Hotărâre nr. 236 din 06.05.2026

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Conceptului Sistemului informaţional

"Registrul de stat al populaţiei" şi a Regulamentului privind

 modul de ţinere a Registrului de stat al populaţiei

nr. 236  din  06.05.2026

 (în vigoare 14.05.2026) 

Monitorul Oficial al R. Moldova nr. 206-209 art. 247 din 14.05.2026

* * *

În temeiul art.16 alin.(1) şi art.17 alin.(1) din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, şi al art.22 lit.c) şi lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă:

1.1. Conceptul Sistemului informaţional "Registrul de stat al populaţiei", conform anexei nr.1;

1.2. Regulamentul privind modul de ţinere a Registrului de stat al populaţiei, conform anexei nr.2.

2. Ministerul Dezvoltării Economice şi Digitalizării, la propunerea grupului de lucru instituit de către Instituţia Publică Agenţia Servicii Publice, cu implicarea Ministerului Afacerilor Interne, Ministerului Afacerilor Externe, Serviciului Fiscal de Stat şi a Instituţiei Publice Agenţia de Guvernare Electronică, aprobă Regulamentul privind identificarea şi atribuirea numărului de identificare de stat al persoanei fizice (IDNP) cetăţenilor străini, aplicabil atât pe teritoriul Republicii Moldova, cât şi în afara acestuia, în termen de şase luni de la data intrării în vigoare a prezentei hotărâri.

3. Se abrogă:

3.1. Hotărârea Guvernului nr.333/2002 pentru aprobarea Concepţiei sistemului informaţional automatizat "Registrul de stat al populaţiei" şi Regulamentului cu privire la Registrul de stat al populaţiei (Monitorul Oficial al Republicii Moldova, 2002, nr.43-45, art.409), cu modificările ulterioare;

3.2. Hotărârea Guvernului nr.956/2022 cu privire la aprobarea Conceptului Sistemului informaţional "Acte de stare civilă" (Monitorul Oficial al Republicii Moldova, 2023, nr.28-30, art.61).

4. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Anexa nr.1

la Hotărârea Guvernului nr.236/2026

CONCEPTUL

Sistemului informaţional

"Registrul de stat al populaţiei"

INTRODUCERE

Prezentul document reprezintă o versiune nouă a Conceptului Sistemului informaţional "Registrul de stat al populaţiei", aprobat prin Hotărârea Guvernului nr.333/2002, şi constituie cadrul care reglementează descrierea componentelor principale organizaţionale, metodologice şi tehnologice, prin prisma corelării normelor (i) cu prevederile actelor normative de reglementare actualizate, (ii) cu cerinţele şi necesităţile actuale din domeniul creării şi utilizării sistemelor şi resurselor informaţionale de stat, generate în procesul de realizare şi de implementare a prevederilor Programului strategic de modernizare tehnologică a guvernării (e-Transformare), aprobat prin Hotărârea Guvernului nr.710/2011, precum şi (iii) cu implementarea utilizării optime a capacităţilor digitale, în conformitate cu actele normative în domeniul schimbului de date şi interoperabilităţii.

Remarcăm că, în contextul realizării reformei instituţionale privind administraţia publică, precum şi al aprobării Hotărârii Guvernului nr.314/2017, a fost reorganizată Întreprinderea de Stat Centrul Resurselor Informaţionale de Stat "Registru", prin transformare, în Instituţia Publică Agenţia Servicii Publice, pentru realizarea obiectivelor şi întreprinderea măsurilor de competenţă prevăzute în Strategia privind reforma administraţiei publice pentru anii 2016-2020, aprobată prin Hotărârea Guvernului nr.911/2016, orientate spre asigurarea implementării eficiente a politicilor de stat în domeniul serviciilor publice, inclusiv cele prestate în baza Registrului de stat al populaţiei, prin reproiectare şi optimizare, cu accent pe reingineria proceselor de administrare şi de luare a deciziilor.

Totodată, în contextul alinierii la bunele practici europene şi ca dovadă a adoptării de către Republica Moldova a unor soluţii moderne şi eficiente în domeniul administrării publice, se propune introducerea în Registrul de stat al populaţiei a statutului "inactiv" pentru persoana fizică. Acest statut va fi atribuit persoanelor care nu mai interacţionează cu instituţiile statului pentru o perioadă îndelungată şi care nu mai generează activitate în alte sisteme informaţionale de stat (de exemplu, persoanele care au depăşit o anumită vârstă şi nu mai plătesc impozite, nu mai accesează servicii medicale, nu participă la alegeri etc.). Introducerea acestui statut este prezentat ca o măsură necesară pentru conformarea la standardele şi reglementările europene în domeniul protecţiei datelor şi al administrării publice, iar adoptarea unor astfel de practici moderne poziţionează Republica Moldova drept o ţară care investeşte în dezvoltare şi urmăreşte să ofere cetăţenilor săi servicii publice de calitate. Un registru al populaţiei bine structurat şi actualizat facilitează schimbul de date cu alte state membre ale Uniunii Europene, ceea ce este esenţial pentru cooperarea în domenii precum justiţia, securitatea şi migraţia.

Capitolul I

GENERALITĂŢI

1. Sistemul informaţional "Registrul de stat al populaţiei" (în continuare – SI RSP) este destinat pentru evidenţa centralizată a persoanelor fizice, prin atribuirea numărului de identificare de stat al persoanei fizice (IDNP), precum şi pentru gestionarea datelor personale ale acestora şi a documentelor eliberate.

2. SI RSP este parte componentă a sistemelor informaţionale de stat şi reprezintă un ansamblu de sisteme şi resurse informaţionale, mijloace tehnice şi de program aflate în interconexiune, destinate ţinerii evidenţei datelor privind persoanele fizice.

3. SI RSP este destinat formării resursei informaţionale de bază Registrul de stat al populaţiei (în continuare – RSP), servind ca suport unic pentru furnizarea datelor, în condiţiile prevederilor legale, pentru toate sistemele informaţionale de stat care prelucrează date privind persoanele fizice.

4. Scopurile SI RSP sunt următoarele:

4.1. crearea şi ţinerea resursei informaţionale de stat destinate pentru evidenţa datelor privind persoanele fizice;

4.2. asigurarea furnizării datelor complete şi veridice referitoare la persoanele fizice autorităţilor administraţiei publice centrale şi locale, persoanelor fizice şi juridice cu respectarea drepturilor subiectului de date cu caracter personal, conform prevederilor actelor normative în domeniu.

5. Principiile de bază ale SI RSP sunt următoarele:

5.1. principiul exclusivităţii – SI RSP este sursa unică şi primară de identificare a persoanelor fizice;

5.2. principiul legitimităţii – funcţiile şi operaţiile în sistem ale utilizatorilor acestuia sunt de natură legală, în conformitate cu drepturile omului şi cu legislaţia naţională;

5.3. principiul integrităţii – păstrarea conţinutului datelor şi interpretarea lor univocă în condiţiile unor acţiuni accidentale. Integritatea datelor se consideră a fi păstrată dacă datele nu au fost denaturate sau distruse;

5.4. principiul veridicităţii – evidenţa persoanei fizice în baza unor date veridice;

5.5. principiul autenticităţii – datele stocate şi prezentate de către sistem sunt autentice. Autenticitatea documentelor electronice asigură, de asemenea, şi nonrepudierea datelor;

5.6. principiul plenitudinii – asigurarea volumului complet al informaţiei gestionate de SI RSP, în conformitate cu actele normative;

5.7. principiul identificării datelor – identificarea unică a fiecărui obiect al registrului, prin care este posibilă identificarea univocă şi diferenţierea acestuia;

5.8. principiul confidenţialităţii informaţiei – restricţionarea accesului persoanelor neautorizate la informaţia cu accesibilitate limitată;

5.9. principiul securităţii informaţionale – asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea SI RSP presupune rezistenţa la atacuri, protecţia integrităţii informaţiei şi pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date prezentate în această informaţie;

5.10. principiul interoperabilităţii – datele deţinute de către participanţii la schimbul de date sunt disponibile în egală măsură pentru orice alt participant la schimbul de date, în baza mandatului legal al acestuia, cu asigurarea cerinţelor de interoperabilitate juridică, organizatorică, semantică şi tehnică;

5.11. principiul neexcesiv şi pertinent al prelucrării datelor cu caracter personal – necesitatea limitării volumului datelor cu caracter personal prelucrate, astfel încât să fie prelucrate doar informaţiile relevante şi necesare în contextul realizării sarcinilor SI RSP;

5.12. principiul dezvoltării – evoluţia SI RSP în funcţie de instituirea şi de modificarea cadrului normativ aplicabil;

5.13. principiul modularităţii şi scalabilităţii – extinderea şi dezvoltarea SI RSP prin module, fără modificarea componentelor implementate anterior.

6. Condiţiile de bază pentru funcţionarea SI RSP sunt următoarele:

6.1. colectarea şi furnizarea în timp real a datelor referitoare la persoanele fizice care constituie obiecte ale înregistrării în SI RSP;

6.2. stocarea, în SI RSP, în exclusivitate a referinţelor la identificatorul obiectelor înregistrate din alte registre de stat, care pot fi accesate prin intermediul platformei de interoperabilitate (MConnect);

6.3. optimizarea şi modernizarea proceselor operaţionale de prestare a serviciilor publice în format electronic, prin utilizarea platformei de dezvoltare a serviciilor electronice.

7. În Conceptul SI RSP (în continuare – Concept) sunt utilizate noţiunile de bază definite de Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.71/2007 cu privire la registre, Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte, Legea nr.100/2001 privind actele de stare civilă, Legea nr.200/2010 privind regimul străinilor în Republica Moldova, Legea nr.234/2021 cu privire la serviciile publice, Regulamentul privind eliberarea actelor de identitate şi evidenta locuitorilor Republicii Moldova, aprobat prin Hotărârea Guvernului nr.125/2013, precum şi următoarele noţiuni:

7.1. arhitectură orientată pe evenimente (Event-Driven Architecture, EDA) – model arhitectural în care orice schimbare de stare a unui obiect informaţional generează un eveniment standardizat, semnat şi publicat asincron într-un canal de mesaje, pe care sistemele informaţionale de stat, abonate la aceste evenimente, le consumă pentru iniţierea automată de procese proprii, actualizare de date sau prin acordarea de drepturi, cu respectarea cadrului de interoperabilitate şi a cerinţelor de securitate şi protecţie a datelor;

7.2. interfaţă de programare a aplicaţiilor (API) – set de specificaţii şi protocoale care permit expunerea şi consumul de funcţionalităţi şi date în mod standardizat şi interoperabil, pe baza unui contract tehnic (de exemplu, specificaţie de tip OpenAPI) şi a unor mecanisme de securitate (autentificare, autorizare, audit), în conformitate cu cadrul naţional de interoperabilitate şi cu politicile de protecţie a datelor;

7.3. eveniment – unul dintre scenariile de comportament ale obiectului informaţional (în materie de stare civilă, cetăţenie, acte de identitate eliberate etc.), înregistrat în sistemul informaţional. Lista evenimentelor cuprinde întreg ciclul de viaţă al obiectului în resursa informaţională respectivă, începând cu înregistrarea iniţială a obiectului şi finalizând cu radierea din evidenţă. Totodată, evenimentul înregistrat sau produs în alt sistem informaţional de stat, care interacţionează cu SI RSP, poate genera modificări în datele obiectului informaţional conţinut în RSP;

7.4. formular electronic – model electronic al serviciului, care conţine toate atributele suficiente pentru înregistrarea şi actualizarea datelor a unui obiect informaţional în resursele informaţionale, precum şi alte date conexe, necesare pentru îndeplinirea şi auditarea proceselor tehnologice;

7.5. ID – identificatorul obiectului informaţional care determină univoc un obiect informaţional (propriu sau împrumutat);

7.6. persoană inactivă – persoană fizică înregistrată în Registrul de stat al populaţiei, ale cărei date sunt considerate perimate, potrivit informaţiilor disponibile, şi care nu mai reflectă situaţia actuală a acesteia, întrunind cel puţin unul dintre criteriile următoare:

7.6.1. persoana care a împlinit vârsta de 100 de ani şi este considerată vie, în lipsa unor dovezi oficiale care să ateste decesul, şi care:

7.6.1.1. nu se află în evidenţa beneficiarilor de pensii, indemnizaţii şi alte tipuri de prestaţii sociale, conform informaţiei disponibile în Registrul de stat al evidenţei individuale în sistemul public de asigurări sociale, gestionat de Casa Naţională de Asigurări Sociale, şi

7.6.1.2. nu deţine statut de persoană asigurată în sistemul asigurării obligatorii de asistenţă medicală, gestionat de Compania Naţională de Asigurări în Medicină, şi

7.6.1.3. posedă înregistrare la domiciliu şi/sau reşedinţă temporară pe teritoriul Republicii Moldova, dar nu locuieşte efectiv pe adresa respectivă sau a fost radiată din evidenţă pe alte motive decât "deces" şi "emigrare autorizată";

7.6.2. persoana titulară a paşaportului de tip sovietic (modelul anului 1974), care a împlinit vârsta standard de pensionare, prevăzută la art.41 din Legea nr.156/1998 privind sistemul public de pensii, şi care:

