Hotărâre nr. 278 din 17.04.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la instituirea Sistemului informaţional

"Constatarea medicală a naşterii şi

a decesului" (eCMND)

nr. 278  din  17.04.2024

 (în vigoare 23.06.2024) 

Monitorul Oficial al R. Moldova nr. 219-222 art. 440 din 23.05.2024

* * *

În temeiul art.22 lit.c) şi d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND).

2. Se aprobă:

1) Conceptul Sistemului informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND), conform anexei nr.1;

2) Regulamentul resursei informaţionale formate de Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND), conform anexei nr.2.

3. Regulamentul privind modul de ţinere a Registrului medical, aprobat prin Hotărârea Guvernului nr.586/2017 (Monitorul Oficial al Republicii Moldova, 2017, nr.277-288, art.703), cu modificările ulterioare, se modifică după cum urmează:

1) punctul 3 se completează cu poziţia 9) cu următorul cuprins:

"9) Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND)";

2) la punctul 8¹:

poziţia "Agenţia Naţională pentru Sănătate Publică" va avea următorul cuprins:

se exclude poziţia:

3) punctul 10 se completează cu poziţia 9) cu următorul cuprins:

4. Asigurarea funcţionării Sistemului informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND) se efectuează din contul şi în limitele alocaţiilor aprobate anual în acest scop în legea bugetului de stat, precum şi din alte surse, conform legislaţiei.

Anexa nr.1

la Hotărârea Guvernului nr.278/2024

CONCEPTUL

Sistemului informaţional "Constatarea medicală

a naşterii şi a decesului" (eCMND)

Capitolul I

INTRODUCERE

1. Conceptul Sistemului informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND) determină scopul, obiectivele şi funcţiile de bază ale Sistemului informaţional "Constatarea medicală a naşterii şi a decesului" (în continuare – SI eCMND), obiectele informaţionale, precum şi scenariile de bază privind includerea acestora în sistem, interacţiunea cu alte sisteme informaţionale în scopul cooperării şi al schimbului de date.

2. SI eCMND este dezvoltat ca sistem informaţional independent. Sistemul informaţional va fi găzduit de platforma tehnologică guvernamentală comună (MCloud) şi va putea fi accesat de către toţi utilizatorii, inclusiv din sectorul privat, care au atribuţii de înregistrare a constatărilor medicale a naşterii şi/sau a decesului.

Capitolul II

DISPOZIŢII GENERALE

3. SI eCMND reprezintă totalitatea de resurse şi tehnologii informaţionale interdependente, de metode şi de personal, destinate înregistrării, păstrării, prelucrării şi furnizării de informaţie cu privire la naşteri şi la decese.

4. SI eCMND asigură digitalizarea proceselor de înregistrare, colectare, validare, evidenţă, generare de rapoarte, analiză, interpretare şi diseminare sistematică a datelor despre evenimentele de naşteri şi decese care se produc în instituţiile medico-sanitare atât publice, cât şi private, la domiciliu şi în alte locuri.

5. Accesul la datele din sistem se va face în strictă conformitate cu rigorile protecţiei datelor cu caracter personal, temeiului, nivelului de acces şi în măsura necesităţii, în vederea atingerii scopului pentru care au fost accesate.

6. SI eCMND asigură dezvoltarea resursei informaţionale şi are următoarele obiective:

1) sistematizarea şi actualizarea datelor cu privire la naşteri şi la decese;

2) raportarea indicatorilor standardizaţi, comparabili la nivel naţional/internaţional;

3) îmbunătăţirea calităţii procesului de înregistrare şi de validare, asigurându-se controlul calităţii datelor, eficientizarea procesului de raportare a naşterilor şi a deceselor conform standardelor regionale/europene/globale;

4) standardizarea formularului de înregistrare a naşterilor şi a deceselor, precum şi a procedurii de raportare la nivel naţional;

5) dezvoltarea unui sistem informaţional flexibil care să permită interconectarea în timp real cu alte sisteme informaţionale la nivel naţional, cu deschiderea către alte sisteme informaţionale, pentru a prelua şi a transmite informaţii către acestea, cu îmbunătăţirea calităţii prin furnizarea datelor actualizate;

6) generarea rapoartelor statistice şi a dărilor de seamă necesare pentru monitorizarea natalităţii şi a mortalităţii populaţiei, inclusiv cu posibilitatea de analiză a naşterilor în funcţie de riscurile obstetricale directe şi indirecte, de termenele de sarcină în care a avut loc naşterea, de complicaţiile la naştere, precum şi a structurii mortalităţii după cauzele de deces, vârstă, sex, mediu rural sau urban, unitatea teritorial-administrativă, în vederea luării deciziilor sau elaborării politicilor în domeniul sănătăţii;

7) realizarea schimbului de date între Agenţia Servicii Publice, Agenţia Naţională pentru Sănătate Publică, Compania Naţională de Asigurări în Medicină, Casa Naţională de Asigurări Sociale, Centrul de Medicină Legală, Ministerul Muncii şi Protecţie Sociale, instituţiile medicale la nivel naţional şi asigurarea generării permisului mortuar pentru transportarea cadavrului uman peste hotare, conform legislaţiei;

8) reducerea poverii de înregistrare manuală a datelor privind constatarea medicală a naşterilor şi a deceselor, precum şi simplificarea formatelor raportării.

