Hotărâre nr. 228 din 10.04.2020

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Regulamentului cu privire la organizarea şi

funcţionarea Sistemului informaţional automatizat "e-Integritate"

nr. 228  din  10.04.2020

 (în vigoare 17.04.2020) 

Monitorul Oficial al R. Moldova nr. 104-105 art. 318 din 17.04.2020

* * *

În temeiul art.16 şi 22 din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, şi art.16 alin.(1) din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, Guvernul

 HOTĂRĂŞTE:

1. Se aprobă Regulamentul cu privire la organizarea şi funcţionarea Sistemului informaţional automatizat "e-Integritate" (se anexează).

2. Asigurarea implementării, funcţionării şi dezvoltării Sistemului informaţional automatizat "e-Integritate" se pune în sarcina Autorităţii Naţionale de Integritate.

3. Administrarea tehnică a Sistemului informaţional automatizat "e-Integritate" se pune în sarcina Instituţiei publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică".

4. Realizarea prevederilor prezentei hotărâri se va efectua din contul şi în limitele mijloacelor financiare prevăzute anual în bugetul de stat şi altor mijloace, conform legii.

5. Hotărârea Guvernului nr.183/2019 cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat "e-Integritate" (Monitorul Oficial al Republicii Moldova, 2019, nr.111-118, art.220) se modifică după cum urmează:

1) punctul 26 se completează cu subpunctele 7) şi 8) cu următorul cuprins:

"7) operator serviciul juridic – persoană responsabilă din cadrul serviciului juridic al Autorităţii, care preia dosarul de control de la inspectorul de integritate, în cazul contestării actului de constatare emis, pentru ataşarea hotărârilor/ deciziilor instanţei de judecată;

8) operator secretariat – persoană responsabilă din cadrul Autorităţii, care are drept sarcină înregistrarea sesizărilor în sistem, în vederea repartizării aleatorii a acestora către inspectorii de integritate.";

2) la punctul 31, subpunctele 1), 3) şi 4) vor avea următorul cuprins:

"1) pentru "declaraţia de avere şi interese personale" – cheia "numărul declaraţiei" şi "IDNP-ul persoanei fizice"";

"3) pentru "subiecţii declarării averii şi intereselor personale" – cheia combinată "denumirea organizaţiei publice şi IDNO-ul organizaţiei publice", "numele/prenumele şi IDNP-ul persoanei fizice";

4) pentru "persoana care are interdicţie de a ocupa o funcţie publică sau de demnitate publică" – cheia "numele/prenumele şi IDNP-ul persoanei fizice care are interdicţie"";

3) la punctul 42, subpunctul 4) se abrogă;

4) la punctul 43, subpunctul 6) se abrogă.

6. Prezenta hotărâre intră în vigoare la data publicării.

Aprobat

prin Hotărârea Guvernului nr.228/2020

REGULAMENT

cu privire la organizarea şi funcţionarea

Sistemului informaţional automatizat "e-Integritate"

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul cu privire la organizarea şi funcţionarea Sistemului informaţional automatizat "e-Integritate" (în continuare – Regulament) este elaborat pentru implementarea conceptului Sistemului informaţional automatizat "e-Integritate" (în continuare – SIA "e-Integritate") şi reglementarea conţinutului, modului de organizare şi funcţionare a acestuia.

2. În sensul prezentului Regulament, următoarele noţiuni semnifică:

autentificare – procedeu folosit de sistemele informaţionale de recunoaştere la distanţă a identităţii unei persoane sau sistem prin tehnici şi mijloace de identificare electronică, pentru obţinerea anumitor drepturi în cadrul sistemelor informaţionale în baza identităţii acesteia;

declaraţie – declaraţie de avere şi interese personale depusă (sub formă de document electronic) pe propria răspundere de către subiectul declarării prevăzut la art.3 din Legea nr.133/2016 privind declararea averii şi intereselor personale;

dosar de control – totalitate a documentelor acumulate conform legislaţiei de către Autoritatea Naţională de Integritate (în continuare – Autoritate) în procesul de verificare a declaraţiilor de avere şi interese personale sau în procesul de control al averii şi al intereselor personale, privind respectarea regimului juridic al conflictelor de interese, al incompatibilităţilor, restricţiilor şi limitărilor;

registrator – persoane autorizate ale Autorităţii, persoane responsabile (operator resurse umane) din cadrul organizaţiilor publice în care activează subiecţii declarării, precum şi subiecţii declarării;

securitate – nivel necesar de integritate şi selectivitate pentru protejarea datelor împotriva pierderilor, alterărilor, deteriorărilor şi a accesului neautorizat. Securitatea sistemului presupune că acesta este rezistent la atacuri, informaţia este confidenţială, integrală şi în stare de lucru, atât la nivel de sistem, cât şi la nivel de date;

SIA "e-Integritate"– sistem informaţional destinat depunerii, arhivării, verificării şi analizării automate a declaraţiilor de avere şi interese personale, înregistrării interdicţiilor de ocupare a funcţiilor publice sau funcţiilor de demnitate publică şi gestiunii ulterioare a acestor înregistrări, precum şi facilitării accesului electronic al persoanelor şi instituţiilor interesate la informaţiile de interes public;

utilizator al SIA "e-Integritate"– persoană care interacţionează cu sistemul în scopul utilizării acestuia şi al întreprinderii altor acţiuni necesare gestionării SIA "e-Integritate";

profil (cont de utilizator) – compartiment al SIA "e-Integritate" care include date generale despre un utilizator al acestuia.

