tehnică periodică, eliberate de către staţiile de inspecţie tehnică, precum şi a altor certificate conform genurilor de activitate;

5) asigură veridicitatea, autenticitatea şi integritatea datelor înregistrate;

6) asigură actualizarea datelor înregistrate în modul stabilit de legislaţie;

7) implementează măsurile necesare pentru asigurarea securităţii şi protecţiei datelor, inclusiv a celor cu caracter personal, în sistemele lor informaţionale integrate cu RI SI "Autotest".

Capitolul III

DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR RI SI "AUTOTEST"

Secţiunea 1

Drepturile şi obligaţiile posesorului

9. Posesorul are dreptul:

1) să elaboreze şi să aprobe conform competenţei reguli cu privire la utilizarea RI SI "Autotest";

2) să supravegheze respectarea cerinţelor de securitate a informaţiei de către registratorii de date, să fixeze cazurile şi tentativele de încălcare a acestora;

3) să iniţieze procedura de suspendare a drepturilor de acces la RI SI "Autotest" pentru registratorii care nu respectă regulile, standardele şi normele general acceptate în domeniul securităţii informaţionale;

4) să verifice autenticitatea şi veridicitatea datelor transmise de registratorii de date;

5) să solicite de la registratorii de date actualizarea sau corectarea datelor din RI SI "Autotest" în caz de depistare a omisiunilor şi a erorilor;

6) să vizualizeze informaţiile din RI SI "Autotest" conform rolului atribuit;

7) să acceseze spaţiul informaţional al RI SI "Autotest" în limitele rolului atribuit;

8) să acceseze informaţiile care se conţin în RI SI "Autotest" şi care au fost prezentate de către acesta;

9) să propună soluţii pentru perfecţionarea şi eficientizarea procesului de funcţionare a RI SI "Autotest", precum şi să le pună în aplicare după aprobarea acestora.

10. Posesorul este obligat:

1) să asigure atribuirea rolurilor şi a drepturilor de acces la interfeţele RI SI "Autotest" şi la datele acestuia în conformitate cu competenţa funcţională stabilită de legislaţie;

2) să identifice încălcările comise şi să întocmească un raport privind datele accesate;

3) să asigure funcţionarea neîntreruptă a RI SI "Autotest";

4) să acorde suportul necesar utilizatorilor care au acces la RI SI "Autotest" privind folosirea complexului de mijloace software aferente acestuia;

5) să stabilească condiţiile tehnice de funcţionare a RI SI "Autotest", pentru a asigura, în termenele stabilite, expedierea şi recepţionarea notificărilor prin intermediul canalelor de notificare;

6) să efectueze măsurile organizatorice şi tehnice necesare pentru asigurarea protecţiei şi confidenţialităţii informaţiei stocate în RI SI "Autotest", inclusiv împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite, menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor prelucrate;

7) să asigure corectitudinea, autenticitatea şi veridicitatea datelor introduse în RI SI "Autotest";

8) să asigure calitatea datelor şi să poarte răspundere pentru acestea;

9) să asigure actualizarea datelor introduse în RI SI "Autotest";

10) să asigure implementarea măsurilor organizatorice şi tehnice necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor cu caracter personal în conformitate cu cadrul normativ;

11) să asigure accesul securizat la informaţia conţinută în RI SI "Autotest", respectarea condiţiilor de securitate şi a regulilor de exploatare a acestuia;

12) să elaboreze şi să pună la dispoziţia utilizatorilor sistemului ghidul de utilizare a RI SI "Autotest".

Secţiunea a 2-a

Drepturile şi obligaţiile registratorilor de date

11. Registratorii de date au următoarele drepturi:

1) să utilizeze RI SI "Autotest" pentru a expedia informaţia privind unităţile de transport care au fost supuse inspecţiei tehnice periodice;

2) să asigure conformitatea conţinutului informaţiilor transmise cu cadrul legal;

3) să se conformeze cerinţelor tehnice stabilite de Agenţia Naţională Transport Auto (în continuare – ANTA) în calitate de posesor al RI SI "Autotest";

4) să utilizeze funcţionalităţile RI SI "Autotest" în exclusivitate conform destinaţiilor acestora şi conform prezentului Regulament;

5) să solicite şi să primească de la ANTA asistenţă metodologică şi practică de utilizare a RI SI "Autotest";

6) să prezinte propuneri către ANTA privind modificarea actelor normative care reglementează funcţionarea RI SI "Autotest".