7.6.2.1. nu se află în evidenţa beneficiarilor de pensii, indemnizaţii şi alte tipuri de prestaţii sociale, conform informaţiei disponibile în Registrul de stat al evidenţei individuale în sistemul public de asigurări sociale, gestionat de Casa Naţională de Asigurări Sociale, şi

7.6.2.2. nu deţine statut de persoană asigurată în sistemul asigurării obligatorii de asistenţă medicală, gestionat de Compania Naţională de Asigurări în Medicină, şi

7.6.2.3. nu a obţinut un act de identitate din sistemul naţional de paşapoarte, şi

7.6.2.4. posedă înregistrare la domiciliu şi/sau reşedinţă temporară pe teritoriul Republicii Moldova, dar nu locuieşte efectiv pe adresa respectivă sau a fost radiată din evidenţă pe alte motive decât "deces" şi "emigrare autorizată";

7.7. atribuirea şi anularea statutului de "persoană inactivă" se efectuează exclusiv în temeiul unui act administrativ al posesorului RSP, emis în baza înscrierilor şi/sau a datelor confirmate din sursele de informaţii acceptate de legislaţie, precum şi a documentelor prezentate de persoană, după caz, în condiţiile legii;

7.8. anularea statutului de "persoană inactivă" se efectuează atunci când se constată că atribuirea acestuia:

7.8.1. a fost realizată neconform (eronat sau ilegal); şi/sau

7.8.2. s-a întemeiat pe date neconforme, inclusiv eronate, nule, anulate ori invalidate ulterior;

7.9. cererea persoanei poate constitui modalitatea de sesizare/iniţiere a procedurii de verificare, însă nu reprezintă temei autonom de anulare; anularea se dispune numai după verificarea şi confirmarea datelor/documentelor şi emiterea actului administrativ;

7.10. "persoanele inactive" nu sunt incluse în rapoartele statistice privind populaţia, procesele administrative, precum şi la elaborarea şi implementarea documentelor de politici publice, precum şi a documentaţiei de amenajare a teritoriului şi de urbanism.

Capitolul II

SPAŢIUL JURIDICO-NORMATIV AL FUNCŢIONĂRII SI RSP

8. Crearea, funcţionarea şi actualizarea RSP sunt reglementate de următoarele acte normative:

8.1. Constituţia Republicii Moldova;

8.2. Convenţia Comisiei Internaţionale de Stare Civilă nr.16 referitoare la eliberarea extraselor multilingve ale actelor de stare civilă, semnată la Viena la 8 septembrie 1976;

8.3. Convenţia de la Minsk cu privire la asistenţa juridică şi raporturile juridice în materie civilă, familială şi penală din 22 noiembrie 1993;

8.4. Codul familiei nr.1316/2000;

8.5. Codul civil al Republicii Moldova nr.1107/2002;

8.6. Codul de procedură penală al Republicii Moldova nr.122/2003;

8.7. Codul de procedură civilă al Republicii Moldova nr.225/2003;

8.8. Codul administrativ al Republicii Moldova nr.116/2018;

8.9. Legea nr.880/1992 privind Fondul Arhivistic al Republicii Moldova;

8.10. Legea nr.269/1994 cu privire la ieşirea şi intrarea în Republica Moldova;

8.11. Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte;

8.12. Legea nr.100/2001 privind actele de stare civilă;

8.13. Legea nr.436/2006 privind administraţia publică locală;

8.14. Legea nr.270/2008 privind azilul în Republica Moldova;

8.15. Legea nr.200/2010 privind regimul străinilor în Republica Moldova;

8.16. Legea nr.242/2010 cu privire la taxele consulare;

8.17. Legea nr.133/2011 privind protecţia datelor cu caracter personal;

8.18. Legea nr.100/2017 cu privire la actele normative;

8.19. Legea nr.246/2018 privind procedura notarială;

8.20. Legea nr.234/2021 cu privire la serviciile publice;

8.21. Legea taxei de stat nr.213/2023;

8.22. Legea nr.195/2024 privind protecţia datelor cu caracter personal;

8.23. Legea nr.200/2025 privind libera circulaţie şi şederea pe teritoriul Republicii Moldova a cetăţenilor Uniunii Europene şi a membrilor familiilor acestora;

8.24. Legea cetăţeniei Republicii Moldova nr.253/2025;

8.25. Hotărârea Guvernului nr.125/2013 pentru aprobarea Regulamentului privind eliberarea actelor de identitate şi evidenţa locuitorilor Republicii Moldova;

8.26. Hotărârea Guvernului nr.314/2017 privind constituirea Agenţiei Servicii Publice;

8.27. Hotărârea Guvernului nr.286/2019 pentru aprobarea Instrucţiunilor cu privire la certificarea faptelor de stare civilă produse şi consemnate în localităţile din stânga Nistrului şi municipiul Bender;

8.28. Hotărârea Guvernului nr.522/2019 cu privire la modelele actelor de identitate din sistemul naţional de paşapoarte;

8.29. Hotărârea Guvernului nr.966/2020 cu privire la serviciile prestate de către Agenţia Servicii Publice;

8.30. Hotărârea Guvernului nr.618/2023 cu privire la aprobarea Conceptului Sistemului informaţional "Migraţie";

8.31. Hotărârea Guvernului nr.278/2024 cu privire la instituirea Sistemului informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND).

În domeniul tehnologiilor informaţionale:

8.32. Legea nr.1069/2000 cu privire la informatică;

8.33. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

8.34. Legea nr.71/2007 cu privire la registre;

8.35. Legea nr.20/2009 privind prevenirea şi combaterea criminalităţii informatice;

8.36. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

8.37. Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

8.38. Legea nr.148/2023 privind accesul la informaţiile de interes public;

8.39. Legea nr.48/2023 privind securitatea cibernetică;

8.40. Hotărârea Guvernului nr.368/2002 cu privire la aprobarea Statutului Consular;

8.41. Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

8.42. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

8.43. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

8.44. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

8.45. Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

8.46. Hotărârea Guvernului nr.305/2024 cu privire la platforma de găzduire şi partajare a documentelor (MDocs);

8.47. Hotărârea Guvernului nr.717/2014 privind platforma de dezvoltare a serviciilor electronice (PDSE);

8.48. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

8.49. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

8.50. Hotărârea Guvernului nr.375/2020 pentru aprobarea Conceptului Sistemului informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) şi a Regulamentului privind modul de ţinere a Registrului împuternicirilor de reprezentare în baza semnăturii electronice;

8.51. Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

8.52. Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

8.53. Hotărârea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

8.54. Hotărârea Guvernului nr.152/2021 cu privire la aprobarea Conceptului serviciului guvernamental de livrare (MDelivery);

8.55. Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

8.56. Hotărârea Guvernului nr.323/2021 pentru aprobarea Conceptului Sistemului informaţional "Catalogul semantic" şi a Regulamentului privind modul de ţinere a Registrului format de Sistemul informaţional "Catalogul semantic";

8.57. Hotărârea Guvernului nr.50/2022 pentru aprobarea Conceptului Sistemului informaţional "Determinarea dizabilităţii şi capacităţii de muncă" şi a Regulamentului cu privire la organizarea şi funcţionarea Sistemului informaţional "Determinarea dizabilităţii şi capacităţii de muncă";

8.58. Hotărârea Guvernului nr.650/2023 cu privire la aprobarea Strategiei de transformare digitală a Republicii Moldova pentru anii 2023-2030;

8.59. Hotărârea Guvernului nr.551/2025 cu privire la Portalul guvernamental de verificare a datelor;

8.60. Hotărârea Guvernului nr.562/2025 cu privire la modul de realizare a obligaţiilor de asigurare a securităţii cibernetice de către furnizorii de servicii în sectoarele critice;

8.61. Hotărârea Guvernului nr.677/2025 cu privire la consolidarea accesului la serviciile publice electronice în cadrul Portalului guvernamental integrat EVO utilizat la prestarea serviciilor publice electronice şi aprobarea măsurilor necesare pentru implementarea modelului unitar de design;

8.62. Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale, nr.78/2006;

8.63. SM EN ISO/IEC 27002:2022 "Securitatea informaţiei, securitatea cibernetică şi protecţia vieţii private. Mijloace de control al securităţii informaţiei";

8.64. SM ISO/IEC/IEEE 12207:2024 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";

8.65. SM ISO/IEC/IEEE 15288:2024 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului".

Capitolul III

SPAŢIUL FUNCŢIONAL AL SI RSP

Secţiunea 1

Funcţiile de bază

9. Funcţiile de bază ale SI RSP sunt următoarele:

9.1. formarea resursei informaţionale (baza de date a RSP):

9.1.1. funcţiile principale la formarea bazei de date a SI RSP, tipice oricărui sistem sunt: a) înregistrarea iniţială, b) actualizarea datelor şi c) radierea din evidenţă a obiectelor informaţionale (modificarea statutului obiectului). Evidenţa datelor obiectului informaţional include introducerea în baza de date a tuturor atributelor proprii obiectului indicat. Funcţiile respective sunt realizate în cadrul scenariilor de bază asociate obiectelor informaţionale, şi anume:

9.1.1.1. înregistrarea iniţială. Înregistrarea iniţială a obiectelor informaţionale este realizată la decizia registratorului privind înregistrarea obiectului în registru. La înregistrarea iniţială, fiecărui obiect informaţional i se atribuie un identificator unic (cu excepţia obiectelor informaţionale împrumutate), care rămâne neschimbat întreaga perioadă de existenţă a obiectului. În baza de date a sistemului, sunt introduse date despre obiectul informaţional în volumul prestabilit, conform prezentului Concept;

9.1.1.2. actualizarea datelor. Actualizarea datelor din resursa informaţională se realizează prin înnoirea sistematică a datelor la modificarea sau completarea atributelor obiectului informaţional, la survenirea anumitor evenimente noi. Toate modificările se vor păstra în ordine cronologică. Modalitatea de păstrare a datelor trebuie să asigure posibilitatea obţinerii datelor despre obiect la o etapă determinată de timp;

9.1.1.3. radierea din evidenţă. Radierea din evidenţă nu reprezintă excluderea fizică a obiectului informaţional, dar modificarea statutului acestuia, în temeiul deciziei registratorului, odată cu producerea unor anumite evenimente;

9.2. datele sunt stocate în SI RSP în ordine cronologică;

9.3. organizarea accesului la date – accesarea şi utilizarea datelor în scopuri legale în conformitate cu drepturile atribuite;

9.3.1. datele conţinute în RSP sunt disponibile pentru organizarea procesului de consum şi/sau schimb informaţional. Fiecare utilizator de date al RSP (intern – din cadrul posesorului/registratorilor a datelor, extern – din afara posesorului sau registratorului, care are acces limitat sau controlat asupra resurselor) accesează şi utilizează aceste date în conformitate cu drepturile atribuite, în urma autentificării prin mecanisme speciale;

9.3.2. orice acces extern la datele din RSP se reglementează prin contracte standardizate, care conţin clauze obligatorii privind protecţia datelor cu caracter personal, modalitatea/mecanismele de autentificare, responsabilitatea utilizatorului şi sancţiunile pentru utilizarea abuzivă sau pentru încălcarea prevederilor contractuale;

9.4. interoperabilitatea – asigurarea schimbului de date cu alte sisteme informaţionale de stat sau private prin intermediul platformei de interoperabilitate (MConnect);

9.5. jurnalizarea evenimentelor – asigurarea jurnalizării automatizate a tuturor evenimentelor de business prin mecanisme speciale de verificare şi audit (serviciul electronic guvernamental de jurnalizare (MLog) etc.);

9.6. calitatea informaţiei – asigurarea calităţii informaţiei presupune crearea şi menţinerea componentelor sistemului de calitate bazat pe abordare procesuală;

9.7. securitatea şi confidenţialitatea – corespunderea cerinţelor în materie de securitate şi confidenţialitate, şi anume:

9.7.1. protejarea datelor subiectului de date cu caracter personal, prin mecanisme adecvate de securitate;

9.7.2. integritatea informaţiilor şi autenticitatea utilizatorilor prin mecanisme de autentificare care prevăd utilizarea certificatelor calificate ale cheilor publice, eliberate conform actelor normative în domeniul identificării electronice şi al serviciilor de încredere;

9.7.3. aplicarea politicii corespunzătoare de securitate la nivelul serviciilor web;

9.8. administrarea şi monitorizarea – asigurarea următoarelor funcţii specifice:

9.8.1. administrarea utilizatorilor, a rolurilor şi a accesului la SI RSP;

9.8.2. asigurarea integrităţii logice a SI RSP;

9.8.3. administrarea bazelor de date ale SI RSP;

9.8.4. gestionarea copiilor de rezervă;

9.8.5. monitorizarea performanţei SI RSP;

9.8.6. suportul tehnic şi mentenanţa.