7. SI eCMND utilizează tehnologiile de ultimă generaţie care permit utilizarea acestuia de către prestatorii de servicii medicale, inclusiv de expertiză medico-legală din Republica Moldova, prin intermediul unui echipament IT convenţional, fără necesitatea instalării programelor suplimentare (un computer personal PC cu sistem de operare comercial, conectat la internet), care asigură interconectarea în timp real cu alte sisteme informaţionale la nivel naţional.

8. SI eCMND este destinat automatizării fluxului informaţional dintre prestatorii de servicii medicale şi are următoarele sarcini de bază:

1) înregistrarea constatării medicale a naşterii;

2) înregistrarea constatării medicale a decesului;

3) corectarea/actualizarea constatării medicale a naşterii;

4) corectarea/actualizarea constatării medicale a decesului;

5) extragerea datelor mamei conform numărului de identificare de stat al persoanei fizice (în continuare – IDNP) IDNP/datele actului de identitate;

6) extragerea datelor persoanei decedate conform IDNP/datelor actului de identitate;

7) semnarea electronică a datelor constatării medicale a naşterii şi a decesului prin integrarea cu serviciul electronic guvernamental integrat de semnătură electronică (MSign);

8) generarea rapoartelor statistice;

9) generarea rapoartelor de sistem;

10) gestionarea nomenclatoarelor;

11) gestionarea utilizatorilor şi rolurilor;

12) transferul prin intermediul platformei de interoperabilitate (MConnect) către Registrul de stat al populaţiei a unui set de date personale înregistrate în SI eCMND de utilizatorul sistemului, ca urmare a înregistrării constatării medicale a naşterii sau a decesului;

13) transferul datelor copilului abandonat la mamă în cazul identificării acesteia;

14) extragerea datelor din sisteme medicale. Utilizatorii pot extrage datele din Fişa bolnavului de staţionar şi din Fişa de internare din Sistemul informaţional automatizat "Asistenţa medicală spitalicească";

15) utilizarea tehnologiilor informaţionale care să asigure legătura dintre instituţiile şi persoanele implicate în proces, precum şi transparenţa acestuia.

9. Principiile de bază ale SI eCMND sunt următoarele:

1) principiul legitimităţii, potrivit căruia funcţiile şi operaţiile efectuate de utilizatori sunt legale şi conforme cu drepturile omului şi cu legislaţia naţională;

2) principiul autenticităţii datelor, care presupune că informaţiile păstrate pe dispozitive de stocare a datelor sau pe suport de hârtie corespund stării reale a obiectelor din SI eCMND;

3) principiul identificării, conform căruia pachetelor informaţionale li se atribuie un cod de clasificare la nivel de sistem, prin care este posibilă identificarea univocă şi raportarea la acestea;

4) principiul temeiniciei datelor, care prevede că introducerea datelor în SI eCMND se efectuează doar în baza înscrierilor din documentele acceptate ca sursă de informaţii;

5) principiul auditului sistemului, care presupune înregistrarea informaţiei despre schimbările care au loc, pentru a face posibilă reconstituirea istoriei unui document sau starea lui într-o etapă anterioară;

6) principiul independenţei de platforma software, conform căruia SI eCMND poate fi construit pe baza modulelor elaborate la comandă sau a produselor software existente. Conceptul nu limitează în niciun fel abordarea dezvoltării sistemului atât timp cât sunt satisfăcute nevoile identificate şi se oferă cea mai mare valoare pentru preţul oferit;

7) principiul accesibilităţii şi integrabilităţii, care presupune că SI eCMND oferă funcţionalităţi multiple, este construit ca un element integral şi folosit de utilizatori prin intermediul unei interfeţe unice. Mai mult decât atât, acest principiu prevede că expansiunea şi dezvoltarea sistemului se vor face prin protocoale şi puncte de conexiune proiectate din start;

8) principiul confidenţialităţii informaţiei, care prevede răspunderea personală, în conformitate cu legislaţia, a colaboratorilor responsabili de prelucrarea informaţiei în sistem pentru utilizarea şi difuzarea neautorizată a informaţiei;