12. Registratorii de date sunt obligaţi:

1) să asigure conformitatea conţinutului notificărilor cu cadrul legal;

2) să se conformeze cerinţelor tehnice stabilite de ANTA în calitate de posesor şi deţinător al RI SI "Autotest";

3) să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

4) să prevină crearea şi expedierea prin intermediul RI SI "Autotest" a informaţiilor ce contravin legislaţiei naţionale, precum şi a informaţiilor eronate şi/sau false;

5) să respecte condiţiile tehnice de utilizare a RI SI "Autotest";

6) să asigure autenticitatea şi veridicitatea datelor transmise RI SI "Autotest";

7) să desfăşoare acţiunile de asigurare a securităţii informaţiei, să documenteze cazurile şi tentativele de încălcare a acesteia, precum şi să întreprindă măsurile ce se impun pentru prevenirea şi lichidarea consecinţelor.

Secţiunea a 3-a

Drepturile şi obligaţiile deţinătorului

13. Deţinătorul are următoarele drepturi:

1) să utilizeze RI SI "Autotest";

2) să desemneze administratorul de sistem al RI SI "Autotest";

3) să supravegheze respectarea cerinţelor de securitate a informaţiei de către furnizorii de date, să fixeze cazurile şi tentativele de încălcare a acestora;

4) să iniţieze procedura de suspendare a drepturilor de acces la RI SI "Autotest" pentru furnizorii de date şi destinatarii care nu respectă regulile, standardele şi normele general acceptate în domeniul securităţii informaţionale;

5) să verifice autenticitatea şi veridicitatea datelor transmise de furnizori de date;

6) să solicite de la furnizorii de date actualizarea sau corectarea datelor în RI SI "Autotest" în caz de depistare a omisiunilor şi a erorilor;

7) să vizualizeze informaţiile din RI SI "Autotest";

8) să acceseze spaţiul informaţional al RI SI "Autotest";

9) să acceseze informaţiile care se conţin în RI SI "Autotest" şi cele care au fost prezentate de către acesta;

10) să propună soluţii pentru perfecţionarea şi eficientizarea procesului de funcţionare a RI SI "Autotest", precum şi să le pună în aplicare după aprobarea acestora.

14. Deţinătorul are următoarele obligaţii:

1) să asigure funcţionarea, dezvoltarea, monitorizarea şi controlul RI SI "Autotest";

2) să asigure autenticitatea, plenitudinea şi integrarea datelor din sistemul informaţional, securitatea şi protecţia datelor din RI SI "Autotest";

3) să asigure condiţiile juridice, organizatorice şi financiare pentru crearea şi ţinerea RI SI "Autotest".

Secţiunea a 4-a

Drepturile şi obligaţiile destinatarilor

15. Destinatarii au următoarele drepturi:

1) să participe la implementarea şi dezvoltarea RI SI "Autotest";

2) să prezinte propuneri posesorului privind modificarea actelor normative care reglementează funcţionarea;

3) să solicite şi să primească de la posesorul, deţinătorul şi administratorul tehnic ajutor metodologic şi practic privind funcţionarea acestuia;

4) să solicite şi să primească de la posesor informaţii referitoare la nivelul agreat al serviciilor;

5) să solicite şi să primească de la posesor accesul la datele/informaţiile din subsistem în conformitate cu scopul prelucrării şi rolul atribuit;

6) să vizualizeze datele/informaţiile/documentele în conformitate cu drepturile de acces stabilite, pornind de la atribuţiile şi funcţiile deţinute, fără dreptul de a modifica aceste date/informaţii/documente;

7) să prezinte posesorului propuneri privind perfecţionarea şi eficientizarea funcţionării acestuia.

16. Destinatarii au următoarele obligaţii:

1) să utilizeze RI SI "Autotest" numai în scopuri ce rezultă din necesităţile lor de activitate;

2) să asigure autenticitatea şi veridicitatea datelor transmise.

Secţiunea a 5-a

Drepturile şi obligaţiile administratorului tehnic

17. Administratorul tehnic are următoarele drepturi:

1) să monitorizeze utilizarea resurselor de către RI SI "Autotest";

2) să administreze componentele tehnologice.