Secţiunea a 2-a

Funcţiile specifice

10. În cadrul funcţionării SI RSP, funcţiile specifice sunt structurate în următoarele contururi funcţionale:

10.1. conturul "Naştere, deces", care asigură evidenţa şi controlul înregistrării constatării medicale a naşterii şi/sau a decesului, precum şi toate celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.1.1. înregistrarea ID-ului constatării medicale a naşterii, preluat din Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (în continuare – SI eCMND) şi generarea IDNP-ului persoanei fizice născute;

10.1.2. înregistrarea ID-ului constatării medicale a decesului persoanei fizice (preluat din SI eCMND) care deţine IDNP;

10.1.3. înregistrarea ID-ului constatării medicale a decesului persoanei fizice (preluat din SI eCMND) care nu deţine IDNP şi generarea IDNP-ului, după caz;

10.2. conturul "Acte de stare civilă", care asigură evidenţa şi controlul înregistrării de stat a faptelor şi evenimentelor de stare civilă, precum şi toate celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.2.1. înregistrarea naşterii;

10.2.2. înregistrarea decesului;

10.2.3. înregistrarea căsătoriei;

10.2.4. înregistrarea desfacerii căsătoriei (divorţ);

10.2.5. înregistrarea încuviinţării/încetării adopţiei;

10.2.6. înregistrarea stabilirii şi/sau recunoaşterii/contestării paternităţii;

10.2.7. înregistrarea schimbării numelui şi/sau a prenumelui;

10.2.8. înscrierea faptelor sau evenimentelor de stare civilă produse în alte state;

10.2.9. reconstituirea actelor de stare civilă;

10.2.10. certificarea faptelor de stare civilă produse şi/sau consemnate în localităţile din stânga Nistrului şi în municipiul Bender;

10.2.11. eliberarea documentelor de stare civilă;

10.2.12. introducerea modificărilor în actele de stare civilă;

10.2.13. înscrierea menţiunilor pe actele de stare civilă înregistrate;

10.2.14. anularea actelor/documentelor de stare civilă;

10.3. conturul "Acte de identitate", care asigură evidenţa şi controlul înregistrării de stat cu privire la emiterea actelor de identitate din sistemul naţional de paşapoarte persoanelor fizice, cetăţeni ai Republicii Moldova, precum şi celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.3.1. eliberarea cărţii de identitate;

10.3.2. eliberarea cărţii de identitate provizorie;

10.3.3. eliberarea paşaportului;

10.3.4. eliberarea paşaportului de serviciu;

10.3.5. eliberarea paşaportului diplomatic;

10.3.6. autorizarea emigrării;

10.3.7. evidenţa actelor de identitate valabile, aflate în circulaţie, emise până la data de 31 martie 2025:

10.3.7.1. buletinul de identitate al cetăţeanului Republicii Moldova;

10.3.7.2. buletinul de identitate electronic;

10.3.7.3. buletinul de identitate provizoriu;

10.3.8. evidenţa actelor de identitate nevalabile potrivit prevederilor art.5 din Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte;

10.4. conturul "Domiciliu", care asigură evidenţa şi controlul înregistrării de stat privind înregistrarea la adresa de domiciliu şi/sau la reşedinţa temporară a persoanelor fizice, locuitori ai Republicii Moldova, precum şi celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.4.1. înregistrarea iniţială la adresa de domiciliu;

10.4.2. înregistrarea iniţială la adresa de reşedinţă temporară;

10.4.3. schimbarea, rectificarea, completarea, modificarea adresei de domiciliu şi/sau de reşedinţă temporară;

10.4.4. anularea, restabilirea înregistrării la domiciliu şi/sau la reşedinţa temporară;

10.4.5. radierea din evidentă la domiciliu şi/sau la reşedinţa temporară;

10.5. conturul "Cetăţenia", care asigură evidenţa şi controlul înregistrării de stat privind dobândirea sau pierderea cetăţeniei Republicii Moldova, precum şi celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.5.1. evidenţa dobândirii cetăţeniei prin:

10.5.1.1. naştere;

10.5.1.2. recunoaştere;

10.5.1.3. adopţie;

10.5.1.4. redobândire;

10.5.1.5. instituirea tutelei şi/sau curatelei;

10.5.1.6. naturalizare;

10.5.1.7. în interesele Republicii Moldova şi în temeiul acordurilor internaţionale la care Republica Moldova este parte;

10.5.2. evidenţa pierderii cetăţeniei:

10.5.2.1. renunţare;

10.5.2.2. retragere;

10.5.2.3. în temeiul acordurilor internaţionale la care Republica Moldova este parte;

10.5.3. evidenţa apartenenţei la cetăţenia altor state;

10.5.4. evidenţa documentelor aferente cetăţeniei;

10.6. conturul "Străinul", care asigură evidenţa şi controlul înregistrării de stat cu privire la emiterea şi eliberarea actelor de identitate străinilor cărora li s-a autorizat dreptul de şedere în funcţie de statutul juridic al titularului şi tipul şederii pe teritoriul Republicii Moldova şi a persoanelor cărora li s-a recunoscut statutul de apatrid sau de refugiat, sau li s-a acordat de către autorităţile Republicii Moldova, una din formele de protecţie prevăzute de cadrul normativ, precum şi celelalte funcţii conexe în conformitate cu cerinţele legale, şi include următoarele funcţii specifice:

10.6.1. eliberarea cărţii de rezidenţă;

10.6.2. eliberarea documentului de călătorie (Convenţia privind statutul apatrizilor din 28 septembrie 1954);

10.6.3. eliberarea documentului de călătorie (Convenţia privind statutul refugiatilor din 28 iulie 1951);

10.6.4. eliberarea documentului de călătorie (protecţie umanitară);

10.6.5. evidenţa actelor de identitate valabile, aflate în circulaţie, emise până la data de 1 ianuarie 2026:

10.6.5.1. buletinul de identitate pentru apatrizi;

10.6.5.2. buletinul de identitate pentru refugiaţi;

10.6.5.3. buletinul de identitate pentru beneficiarii de protecţie umanitară;

10.6.5.4. permisul de şedere permanentă;

10.6.5.5. permisul de şedere provizorie pentru cetăţeni străini;

10.6.5.6. permisul de şedere provizorie pentru apatrizi;

10.6.6. actele de identitate nevalabile potrivit prevederilor art.5 din Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte;

10.7. conturul "Documente", care asigură evidenţa documentelor aferente sistemului şi include următoarele funcţii specifice:

10.7.1. evidenţa documentelor de intrare;

10.7.2. evidenţa documentelor de ieşire;

10.7.3. evidenţa documentelor tehnologice;

10.8. funcţiile comune ale tuturor contururilor sunt următoarele:

10.8.1. furnizarea datelor statistice şi a rapoartelor;

10.8.2. filtrarea masivelor de date conform criteriilor prestabilite.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ A SI RSP

11. Proprietarul RSP şi al SI RSP este statul.

12. Posesorul şi deţinătorul RSP şi al SI RSP este Instituţia Publică Agenţia Servicii Publice, care asigură crearea, dezvoltarea şi funcţionarea acestora.

13. Administratorul tehnic al SI RSP este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu actele normative în domeniul administrării tehnice şi menţinerii sistemelor informaţionale de stat.

14. Registratorii datelor în RSP sunt următorii:

14.1. Agenţia Servicii Publice, care prin intermediul subdiviziunilor structurale, asigură înregistrarea de stat a faptelor şi a evenimentelor de stare civilă, a datelor privind cetăţenia, precum şi producerea şi emiterea actelor de identitate cetăţenilor Republicii Moldova şi înregistrarea la adresa de domiciliu şi/sau de reşedinţă temporară, în conformitate cu actele normative, şi anume:

14.1.1. înregistrarea naşterii;

14.1.2. înregistrarea decesului;

14.1.3. înregistrarea căsătoriei;

14.1.4. înregistrarea desfacerii căsătoriei (divorţului);

14.1.5. înregistrarea încuviinţării/încetării adopţiei;

14.1.6. înregistrarea stabilirii şi/sau recunoaşterii/contestării paternităţii;

14.1.7. înregistrarea schimbării numelui şi/sau a prenumelui;

14.1.8. înscrierea faptelor sau a evenimentelor de stare civilă produse în alte state;

14.1.9. reconstituirea actelor de stare civilă;

14.1.10. certificarea faptelor de stare civilă produse şi/sau consemnate în localităţile din stânga Nistrului şi în municipiul Bender;

14.1.11. eliberarea documentelor de stare civilă;

14.1.12. introducerea modificărilor în actele de stare civilă;

14.1.13. înscrierea menţiunilor pe actele de stare civilă înregistrate;

14.1.14. anularea actelor/documentelor de stare civilă;

14.1.15. confecţionarea şi/sau personalizarea actelor de identitate;

14.1.16. emiterea actelor de identitate cetăţenilor Republicii Moldova, cu excepţia paşaportului diplomatic şi de serviciu;

14.1.17. înregistrarea la adresa de domiciliu şi/sau reşedinţa temporară;

14.1.18. modificarea, rectificarea, completarea adresei de domiciliu şi/sau de reşedinţă temporară;

14.1.19. radierea din evidenţă la domiciliu şi/sau reşedinţa temporară;

14.1.20. anularea/restabilirea înregistrării la domiciliu şi/sau la reşedinţa temporară;

14.1.21. autorizarea emigrării;

14.1.22. repatrierea cetăţeanului Republicii Moldova;

14.1.23. dobândirea/pierderea cetăţeniei Republicii Moldova şi apartenenţa la cetăţenia altor state;

14.1.24. după caz, înregistrarea persoanei fizice identificate, fără eliberarea actelor de identitate;

14.1.25. atribuirea şi anularea statutului de "persoană inactivă" în temeiul actului administrativ al Agenţiei Servicii Publice, emis în baza înscrierilor din documentele acceptate în condiţiile prevederilor legale ca surse de informaţii;

14.2. Ministerul Sănătăţii, care, prin intermediul eCMND, asigură înregistrarea ID-urilor constatării medicale a naşterii şi/sau a decesului;

14.3. Ministerul Afacerilor Interne, care, prin intermediul Inspectoratului General pentru Migraţie, asigură înregistrarea de stat a datelor străinilor cu privire la:

14.3.1. emiterea actelor de identitate străinilor cu drept de şedere în Republica Moldova în funcţie de statutul juridic al titularului şi de tipul şederii permanentă şi/sau provizorie pe teritoriul Republicii Moldova şi persoanelor cărora li s-a recunoscut statutul de apatrid sau de refugiat, sau li s-a acordat de către autorităţile Republicii Moldova una din formele de protecţie prevăzute de cadrul normativ;

14.3.2. înregistrarea/radierea străinilor la/din adresa de domiciliu şi/sau reşedinţa temporară;

14.3.3. după caz, înregistrarea străinilor fără eliberarea actelor de identitate;

14.4. Ministerul Afacerilor Externe, care, prin intermediul misiunilor diplomatice sau oficiilor consulare ale Republicii Moldova (MDOC), asigură înregistrarea de stat a faptelor şi evenimentelor de stare civilă, în limitele competenţelor stabilite de cadrul normativ, emiterea paşaportului diplomatic şi a paşaportului de serviciu cetăţenilor Republicii Moldova, precum şi preluarea cererilor şi datelor pentru atribuirea numărului IDNP străinilor identificaţi aflaţi în afara Republicii Moldova;

14.5. notarii, care asigură înregistrarea desfacerii căsătoriei (divorţ) prin acordul comun al soţilor;

14.6. primăriile din unităţile administrativ-teritoriale de nivelul I, care, prin intermediul secretarilor consiliilor locale sau al altor angajaţi abilitaţi, asigură înregistrarea de stat a faptelor şi evenimentelor de stare civilă (înregistrarea naşterii, a căsătoriei şi a decesului), în conformitate cu actele normative.

15. Furnizori ai datelor pentru RSP sunt persoanele fizice sau persoanele juridice, de drept public şi privat, care prezintă registratorului date cu privire la obiectul registrului pentru a fi introduse în acesta, asigură corectitudinea şi autenticitatea acestora, precum şi actualizarea lor în modul stabilit de lege.

16. Înregistrarea datelor în RSP are loc în baza deciziei luate de către registratorii abilitaţi.

17. Destinatarii datelor din RSP sunt autorităţile administraţiei publice centrale şi locale, precum şi persoanele fizice şi juridice, cu respectarea drepturilor subiectului de date cu caracter personal, conform prevederilor actelor normative în domeniu.

18. Subiecţii raporturilor juridice în domeniul RSP (în continuare – utilizatori, în funcţie de context), cu excepţia proprietarului, utilizează SI RSP în limitele competenţelor şi rolurilor stabilite de prezentul Concept şi de Regulamentul privind modul de ţinere a Registrului de stat al populaţiei.

19. RSP este ţinut în limba română.

Capitolul V

DOCUMENTELE SI RSP

20. În SI RSP se conţin date referitoare la următoarele categorii de documente:

20.1. documente de intrare, care reprezintă temeiul legal pentru înregistrarea datelor în sistem;

20.2. documente de ieşire, obţinute în rezultatul funcţionării sistemului;

20.3. documente tehnologice, care conţin informaţia privind descrierea proceselor tehnologice.