[Pct.2 modificat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

Capitolul II

STRUCTURA ŞI FUNCŢIILE SIA "E-INTEGRITATE"

3. SIA "e-Integritate" include următoarele contururi funcţionale de bază:

1) conturul subiecţilor declarării şi utilizatorilor:

a) depunerea electronică a declaraţiilor (on-line);

b) căutarea şi navigarea;

2) conturul organizaţiilor publice:

a) înregistrarea subiecţilor declarării în Registrul electronic al subiecţilor declarării averii şi a intereselor personale;

b) modificarea statutului subiecţilor declarării în Registrul electronic al subiecţilor declarării averii şi a intereselor personale;

3) conturul Autorităţii:

a) gestionarea SIA "e-Integritate";

b) gestionarea utilizatorilor;

c) gestionarea Registrului electronic al subiecţilor declarării averii şi a intereselor personale;

d) înregistrarea declaraţiilor pe hârtie (off-line);

e) interfaţa programatică (API);

f) înregistrarea sesizărilor şi distribuirea aleatorie a acestora;

g) verificarea declaraţiilor şi distribuirea aleatorie a acestora;

h) rapoartele şi statisticile;

i) configurarea parametrilor SIA "e-Integritate";

j) gestionarea Registrului de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică.

4. Funcţiile principale ale SIA "e-Integritate" sunt:

1) depunerea şi semnarea în formă electronică a declaraţiilor de către subiecţii declarării;

2) importul declaraţiilor scanate pe baza declaraţiilor depuse pe suport de hârtie, cu digitizarea metadatelor stabilite de Autoritate;

3) verificarea automatizată a declaraţiilor în vederea depistării diferenţei dintre datele indicate în declaraţii şi datele din registrele de stat şi alte sisteme informaţionale;

4) căutarea şi vizualizarea de către inspectorii de integritate din cadrul Autorităţii a informaţiei din declaraţii, inclusiv informaţiile cu acces limitat prevăzute în art.9 alin.(2) din Legea nr.133/2016 privind declararea averii şi a intereselor personale;

5) importul în sistem al sesizărilor unor persoane fizice şi juridice, precum şi al sesizărilor din oficiu privind potenţialele încălcări ale regimurilor juridice ale declarării averilor şi intereselor personale, conflictelor de interese, incompatibilităţilor, restricţiilor şi limitărilor admise de către subiecţii declarării;

6) gestionarea de către inspectorii de integritate ai Autorităţii, prin intermediul fluxurilor de lucru definite, a dosarelor de control iniţiate în baza sesizărilor unor persoane fizice şi juridice, a sesizărilor din oficiu şi verificărilor automatizate a declaraţiilor;

7) publicarea datelor cu caracter personal din declaraţii, care pot fi afişate spre acces public, în limitele şi în condiţiile prevăzute în Legea nr.133/2016 privind declararea averii şi a intereselor personale, inclusiv căutarea declaraţiilor în baza unor criterii de filtrare prestabilite;

8) extragerea automatizată, prin intermediul platformei de interoperabilitate (MConnect), a informaţiei din declaraţii;

9) completarea şi actualizarea informaţiilor în Registrul electronic al subiecţilor declarării averii şi a intereselor personale;

10) înregistrarea interdicţiilor de a ocupa funcţii publice sau de demnitate publică în urma constatării încălcărilor în procesul de control privind respectarea regimului juridic al conflictelor de interese, incompatibilităţilor, restricţiilor şi limitărilor;

11) rectificarea şi radierea interdicţiilor din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică;

12) căutarea şi vizualizarea de către utilizatorii SIA "e-Integritate" a informaţiilor din cadrul Registrului de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică;

13) importul interdicţiilor în format tipizat din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică;

14) generarea şi exportul de rapoarte în formate predefinite, conform necesităţilor Autorităţii.

5. Funcţiile SIA "e-Integritate" pot fi dezvoltate prin atribuirea de noi sarcini, ţinând cont de prevederile normelor legale din domeniul integrităţii.

Capitolul III

SPAŢIUL INFORMAŢIONAL ŞI OBIECTELE INFORMAŢIONALE ALE SIA "E-INTEGRITATE"

6. Documentele SIA "e-Integritate" sunt următoarele:

1) declaraţiile de avere şi interese personale;

2) dovada de primire a declaraţiei de avere şi interese personale, conform anexei;

3) solicitarea de rectificare sau radiere a datelor despre interdicţia de a ocupa o funcţie publică sau de demnitate publică;

4) lista persoanelor care au interdicţii de a ocupa o funcţie publică sau de demnitate publică;

5) documentele în cadrul derulării dosarelor de control (sesizări de la persoane fizice şi juridice şi sesizări din oficiu, procese-verbale, solicitări de informaţii, răspunsuri la solicitări, date, informaţii, înscrisuri şi documente justificative solicitate, înştiinţări, acte de constatare, cereri de chemare în judecată, referinţe, contestaţii, declaraţii de imparţialitate, fişe de repartizare şi de redistribuire aleatorie").

[Pct.6 completat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

7. Datele conţinute în SIA "e-Integritate" se elaborează şi se clasifică conform prevederilor actelor legislative, regulamentelor şi standardelor aprobate, specificaţiei tehnice a resurselor şi sistemelor informaţionale utilizate în contextul gestionării automatizate a declaraţiilor de avere şi interese personale, a dosarelor de control şi altor documente în cadrul derulării acestora.

8. Spaţiul informaţional creat de SIA "e-Integritate" este parte componentă a resurselor informaţionale de stat ale Republicii Moldova.