18. Administratorul tehnic are următoarele obligaţii:

1) să funcţioneze în conformitate cu legislaţia;

2) să asigure un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor.

Secţiunea a 6-a

Drepturile şi obligaţiile administratorului de sistem

19. Administratorul de sistem are următoarele drepturi:

1) să aibă acces nelimitat la toate funcţionalităţile RI SI "Autotest";

2) să administreze (adaugă, modifică, şterge) conturile utilizatorilor şi entităţilor organizaţionale.

20. Administratorul de sistem are obligaţia să asigure un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor.

Secţiunea a 7-a

Drepturile şi obligaţiile furnizorilor de date

21. Furnizorii de date au următoarele drepturi:

1) să primească de la posesorul RI SI "Autotest" toate datele despre obiect care se conţin în sistem în limitele şi conform rolului atribuit;

2) să implementeze măsuri organizatorice şi tehnice necesare pentru furnizarea datelor.

22. Furnizorii de date au următoarele obligaţii:

1) să asigure disponibilitatea datelor din sistemele informaţionale pe care le deţin;

2) să furnizeze datele;

3) să asigure veridicitatea, autenticitatea şi integritatea datelor furnizate şi actualizarea acestora în modul stabilit de lege.

Capitolul IV

SOLICITAREA, UTILIZAREA, MODIFICAREA ŞI SUSPENDAREA

ACCESULUI LA RI SI "AUTOTEST"

Secţiunea 1

Solicitarea accesului la RI SI "Autotest"

23. Accesul la RI SI "Autotest" se acordă registratorului de date.

24. Accesul la RI SI "Autotest" se acordă în baza cererii de autorizare, depuse de către registrator, în conformitate cu art.130 din Codul transporturilor rutiere nr.150/2014.

25. Cererea se examinează de către ANTA conform prevederilor legislaţiei.

26. ANTA poate refuza înregistrarea registratorului de date în cazul în care registratorul nu se conformează cerinţelor prevăzute în legislaţie.

27. Autentificarea utilizatorilor în cadrul RI SI "Autotest" se realizează prin intermediul serviciului guvernamental de autentificare şi control al accesului (MPass).

28. În cazul situaţiilor excepţionale (indisponibilitatea serviciilor MPass), deţinătorul RI SI "Autotest" poate crea şi credenţiale de autorizare şi autentificare în sistem pentru registratori, dar care vor putea fi utilizate doar pe perioada situaţiei de urgenţă.

Secţiunea a 2-a

Utilizarea accesului la RI SI "Autotest"

29. Utilizarea funcţionalităţilor RI SI "Autotest" se efectuează numai în scopuri ce rezultă din necesităţile de activitate ale destinatarului.

30. Funcţionalităţile RI SI "Autotest" nu se utilizează:

1) în scopuri ce contravin legislaţiei;

2) în scopuri ce pot periclita imaginea participanţilor în cadrul RI SI "Autotest".

Secţiunea a 3-a

Modificarea şi suspendarea accesului la RI SI "Autotest"

31. În cazul modificării condiţiilor care au stat la baza autorizării, accesul la RI SI "Autotest" poate fi modificat în baza unei solicitări a registratorului de date transmise deţinătorului RI SI "Autotest".

32. Deţinătorul RI SI "Autotest" examinează solicitarea conform prevederilor legislaţiei şi solicită informaţii adiţionale de la registratorul de date.

33. Deţinătorul RI SI "Autotest" anunţă în scris registratorul de date cu privire la rezultatul examinării.

34. În cazul acceptării solicitării, deţinătorul asigură modificarea accesului la RI SI "Autotest".

35. Accesul la RI SI "Autotest" poate fi suspendat la iniţiativa destinatarului, temporar sau definitiv, printr-o cerere adresată posesorului.

36. Accesul la RI SI "Autotest" poate fi suspendat de către posesor fără consimţământul destinatarului, cu notificarea ulterioară a acestuia în situaţii de forţă majoră. În acest caz, accesul se suspendă doar pentru a remedia situaţia creată şi a repune în funcţiune RI SI "Autotest" asigurându-se şi reacordarea accesului la acesta.

37. Accesul la RI SI "Autotest" poate fi suspendat de către posesor fără consimţământul destinatarului, cu notificarea ulterioară a acestuia, în baza deciziei instanţei de judecata, în baza unui act administrativ emis de posesor şi în alte cazuri prevăzute de legislaţie.