21. Documentele de intrare sunt următoarele:

21.1. cererile solicitantului pentru prestarea serviciilor publice:

21.1.1. pentru înregistrarea faptelor şi evenimentelor de stare civilă;

21.1.2. pentru eliberarea actelor de identitate;

21.1.3. pentru înregistrarea sau radierea din evidenţa la domiciliu şi/sau la reşedinţă temporară;

21.1.4. pentru radierea din evidenţă a persoanelor fizice;

21.1.5. pentru autorizarea emigrării;

21.1.6. pentru repatriere;

21.1.7. pentru dobândirea/redobândirea sau pierderea cetăţeniei Republicii Moldova.

22. Documentele de ieşire sunt următoarele:

22.1. extrasul de pe actul de stare civilă (naştere, căsătorie, divorţ, deces, schimbarea numelui şi/sau prenumelui);

22.2. extrasul privind actele de stare civilă ale unei persoane;

22.3. certificatul privind starea civilă;

22.4. certificatul privind capacitatea matrimonială;

22.5. extrasul multilingv de pe actul de stare civilă (naştere, căsătorie, deces);

22.6. certificatul explicativ;

22.7. cartea de identitate;

22.8. cartea de identitate provizorie;

22.9. cartea de rezidenţă;

22.10. paşaportul;

22.11. documentul de călătorie (Convenţia privind statutul apatrizilor din 28 septembrie 1954);

22.12. documentul de călătorie (Convenţia privind statutul refugiatilor din 28 iulie 1951);

22.13. documentul de călătorie (protecţie umanitară);

22.14. documentele aferente cetăţeniei;

22.15. paşaportul diplomatic;

22.16. paşaportul de serviciu.

23. Documentele tehnologice sunt următoarele:

23.1. modelele şi formularele electronice destinate proceselor de prestare a serviciilor publice, inclusiv cele pentru autentificare, validare, verificare şi arhivare electronică;

23.2. ghidurile şi procedurile tehnice pentru instalarea, configurarea şi integrarea componentelor SI RSP, cu detalii despre cerinţele de infrastructură hardware şi software;

23.3. instrucţiunile pentru utilizatorii finali, care includ descrieri detaliate ale funcţionalităţilor, proceduri pas cu pas şi soluţii pentru probleme comune;

23.4. manualele de administrare şi mentenanţă, care cuprind proceduri de backup, restaurare în caz de dezastru, gestionarea actualizărilor şi monitorizarea performanţei;

23.5. protocoalele de securitate şi conformitate, care includ măsuri pentru protecţia datelor, autentificare şi autorizare, precum şi cerinţe legale şi standarde internaţionale aplicabile.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SI RSP

Secţiunea 1

Obiectele informaţionale gestionate

24. Totalitatea obiectelor informaţionale de bază, care reprezintă resursa informaţională formată de SI RSP, se determină în funcţie de destinaţia acestuia şi include:

24.1. persoana fizică:

24.1.1. cetăţenii Republicii Moldova care locuiesc pe teritoriul Republicii Moldova;

24.1.2. cetăţenii Republicii Moldova cărora li s-a autorizat emigrarea;

24.1.3. străinii cărora li s-a autorizat dreptul de şedere în Republica Moldova în funcţie de statutul juridic şi de tipul şederii (permanentă şi/sau provizorie);

24.1.4. persoanele cărora li s-a recunoscut, de către autorităţile competente ale Republicii Moldova, statutul de apatrid sau de refugiat, precum şi persoanele cărora li s-a acordat, de către autorităţile Republicii Moldova, una dintre formele de protecţie prevăzute de cadrul normativ;

24.1.5. persoanele identificate fără eliberarea actelor de identitate;

24.2. documentele:

24.2.1. de intrare;

24.2.2. de ieşire;

24.2.3. tehnologice;

24.3. evenimentul (operaţia tehnologică);

24.4. formularul electronic (documentul tehnologic).

Secţiunea a 2-a

Identificatorul obiectului informaţional

25. Principiul de bază al integrării resurselor informaţionale de stat se realizează prin introducerea sistemului de stat de identificatori;

25.1. indicele de bază de identificare a obiectului informaţional "Persoana fizică" este numărul de identificare de stat al persoanei fizice, specificat conform uzanţelor internaţionale ca abreviere a sintagmei în limba engleză Identification Number of Person – IDNP, format din 13 cifre, dispuse în ordine strictă:

"2" + "AAA" + "XXX" + "YYYYY" + "K",

unde:

"2" – indicele de identificare al categoriei de persoană fizică, în multitudinea identificatorilor de stat;

"AAA" – ultimele trei cifre ale anului atribuirii IDNP;

"XXX" – codul oficiului registratorului;

"YYYYY" – numărul de ordine al înregistrării în anul şi în oficiul respectiv;

"K" – cifra de control;

25.2. IDNP-ul se atribuie fiecărei persoane fizice la momentul înregistrării iniţiale a datelor despre ea în RSP, este unic şi rămâne neschimbat pe parcursul întregii perioade de existenţă a acestor date, fiind inclus în toate documentele persoanei fizice în cauză;

25.3. conţinutul şi structura datelor cu caracter personal pot fi modificate în conformitate cu actele normative, însă IDNP-ul rămâne neschimbat;

25.4. IDNP-ul este utilizat pentru a asigura unicitatea identificării persoanei fizice în sistemele informaţionale, inclusiv în procesul de interoperabilitate şi schimbul de date.

26. Identificatorul obiectului informaţional "Document" este un număr de identificare unic preluat sau generat în mod automat de SI RSP.

27. Identificatorul obiectului informaţional "Eveniment" este un număr de identificare unic, generat în mod automat de SI RSP.

28. Identificatorul obiectului informaţional "Formular electronic" este un număr de identificare unic, generat în mod automat de SI RSP.

Secţiunea a 3-a

Scenariile asociate obiectelor informaţionale

29. Scenariile de bază reprezintă un şir de evenimente aferente obiectului informaţional luat în evidenţă în RSP (înregistrarea, actualizarea, radierea obiectelor informaţionale). Grupul de scenarii, asociate cu înregistrarea şi actualizarea informaţiei, interacţionează cu obiectele informaţionale ale SI RSP în modul următor:

29.1. pentru obiectul informaţional "Persoana fizică":

29.1.1. Înregistrarea iniţială constă în atribuirea numărului de identificare de stat al persoanei fizice (IDNP) şi înregistrarea în RSP a setului stabilit de date cu privire la persoană.

Înregistrarea iniţială se efectuează la:

29.1.1.1. înregistrarea ID-ului constatării medicale a naşterii;

29.1.1.2. înregistrarea naşterii;

29.1.1.3. înregistrarea ulterioară a naşterii;

29.1.1.4. reconstituirea actului de stare civilă;

29.1.1.5. înscrierea faptului de stare civilă;

29.1.1.6. certificarea faptului de stare civilă produs în stânga Nistrului şi în municipiul Bender;

29.1.1.7. prima solicitare a documentului de stare civilă;

29.1.1.8. prima solicitare a actelor de identitate;

29.1.1.9. dobândirea cetăţeniei Republicii Moldova;

29.1.1.10. înregistrarea persoanei fizice identificate, fără eliberarea actelor de identitate;

29.1.1.11. înregistrarea faptului decesului persoanei fizice decedate, care nu deţine IDNP.

29.1.2. Actualizarea datelor din RSP constă în înregistrarea sistematică a modificărilor (rectificări, completări) în datele cu caracter personal ale persoanei fizice la producerea unor evenimente.

Actualizarea datelor se efectuează la:

29.1.2.1. înregistrarea modificărilor în datele personale (schimbarea numelui/prenumelui etc.);

29.1.2.2. eliberarea actelor de identitate;

29.1.2.3. înregistrarea la domiciliu şi/sau la reşedinţa temporară, precum şi radierea din evidenţa la domiciliu şi/sau la reşedinţa temporară;

29.1.2.4. dobândirea/pierderea cetăţeniei Republicii Moldova;

29.1.2.5. autorizarea emigrării;

29.1.2.6. modificarea statutului juridic al cetăţeanului (în contextul apartenenţei la cetăţenia unui stat sau apatridiei);

29.1.2.7. repatrierea cetăţeanului Republicii Moldova;

29.1.2.8. anularea/declararea nulităţii deciziilor instanţei de judecată din domeniul evidenţei persoanei fizice (eliberarea actelor de identitate, înregistrarea la domiciliu şi/sau la reşedinţa temporară, cetăţenia);

29.1.2.9. anularea deciziei posesorului RSP privind atribuirea statutului "persoană inactivă";

29.1.2.10. înregistrarea căsătoriei;

29.1.2.11. înregistrarea divorţului;

29.1.2.12. înregistrarea schimbării numelui şi/sau prenumelui;

29.1.2.13. înregistrarea încuviinţării/încetării adopţiei;

29.1.2.14. înregistrarea stabilirii/contestării paternităţii;

29.1.2.15. înscrierea faptelor şi evenimentelor de stare civilă (căsătorie, divorţ, schimbarea numelui şi/sau prenumelui) produse în străinătate;

29.1.2.16. înregistrarea modificărilor în actele de stare civilă;

29.1.2.17. anularea actelor de stare civilă.

29.1.3. Radierea din evidenţă a persoanei fizice constă în actualizarea datelor din RSP prin schimbarea statutului acesteia, fără ştergerea fizică, cu păstrarea informaţiilor înregistrate anterior, în conformitate cu regulile de evidenţă şi trasabilitate a datelor.

Radierea din evidenţă a persoanelor fizice se efectuează la:

29.1.3.1. înregistrarea decesului;

29.1.3.2. reconstituirea actului de deces;

29.1.3.3. înregistrarea ulterioară a actului de deces;

29.1.3.4. înscrierea faptului decesului produs în străinătate;

29.1.3.5. certificarea faptului decesului produs şi/sau consemnat în localităţile din stânga Nistrului şi în municipiul Bender;

29.1.3.6. înregistrarea informaţiei oficiale parvenite din străinătate referitoare la decesul persoanei fizice;

29.1.3.7. înregistrarea deciziei posesorului RSP privind atribuirea statutului "persoană inactivă";

29.1.3.8. înregistrarea deciziei posesorului RSP privind radierea din RSP a străinilor cărora li s-a atribuit un IDNP la traversarea frontierei de stat a Republicii Moldova şi în datele cărora lipseşte menţiunea despre obţinerea actelor de identitate mai mult de un an, cu excepţia străinilor ale căror IDNP au fost confirmate/atribuite de către Inspectoratul General pentru Migraţie;

29.1.3.9. încetarea sau anularea statutului de apatrid sau refugiat, precum şi a formei de protecţie umanitară, protecţie temporară sau azil politic;

29.1.3.10. înregistrarea emigrării autorizate;

29.1.3.11. anularea actelor de identitate obţinute în baza unor documente false de către persoana a cărei identitate nu a putut fi stabilită;

29.2. pentru obiectul informaţional "Document":

29.2.1. înregistrarea iniţială se efectuează la emiterea unui document nou;

29.2.2. actualizarea datelor se efectuează la:

29.2.2.1. modificarea statutului documentului;

29.2.2.2. luarea deciziei de către persoana responsabilă;

29.2.3. radierea din evidenţă se efectuează la:

29.2.3.1. expirarea termenului de valabilitate;

29.2.3.2. distrugerea documentului;

29.2.3.3. constatarea nulităţii considerate nule sau nevalabilităţii datelor din document;

29.2.3.4. radierea din evidenţă a persoanei fizice;

29.3. pentru obiectele informaţionale "Eveniment" şi "Formular electronic":

29.3.1. înregistrarea iniţială, care se efectuează la introducerea primară a evenimentului în sistem.

29.3.2. actualizarea datelor, care se efectuează la luarea deciziei de către persoana responsabilă.

29.3.3. radierea din evidenţă, care se efectuează la anularea evenimentului, prin decizia unei instanţe abilitate.

30. Unele dintre scenariile descrise sunt derivate (de exemplu, decesul unei persoane implică radierea acesteia din evidenţa la domiciliu/reşedinţa temporară şi declararea nulităţii tuturor actelor de identitate ale titularului).