9. Obiectele informaţionale ale SIA "e-Integritate" sunt:

1) datele din declaraţia de avere şi interese personale;

2) datele colectate în cadrul dosarelor de control (verificare, inclusiv verificare automatizată) al declaraţiilor de avere şi interese personale;

3) datele din Registrul electronic al subiecţilor declarării averii şi a intereselor personale;

4) datele din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică;

5) documentele în cadrul derulării dosarelor de control.

10. Identificatori ai obiectelor informaţionale sunt:

1) pentru "declaraţia de avere şi interese personale" – cheia "numărul declaraţiei" şi "IDNP-ul persoanei fizice";

2) pentru "dosarul de control" – cheia "numărul dosarului de control";

3) pentru "subiecţii declarării averii şi intereselor personale" – cheia combinată "denumirea organizaţiei publice şi IDNO-ul organizaţiei publice", "numele/prenumele şi IDNP-ul persoanei fizice";

4) pentru "persoana care are interdicţie de a ocupa o funcţie publică sau de demnitate publică" – cheia "numele/prenumele şi IDNP-ul persoanei fizice care are interdicţie";

5) pentru "documente" – cheia "numărul intern de intrare", generat automat de SIA "e-Integritate". Numărul intern de intrare este format din codul unic al dosarului şi data salvării documentului.

11. Informaţia publică din declaraţii (accesate prin intermediul portalului public sau interfeţei programatice (API)) conţine:

1) numele şi prenumele persoanei subiect al declarării;

2) anul depunerii declaraţiei;

3) denumirea organizaţiei publice în cadrul căreia activează subiectul declarării;

4) localitatea;

5) alte criterii ce nu conţin date cu caracter personal.

12. Informaţia din declaraţiile în regim de verificare (accesate prin intermediul portalului intern al Autorităţii) conţine:

1) IDNP-ul subiectului declarării;

2) numele şi prenumele subiectului declarării;

3) anul depunerii declaraţiilor;

4) denumirea organizaţiei publice în cadrul căreia activează subiectul declarării;

5) IDNO-ul organizaţiei publice în cadrul căreia activează subiectul declarării;

6) localitatea;

7) veniturile;

8) combinaţiile de criterii enumerate mai sus;

9) alte criterii ce derivă din datele declaraţiei.

13. Sesizările depuse de persoanele interesate (fizice sau juridice) privind situaţiile de încălcare a regimurilor juridice ale declarării averilor şi intereselor personale, conflictelor de interese, incompatibilităţilor, restricţiilor şi limitărilor se înregistrează în cadrul SIA "e-Integritate", în scopul declanşării procedurii de control de către inspectorii de integritate.

14. Registrul electronic al subiecţilor declarării averii şi intereselor personale reprezintă un modul informatic, parte integrantă a SIA "e-Integritate", ce conţine câmpuri informaţionale, conform tabelului, care se vor completa de către persoana responsabilă din cadrul organizaţiei publice.

15. Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică este modulul informatic, parte integrantă a SIA "e-Integritate", care asigură interacţiunea Autorităţii cu cetăţenii, autorităţile publice, instanţele judecătoreşti şi altele în vederea asigurării accesului public la informaţia despre persoanele care au interdicţie de a ocupa funcţii publice sau funcţii de demnitate publică.

16. Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică se completează şi se actualizează de către inspectorul de integritate din cadrul Autorităţii.

17. Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică este accesibil pe pagina web oficială a Autorităţii şi permite căutarea în baza unor criterii de filtrare prestabilite, conţinând următoarele câmpuri informaţionale disponibile public:

1) numele şi prenumele persoanei care are interdicţie de a ocupa o funcţie publică sau de demnitate publică;

2) instituţia unde a activat ultima dată persoana care are interdicţie de a ocupa o funcţie publică sau de demnitate publică;

3) funcţia persoanei care are interdicţie de a ocupa o funcţie publică sau de demnitate publică;

4) data la care actul de constatare a rămas definitiv;

5) data la care expiră interdicţia de a exercita o funcţie publică sau de demnitate publică.

18. Pentru verificarea automatizată a declaraţiilor, SIA "e-Integritate" dispune de un mecanism de analiză automatizată a declaraţiilor de avere şi interese personale, care presupune contrapunerea datelor din declaraţii cu datele din următoarele registre informaţionale de stat şi/sau sisteme informaţionale:

1) sistemul informaţional automatizat "Registrul de stat al transporturilor – furnizează, în baza cheii unice IDNP, informaţii cu privire la mijloacele de transport ale subiectului declarării;

2) sistemul informaţional automatizat "Registrul de stat al unităţilor de drept" – furnizează, în baza cheii unice IDNP, informaţii cu privire la entităţile juridice unde subiectul declarării este administrator sau fondator;

3) sistemul informaţional automatizat "Registrul de stat al populaţiei" – furnizează, în baza cheii unice IDNP, informaţii cu privire la datele cu caracter personal ale subiectului declarării;

4) sistemul informaţional automatizat "Registrul bunurilor imobile" – furnizează, în baza cheii unice IDNP, informaţii cu privire la bunurile imobile ale subiectului declarării;

5) sistemul informaţional al Serviciului Fiscal de Stat – furnizează, în baza cheii unice IDNP, informaţii cu privire la veniturile subiectului declarării.

19. La funcţionalitatea de verificare automatizată, SIA "e-Integritate" utilizează o listă de filtre, stabilite în actele normative ale Autorităţii, care sunt aplicate la contrapunerea de date din registrele de stat cu datele din declaraţiile de avere şi interese personale, astfel identificând lista declaraţiilor cu grad de risc ce urmează a fi repartizate aleatoriu spre control.