9) principiul compatibilităţii, conform căruia SI eCMND trebuie să fie compatibil cu sistemele existente atât în ţară, cât şi peste hotarele ei;

10) principiul orientării spre utilizator, potrivit căruia structura, conţinutul, mijloacele de acces şi navigarea sunt focalizate spre utilizatori;

11) principiul extensibilităţii, conform căruia componentele SI eCMND oferă facilităţi de ajustare şi extindere a funcţionalităţilor existente pentru conformare cu necesităţile în continuă schimbare ale sistemului de sănătate naţional;

12) principiul dezvoltării progresive, potrivit căruia elaborarea sistemului şi modificarea permanentă a componentelor sale se efectuează în conformitate cu tehnologiile informaţionale avansate;

13) principiul consecutivităţii, care presupune elaborarea şi implementarea proiectului în etape;

14) principiul eficienţei funcţionării, care presupune optimizarea raportului dintre calitate şi cost;

15) principiul utilizării standardelor deschise, care se aplică pentru a asigura interoperabilitatea cu sistemele externe şi păstrarea informaţiei în conformitate cu normele în vigoare;

16) principiul egalităţii şi nondiscriminării – toate fiinţele umane sunt egale în faţa legii şi au dreptul la protecţie şi beneficii egale;

17) principiul securităţii informaţionale, care presupune asigurarea nivelului dorit de integritate, exclusivitate, accesibilitate şi eficienţă a protecţiei datelor împotriva pierderii, denaturării, distrugerii şi utilizării neautorizate. Securitatea sistemului presupune rezistenţa la atacuri şi protecţia caracterului secret, a integrităţii şi pregătirii pentru lucru atât a SI eCMND, cât şi a datelor acestuia.

Capitolul III

CADRUL NORMATIV AL SI eCMND

10. Cadrul normativ al SI eCMND este constituit din legislaţia naţională şi tratatele internaţionale la care Republica Moldova este parte. În special, s-a ţinut cont de cadrul legal în domeniul de profil şi în domeniul tehnologiei informaţiei şi comunicaţiilor (TIC):

1) Constituţia Republicii Moldova;

2) Legea ocrotirii sănătăţii nr.411/1995;

3) Legea nr.1069/2000 cu privire la informatică;

4) Legea nr.1451/2002 pentru ratificarea Acordului cu privire la transferul corpurilor persoanelor decedate;

5) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

6) Legea nr.71/2007 cu privire la registre;

7) Legea nr.10/2009 privind supravegherea de stat a sănătăţii publice;

8) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

9) Legea nr.93/2017 cu privire la statistica oficială;

10) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

11) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

12) Legea nr.148/2023 privind accesul la informaţiile de interes public

13) Hotărârea Guvernului nr.632/2004 cu privire la aprobarea Politicii de edificare a societăţii informaţionale în Republica Moldova;

14) Hotărârea Guvernului nr.1128/2004 cu privire la aprobarea Concepţiei Sistemului Informaţional Medical Integrat;

15) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

16) Hotărârea Guvernului nr.733/2006 cu privire la Concepţia guvernării electronice;

17) Hotărârea Guvernului nr.844/2007 cu privire la aprobarea Concepţiei "Sistemului integrat de circulaţie a documentelor electronice;

18) Hotărârea Guvernului nr.1387/2007 cu privire la aprobarea Programului unic al asigurării obligatorii de asistenţă medicală;

19) Hotărârea Guvernului nr.101/2008 cu privire la instituirea Registrului de stat al formularelor medicale de strictă evidenţă;

20) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

21) Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind cadrul de interoperabilitate;

22) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

23) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

24) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

25) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

26) Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

27) Hotărârea Guvernului nr.586/2017 pentru aprobarea Regulamentului privind modul de ţinere a Registrului medical;

28) Hotărârea Guvernului nr.1090/2017 cu privire la organizarea şi funcţionarea Agenţiei Naţionale pentru Sănătate Publică;

29) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

30) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

31) Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

32) Ordinul ministrului sănătăţii, directorului Departamentului Statistică şi Sociologie şi directorului Departamentului Tehnologii Informaţionale nr.132/47/50/2004 cu privire la aprobarea certificatului medical constatator al decesului (formular nr.106/e), certificatului medical constatator al decesului în perioadă perinatală (formular nr.106-2/e), a registrelor şi a regulamentelor cu privire la modul de completare şi eliberare al acestora;

33) Ordinul ministrului sănătăţii, directorului Departamentului Statistică şi Sociologie şi directorului Departamentului Tehnologii Informaţionale nr.72/23/13/2006 despre modificarea Ordinului Ministerului Sănătăţii, Departamentului Statistică şi Sociologie şi Departamentului Tehnologii Informaţionale nr.132/47/50 din 29/2004 cu privire la aprobarea certificatului medical constatator al decesului (formular nr.106/e), certificatului medical constatator al decesului în perioadă perinatală (formular nr.106- 2/e), a registrelor şi a regulamentelor cu privire la modul de completare şi eliberare al acestora;