Secţiunea a IV-a

Datele

31. Obiectele informaţionale reprezintă un ansamblu de atribute care le caracterizează, cum ar fi:

31.1. datele despre obiectul informaţional "Persoana fizică":

31.1.1. datele cu caracter personal de bază:

31.1.1.1. numărul de identificare de stat al persoanei fizice (IDNP);

31.1.1.2. datele cu caracter personal de identificare a persoanei fizice:

31.1.1.2.1. numele;

31.1.1.2.2. prenumele;

31.1.1.2.3. sexul;

31.1.1.2.4. semnătura olografă a titularului, cu excepţia persoanelor cu vârsta sub 14 ani şi a celor care nu pot aplica semnătura;

31.1.1.3. datele despre naştere:

31.1.1.3.1. ID-ul actului de stare civilă (naştere);

31.1.1.3.2. data naşterii;

31.1.1.3.3. locul naşterii;

31.1.1.4. datele despre deces:

31.1.1.4.1. ID-ul actului de stare civilă (deces);

31.1.1.4.2. data decesului;

31.1.1.4.3. locul decesului;

31.1.1.5. datele despre statutul persoanei (activ/inactiv):

31.1.1.5.1. numărul actului administrativ;

31.1.1.5.2. data stabilirii statutului;

31.1.1.5.3. data anulării statutului;

31.1.1.6. datele biometrice, cu respectarea principiului proporţionalităţii:

31.1.1.6.1. imaginea facială;

31.1.1.6.2. imaginile amprentelor digitale;

31.1.1.7. datele despre cetăţenie:

31.1.1.7.1. cetăţenia;

31.1.1.7.2. temeiul dobândirii/redobândirii sau motivele pierderii cetăţeniei;

31.1.1.7.3. data dobândirii/redobândirii sau pierderii cetăţeniei;

31.1.1.7.4. datele privind apartenenţa la cetăţenia altui stat;

31.1.1.8. datele privind adresa de domiciliu şi/sau reşedinţa temporară:

31.1.1.8.1. ţara;

31.1.1.8.2. unitatea administrativ-teritorială de nivelul al doilea (raion, municipiile Chişinău şi Bălţi, UTA Găgăuzia);

31.1.1.8.3. unitate administrativ-teritorială de nivelul întâi (municipiu, oraş, comună, sat);

31.1.1.8.4. strada;

31.1.1.8.5. numărul casei;

31.1.1.8.6. numărul apartamentului;

31.1.1.8.7. tipul înregistrării (domiciliul şi/sau reşedinţa temporară);

31.1.1.8.8. data înregistrării la domiciliu şi/sau la reşedinţa temporară;

31.1.1.8.9. data expirării termenului înregistrării la reşedinţa temporară;

31.1.2. datele cu caracter personal suplimentare:

31.1.2.1. starea civilă;

31.1.2.2. datele despre emigrare:

31.1.2.2.1. ţara emigrării/de destinaţie;

31.1.2.3. naţionalitatea/ apartenenţa etnică;

31.1.3. datele cu caracter personal ale rudelor (părinţi, copii) şi ale soţilor (soţ, soţie):

31.1.3.1. gradul de rudenie (tată, mamă, copil, soţ, soţie);

31.1.3.2. IDNP-ul;

31.1.3.3. numele;

31.1.3.4. prenumele;

31.1.3.5. data naşterii;

31.2. datele despre obiectul informaţional "Document":

31.2.1. tipul documentului;

31.2.2. ID-ul documentului;

31.2.3. ID-ul evenimentului;

31.2.4. statutul documentului;

31.2.5. denumirea documentului;

31.2.6. seria;

31.2.7. numărul;

31.2.8. data emiterii;

31.2.9. data expirării termenului de valabilitate;

31.2.10. data modificării statutului;

31.2.11. autoritatea emitentă;

31.2.12. IDNP-ul titularului documentului;

31.2.13. IDNO-ul autorităţii care a eliberat/radiat documentul;

31.3. datele despre obiectul informaţional "Eveniment":

31.3.1. tipul evenimentului;

31.3.2. ID-ul evenimentului;

31.3.3. motivul (temeiul legal), data şi ora înregistrării evenimentului;

31.3.4. motivul (temeiul legal), data şi ora radierii evenimentului;

31.3.5. IDNO-ul autorităţii care a înregistrat/radiat evenimentul;

31.3.6. IDNP-ul persoanei fizice posesor (solicitantului) al evenimentului;

31.3.7. ID al împuternicirii de reprezentare;

31.3.8. IDNP-ul operatorului care a procesat datele;

31.4. datele despre obiectul informaţional "Formular electronic":

31.4.1. ID-ul formularului;

31.4.2. ID-ul evenimentului propriu;

31.4.3. IDNP/IDNO-ul persoanei/instituţiei care a luat decizia;

31.4.4. motivul (temeiul legal), data şi ora înregistrării formularului;

31.4.5. motivul (temeiul legal), data şi ora rectificării formularului;

31.4.6. motivul (temeiul legal), data şi ora radierii formularului.

32. În RSP, pe lângă datele menţionate mai sus, pot fi înscrise şi alte date aferente obiectelor înregistrării, conform actelor normative aplicabile.

33. Obiectele informaţionale preluate din alte sisteme informaţionale de stat sunt identificate în conformitate cu regulile sistemului informaţional respectiv.

34. Datele din RSP pot fi accesate în conformitate cu actele normative privind schimbul de date şi interoperabilitatea.

35. Pentru asigurarea veridicităţii informaţiilor şi pentru reducerea volumului de date stocate în RSP, se utilizează un sistem de clasificatoare stabilit de cadrul normativ.

Secţiunea a 5-a

Clasificatoarele

36. În vederea asigurării veridicităţii şi reducerii volumului informaţiei păstrare în SI RSP, precum şi pentru o clasificare corectă a obiectelor în SI RSP, se utilizează sistemul de clasificatoare:

36.1. clasificatoarele internaţionale;

36.2. clasificatoarele naţionale ale Republicii Moldova;

36.3. clasificatoarele interne.

37. Clasificatoarele interne se elaborează şi se utilizează în cadrul SI RSP doar în cazurile absenţei clasificatoarelor naţionale şi internaţionale aprobate.

Secţiunea a 6-a

Interacţiunea cu alte sisteme informaţionale de stat

relevante şi cu sisteme informaţionale partajate

38. Pentru preluarea datelor relevante procesului de evidenţă a persoanelor fizice şi a documentelor eliberate acestora, SI RSP interacţionează prin intermediul platformei de interoperabilitate (MConnect) cu următoarele sisteme şi resurse informaţionale de stat:

38.1. Sistemul informaţional "Migraţie" – pentru schimbul automatizat de date privind:

38.1.1. înregistrarea/radierea străinilor la/din adresa de domiciliu şi/sau reşedinţa temporară;

38.1.2. înregistrarea, păstrarea, prelucrarea şi utilizarea datelor din domeniile migraţiei, azilului, apatridiei;

38.2. Sistemul informaţional integrat al Poliţiei de Frontieră – pentru schimbul automatizat de date privind traversarea frontierei de stat de către persoanele fizice;

38.3. Sistemul informaţional "Constatarea Medicală a Naşterii şi Decesului" – pentru schimbul automatizat de date privind:

38.3.1. înregistrarea constatării medicale a naşterii şi a decesului;

38.4. Sistemul informaţional "Registrul de stat al unităţilor administrativ-teritoriale şi al adreselor" – pentru schimbul automatizat de date privind:

38.4.1. unităţile administrativ-teritoriale (raioane, oraşe (municipii), sate (comune), localităţi, inclusiv unităţile desfiinţate) şi elementele de bază ale infrastructurii urbane şi rurale (străzi, clădiri, încăperi izolate);

38.5. Sistemul informaţional automatizat "Cadastrul bunurilor imobile" – pentru schimbul automatizat de date privind:

38.5.1. bunul imobil (locul amplasării sau datele despre adresă);

38.6. Programul Integrat de Gestionare a Dosarelor (PIGD) – pentru schimbul automatizat de date privind:

38.6.1. hotărârile judecătoreşti care au intrat în vigoare privind declararea unei persoane ca decedată, desfacerea căsătoriei (divorţul), adopţia, stabilirea paternităţii, declararea unei persoane ca fiind incapabilă, precum şi instituirea interdicţiilor;

38.7. sistemele informaţionale aflate în posesia Ministerului Muncii şi Protecţiei Sociale – pentru schimbul automatizat de date privind protecţia copiilor şi persoanele cu dizabilităţi;

38.8. sistemele informaţionale aflate în posesia Ministerului Afacerilor Externe – pentru schimbul automatizat de date privind documentele recepţionate/eliberate;

38.9. alte sisteme informaţionale de stat, stabilite de cadrul normativ aplicabil.

39. În cazul în care pentru înregistrarea unui obiect informaţional al RSP, cadrul normativ prevede prezentarea unui document ale cărui informaţie sau date sunt disponibile în resursele informaţionale altor instituţii de stat, acestea trebuie să fie consumate sau furnizate din acestea prin intermediul platformei de interoperabilitate (MConnect).

40. În scopul asigurării interoperabilităţii şi a schimbului de date cu alte sisteme şi resurse informaţionale de stat, Instituţia Publică Agenţia Servicii Publice înregistrează activele semantice utilizate în Sistemul informaţional "Catalogul semantic".

41. RSP interacţionează cu următoarele sisteme informaţionale partajate şi cu sistemele informaţionale din posesia altor autorităţi publice:

41.1. platforma de interoperabilitate (MConnect) – pentru schimbul de date între RSP şi alte sisteme informaţionale de stat;

41.2. serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului pe bază de roluri;

41.3. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea electronică a înregistrărilor;

41.4. Sistemul informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) – pentru validarea împuternicirilor de reprezentare în procedura de înregistrare de stat;

41.5. serviciul electronic guvernamental de notificare (MNotify) – pentru notificarea beneficiarilor serviciilor publice prestate în baza datelor din RSP;

41.6. serviciul guvernamental de plăţi electronice (MPay) – pentru achitarea şi, respectiv, încasarea plăţilor de la persoanele fizice în procesul prestării serviciilor;

41.7. serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei evenimentelor de creare/modificare/anulare în contextul utilizării RSP;

41.8. serviciul guvernamental de livrare (MDelivery) – pentru oferirea beneficiarilor serviciilor, la solicitare, a rezultatelor prestării serviciilor publice către persoane fizice şi juridice;

41.9. portalul datelor guvernamentale deschise (http://date.gov.md) – pentru publicarea automatizată a seturilor de date deschise din RSP;

41.10. portalul guvernamental integrat EVO – pentru publicarea/iniţierea accesului unificat (ghişeu unic) la serviciile publice electronice aferente utilizării SI RSP, pentru accesul utilizatorilor la datele documentate despre sine, precum şi pentru plasarea documentelor electronice rezultate din prestarea serviciilor publice din RSP;

41.11. portalul guvernamental al cetăţeanului (MCabinet) – pentru plasarea documentelor electronice rezultate din prestarea serviciilor publice din RSP;

41.12. platforma de dezvoltare a serviciilor electronice (PDSE) – pentru depunere a solicitărilor privind prestarea serviciilor publice prin intermediul portalului guvernamental unic al serviciilor publice (http://servicii.gov.md);

41.13. platforma de găzduire şi partajare a documentelor (MDocs) – pentru stocarea centralizată pe platforma tehnologică comună (MCloud) şi partajarea online a documentelor rezultate din activitatea administrativă a autorităţilor şi instituţiilor publice.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SI RSP

Secţiunea 1

Dispoziţii generale

42. SI RSP utilizează standarde deschise, compatibile atât cu sisteme care, la fel, utilizează standarde nonproprietare, cât şi cu standardele deja existente.

43. Arhitectura complexului software, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale sunt determinate de către Posesor.

43.1. Arhitectura SI RSP este orientată pe evenimente Event-Driven Architecture (EDA);

43.1.1. SI RSP implementează un mecanism de tip EDA, în care orice schimbare de stare a obiectelor informaţionale (creare, actualizare, radiere/anulare) generează un eveniment standardizat, semnat şi publicat în timp real într-un canal de mesaje. Evenimentele sunt expuse prin servicii interoperabile (API/mesagerie), conforme cu cadrul naţional de interoperabilitate şi politicile de securitate şi protecţie a datelor. Sistemele publice autorizate se abonează şi consumă aceste evenimente în baza temeiului legal, pentru iniţierea automată a proceselor proprii (actualizări, acordări de drepturi, verificări, prestarea de servicii digitale). Implementarea EDA asigură sincronizarea între registre, precum şi scalabilitatea şi extensibilitatea ecosistemului digital guvernamental.

44. Sistemul de comunicaţii este bazat pe infrastructura şi echipamentul reţelelor guvernamentale, care includ posibilitatea conectării la internet. Infrastructura existentă este planificată în modul corespunzător, oferind niveluri adecvate de performanţă şi capacitate.

Secţiunea a 2-a

Platforma tehnologică

45. SI RSP este găzduit pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud), şi utilizează platforma de găzduire bazată pe tehnologii de tip container, care presupune utilizarea raţională a resurselor.

46. Interfaţa de utilizare a SI RSP permite afişarea conţinutului în cel puţin trei limbi: română, rusă şi engleză, utilizând codurile de limbă stabilite prin standardul moldovenesc în vigoare privind codificarea limbilor. Adăugarea de noi limbi va fi posibilă la nivel de configuraţie, fără a fi necesară modificarea codului de program al sistemului informaţional.

47. Având în vedere importanţa şi rolul SI RSP, accesul la datele din RSP este asigurat în mod continuu şi neîntrerupt. Se asigură funcţionarea nonstop a SI RSP, precum şi a tuturor operaţiunilor tehnice, fără a fi necesar să se întrerupă accesul utilizatorilor şi/sau activităţile din cadrul sistemului. Din acest motiv, întreaga soluţie este construită în regim de înaltă disponibilitate (24 de ore pe zi, 7 zile pe săptămână).