20. SIA "e-Integritate" oferă funcţionalitatea de repartizare automatizată a declaraţiilor spre control către utilizatorii cu rol de inspector de integritate, ca urmare a sesizărilor depuse de persoane fizice sau juridice interesate şi sesizărilor din oficiu ca rezultat al verificărilor automatizate efectuate de sistem.

21. SIA "e-Integritate" distribuie declaraţiile spre control, aleatoriu, în mod egal, în funcţie de numărul de cazuri aflate în gestiune la fiecare inspector de integritate.

22. În cazul suspendării raporturilor de serviciu ale inspectorilor de integritate, administratorul de sistem va exclude inspectorii aflaţi în asemenea circumstanţe de la repartizarea aleatorie, în baza dovezii oferite de serviciul resurse umane al Autorităţii.

23. La repartizarea aleatorie a cazului de control de către SIA "e-Integritate", inspectorul de integritate are posibilitatea să accepte sau să se abţină de la examinarea cazului respectiv, dacă se află în conflict de interese şi/sau în alte situaţii prevăzute de lege, cu expunerea în sistem a motivului abţinerii.

24. În cazul acceptării procedurii de abţinere de către preşedintele/vicepreşedintele Autorităţii, se declanşează repartizarea aleatorie repetată, cu excluderea inspectorului care a declarat abţinerea din lista inspectorilor susceptibili repartizării.

Capitolul IV

SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL CREĂRII, EXPLOATĂRII

ŞI UTILIZĂRII SIA "E-INTEGRITATE" ŞI ATRIBUŢIILE ACESTORA

25. Subiecţii din domeniul creării, exploatării şi utilizării conţinutului SIA "e-Integritate" sunt:

1) proprietarul;

2) posesorul;

3) deţinătorul;

4) administratorul de sistem;

5) administratorul tehnic;

6) registratorul;

7) furnizorul;

8) destinatarul;

9) utilizatorul.

26. Proprietarul SIA "e-Integritate" este statul, care îşi realizează dreptul de proprietate, de gestionare şi utilizare a datelor din acesta. Resursele financiare pentru dezvoltarea, mentenanţa şi exploatarea SIA "e-Integritate" sunt asigurate din bugetul de stat şi din alte mijloace financiare, conform legislaţiei.

27. Posesorul SIA "e-Integritate" este Autoritatea, cu drept de gestionare şi utilizare a datelor şi resurselor SIA "e-Integritate".

28. Posesorul are următoarele atribuţii:

1) asigură condiţiile organizatorice şi financiare pentru funcţionarea şi dezvoltarea SIA "e-Integritate";

2) stabileşte scopurile şi sarcinile funcţionale ale SIA "e-Integritate";

3) determină obiectele informaţionale supuse înregistrării în SIA "e-Integritate" şi conţinutul acestora;

4) monitorizează procesul de înregistrare şi prelucrare a datelor în SIA "e-Integritate";

5) gestionează activitatea de exploatare şi ţinere a conţinutului informaţional al SIA "e-Integritate";

6) asigură securitatea şi protecţia datelor din SIA "e-Integritate" prin intermediul structurilor de stat specializate;

7) aprobă executarea modificărilor/rectificărilor solicitate în cererile privind erorile de sistem, erorile cauzate de factorul uman, incidentele de infrastructură care afectează funcţionarea normală a SIA "e-Integritate";

8) autorizează, suspendă şi revocă dreptul de acces în SIA "e-Integritate";

9) stabileşte măsurile tehnice şi organizatorice de protecţie şi securitate a SIA "e-Integritate";

10) monitorizează şi, după caz, ajustează cerinţele de securitate şi conformitate a SIA "e-Integritate" la domeniul protecţiei datelor cu caracter personal;

11) adoptă măsurile tehnice şi organizatorice necesare pentru a proteja datele cu caracter personal împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite în conformitate cu Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010;

12) prelucrează datele cu caracter personal care sunt strict necesare, adecvate, relevante şi care nu sunt excesive în raport cu scopurile pentru care sunt colectate sau prelucrate ulterior;

13) generează şi păstrează înregistrările de audit ale securităţii pentru operaţiunile de prelucrare a datelor cu caracter personal în conformitate cu Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010;

14) exercită alte atribuţii necesare asigurării bunei funcţionări a SIA "e-Integritate".

[Pct.28 modificat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

29. Drepturile şi obligaţiile posesorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi Legea nr.132/2016 cu privire la Autoritatea Naţională de Integritate.

30. Posesorul asigură păstrarea SIA "e-Integritate" până la adoptarea deciziei despre lichidarea acestuia. În cazul lichidării, datele şi documentele conţinute în acesta se transmit în arhivă, conform legislaţiei.

31. Deţinătorul SIA "e-Integritate" este Autoritatea, care asigură crearea, dezvoltarea şi exploatarea SIA "e-Integritate" şi are dreptul de gestionare şi de utilizare a datelor şi a resurselor acestuia.

[Pct.31 completat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

32. Administratorul SIA "e-Integritate" este angajatul Autorităţii sau o organizaţie – persoană contractată de Autoritate, care acordă suportul tehnic de administrare a acestuia.

33. Administratorul SIA "e-Integritate" are următoarele atribuţii:

1) crearea, modificarea, suspendarea/activarea contului de utilizator;

2) atribuirea unui rol utilizatorului şi/sau unui grup de utilizatori;

3) atribuirea nivelului de acces şi aplicarea restricţiilor de acces (după adresă IP);

4) managementul formularelor electronice;

5) managementul şabloanelor de rapoarte şi statistici;

6) monitorizarea jurnalizării evenimentelor;

7) asigurarea suportului Centrului Naţional pentru Protecţia Datelor cu Caracter Personal în cadrul investigaţiilor efectuate în contextul SIA "e-Integritate";

8) întocmeşte lista nominală a angajaţilor cu drepturi în sistem şi datele de contact la fiecare modificare a datelor;

9) alte atribuţii necesare asigurării bunei funcţionări a SIA "e-Integritate".