34) Ordinul ministrului sănătăţii, directorului Departamentului Statistică şi Sociologie şi directorului Departamentului Tehnologii Informaţionale nr.455/347/100/2007 cu privire la implementarea standardelor şi criteriilor europene privind înregistrarea în statistica oficială de stat a naşterii şi copiilor nou-născuţi cu masa de la 500 g şi de la 22 săptămâni gestaţie;

35) Ordinul ministrului sănătăţii nr.695/2010 cu privire la asistenţă medicală primară din Republica Moldova;

36) Ordinul ministrului sănătăţii nr.722/2012 cu privire la ameliorarea activităţii serviciului anatomopatologic şi citologic în Republica Moldova;

37) Ordinul Ministerului Sănătăţii, Ministerului Dezvoltării Informaţionale şi Biroului Naţional de Statistică nr.44/347/100/2015 cu privire la aprobarea în redacţie nouă a Ordinului nr.110/51/56/2002 cu privire la aprobarea certificatului medical constatator al naşterii (forma nr.103/e-2002);

38) Ordinul ministrului sănătăţii nr.109/2016 cu privire la permisul mortuar;

39) Ordinul ministrului sănătăţii nr.47/2016 cu privire la aprobarea Nomenclatorului prestatorilor privaţi de servicii de sănătate;

40) Ordinul ministrului sănătăţii nr.1086/2016 cu privire la aprobarea regulamentelor-cadru de organizare şi funcţionare ale prestatorilor de servicii de sănătate;

41) Ordinul ministrului sănătăţii, muncii şi protecţiei sociale nr.143/2021 cu privire la unele măsuri de îmbunătăţire a managementului cazurilor de deces;

42) Ordinul ministrului sănătăţii cu privire la întocmirea şi prezentarea dărilor de seamă statistice medicale anuale de către instituţiile medico-sanitare, actualizat anual;

43) Ordinul ministrului sănătăţii nr.87/2023 cu privire la aprobarea Regulamentului-cadru de organizare şi funcţionare a Instituţiei Medico-Sanitare Publice (IMSP) spitaliceşti;

44) Ordinul ministrului sănătăţii nr.541/2023 cu privire la aprobarea Nomenclatorului instituţiilor medico-sanitare spitaliceşti pentru anul 2023;

45) Ordinul ministrului sănătăţii nr.157/2024 cu privire la aprobarea Nomenclatorului prestatorilor de asistenţă medicală primară;

46) Standardul SM ISO/CEI 15288:2005 "Ingineria sistemelor. Procesele ciclului de viaţă al sistemului";

47) Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" (RT 38370656-002:2006), aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006;

48) Prestandarde moldoveneşti CEN, EN şi ISO în domeniul informaticii medicale, aprobate de Institutul de Standardizare şi Metrologie al Republicii Moldova.

Capitolul IV

SPAŢIUL FUNCŢIONAL AL SI eCMND

11. Funcţiile de bază asigurate de SI eCMND sunt următoarele:

1) înregistrarea sistemică şi continuă a datelor de constatare a naşterilor şi a deceselor;

2) codificarea cauzelor decesului – atribuirea identificatorului unic pentru maladiile indicate drept cauze ale decesului conform Clasificatorului internaţional al maladiilor (CIM - X);

3) actualizarea datelor – actualizarea sistematică a bazei de date, modificarea/completarea datelor/obiectelor informaţionale;

4) schimbarea statutului obiectului informaţional – informaţia se introduce în SI eCMND numai în baza formularului de evidenţă statistică medicală primară ce confirmă veridicitatea datelor privind constatarea naşterii şi a decesului. Toate modificările în sistem se păstrează în ordine cronologică;

5) asigurarea informaţională – informaţia din SI eCMND este pusă la dispoziţia utilizatorilor doar conform prevederilor legislaţiei;

6) asigurarea calităţii informaţiilor privind controlul calităţii datelor înregistrate şi menţinerea acurateţei şi gradului de completare a obiectelor informaţionale incluse în SI eCMND;

7) protecţia şi securizarea informaţiilor în toate etapele de formare a SI eCMND, cu utilizarea metodelor de autentificare a utilizatorilor, de autorizare conform rolului atribuit în SI eCMND şi cu utilizarea mecanismelor de protecţie a datelor şi a canalelor de conexiune;

8) utilizarea datelor din SI eCMND depersonalizat pentru evidenţa statistică medicală şi generarea rapoartelor;

9) asigurarea accesului la Registrul de stat al populaţiei la datele privind constatarea naşterii şi decesului fără date medicale;

10) accesul la date în regim "open data";

11) generarea rapoartelor statistice precum şi comunicarea cu structurile bazelor de date care conţin informaţii relevante.