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI RSP

48. Securitatea informaţională şi cibernetică a RSP este asigurată în conformitate cu legislaţia naţională aplicabilă, inclusiv Legea nr.48/2023 privind securitatea cibernetică, cadrul naţional de interoperabilitate şi alte acte normative incidente, prin implementarea unor măsuri tehnice, organizatorice, fizice şi juridice care garantează confidenţialitatea, integritatea, disponibilitatea, autenticitatea şi trasabilitatea datelor, proceselor şi serviciilor RSP pe întreg ciclul de viaţă al acestora (creare, prelucrare, stocare şi transmitere).

49. Implementarea măsurilor de securitate informaţională şi cibernetică se realizează în conformitate cu prevederile Hotărârii Guvernului nr.562/2025 privind modul de realizare a obligaţiilor de securitate cibernetică de către furnizorii de servicii din sectoarele critice, precum şi cu alte acte normative aplicabile, prin instituirea unui sistem de management al securităţii informaţiei şi prin gestionarea riscurilor şi aplicarea măsurilor de securitate corespunzătoare. Personalul implicat în utilizarea şi administrarea RSP este instruit periodic cu privire la riscurile şi măsurile de securitate, iar politica de securitate prevede efectuarea auditurilor periodice pentru verificarea conformităţii şi identificarea măsurilor corective.

50. SI RSP asigură realizarea următoarelor obiective de securitate:

50.1. autentificarea – garantează că zonele restricţionate ale SI RSP sunt accesibile doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

50.2. autorizarea – garantează că utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

50.3. confidenţialitatea – garantează că datele înregistrate în SI RSP nu pot fi accesate de o parte terţă neautorizată;

50.4. integritatea – garantează că datele înregistrate în SI RSP nu au fost modificate sau alterate de o parte terţă neautorizată;

50.5. nonrepudierea – garantează că datele înregistrate în SI RSP nu pot fi negate mai târziu.

51. Pentru atingerea obiectivelor de securitate, SI RSP dispune de următoarele mecanisme de securitate:

51.1. semnătura electronică – mecanism care asigură integritatea şi nonrepudierea datelor înregistrate în RSP;

51.2. firewall – parte integrantă din arhitectura tehnică a platformei tehnologice (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi neautorizaţi;

51.3. antivirus/antispam – soluţii hardware şi/sau software care asigură protecţia antivirus şi antispam pentru toate serverele. Fişierele sunt scanate la încărcare în SI RSP, iar în cazul detectării unui fişier infectat, procesul de încărcare este oprit şi fişierul este respins;

51.4. sistem de detectare a intruziunilor – sistem de detectare a accesului neautorizat la nivelul componentelor SI RSP;

51.5. comunicare sigură (transferuri de date) între serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;

51.6. backup sistematic al datelor păstrate – permite recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

51.7. instrument de înregistrare a evenimentelor de audit – toate activităţile utilizatorilor, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sunt monitorizate şi înregistrate în jurnalele SI RSP, cu acces limitat pentru utilizatorii neautorizaţi.

52. În cadrul SI RSP se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal, conform cadrului normativ privind protecţia datelor cu caracter personal. Înregistrările de audit ale operaţiilor şi rezultatele acestora pot fi accesate de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestuia în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal. SI RSP utilizează funcţionalitatea de autentificare doar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

53. Utilizatorii SI RSP sunt autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care deţin permisiunile necesare, conform rolurilor fiecăruia. SI RSP va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

54. O cerinţă esenţială de securitate este necesitatea păstrării înregistrărilor de audit pentru analiza integrităţii SI RSP şi pentru monitorizarea activităţii utilizatorilor. SI RSP se bazează pe un mecanism de înregistrări de audit dublu: unul intern şi unul realizat prin intermediul serviciului electronic guvernamental de jurnalizare (MLog), în conformitate cu practicile internaţionale.

ÎNCHEIERE

Elaborarea noii versiuni a Conceptului al SI RSP, aprobat prin Hotărârea Guvernului nr.333/2002, derivă din necesitatea actualizării documentului de constituire (conceptuale) în corelare cu actele inovative generate în procesul realizării şi implementării Programului strategic de modernizare tehnologică a guvernării (e-Transformare), aprobat prin Hotărârea Guvernului nr.710/2011, a Politicii de edificare a societăţii informaţionale în Republica Moldova, aprobată prin Hotărârea Guvernului nr.632/2004, a Strategiei de Reformă a Administraţiei Publice din Republica Moldova pentru perioada 2023-2030, aprobată prin Hotărârea Guvernului nr.352/2023, precum şi a Strategiei naţionale de dezvoltare "Moldova Europeană 2030", aprobată prin Legea nr.315/2022.

SI RSP este principala şi unica sursă de informaţie privind persoana fizică, concepută pentru utilizarea şi furnizarea datelor către toate sistemele informaţionale ale instituţiilor şi autorităţilor publice, având ca obiectiv punerea în practică a unei strategii coerente de modernizare a administraţiei publice prin intermediul tehnologiei informaţiei, în conformitate cu documentele strategice nominalizate supra.

Pornind de la premisa că datele persoanei preluate/prelucrate în diverse sisteme informaţionale "gravitează" în jurul unui set de date sigure prin care este identificată persoana fizică (precum numărul de identificare de stat al persoanei fizice (IDNP), actul de identitate sau adresa de domiciliu şi sau/reşedinţa temporară), RSP constituie resursa informaţională de stat de bază şi guvernează celelalte sisteme informaţionale dezvoltate sau aflate în curs de dezvoltare în cadrul altor entităţi de stat, care prelucrează date cu caracter personal.

Întrucât Conceptul include descrierea principalelor aspecte organizaţionale, metodologice şi tehnologice, obiectivul său principal constă în crearea premiselor pentru dezvoltarea SI RSP ca platformă modernă, capabilă să gestioneze unitar şi eficient toate categoriile de date referitoare la persoana fizică.

Anexa nr.2

la Hotărârea Guvernului nr.236/2026

REGULAMENT

cu privire la modul de ţinere a

Registrului de stat al populaţiei

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul cu privire la modul de ţinere a Registrului de stat al populaţiei (în continuare – Regulament) stabileşte modul de utilizare, de administrare şi de dezvoltare a Registrului de stat al populaţiei (în continuare – RSP), precum şi atribuţiile, drepturile şi responsabilităţile subiecţilor raporturilor juridice (subiecţi ori utilizatori ai RSP) în domeniul creării, administrării, mentenanţei şi dezvoltării RSP.

2. Sistemul informaţional "Registrul de stat al populaţiei" (în continuare – SI RSP) formează resursa informaţională de bază a RSP, care conţine totalitatea sistematizată de date cu privire la persoanele fizice şi la documentele eliberate acestora.

3. RSP este parte componentă a resurselor informaţionale de stat şi are ca obiectiv principal asigurarea necesităţilor informaţionale ale utilizatorilor RSP în procesul de evidenţă a persoanelor fizice.

4. Noţiunile utilizate în prezentul Regulament au semnificaţia prevăzută de Legea nr.71/2007 cu privire la registre, precum şi de Conceptul Sistemului informaţional "Registrul de stat al populaţiei" (în continuare – Concept).

Capitolul II

SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL RSP

5. Subiecţii raporturilor juridice din domeniul creării, administrării, mentenanţei şi dezvoltării RSP sunt:

5.1. proprietarul;

5.2. posesorul;

5.3. deţinătorul;

5.4. registratorul datelor;

5.5. furnizorul datelor;

5.6. destinatarul datelor.

6. Proprietarul RSP îşi realizează drepturile de proprietate, de gestionare şi de utilizare a datelor înregistrate în resursa informaţională.

7. Posesorul şi deţinătorul RSP (în continuare – posesor) asigură condiţiile juridice, financiare şi organizatorice pentru crearea, administrarea, mentenanţa şi dezvoltarea resursei informaţionale RSP.

8. Registratorii de date în RSP sunt persoane juridice de drept public sau privat, cărora posesorul le-a acordat drepturile de înregistrare, actualizare (completare/modificare) şi radiere a datelor obiectului informaţional al RSP, conform prevederilor Conceptului. Atribuţiile se transmit în baza şi în conformitate cu prezentul Regulament sau cu acordurile încheiate cu posesorul RSP.

9. Furnizorii de date în RSP sunt persoanele fizice şi juridice de drept public sau privat, care prezintă date despre obiectul înregistrării în baza şi în conformitate cu prezentul Regulament sau cu acordurile încheiate cu posesorul RSP.

10. Destinatarii datelor RSP sunt persoanele fizice sau juridice de drept public şi privat, mandatate cu dreptul de a consuma datele din RSP, conform prevederilor actelor normative.

11. Subiecţii raporturilor juridice în domeniul creării şi ţinerii RSP sunt stabiliţi în Concept.

Capitolul III

DREPTURILE SI OBLIGAŢIILE SUBIECŢILOR RAPORTURILOR JURIDICE

Secţiunea 1

Drepturile şi obligaţiile posesorului RSP

12. Posesorul RSP are următoarele drepturi:

12.1. stabileşte procedurile de accesare şi de vizualizare a datelor din RSP;

12.2. aprobă instrucţiuni/proceduri privind înregistrarea, păstrarea, actualizarea, corectarea, validarea/invalidarea, radierea şi utilizarea datelor din RSP;

12.3. verifică respectarea de către utilizatorii RSP, în limitele rolurilor atribuite, a condiţiilor juridice, financiare, organizatorice şi tehnice de funcţionare şi exploatare a RSP;

12.4. supraveghează respectarea cerinţelor de securitate a informaţiei de către utilizatorii RSP, constată şi documentează cazurile/tentativele de încălcare;

12.5. solicită registratorilor şi furnizorilor remedierea erorilor şi omisiunilor, precum şi actualizarea şi corectarea datelor înregistrate în RSP;

12.6. solicită registratorilor şi furnizorilor informaţii suplimentare privind obiectele supuse înregistrării în RSP, în limitele cadrului normativ;

12.7. suspendă sau revocă drepturile de acces la RSP pentru utilizatorii care nu respectă regulile stabilite, cerinţele de securitate, standardele şi normele aplicabile securităţii informaţionale;

12.8. efectuează controlul intern al RSP, inclusiv prin audituri/controale de conformitate, conform prevederilor actelor normative;

12.9. asigură elaborarea şi promovarea cadrului normativ aferent RSP, prin intermediul Cancelariei de Stat, în limitele competenţelor;

12.10. exercită alte drepturi stabilite de cadrul normativ aplicabil, inclusiv de Legea nr.71/2007 cu privire la registre.

13. Posesorul RSP are următoarele obligaţii:

13.1. asigură condiţiile organizatorice, juridice şi financiare pentru crearea, administrarea, mentenanţa şi dezvoltarea RSP;

13.2. administrează şi exploatează RSP în conformitate cu actele normative şi cu prezentul Regulament;

13.3. stabileşte şi implementează măsurile organizatorice şi tehnice necesare pentru securitatea informaţiei şi protecţia datelor cu caracter personal, inclusiv printr-un sistem coerent de roluri, profiluri şi autorizări de acces;

13.4. monitorizează accesarea şi prelucrarea datelor în RSP, precum şi identifică neconformităţile şi întreprinde măsurile necesare;

13.5. asigură plenitudinea, integritatea şi veridicitatea datelor înregistrate în RSP şi previne modificările neautorizate;

13.6. asigură dezvoltarea continuă a RSP, inclusiv prin extinderea/integrarea de noi componente şi funcţionalităţi;

13.7. asigură suport metodologic şi practic utilizatorilor RSP, în condiţiile şi limitele cadrului normativ;

13.8. asigură autenticitatea şi controlul accesului registratorilor, furnizorilor şi destinatarilor, potrivit drepturilor de acces stabilite şi atribuţiilor delegate;

13.9. asigură monitorizarea modului de furnizare a datelor în/din RSP;

13.10. gestionează şi păstrează înregistrările de audit intern şi extern privind securitatea operaţiunilor de prelucrare a datelor cu caracter personal în cadrul RSP;

13.11. informează utilizatorii RSP cu privire la reglementările normative relevante şi despre modificările care afectează condiţiile tehnice de funcţionare a RSP;

13.12. asigură funcţionarea RSP în regim nonstop, cu excepţia perioadelor de mentenanţă planificată şi/sau a intervenţiilor necesare, efectuate, de regulă, în afara orelor de program;

13.13. asigură păstrarea RSP până la adoptarea deciziei de lichidare. În cazul lichidării, asigură transmiterea în arhivă a datelor şi documentelor, conform actelor normative;

13.14. utilizează datele obţinute din RSP exclusiv în scopuri legale.

Secţiunea a 3-a

Drepturile şi obligaţiile registratorului RSP

14. Registratorul RSP are următoarele drepturi:

14.1. accesarea, vizualizarea şi actualizarea datelor din oficiu, în limitele competenţelor deţinute şi ale rolului atribuit în RSP;

14.2. înaintarea către posesorul RSP a propunerilor privind modificarea actelor normative care reglementează funcţionarea RSP;

14.3. solicitarea şi recepţionarea de la posesorul RSP a suportului metodologic şi practic necesar privind funcţionarea RSP;

14.4. înaintarea către posesorul RSP a propunerilor de ordin normativ, tehnic şi organizatoric pentru îmbunătăţirea şi sporirea eficacităţii funcţionării RSP.