34. Administratorul de sistem are posibilitatea să creeze şabloane predefinite, iar în baza acestora SIA "e-Integritate" generează rapoarte cu posibilitatea selectării formatelor descrise.

35. Administratorul de sistem are funcţii de creare, adăugare/ştergere a câmpurilor informaţionale, redenumire a casetelor informaţionale în cadrul formularelor electronice.

36. Administratorul tehnic al SIA "e-Integritate" este Instituţia publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică", care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

[Pct.36 modificat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

[Pct.37-39 abrogate prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

40. Registratori ai SIA "e-Integritate" sunt persoanele autorizate ale Autorităţii, precum şi persoanele responsabile (operator resurse umane) din cadrul organizaţiilor publice în care activează subiecţii declarării, precum şi subiecţii declarării.

41. Furnizorii datelor în SIA "e-Integritate" sunt organizaţiile publice, care, prin intermediul operatorilor resurse umane, completează Registrul electronic al subiecţilor declarării averilor şi a intereselor personale (IDNP/IDNO, nume, prenume, funcţia, actul juridic, data emiterii acestuia, adresa etc.) în modul stabilit de legislaţie, precum şi subiecţii declarării, care completează declaraţia şi o semnează electronic. Furnizorii datelor SIA "e-Integritate" sunt obligaţi să asigure corectitudinea şi autenticitatea datelor prezentate pentru a fi introduse în sistem şi actualizarea acestora în modul stabilit de legislaţie.

42. Furnizorul datelor din cadrul organizaţiei publice are următoarele atribuţii:

1) asigură corectitudinea şi autenticitatea datelor introduse sau prezentate pentru a fi introduse în SIA "e-Integritate";

2) actualizează informaţia prezentată cu privire la subiecţii declarării în modul stabilit de actele normative;

3) asigură confidenţialitatea datelor accesate ce vizează viaţa privată a subiecţilor declarării;

4) raportează posesorului problemele de funcţionalitate ale SIA "e-Integritate".

43. În calitate de furnizor de date în SIA "e-Integritate", subiectul declarării are următoarele obligaţii:

1) să utilizeze SIA "e-Integritate" în conformitate cu Ghidul de utilizare pentru depunerea on-line a declaraţiilor de avere şi interese personale;

2) să nu permită accesul terţilor la contul său de utilizator şi să nu divulge altor persoane neautorizate datele sale de acces;

3) să nu utilizeze sistemul în numele altor subiecţi;

4) să asigure confidenţialitatea datelor şi a informaţiilor de care ia cunoştinţă prin utilizarea SIA "e-Integritate".

44. Destinatari ai datelor din SIA "e-Integritate" este Autoritatea şi orice persoană fizică sau juridică, care pot accesa portalul public al declaraţiilor şi datele din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică pentru informare, conform prevederilor legislaţiei.

45. Destinatarul poate accesa liber datele cu caracter public din declaraţii şi din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică, precum şi să utilizeze aceste date conform scopului şi destinaţiei acestora.

46. Destinatarul poate raporta posesorului SIA "e-Integritate" problemele ce ţin de accesarea informaţiei conţinute în acesta.

47. Utilizatorii SIA "e-Integritate" sunt:

1) subiectul declarării – persoana utilizator de bază al SIA "e-Integritate", care are sarcina de a depune electronic declaraţia;

2) utilizator anonim – orice persoană neautentificată în sistem, care poate accesa liber datele cu caracter public din declaraţii şi din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică;

3) preşedintele/vicepreşedintele Autorităţii – conducătorul Autorităţii, care are nivel de acces superior, cu funcţionalitatea de vizualizare a declaraţiilor repartizate aleatoriu pentru control inspectorilor de integritate, a sesizărilor, a dosarelor de control şi a rapoartelor, şi dispune de rolul de luare a deciziei prin aprobarea/respingerea în cadrul verigilor fluxurilor de lucru destinate rectificării şi anulării interdicţiilor de ocupare a funcţiilor publice şi de demnitate publică;

4) membrul Consiliului de integritate – persoana care face parte din Consiliul de integritate, cu sarcina de a efectua controlul privind depunerea în termen a declaraţiilor de avere şi interese personale de către preşedintele şi vicepreşedintele Autorităţii şi de către inspectorii de integritate, de a efectua controlul averilor preşedintelui şi vicepreşedintelui Autorităţii şi ale inspectorilor de integritate, de a examina şi de a soluţiona conflictele de interese ale preşedintelui şi vicepreşedintelui Autorităţii şi inspectorilor de integritate, sesizările ce ţin de încălcarea de către aceştia a regimului juridic al conflictelor de interese, incompatibilităţilor, restricţiilor şi limitărilor, având drepturi de vizualizare a declaraţiilor preşedintelui, vicepreşedintelui şi inspectorilor de integritate ai Autorităţii;

5) inspectorul de integritate – angajat al Autorităţii a cărui sarcină este efectuarea controlului averilor şi al respectării regimului juridic al conflictelor de interese, al incompatibilităţilor, restricţiilor şi limitărilor în baza dosarului electronic, avînd drepturi depline de vizualizare a declaraţiilor în forma lor originală, inclusiv a datelor cu caracter personal ale subiecţilor declarării, precum şi perfectarea formularelor electronice, de rectificare/anulare a înregistrărilor interdicţiilor de ocupare a funcţiilor publice şi de demnitate publică;