12. SI eCMND asigură:

1) înregistrarea constatării medicale a naşterii;

2) anularea constatării medicale a naşterii;

3) înregistrarea constatării medicale a decesului;

4) anularea constatării medicale a decesului;

5) corectarea/actualizarea constatării medicale a naşterii;

6) corectarea/actualizarea constatării medicale a decesului;

7) semnarea electronică a datelor constatării medicale a naşterii şi a decesului;

8) generarea rapoartelor medicale statistice;

9) asigurarea verificărilor logice la înregistrarea datelor medicale conform actelor normative;

10) generarea alertelor şi notificărilor.

13. Grupurile indicatorilor de performanţă:

1) arhitectura de date este optimizată din punctul de vedere al accesării rapide a datelor pentru efectuarea tranzacţiilor şi pentru generarea statisticilor şi rapoartelor de analiză;

2) SI eCMND furnizează un mecanism flexibil şi performant de definire a criteriilor de căutare;

3) SI eCMND contorizează şi expune indicatori-cheie de performanţă.

14. SI eCMND asigură exercitarea funcţiilor specifice, determinate de destinaţia sa şi definite de următoarele componente funcţionale specifice:

1) organizarea reperelor informaţionale, care implică formarea bazei de date necesare pentru dezvoltarea/evidenţa/actualizarea informaţiei cu privire la constatarea naşterii şi a decesului şi a datelor aferente, acte normative naţionale şi internaţionale, prestatori de servicii medicale, indiferent de forma juridică de administrare, publice, private etc.;

2) managementul SI eCMND, care asigură evidenţa şi elaborarea elementelor descriptive, indicatorilor standardizaţi de raportare, publicarea rapoartelor anuale/actualizate, oferirea datelor cu privire la naşteri şi la decese;

3) analiza datelor SI eCMND, care asigură analizarea şi interpretarea datelor din SI eCMND în scopul furnizării informaţiei pentru elaborarea şi/sau ajustarea politicilor în sănătate, ştiinţă, utilizarea informaţiei pentru conduita pacientului etc.

Capitolul V

SPAŢIUL ORGANIZATORIC AL SI eCMND

15. Subiecţi ai raporturilor juridice în domeniul creării, administrării, mentenanţei, dezvoltării şi utilizării sistemului sunt proprietarul, posesorul, deţinătorul, administratorul tehnic şi utilizatorii, iar funcţiile de bază privind formarea şi exploatarea SI eCMND sunt divizate între aceştia.

16. Proprietarul SI eCMND este statul, care îşi realizează dreptul de proprietate, gestionare şi utilizare a datelor din acesta.

17. Ministerul Sănătăţii este posesorul SI eCMND şi asigură condiţiile juridice, financiare şi organizatorice pentru crearea şi dezvoltarea sistemului informaţional în limitele reglementate de proprietar.

18. Agenţia Naţională pentru Sănătate Publică este deţinătorul SI eCMND şi asigură administrarea, mentenanţa şi dezvoltarea sistemului informaţional, în conformitate cu prevederile cadrului normativ.

19. Administratorul tehnic al SI eCMND este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care va asigura administrarea tehnică şi menţinerea sistemului în conformitate cu cadrul normativ care reglementează domeniul.

20. Utilizatori ai SI eCMND sunt furnizorii de date, registratorii şi destinatarii datelor.

21. Registratorii informaţiei sunt utilizatorii care au atribuţii de înregistrare a constatărilor medicale a naşterii, inclusiv din sectorul privat, şi/sau a decesului din Republica Moldova.

22. Agenţia Naţională pentru Sănătate Publică, Compania Naţională de Asigurări în Medicină, Biroul Naţional de Statistică şi Casa Naţională de Asigurări Sociale vor utiliza SI eCMND drept sursă de date pentru generarea informaţiilor statistice şi diverselor rapoarte conform cerinţelor cadrului normativ.

23. Furnizorii de date către SI eCMND sunt prestatorii de servicii de sănătate, indiferent de forma juridică de organizare şi proprietate, după cum urmează:

1) prestatorii de asistenţă medicală primară;

2) prestatorii de asistenţă medicală spitalicească;

3) maternităţile;

4) Centrul de Medicină Legală.