Capitolul V

ŢINEREA, ASIGURAREA FUNCŢIONĂRII ŞI

ÎNREGISTRAREA DATELOR ÎN RI SI "AUTOTEST"

38. RI SI "Autotest" se ţine în format electronic în limba română.

39. Toate înregistrările şi modificările operate în RI SI "Autotest" se păstrează în ordine cronologică.

40. Posesorul RI SI "Autotest" efectuează administrarea acestuia cu ajutorul complexului de mijloace software şi hardware, în conformitate cu prezentul Regulament.

41. Păstrarea RI SI "Autotest" se asigură de către posesor până la adoptarea deciziei de lichidare a acestuia. În cazul lichidării, datele şi documentele conţinute în acesta se arhivează conform cadrului normativ aplicabil.

42. Răspunderea pentru veridicitatea şi corectitudinea datelor incluse revine registratorilor.

43. Pentru preluarea de date, RI SI "Autotest" interacţionează prin intermediul platformei de interoperabilitate (MConnect) cu alte resurse informaţionale de stat pentru schimbul de informaţii necesare în activitatea resursei informaţionale.

44. RI SI "Autotest" utilizează următoarele servicii electronice guvernamentale de platformă:

1) platforma tehnologică guvernamentală comună (MCloud) – pentru găzduirea RI SI "Autotest";

2) platforma de interoperabilitate (MConnect) – pentru schimbul de date cu alte sisteme informaţionale şi registre de stat.

45. În RI SI "Autotest" se înregistrează următoarele obiecte informaţionale:

1) datele de identificare a unităţii de transport;

2) datele de identificare a proprietarului;

3) datele privind achitarea taxelor pentru folosirea drumurilor;

4) datele privind starea tehnică a unităţii de transport;

5) datele privind documentele confirmative eliberate.

46. În RI SI "Autotest", suplimentar, se înregistrează şi alte informaţii aferente acestuia, conform cadrului normativ aplicabil.

Capitolul VI

MODIFICAREA ŞI COMPLETAREA DATELOR

DIN RI SI "AUTOTEST"

47. Modificarea şi/sau completarea datelor din RI SI "Autotest" se efectuează de către registratori prin adăugarea unor noi înregistrări privind anularea şi substituirea datelor înregistrate anterior.

48. RI SI "Autotest" asigură posibilitatea accesării şi vizualizării informaţiei în orice etapă de modificare şi/sau completare a datelor, precum şi evidenţa tuturor modificărilor şi completărilor.

Capitolul VII

CONECTAREA REGISTRATORULUI DE DATE

LA RI SI "AUTOTEST"

49. Pentru conectarea la RI SI "Autotest", registratorul de date se conformează cerinţelor înaintate faţă de staţiile de testare, specificate în cadrul normativ aplicabil.

50. Conectarea registratorului de date la RI SI "Autotest" se realizează prin intermediul serviciului guvernamental de autentificare şi control al accesului (MPass).

51. Accesul registratorului de date la RI SI "Autotest" se face în baza autorizaţiei pentru activitatea de inspecţie tehnică periodică, după semnarea acordului dintre deţinătorul acestuia şi registratorul de date. Modelul acordului este definit de către posesorul RI SI "Autotest".

52. Autorizaţia este acordată în baza cererii de autorizare, depuse de către registrator, în conformitate cu prevederile art.130-131 din Codul transporturilor rutiere nr.150/2014.

53. În baza autorizaţiei pentru desfăşurarea activităţii de inspecţie tehnică periodică se efectuează următoarele modificări:

1) administratorul de sistem al RI SI "Autotest" înregistrează registratorul de date în RI SI "Autotest";

2) ANTA creează conturile de utilizator pentru registratorul de date în RI SI "Autotest";

3) administratorul de sistem al RI SI "Autotest" instalează nivelul local al sistemului la sediul registratorului de date şi îl conectează la nivelul central al RI SI "Autotest".

Capitolul VIII

CONECTAREA CU SISTEMELE INFORMAŢIONALE TERŢE

54. RI SI "Autotest" se conectează la sistemele informaţionale ale furnizorilor de date cu scopul de a consuma datele necesare pentru generarea rapoartelor de inspecţie tehnică periodică a vehiculelor rutiere.