6) operator redactare – persoană responsabilă din cadrul Autorităţii sau organizaţie care are drept sarcină digitizarea şi înregistrarea declaraţiilor pe suport de hârtie în SIA "e-Integritate", în cazul prevăzut de legislaţie;

7) operator serviciul juridic – persoană responsabilă din cadrul serviciului juridic al Autorităţii, care preia dosarul de control de la inspectorul de integritate, în cazul contestării actului de constatare emis, pentru ataşarea hotărîrilor/deciziilor instanţei de judecată;

8) operator secretariat – persoană responsabilă din cadrul Autorităţii, care are drept sarcină înregistrarea sesizărilor în sistem, în vederea repartizării aleatorii a acestora către inspectorii de integritate.

48. Utilizatorii din cadrul Autorităţii au următoarele atribuţii:

1) asigură colectarea, introducerea şi prelucrarea informaţiei relevante în baza de date a SIA "e-Integritate", în termenele şi condiţiile stabilite;

2) asigură autenticitatea, plenitudinea, integritatea datelor din SIA "e-Integritate";

3) asigură securitatea şi confidenţialitatea informaţiei introduse în SIA "e-Integritate";

4) asigură introducerea şi prelucrarea datelor şi monitorizează procesul de introducere a acestora;

5) raportează de fiecare dată posesorului incidentele de infrastructură, erorile de sistem sau erorile cauzate de factorul uman în scopul remedierii acestora;

6) solicită posesorului autorizarea accesului, precum şi suspendarea şi revocarea drepturilor de acces în SIA "e-Integritate";

7) adresează posesorului cereri de modificare a drepturilor de acces/rolurilor unor utilizatori;

8) raportează posesorului problemele de sistem în utilizarea SIA "e-Integritate";

9) înaintează demersuri privind necesitatea de dezvoltare şi îmbunătăţire a SIA "e-Integritate";

10) participă în grupurile de lucru organizate în scopul dezvoltării şi îmbunătăţirii SIA "e-Integritate".

[Pct.48 modificat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

Capitolul V

REGIMUL JURIDIC DE UTILIZARE A DATELOR SIA "E-INTEGRITATE"

49. Utilizatorii au drept de acces la informaţia din SIA "e-Integritate" conform atribuţiilor şi funcţiilor deţinute şi regimului juridic al informaţiei accesate. Nivelul de acces la informaţie pentru fiecare participant corespunde funcţiei de serviciu şi/sau profilului de acces.

50. Informaţia conţinută în SIA "e-Integritate" se divizează în:

1) informaţii publice din declaraţiile de avere şi interese personale şi din Registrul de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică, accesibile pe portalul public al SIA "e-Integritate";

2) informaţii cu acces limitat, prevăzute în art.9 alin.(2) din Legea nr.133/2016 privind declararea averii şi a intereselor personale.

51. Dreptul de acces la resursele informaţionale ale SIA "e-Integritate" este segmentat pe unităţi de conţinut, atribuind prerogative partajate, şi anume: vizualizare, adăugare, redactare şi ştergere.

52. Accesul la resursele informaţionale ale SIA "e-Integritate" este segmentat pentru utilizatorii interni şi utilizatorii externi.

53. Utilizatori interni ai SIA "e-Integritate" sunt posesorul, administratorul sistemului şi administratorul tehnic, ale căror drepturi de acces sunt definite în acte normative.

54. Posesorul are acces cu drept de vizualizare a datelor din SIA "e-Integritate", în limitele scopului şi atribuţiilor legale prevăzute în Legea nr.132/2016 cu privire la Autoritatea Naţională de Integritate şi Legea nr.133/2016 privind declararea averii şi a intereselor personale.

[Pct.55 abrogat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

56. Registratorul are acces tehnic la datele din SIA "e-Integritate", ceea ce implică introducerea, modificarea şi radierea informaţiei înregistrate. Un inspector de integritate nu poate modifica informaţiile documentate în SIA "e-Integritate" în cadrul dosarului de control aflat în gestiunea altui inspector de integritate.

57. Utilizatori externi ai SIA "e-Integritate" sunt furnizorii şi utilizatorii anonimi.

58. Furnizorii datelor din cadrul organizaţiilor publice în care activează subiecţii declarării pot modifica datele introduse de aceştia în Registrul electronic al subiecţilor declarării. Furnizorii au acces de vizualizare a informaţiei din SIA "e-Integritate" potrivit drepturilor acordate de posesor.

59. Subiectul declarării, în calitate de furnizor al SIA "e-Integritate", poate vizualiza şi modifica datele din propriile declaraţii depuse, prin depunerea declaraţiei rectificate în termen de 30 de zile de la data expirării termenului-limită pentru depunerea declaraţiei. Declaraţia iniţială şi declaraţia rectificată se păstrează în SIA "e-Integritate".

60. Destinatarul datelor din SIA "e-Integritate" nu este în drept să modifice datele obţinute, iar la utilizarea acestora este obligat să indice sursa.

61. Accesul la datele din SIA "e-Integritate" se realizează prin:

1) acordarea accesului public la informaţia cu caracter public plasată pe portalul public al SIA "e-Integritate";

2) eliberarea unor documente, pe suport de hârtie şi în format electronic, generate din SIA "e-Integritate", în modul stabilit de prezentul Regulament şi alte acte normative;

3) acordarea accesului utilizatorilor interni şi furnizorilor datelor din cadrul organizaţiilor publice la cerere.