24. SI eCMND are cinci roluri de bază în cadrul conturului funcţional:

1) administrator de sistem abilitat cu drepturi de configurare a utilizatorilor sistemului, a sistemului informatic, precum şi cu drepturi de iniţiere/stopare/restartare a componentelor sistemului informatic;

2) registrator naşteri eCMND – rol care permite înregistrarea/modificarea constatărilor medicale a naşterii. Utilizatorii care vor dispune de acest rol pot avea următoarele funcţii:

a) moaşă;

b) medic obstetrician-ginecolog;

c) asistentă medicală superioară;

3) registrator decese eCMND – rol care permite înregistrarea/modificarea constatărilor medicale a decesului. Utilizatorii care vor dispune de acest rol pot avea următoarele funcţii:

a) medic de familie;

b) medic curant;

c) medic morfopatolog;

d) medic legist;

4) utilizator cu permisiuni speciale – rol care permite anularea constatărilor medicale a decesului/naşterii. Utilizatorii care vor dispune de acest rol pot cumula acest rol cu rolul de registrator eCMND;

5) consumator de date statistice – rol care permite accesul la modulul de generare a datelor statistice. Utilizatorii care vor dispune de acest rol sunt din cadrul Agenţiei Naţionale pentru Sănătate Publică şi al Ministerului Sănătăţii.

25. Fiecare utilizator autorizat să lucreze în eCMND poartă răspundere pentru corectitudinea şi veridicitatea datelor furnizate.

26. Pentru asigurarea plenitudinii informaţiei în cadrul SI eCMND, furnizorii de date menţionaţi în pct.21 vor înregistra, în mod obligatoriu, toate cazurile de naştere şi de deces, în modul stabilit în art.14 din Legea nr.71/2007 cu privire la registre.

27. Destinatari ai datelor din SI eCMND sunt Agenţia Naţională pentru Sănătate Publică, Agenţia Servicii Publice, Compania Naţională de Asigurări în Medicină, Biroul Naţional de Statistică, Casa Naţională de Asigurări Sociale, prestatorii de servicii medicale, subdiviziunile de sănătate ale autorităţilor administraţiei publice locale, persoanele fizice conform prevederilor legale.

28. Accesul la SI eCMND poate fi activ şi pasiv. Registratorii autorizaţi în modul corespunzător deţin acces activ la SI eCMND, care permite înregistrarea, actualizarea şi verificarea datelor despre naştere şi deces, cu asigurarea securităţii, protecţiei şi integrităţii datelor din SI eCMND. Accesul pasiv permite vizualizarea şi extragerea informaţiei din SI eCMND de către subiecţii indicaţi în scopul exercitării atribuţiilor corespunzătoare nivelului de acces prestabilit.

29. Administrarea sistemului va fi asigurată de posesor şi de deţinător până la adoptarea deciziei despre lichidare a SI eCMND.

Capitolul VI

CLASIFICAREA DOCUMENTELOR SI eCMND

30. În cadrul SI eCMND se utilizează documente de intrare, documente de ieşire şi documente tehnologice.

Acestea vor fi actualizate în conformitate cu necesităţile din domeniul vizat în strictă concordanţă cu legislaţia.

1) Documentele de intrare includ formularul de înregistrare a evenimentului de viaţă.

2) Documentele de ieşire includ:

a) rapoarte statistice şi analitice;

b) listele pe categoriile solicitate;

3) Documentele tehnologice includ:

a) glosare de termeni şi definiţii;

b) notificarea privind înregistrarea unui caz nou în SI eCMND;

c) şabloanele formularelor de înregistrare a evenimentului de viaţă;

d) documentele privind descrierea procesului de înregistrare a evenimentului de viaţă;

e) documentele tehnologice privind parametrii de sistem;

f) ghidul de utilizare şi administrare a SI eCMND;

g) registrul cu înregistrări privind acţiunile şi interacţiunea utilizatorilor interni;

h) rapoartele şi statisticile agregate privind utilizarea SI eCMND;

i) alte documente necesare pentru funcţionarea şi dezvoltarea SI eCMND.

Capitolul VII

SPAŢIUL INFORMAŢIONAL

Secţiunea 1

Obiectele informaţionale ale SI eCMND

31. Spaţiul informaţional al SI eCMND cuprinde totalitatea obiectelor informaţionale, cu atributele şi identificatorii lor.

32. Obiectele informaţionale ale SI eCMND sunt caracterizate prin următoarele particularităţi de bază:

1) unicitate – semnifică existenţa identificatorului unic, care deosebeşte obiectul respectiv de alte obiecte similare;

2) stare – descrisă printr-un set de atribute, adică proprietăţile variabile ale obiectului luate în considerare în sistem;

3) comportament – descris printr-o listă de evenimente/scenarii prin care trece acesta şi care sunt luate în considerare în sistem.

33. Obiectele informaţionale care reprezintă resursele informaţionale ale SI eCMND sunt determinate conform destinaţiei şi, după caz, vor fi preluate de la autorităţile şi instituţiile care le deţin nemijlocit. Obiectele informaţionale se identifică după un număr de identificare unic, specific fiecărui obiect separat.