55. La RI SI "Autotest" se pot conecta şi sistemele informaţionale ale destinatarilor, cu scopul de a consuma date necesare pentru activitatea lor.

56. Schimbul de date dintre RI SI "Autotest" şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect) în conformitate cu cadrul normativ care reglementează domeniul interoperabilităţii şi schimbului de date.

Capitolul IX

SECURITATEA INFORMAŢIEI ŞI PRELUCRAREA

DATELOR CU CARACTER PERSONAL

57. Nivelul central al RI SI "Autotest" este găzduit pe platforma tehnologică guvernamentală comună (MCloud) şi se conformează cerinţelor de securitate a acesteia.

58. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul RI SI "Autotest" se efectuează de către subiecţii cu drepturi de acces la sistem, cu respectarea strictă a cerinţelor faţă de asigurarea securităţii informaţiei şi a prevederilor legislaţiei din domeniul protecţiei datelor cu caracter personal.

59. Obiecte ale asigurării protecţiei şi securităţii informaţiei din cadrul RI SI "Autotest" se consideră tot complexul de mijloace software şi hardware care asigură realizarea proceselor informaţionale:

1) baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date şi alte aplicaţii care asigură funcţionarea RI SI "Autotest";

2) sistemele de comunicaţii electronice, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a informaţiei.

60. Protecţia informaţiei în cadrul RI SI "Autotest" se asigură prin următoarele metode:

1) asigurarea măsurilor de protecţie a datelor prin folosirea metodelor criptografice de transmitere a informaţiei prin reţelele de transport de date guvernamentale;

2) excluderea accesului neautorizat la datele din cadrul RI SI "Autotest", prin utilizarea funcţionalităţilor de autentificare şi control al accesului;

3) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

4) efectuarea periodică planificată a copiilor de rezervă ale datelor şi fişierelor mijloacelor de program;

5) respectarea condiţiilor de licenţiere a produselor de program utilizate;

6) monitorizarea procesului de exploatare a RI SI "Autotest" prin intermediul mecanismului de jurnalizare;

7) prevenirea acţiunilor speciale tehnice şi de program care duc la distrugerea, denaturarea datelor sau care cauzează defecţiuni în funcţionarea complexului tehnic şi de program;

8) efectuarea tuturor măsurilor aferente asigurării restabilirii şi continuităţii funcţionării RI SI "Autotest" în cazul incidentelor.

61. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

62. Posesorul, administratorul de sistem al RI SI "Autotest" şi registratorii de date, elaborează şi implementează politica de securitate informaţională pentru asigurarea respectării regulilor, standardelor şi normelor general acceptate în domeniul securităţii informaţionale, incluzând:

1) identitatea persoanei responsabile de politica de securitate;

2) principalele măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării RI SI "Autotest";

3) procedurile interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei în cadrul RI SI "Autotest";

4) responsabilităţile personalului subiectului RI SI "Autotest" privind asigurarea securităţii informaţionale;

5) procedurile de control intern al subiectului RI SI "Autotest" privind respectarea condiţiilor de securitate informaţională.

63. Posesorul, administratorul de sistem al RI SI "Autotest" şi registratorii de date asigură informarea şi instruirea utilizatorilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

64. Prelucrarea datelor cu caracter personal în cadrul RI SI "Autotest" se efectuează în conformitate cu prevederile prezentului Regulament, ale Conceptului tehnic privind Sistemul de management integrat în domeniul transportului rutier, aprobat prin Hotărârea Guvernului nr.126/2020, şi ale Legii nr.133/2011 privind protecţia datelor cu caracter personal. În condiţiile prezentului Regulament, datele cu caracter personal se prelucrează exclusiv în măsura în care sunt necesare scopului şi obiectivelor stabilite, conform competenţelor atribuite subiecţilor raporturilor juridice aferente creării şi ţinerii RI SI "Autotest", asigurându-se un nivel de securitate şi confidenţialitate corespunzător riscurilor prezentate de prelucrarea şi caracterul datelor, conform principiilor stabilite de legislaţia privind protecţia datelor cu caracter personal.

65. Termenul de păstrare a datelor cu caracter personal în cadrul RI SI "Autotest" constituie 15 ani de la data finalizării tranzacţiei. După expirarea termenului, datele cu caracter personal se depersonalizează şi se stochează exclusiv în scopuri statistice şi de cercetare istorică.