62. Exportul de date are loc în condiţiile legislaţiei, cu autorizarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal şi doar în cazul în care beneficiarul asigură un nivel adecvat de protecţie a drepturilor subiecţilor datelor cu caracter personal şi a datelor destinate transmiterii.

63. Extrasele din SIA "e-Integritate", adeverinţele şi documentele se eliberează la solicitare de către registratori sau, după caz, de către posesor. Se interzice dezvăluirea datelor cu caracter personal extrase din SIA "e-Integritate" în scopuri contrare legii.

64. Exploatarea SIA "e-Integritate" fără autorizare nominală este strict interzisă şi urmează a fi considerată ca acces neautorizat la un sistem informaţional public, cu excepţia exploatării datelor publice plasate pe portalul SIA "e-Integritate".

65. Dreptul de acces la SIA "e-Integritate" nu este unul permanent, acesta poate fi suspendat sau revocat în circumstanţele prevăzute în pct.66. Introducerea şi/sau modificarea datelor în SIA "e-Integritate" de pe un nume sau profil de utilizator străin este strict interzisă, urmând a fi considerată ca acces neautorizat. Utilizatorii urmează să se asigure că profilul de utilizator şi semnătura electronică sunt confidenţiale.

[Pct.65 modificat prin Hot.Guv. nr.613 din 01.09.2022, în vigoare 02.09.2022]

66. Revocarea dreptului de acces la SIA "e-Integritate" se efectuează la cererea/demersul registratorului adresate posesorului, în una dintre următoarele situaţii:

1) la încetarea/suspendarea raporturilor de serviciu/de muncă ale utilizatorului;

2) la survenirea modificărilor raporturilor de serviciu/de muncă când noile atribuţii nu impun accesul la datele din SIA "e-Integritate";

3) la constatarea de către posesor a încălcării securităţii informaţionale;

4) în alte cazuri, în limitele prevederilor legislaţiei.

67. Lucrările profilactice planificate în complexul de mijloace software şi hardware se efectuează după notificarea, în scris sau prin e-mail, a registratorilor de către posesor, în baza planului coordonat cu administratorul tehnic cu cel puţin două zile lucrătoare înainte de începerea lucrărilor, cu indicarea termenului de finalizare a acestora, după caz, dacă aceasta este posibil. Lucrările profilactice neplanificate se efectuează la solicitarea posesorului în situaţia nefuncţionării sau funcţionării necorespunzătoare a complexului de mijloace software şi hardware. Dacă lucrările profilactice durează mai mult de 30 de zile, la expirarea fiecărei perioade de 30 de zile de efectuare a lucrărilor se notifică autoritatea.

Capitolul VI

INTEROPERABILITATEA CU ALTE SISTEME INFORMAŢIONALE

68. Pentru asigurarea funcţionalităţilor de bază, automatizarea completării şi verificării conţinutului informaţional al SIA "e-Integritate" în partea ce ţine de datele furnizate de subiecţii declarării, poate fi efectuată interacţiunea şi schimbul de date cu alte sisteme informaţionale, importându-se automat sau exportându-se date spre verificare şi/sau completare a conţinutului informaţional al SIA "e-Integritate".

69. SIA "e-Integritate" asigură interacţiunea şi schimbul de date prin intermediul platformei guvernamentale de interoperabilitate (MConnect) cu următoarele resurse informaţionale automatizate:

1) Sistemul informaţional automatizat "Registrul de stat al populaţiei";

2) Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept";

3) Sistemul informaţional al Serviciului Fiscal de Stat;

4) Sistemul informaţional automatizat "Registrul bunurilor imobile";

5) Sistemul informaţional automatizat "Registrul de stat al transporturilor",

6) Sistemul informaţional integrat al Inspectoratului General al Poliţiei de Frontieră;

7) alte sisteme informaţionale automatizate, considerate necesare pentru implementarea şi dezvoltarea SIA "e-Integritate".

70. SIA "e-Integritate" este găzduit pe platforma tehnologică guvernamentală comună (MCloud) şi utilizează următoarele servicii electronice guvernamentale de platformă:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – serviciu reutilizabil, furnizat la nivelul platformei tehnologice guvernamentale comune, care are scopul de a oferi un mecanism integrator, securizat şi flexibil de autentificare şi control al accesului utilizatorilor în sistemele informaţionale, inclusiv serviciile electronice;

2) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – serviciu reutilizabil, furnizat la nivelul platformei tehnologice comune a Guvernului, care are scopul de a oferi un mecanism integrator, securizat şi flexibil pentru diferite soluţii de aplicare şi verificare a autenticităţii semnăturii digitale de către utilizatori (inclusiv în contextul utilizării sistemelor informaţionale şi a serviciilor electronice), oferite de către furnizorii de semnătură digitală în conformitate cu legislaţia;

3) serviciul electronic guvernamental de jurnalizare (MLog) – serviciu centralizat, reutilizabil, componentă a platformei tehnologice guvernamentale comune (MCloud), care are scopul de a oferi un mecanism securizat şi flexibil de jurnalizare şi audit, asigurând evidenţa evenimentelor în contextul utilizării sistemelor informaţionale;

4) serviciul electronic guvernamental de notificare (MNotify) – serviciu furnizat la nivelul platformei tehnologice comune a Guvernului, care reprezintă o modalitate uniformă şi reutilizabilă de transmitere a notificărilor în cadrul sistemelor informaţionale deţinute de prestatorii de servicii electronice, prin diverse canale de notificare, în scopul facilitării interacţiunii acestora cu persoanele fizice şi persoanele juridice de drept privat, în funcţie de necesităţi.