34. Obiectele informaţionale ale SI eCMND sunt următoarele:

1) constatarea medicală a naşterii înregistrată în SI eCMND;

2) constatarea medicală a decesului înregistrată în SI eCMND;

3) utilizatorul SI eCMND. Utilizatori interni (activi) sunt colaboratori ai registrului, utilizatori externi (pasivi) sunt persoane care vizualizează şi extrag informaţia inregistrată de utilizatorii activi.

35. SI eCMND urmează să asigure unicitatea, integritatea şi consistenţa datelor stocate şi procesate.

36. Obiectele informaţionale preluate din alte sisteme informaţionale vor fi identificate în conformitate cu regulile sistemului în care au fost introduse/create. Fiecărui obiect informaţional i se va atribui un identificator unic generat automat de SI eCMND:

1) identificator al obiectului informaţional "constatare medicală a naşterii" este numărul de identificare al constatării medicale a naşterii (unic) atribuit automat de sistem în momentul înregistrării;

2) identificator al obiectului informaţional "constatare medicală a decesului" este numărul de identificare a constatării medicale a decesului (unic) atribuit automat de sistem în momentul înregistrării constatării;

3) identificator al obiectului informaţional "utilizator al SI eCMND" (medic de familie, medic curant, medic morfopatolog, medic legist, moaşă, obstetrician-ginecolog, asistentă medicală superioară, statistician, administrator de sistem) – numărul de identificare de stat al persoanei fizice (IDNP).

Secţiunea a 2-a

Scenariile asociate obiectelor informaţionale

37. Scenariile de bază reprezintă lista evenimentelor aferente obiectelor înregistrate în SI eCMND şi, în esenţă, corespund celor ce urmează:

1) luarea în evidenţă/înregistrarea constatării medicale a naşterii, cu atribuirea numărului unic de identificare a înregistrării, efectuate automat de către SI eCMND, cu următoarele posibilităţi:

a) modificarea informaţiei/modificarea constatării medicale a naşterii, care se efectuează prin introducerea modificărilor/rectificărilor/completărilor în înregistrarea iniţială, salvarea şi actualizarea bazei de date a SI eCMND;

b) anularea obiectului informaţional din evidenţă prin intermediul rolului cu atribuţiile respective, prin argumentare şi prin efectuarea unei menţiuni speciale în SI eCMND, care se efectuează prin anularea/radierea înregistrării/obiectului informaţional, salvarea şi actualizarea bazei de date a SI eCMND;

2) luarea în evidenţă/înregistrarea constatării medicale a decesului, cu atribuirea numărului unic de înregistrare efectuată automat de către SI eCMND, cu următoarele posibilităţi:

a) modificarea informaţiei/modificarea constatării medicale a decesului, care se efectuează prin introducerea modificărilor/rectificărilor/completărilor în înregistrarea iniţială, salvarea şi actualizarea bazei de date a SI eCMND;

b) anularea obiectului informaţional constatare medicală a decesului din evidenţă prin intermediul rolului cu atribuţiile respective, prin argumentare şi prin efectuarea unei menţiuni speciale în SI eCMND, care se efectuează prin anularea/radierea înregistrării/obiectului informaţional, salvarea şi actualizarea bazei de date a SI eCMND;

3) generarea rapoartelor statistice de către utilizatorii cu rol de consumator de date statistice, precum şi de cei cu rol de registrator eCMND. Rapoartele se rulează cu date în limitele dreptului de acces.

38. Rolurile şi drepturile de acces asupra entităţilor din cadrul sistemului vor fi definite sub forma unei matrice CRUD (Create-Read-Update-Delete), unde se vor folosi următoarele notaţii:

C – utilizatorul are posibilitatea de a crea o înregistrare;

R – utilizatorul are posibilitatea de a citi o înregistrare sau de a vizualiza o informaţie din cadrul sistemului informaţional;

U – utilizatorul are posibilitatea de a modifica o înregistrare;

D – utilizatorul are posibilitatea de a anula (şterge) o înregistrare din cadrul sistemului.

Operaţia va putea fi executată doar pentru o entitate proprie utilizatorului sau pentru care au fost alocate drepturi.

39. Furnizorii de date nominalizaţi la pct.23 vor iniţia înregistrarea datelor prin intermediul paginii web dedicate, prin interacţiunea sistemelor informaţionale sau prin alte metode alternative disponibile. Actualizarea informaţiei are loc pe măsura recepţionării acesteia de la furnizorii de date şi validării de către registratori. Radierea/corectarea datelor despre obiectul informaţional din evidenţă şi transferarea datelor acestuia poate avea loc doar cu autorizarea deţinătorului SI eCMND.