15. Registratorul RSP are următoarele obligaţii:

15.1. înregistrarea, actualizarea (completarea, modificarea), radierea datelor obiectelor informaţionale şi a atributelor aferente acestora, conform prevederilor Conceptului şi rolului atribuit în RSP;

15.2. desemnarea persoanelor responsabile de înregistrarea, actualizarea (completarea, modificarea) şi radierea obiectelor informaţionale şi atributelor aferente;

15.3. asigurarea corectitudinii, autenticităţii şi veridicităţii datelor înregistrate în RSP;

15.4. asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal prelucrate în cadrul RSP, în conformitate cu prevederile actelor normative;

15.5. informarea posesorului RSP cu privire la problemele identificate în funcţionarea RSP;

15.6. întreprinderea măsurilor privind prevenirea accesului neautorizat la datele din RSP de către persoanele terţe;

15.7. întreprinderea măsurilor de prevenire a incidentelor de securitate;

15.8. raportarea posesorului RSP cu privire la incidentele de infrastructură, erorile de sistem sau erorile cauzate de factorul uman în scopul remedierii acestora;

15.9. înaintarea către posesorul RSP a demersurilor privind autorizarea, modificarea, suspendarea şi revocarea dreptului de acces la RSP al registratorilor, furnizorilor şi destinatarilor acestuia;

15.10. utilizarea datelor obţinute din RSP în scopuri legale şi în conformitate cu prevederile actelor normative.

Secţiunea a 4-a

Drepturile şi obligaţiile furnizorului de date în RSP

16. Furnizorul de date în RSP are următoarele drepturi:

16.1. accesarea şi vizualizarea datelor din RSP în limitele competenţelor deţinute şi conform rolului atribuit în RSP;

16.2. solicitarea de la posesorul RSP a informaţiilor complete privind datele obiectelor informaţionale care se conţin în RSP şi care au fost prezentate de către acest furnizor;

16.3. solicitarea şi recepţionarea suportului de la posesorul RSP privind utilizarea corectă a RSP;

16.4. înaintarea către posesorul RSP a propunerilor de ordin normativ, tehnic şi organizatoric pentru îmbunătăţirea şi sporirea eficacităţii funcţionării RSP.

17. Furnizorul de date în RSP are următoarele obligaţii:

17.1. asigurarea disponibilităţii datelor deţinute şi destinate consumului de către RSP, prin intermediul platformei de interoperabilitate (MConnect);

17.2. asigurarea corectitudinii, autenticităţii şi confidenţialităţii datelor furnizate pentru a fi înregistrate în RSP;

17.3. asigurarea prezentării datelor actualizate pentru înregistrare în RSP sau conform periodicităţii prevăzute de actele normative sau de acord;

17.4. informarea posesorului RSP privind modificarea actelor normative aferente datelor înregistrate în RSP;

17.5. informarea posesorului RSP privind orice situaţie care face imposibila furnizarea datelor în RSP;

17.6. desemnarea şi informarea posesorului RSP cu privire la persoanele împuternicite cu dreptul de a transmite date pentru înregistrarea în RSP;

17.7. utilizarea datelor consumate din RSP în scopuri legale şi în conformitate cu actele normative.

Secţiunea a 5-a

Drepturile şi obligaţiile destinatarului de date RSP

18. Destinatarul datelor RSP are următoarele drepturi:

18.1. solicitarea şi recepţionarea de la posesorul RSP a datelor necesare şi a suportului privind utilizarea corectă a RSP;

18.2. solicitarea şi recepţionarea de la posesorul RSP a datelor cu privire la acordarea accesului la datele înregistrate, pornind de la atribuţiile şi funcţiile deţinute, precum şi în conformitate cu scopul prelucrării;

18.3. vizualizarea datelor din RSP, în conformitate cu rolul atribuit şi fără dreptul de a modifica aceste date;

18.4. înaintarea către posesorul RSP a propunerilor de ordin normativ, tehnic şi organizatoric pentru îmbunătăţirea şi sporirea eficacităţii funcţionării RSP.

19. Destinatarul de date RSP are următoarele obligaţii:

19.1. asigurarea accesării şi utilizării datelor din RSP, în conformitate cu competenţele şi scopul legitim de utilizare a acestora;

19.2. asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal utilizate în cadrul RSP, în conformitate cu prevederile actelor normative;

19.3. asigurarea protecţiei, securităţii şi confidenţialităţii datelor accesate (vizualizate, consumate) în RSP, precum şi utilizarea acestora strict în scopurile şi condiţiile stabilite de către posesor şi de cadrul legal aplicabil; transmiterea sau punerea la dispoziţia terţilor este interzisă, cu excepţia cazurilor prevăzute de lege ori ale celor permise prin condiţiile/contractele aplicabile ale platformei MConnect, care încorporează politicile de utilizare comunicate de posesor;

19.4. întreprinderea măsurilor de prevenire a incidentelor de securitate;

19.5. informarea posesorului cu privire la neconformităţile depistate;

19.6. utilizarea datelor consumate din RSP în scopuri legale şi în conformitate cu prevederile actelor normative.

Capitolul IV

ŢINEREA ŞI ASIGURAREA FUNCŢIONĂRII RSP

20. RSP se ţine în limba română, în format electronic.

21. Funcţiile de administrare a RSP sunt delegate de către posesor subdiviziunii de resort.

22. RSP este găzduit pe platforma tehnologică guvernamentală comună (MCloud) în conformitate cu Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

23. RSP funcţionează nonstop, cu excepţia timpului rezervat pentru lucrări de mentenanţă, care sunt programate, cu unele excepţii, în afara orelor de program sau în zilele de odihnă ori de sărbătoare.

24. Schimbul de date dintre RSP şi alte resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect), în conformitate cu cadrul normativ care reglementează domeniul interoperabilităţii şi al schimbului de date.

25. Schimbul de date dintre RSP şi alte resurse informaţionale deţinute de către Instituţia Publică Agenţia Servicii Publice poate fi realizat şi în afara platformei de interoperabilitate (MConnect), în conformitate cu prevederile art.6 din Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate.

26. Păstrarea RSP este asigurată de către posesor până la adoptarea deciziei Guvernului de lichidare a acestuia.

27. Zonele restricţionate ale RSP sunt accesibile utilizatorilor a căror identitate este verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass), aceştia putând accesa serviciile şi datele în conformitate cu drepturile lor de acces.

28. Înregistrarea, actualizarea şi radierea din evidenţă a obiectelor informaţionale şi a atributelor aferente în RSP este asigurată de către registratori în temeiul documentelor justificative disponibile, precum şi după examinarea şi validarea datelor parvenite de la furnizori.

29. Obiectele informaţionale şi scenariile de bază asociate obiectelor informaţionalele din RSP sunt descrise în Concept.

30. Evidenţa obiectelor informaţionale se ţine conform instrucţiunilor elaborate de către posesorul RSP şi aprobate în comun cu registratorii implicaţi.

31. La înregistrarea iniţială în RSP, fiecărui obiect informaţional i se atribuie în mod obligatoriu un identificator unic, care rămâne invariabil pe parcursul ciclului de viaţă al obiectului.

32. Înregistrarea repetată a persoanei fizice în RSP sau acumularea repetată a datelor despre persoana fizică în RSP este interzisă.

33. Procedura de înregistrare, de actualizare şi de radiere a datelor include principalele etape de autentificare în sistem a registratorului RSP şi de accesare a componentelor RSP destinate înregistrării datelor, precum şi completarea câmpurilor obligatorii ale formularului electronic şi, după caz, a celor opţionale.

34. Datele din RSP reprezintă totalitatea obiectelor informaţionale şi a atributelor acestora. Obiectele informaţionale pot fi proprii sau împrumutate. Atributele proprii pot fi modificate, iar atributele împrumutate pot fi doar vizualizate.

35. Toate modificările operate în RSP se păstrează în ordine cronologică, cu păstrarea nemijlocită a istoricului acestora.

36. În cazul în care se constată incorectitudinea sau inexactitatea datelor înregistrate ori recepţionate pentru înregistrare de la furnizori, registratorul este obligat să întreprindă măsuri pentru identificarea cauzei şi remedierea situaţiei, cu informarea şi implicarea furnizorului şi a posesorului.

37. Pentru utilizarea datelor în RSP se impun următoarele restricţii:

37.1. registratorii pot vizualiza, modifica şi radia datele numai în conformitate cu atribuţiile pe care le deţin în cadrul RSP, în temeiul documentelor justificative;

37.2. destinatarii datelor nu sunt în drept să modifice datele obţinute din RSP, iar la utilizarea acestora sunt obligaţi să indice sursa.

38. Termenul de păstrare a documentelor semnate electronic este identic cu termenul prevăzut de cadrul normativ pentru păstrarea documentelor echivalente pe suport de hârtie.

39. Furnizorii de date sunt obligaţi să asigure plenitudinea, corectitudinea şi autenticitatea datelor prezentate pentru a fi înregistrate în RSP, precum şi să asigure actualizarea acestora în modul stabilit de cadrul normativ sau în baza acordurilor cu privire la schimbul de date şi interoperabilitate.

40. Înregistrarea datelor neveridice în RSP este interzisă.

41. Jurnalizarea evenimentelor produse în RSP este asigurată de către posesorul acestuia prin intermediul modulului de jurnalizare intern al SI RSP, iar în cazul integrării cu serviciul electronic guvernamental de jurnalizare (MLog) – în conformitate cu cadrul normativ care reglementează sistemul informaţional partajat respectiv.

42. În cadrul operaţiilor de prelucrare a datelor cu caracter personal efectuate în temeiul prezentului Regulament se asigură respectarea drepturilor subiecţilor de date, în conformitate cu prevederile actelor normative privind protecţia datelor cu caracter personal.

Capitolul V

MANAGEMENTUL UTILIZATORILOR ÎN CADRUL RSP

ŞI PROCESELE DE ADMINISTRARE

43. Managementul utilizatorilor se efectuează prin gestiunea rolurilor şi a utilizatorilor din cadrul RSP de către posesor.

44. Atât pentru asigurarea posibilităţii de intervenţie operativă, cât şi pentru descentralizarea gestionării utilizatorilor şi a drepturilor de acces, posesorul distribuie drepturile conform proceselor de administrare:

44.1. administrarea sistemului/infrastructurii;

44.2. administrarea conţinutului;

44.3. administrarea utilizatorilor;

44.4. administrarea securităţii.

45. Administrarea sistemului/infrastructurii necesită gestionarea sistemelor operaţionale, a bazelor de date, a copiilor de rezervă şi a proceselor de restabilire, precum şi a resurselor de reţea.

46. Administrarea conţinutului necesită configurarea proceselor prin care se gestionează, organizează, actualizează şi monitorizează datele disponibile în cadrul RSP.

47. Administrarea utilizatorilor necesită configurarea rolurilor atribuite şi este efectuată la nivel central în conformitate cu acordurile încheiate cu subiecţii raporturilor juridice.

48. Administrarea securităţii se asigură prin monitorizarea acţiunilor utilizatorilor, accesarea şi furnizarea datelor de audit.

49. Procesele de administrare pe domeniile de competenţă se efectuează cu ajutorul procedurilor de administrare aprobate.

49.1. Utilizarea procedurilor de administrare care nu sunt aprobate se admite numai în situaţii de impediment care justifică neexecutarea obligaţiei.

49.2. Modificările în procedura de administrare se admit numai după aprobarea lor de către posesorul RSP.

49.3. Procedurile de administrare se elaborează de către posesor pentru fiecare proces de administrare. Toate procedurile de administrare se documentează sub formă de regulamente/instrucţiuni şi se aprobă de către posesorul RSP.

50. În procesul de administrare a RSP, posesorul asigură:

50.1. funcţionarea şi ţinerea RSP în conformitate cu procedurile de administrare şi cu prezentul Regulament;

50.2. colectarea datelor de la furnizori, înregistrarea şi stocarea lor în banca centrală de date, menţinerea şi actualizarea acestora;

50.3. autenticitatea şi integritatea prezentării de către utilizatori a datelor în banca centrală de date a RSP;

50.4. accesul utilizatorilor RSP la date din banca centrală de date în conformitate cu prevederile actelor normative. În caz de modificare a drepturilor de acces, posesorul trebuie să ia decizia cu privire la reconfigurarea acestora, după caz;

50.5. asistenţa informaţională a utilizatorilor RSP în modul stabilit;

50.6. măsurile necesare privind protecţia şi confidenţialitatea datelor din RSP împotriva acţiunilor neautorizate (acces, actualizare, radiere şi transmitere de date);

50.7. măsurile organizatorico-tehnice necesare pentru protecţia datelor în conformitate cu cerinţele privind protecţia datelor RSP şi respectarea acestor măsuri;

50.8. protejarea, prin măsuri adecvate, a datelor colectate, a echipamentelor tehnice şi a produselor de program utilizate pentru administrarea acestora, asigurând securitatea şi integritatea datelor înregistrate în banca centrală de date a RSP împotriva riscurilor de pierdere, distrugere, precum şi împotriva folosirii neautorizate sau divulgării lor;

50.9. monitorizarea acţiunilor persoanelor autorizate în RSP, inclusiv supravegherea accesării datelor;

50.10. efectuarea activităţilor de audit al securităţii categoriilor speciale de date cu caracter personal înregistrate în RSP;

50.11. serviciul de copiere de rezervă a întregului RSP pentru continuitatea operaţională în cazul apariţiei unui incident şi restabilirea rapidă a funcţionalităţii RSP fără pierdere de date într-un termen rezonabil, stabilit prin planul de continuitate, cu excluderea/limitarea extinderii defecţiunilor în cadrul RSP, cu minimizarea impactului negativ asupra activităţii utilizatorilor;

50.12. ajustarea locurilor de muncă autorizate ale utilizatorilor şi acordarea suportului necesar pentru conectarea acestora la RSP;

50.13. informarea utilizatorilor cu privire la modificările condiţiilor tehnice de funcţionare a RSP.