Capitolul VII

ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII

INFORMAŢIEI SIA "E-INTEGRITATE"

71. Datele din SIA "e-Integritate" fac parte din categoria datelor care necesită a fi protejate. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul SIA "e-Integritate" se efectuează de către subiecţii cu drepturi de acces la sistem, cu respectarea strictă a cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora.

72. Măsurile de protecţie şi securitate a datelor din SIA "e-Integritate" reprezintă o parte componentă a lucrărilor de creare, dezvoltare şi exploatare a SIA "e-Integritate" şi se actualizează de către toţi subiecţii acestuia.

73. Obiecte ale asigurării protecţiei şi securităţii datelor din SIA "e-Integritate" se consideră tot complexul de mijloace software şi hardware care asigură realizarea proceselor informaţionale:

1) baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date, sistemele de evidenţă şi alte aplicaţii care asigură funcţionarea SIA "e-Integritate";

2) sistemele de telecomunicaţii, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a datelor.

74. Securitatea informaţională a SIA "e-Integritate" se efectuează prin aplicarea metodelor şi efectuarea acţiunilor descrise în Planul de continuitate al SIA "e-Integritate" şi, după caz, a procedurilor operaţionale.

75. Protecţia datelor din SIA "e-Integritate" se efectuează prin următoarele metode:

1) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor, care pot duce la distrugerea sau denaturarea datelor;

2) utilizarea obligatorie a produselor de program licenţiate, de aceea orice solicitare de instalare a unui produs de program trebuie coordonată cu administratorul tehnic;

3) monitorizarea procesului de exploatare al SIA "e-Integritate" prin intermediul mecanismului de jurnalizare.

76. Subiecţii, la utilizarea şi exploatarea SIA "e-Integritate", asigură implementarea normelor de securitate, aceasta urmând să conţină acte ce confirmă:

1) identitatea persoanei responsabile de implementarea normelor de securitate şi împuternicirile acesteia;

2) implementarea principalelor măsuri tehnico-organizatorice necesare asigurării funcţionării SIA "e-Integritate";

3) implementarea procedurilor interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din SIA "e-Integritate";

4) informarea utilizatorilor interni şi instruirea acestora cu privire la modalităţile şi mecanismele de asigurare a securităţii informaţionale;

5) procedurile de control intern al subiectului SIA "e-Integritate" privind respectarea condiţiilor de securitate informaţională.

77. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

78. Utilizatorii interni desemnează o persoană, subordonată nemijlocit conducătorului instituţiei, responsabilă de implementarea şi monitorizarea respectării prevederilor normelor de securitate informaţională.

79. Normele de securitate informaţională se aduc la cunoştinţa fiecărui utilizator intern şi se semnează de acesta. Fiecare utilizator intern este obligat să cunoască normele securităţii informaţionale, procedurile pe care trebuie să le respecte în strictă concordanţă cu politica de securitate.

80. Utilizatorii interni asigură instruirea angajaţilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

Capitolul VIII

CONTROLUL ŞI RĂSPUNDEREA

81. Ţinerea SIA "e-Integritate" este supusă controlului intern şi extern. Controlul intern privind organizarea şi funcţionarea SIA "e-Integritate" se efectuează de către posesor. Controlul extern asupra respectării cerinţelor privind crearea, ţinerea, exploatarea şi reorganizarea SIA "e-Integritate" se efectuează de către instituţii abilitate şi certificate în domeniul auditului.

82. SIA "e-Integritate" se înregistrează în Registrul resurselor şi sistemelor informaţionale de stat şi în Registrul de evidenţă a operatorilor de date cu caracter personal.

83. Responsabilitatea pentru organizarea funcţionării SIA "e-Integritate" aparţine posesorului şi deţinătorului acestuia.

84. Utilizatorii în atribuţiile cărora intră ţinerea SIA "e-Integritate", introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării SIA "e-Integritate" poartă răspundere personală, în conformitate cu legislaţia, pentru completitudinea, autenticitatea, veridicitatea, integritatea informaţiei, precum şi pentru păstrarea şi utilizarea ei.

85. Toţi subiecţii SIA "e-Integritate" şi solicitantul informaţiilor ce conţin date cu caracter personal poartă răspundere, conform legislaţiei, pentru prelucrarea, divulgarea, transmiterea informaţiei din sistem persoanelor terţe, contrar prevederilor legislaţiei.

86. Anual, până la data de 31 ianuarie, posesorul prezintă Centrului Naţional pentru Protecţia Datelor cu Caracter Personal un raport generalizat despre incidentele de securitate din cadrul SIA "e-Integritate", în conformitate cu prevederile pct.90 din Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010.

87. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a SIA "e-Integritate", schimbul informaţional de date SIA "e-Integritate" este asigurat în regim non-stop.

88. Funcţionarea SIA "e-Integritate" se suspendă de către administratorul tehnic, după coordonarea prealabilă cu posesorul, în caz de apariţie a uneia dintre următoarele situaţii:

1) în timpul efectuării lucrărilor profilactice ale complexului de mijloace software şi hardware al SIA "e-Integritate";

2) la apariţia unui impediment în afara controlului persoanei în cauză;

3) la încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea SIA "e-Integritate";

4) în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SIA "e-Integritate";

5) la cererea scrisă a posesorului.

89. În cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SIA "e-Integritate" din vina terţelor persoane, este posibilă suspendarea funcţionării SIA "e-Integritate", cu informarea subiecţilor SIA "e-Integritate" prin mijloacele tehnice disponibile.