51. Dezvoltarea RSP include activităţi care ţin de dezvoltarea SI RSP, a structurilor bazelor de date, a rapoartelor generate din RSP, precum şi de elaborarea serviciilor web şi managementul proceselor operaţionale.

52. Funcţiile de dezvoltare a RSP sunt executate de către posesorul acestuia.

Capitolul VI

REGIMUL JURIDIC DE UTILIZARE A DATELOR DIN RSP

53. Accesul la datele din RSP, precum şi punerea la dispoziţie a datelor din RSP sunt limitate şi se efectuează în baza actelor normative care prevăd aceste proceduri, în mod special Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate şi Legea nr.148/2023 privind accesul la informaţiile de interes public.

54. Utilizatorii au drept de acces la datele din RSP în limitele competenţelor deţinute şi rolului atribuit în RSP, cu respectarea regimului juridic al datelor accesate. Nivelul de acces la date pentru fiecare utilizator corespunde funcţiei deţinute şi profilului de acces.

55. Dreptul de acces la RSP este segmentat pe unităţi de conţinut, atribuind prerogative partajate, şi anume înregistrare, vizualizare, actualizare, procesare, extragere, validare/invalidare şi radiere.

56. Accesul la RSP este segmentat pe utilizatori, ale căror drepturi de acces sunt definite prin acte normative, şi poate fi activ sau pasiv.

57. Registratorul, de regulă, are acces la datele din RSP, ceea ce presupune posibilitatea de înregistrare, de actualizare şi de radiere în temeiul competenţelor legale, din oficiu, a datelor înregistrate de acesta, în limitele scopului şi atribuţiilor acordate prin prezentul Regulament şi prevăzute în actele normative.

58. Furnizorul de date şi destinatarul au acces pasiv la datele din RSP, ceea ce presupune vizualizarea datelor numai în formatul individual permis pentru fiecare dintre aceştia. De asemenea, registratorul are rol cu acces pasiv la datele străine.

59. Furnizorul de date poate modifica şi radia datele înregistrate de către acesta în RSP, prin intermediul registratorului.

60. Destinatarul datelor RSP nu este în drept să modifice datele consumate.

61. Destinatarul poate consuma datele înregistrate în RSP prin intermediul platformei de interoperabilitate (MConnect).

62. Accesul la RSP şi exploatarea acestuia fără autorizare nominală sunt strict interzise şi sunt calificate drept acces neautorizat la informaţii cu caracter personal, atribuite categoriei de informaţii cu caracter limitat.

63. Dreptul de acces la RSP nu este unul permanent, acesta poate fi suspendat sau revocat.

64. Înregistrarea, vizualizarea, actualizarea, procesarea, extragerea, validarea/invalidarea datelor în/din RSP de pe un nume sau un profil de utilizator străin sunt strict interzise şi se califică drept acces neautorizat.

65. Suspendarea dreptului de acces la RSP se efectuează de către posesor, în una dintre următoarele situaţii:

65.1. pe durata cercetării disciplinare;

65.2. în cazul concediilor de lungă durată;

65.3. în caz de inactivitate prelungită;

65.4. în caz de suspiciune de compromitere a contului;

65.5. la solicitarea motivată a autorităţilor.

66. Revocarea dreptului de acces la RSP se efectuează de către posesor, în una dintre următoarele situaţii:

66.1. la încetarea/suspendarea raportului de serviciu/de muncă al utilizatorului;

66.2. la intervenirea modificărilor în raportul de serviciu/de muncă, atunci când noile atribuţii nu impun accesul la datele din RSP;

66.3. la constatarea încălcării măsurilor de protecţie şi/sau a regulilor de securitate a datelor din RSP.

67. Transferul transfrontalier al datelor din RSP este permis doar în condiţiile prevăzute de lege sau de tratatele internaţionale la care Republica Moldova este parte, dacă acestea nu prevăd altfel.

Capitolul VII

ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII DATELOR DIN RSP

Secţiunea 1

Securitatea informaţiei în RSP

68. Datele din RSP fac parte din categoria datelor cu acces limitat şi necesită a fi protejate. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul RSP se efectuează de către utilizatorii cu drepturi de acces şi cu respectarea strictă a cerinţelor faţă de asigurarea securităţii datelor cu caracter personal în procesul de prelucrare a acestora.

69. Măsurile de protecţie şi securitate a datelor cu caracter personal reprezintă o parte componentă a lucrărilor de creare, administrare, mentenanţă şi dezvoltare a RSP şi se efectuează neîntrerupt de către posesorul RSP.

70. Obiect al asigurării protecţiei şi securităţii datelor din RSP îl constituie întregul complex de mijloace software şi hardware care asigură realizarea proceselor informaţionale, şi anume:

70.1. baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date, sistemele de evidenţă şi alte aplicaţii care asigură funcţionarea RSP;

70.2. sistemele de telecomunicaţii, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a datelor.

71. Protecţia datelor cu caracter personal din RSP la nivel de posesor se efectuează prin următoarele metode:

71.1. prevenirea conexiunilor neautorizate la reţelele de transport de date guvernamentale şi a interceptării, cu ajutorul mijloacelor tehnice specifice, a datelor din RSP transmise prin aceste reţele;

71.2. asigurarea măsurilor de protecţie a datelor prin folosirea metodelor criptografice de transmitere a datelor prin reţelele de transport de date guvernamentale;

71.3. excluderea accesului neautorizat la datele din RSP prin utilizarea funcţionalităţilor de autorizare ale serviciului guvernamental MPass;

71.4. prevenirea acţiunilor speciale tehnice şi de program care duc la distrugerea şi denaturarea datelor sau cauzează defecţiuni în funcţionarea complexului tehnic şi de program;

71.5. efectuarea periodică planificată a copiilor de siguranţă a datelor şi a fişierelor mijloacelor de program;

71.6. efectuarea tuturor măsurilor necesare pentru asigurarea restabilirii şi continuităţii funcţionării RSP în cazul incidentelor.

72. Posesorul RSP elaborează şi implementează politica de securitate informaţională pentru asigurarea respectării regulilor, standardelor şi normelor în domeniul securităţii informaţionale, incluzând:

72.1. identitatea persoanei responsabile de politica de securitate;

72.2. principalele măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării RSP;

72.3. procedurile interne care exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din RSP;

72.4. responsabilităţile personalului utilizatorului RSP privind asigurarea securităţii informaţionale;

72.5. procedurile de control intern al utilizatorului RSP privind respectarea condiţiilor de securitate informaţională.

73. Securitatea informaţională a RSP se asigură prin aplicarea metodelor şi prin efectuarea acţiunilor descrise în planul de continuitate al RSP şi, după caz, a procedurilor operaţionale.

74. Securitatea informaţională se menţine pe parcursul întregului ciclu de viaţă al RSP şi se perfecţionează continuu, pentru prevenirea noilor pericole.

75. Fiecare subiect al raporturilor juridice asigură prevenirea, informarea sau, după caz, instruirea personalului implicat privind metodele şi procedeele de contracarare a pericolelor informaţionale.

76. Toţi utilizatorii RSP poartă răspundere disciplinară, civilă, contravenţională sau penală, în conformitate cu actele normative, pentru prelucrarea, divulgarea sau transmiterea datelor din RSP persoanelor terţe contrar prevederilor legislaţiei.

77. Funcţionarea RSP se suspendă de către posesor în una dintre următoarele situaţii:

77.1. în timpul efectuării lucrărilor profilactice ale complexului de mijloace software şi hardware al RSP;

77.2. la apariţia circumstanţelor de impediment care justifică neexecutarea obligaţiilor;

77.3. la încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea RSP;

77.4. în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al RSP;

77.5. la decizia argumentată a posesorului, în condiţiile legii.

78. Lucrările profilactice planificate în cadrul complexului de mijloace software şi hardware se efectuează după notificarea registratorilor de către posesor, în baza unui plan, cu cel puţin două zile lucrătoare înainte de iniţierea acestora, cu indicarea termenului de finalizare, după caz, dacă acest lucru este posibil. Lucrările profilactice neplanificate se efectuează, la necesitate, ca urmare a identificării unor deficienţe, în baza sesizărilor subiecţilor raporturilor juridice, după coordonarea prealabilă cu posesorul în situaţia nefuncţionării sau funcţionării necorespunzătoare a complexului de mijloace software şi hardware.

79. În cazul apariţiei circumstanţelor de impediment care justifică neexecutarea obligaţiei şi a dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al RSP, din vina persoanelor terţe, este posibilă suspendarea funcţionării RSP, cu informarea utilizatorilor RSP prin mijloacele tehnice disponibile.

Secţiunea a 2-a

Protecţia datelor cu caracter personal din RSP

80. Datele de identificare şi de individualizare fac parte din categoria datelor cu caracter personal. Asigurarea securităţii, confidenţialităţii şi a integrităţii datelor prelucrate în cadrul RSP se efectuează de către utilizatori cu drepturi de acces, cu respectarea strictă a cerinţelor privind asigurarea securităţii datelor cu caracter personal la prelucrarea acestora.

81. Dreptul de informare a subiectului de date, dreptul de acces la datele cu caracter personal, dreptul de intervenţie asupra datelor cu caracter personal, dreptul de opoziţie al subiectului de date şi alte aspecte care ţin de domeniul protecţiei datelor cu caracter personal se realizează în condiţiile prevăzute de actele normative care fac obiectul de reglementare în domeniul respectării drepturilor subiectului de date.

82. Posesorul RSP asigură monitorizarea restricţionării drepturilor subiecţilor de date:

82.1. fiecare caz de restricţionare a drepturilor subiecţilor de date este documentat, indicând temeiul legal, motivele, durata şi persoana responsabilă;

82.2. Centrului Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP) este informat la cerere despre cazurile de restricţionare a drepturilor subiecţilor de date;

82.3. după încetarea situaţiei care a justificat restricţionarea, drepturile subiecţilor de date vor fi restabilite fără întârziere.

83. Subiectul de date are dreptul de a contesta restricţionarea la CNPDCP sau în instanţa de judecată.

84. Prelucrarea datelor cu caracter personal din RSP se efectuează exclusiv în conformitate cu legislaţia aplicabilă în domeniul protecţiei datelor cu caracter personal şi trebuie să garanteze respectarea principiilor fundamentale, respectiv:

84.1. legalitatea, echitatea şi transparenţa prelucrării;

84.2. reducerea la minimum a datelor, exactitatea şi actualizarea acestora, limitarea stocării la perioada necesară, precum şi integritatea şi confidenţialitatea prin aplicarea măsurilor tehnice şi organizaţionale corespunzătoare.

85. În cazul incidentelor de securitate, subiecţii raporturilor juridice întreprind măsurile necesare pentru depistarea sursei de producere a incidentului, efectuează analiza acestuia şi înlătură cauzele incidentului de securitate, cu informarea CNPDCP.

Capitolul VIII

CONTROLUL ŞI RESPONSABILITATEA

86. RSP este supus controlului intern şi extern. Controlul intern este efectuat permanent de către posesor, iar controlul extern este efectuat de către instituţiile abilitate şi certificate în domeniul auditului.

87. Responsabilitatea pentru organizarea funcţionării RSP aparţine posesorului acestuia.

88. La organizarea controlului extern a RSP, posesorul este obligat să asigure dreptul de acces la complexul de mijloace software şi hardware ale RSP.

89. Responsabilitatea pentru ţinerea RSP revine posesorului, care este obligat să întreprindă masurile de rigoare pentru eliminarea neconformităţilor depistate, cu informarea ulterioară a organului de control.

90. Controlul legalităţii operaţiunilor de prelucrare a datelor cu caracter personal desfăşurate în RSP se efectuează de către CNPDCP.

91. Utilizatorii RSP care consumă date cu caracter personal sunt responsabili, în conformitate cu actele normative, de divulgarea, de transferul către persoane terţe şi de utilizarea acestora în scopuri personale.

92. Subiecţii raporturilor juridice responsabili de administrarea RSP, înregistrarea datelor, furnizarea datelor şi asigurarea funcţionării RSP poartă răspundere personală, în conformitate cu prevederile actelor normative, pentru completitudinea, autenticitatea, veridicitatea, integritatea datelor, precum şi pentru păstrarea şi utilizarea acestora.