40. Agenţia Naţională pentru Sănătate Publică şi Biroul Naţional de Statistică vor prelucra statistic datele din SI eCMCND, vor genera rapoarte la nivel naţional şi/sau instituţional cu periodicitate variabilă pentru dări de seamă regulate sau la cerere şi vor asigura suport pentru analiză, în baza competenţelor funcţionale stabilite.

41. Prestatorii de servicii medicale care utilizează SI eCMND pot genera aceste rapoarte în format electronic.

42. Registratorii vor putea genera rapoarte statistice la nivel de instituţie, iar posesorul/Agenţia Naţională pentru Sănătate Publică la nivel naţional.

Secţiunea a 3-a

Datele SI eCMND

43. Datele SI eCMND reprezintă totalitatea atributelor obiectului informaţional şi includ următoarele informaţii:

1) date despre "Constatarea medicală a naşterii":

a) denumirea instituţiei medicale/prestatorului de servicii medicale;

b) IDNO-ul instituţiei medicale/prestatorului de servicii medicale;

c) numele, prenumele, rolul registratorului;

d) IDNP-ul (după caz), datele generale ale mamei;

e) data, luna, anul constatării naşterii;

f) ora, data, luna, anul naşterii copilului;

g) date medicale despre nou-născut (după caz – nou-născuţi);

h) date despre mamă;

i) identificatorul obiectului informaţional generat de sistem;

2) date despre "Constatarea medicală a decesului":

a) denumirea instituţiei medicale/prestatorului de servicii medicale;

b) codul IDNO al instituţiei medicale/prestatorului de servicii medicale;

c) IDNP-ul (după caz), datele generale ale decedatului;

d) numele, prenumele, rolul registratorului;

e) data, luna, anul constatării decesului;

f) ora, data, luna, anul decesului;

g) datele secţiunii "În caz de accident, intoxicaţie, traumă"

h) datele secţiunii "Cauza decesului"

i) datele secţiunii "Certficat nosologic";

j) identificatorul obiectului informaţional generat de sistem;

3) date despre utilizatorul eCMND:

a) denumirea instituţiei medicale/prestatorului de servicii medicale;

b) codul IDNO al instituţiei medicale/prestatorului de servicii medicale;

c) numele, prenumele, rolul utilizatorului;

d) IDNP al utilizatorului.

44. Toţi prestatorii de servicii medicale vor introduce date în timp real, în conformitate cu regulamentul de utilizare a SI eCMND.

Secţiunea a 4-a

Clasificatoarele SI eCMND

45. Pentru a asigura autenticitatea şi reducerea volumului informaţiei stocate în SI eCMND se utilizează Clasificatorul internaţional CIM-X – clasificarea internaţională a maladiilor, ediţia a X-a.

46. În acelaşi scop se utilizează nomenclatoarele naţionale:

1) Nomenclatorul prestatorilor de servicii medicale de asistenţă medicală primară;

2) Nomenclatorul prestatorilor de servicii medicale spitaliceşti;

3) Nomenclatorul prestatorilor privaţi de servicii medicale;

4) Nomenclatorul localităţilor/unităţilor administrativ teritoriale (UAT).

Secţiunea a 5-a

Interacţiunea SI eCMND cu alte resurse informaţionale

47. Schimbul de date dintre SI eCMND şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect) în conformitate cu prevederile cadrului normativ care reglementează domeniul interoperabilităţii şi schimbului de date.

48. SI eCMND realizează schimbul de date cu următoarele sisteme informaţionale de stat:

1) Sistemul informaţional automatizat "Registrul de stat al populaţiei" asigură accesul la datele persoanelor fizice luate în evidenţă centralizată, precum şi returnează IDNP-ul către eCMND la înregistrarea ID-ului faptului naşterii;

2) Sistemul informaţional "Registrul de stat al unităţilor de drept" asigură accesul la datele unităţilor de drept luate în evidenţă centralizată;

3) Sistemul informaţional integrat "Asigurarea obligatorie de asistenţă medicală";

4) Sistemul informaţional automatizat "Asistenţa medicală spitalicească";

5) Sistemul informaţional automatizat "Asistenţa medicală primară";

6) alte sisteme informaţionale considerate necesare pentru implementarea şi dezvoltarea SI eCMND.

49. SI eCMND utilizează următoarele sisteme informaţionale partajate:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pentru definirea, autentificarea şi gestionarea utilizatorilor;

2) serviciul electronic guvernamental de semnătură electronică (MSign);

3) serviciul electronic guvernamental de jurnalizare (MLog);

4) serviciul guvernamental de notificare electronică (MNotify);

5) platforma de interoperabilitate (MConnect);

6) alte sisteme informaţionale partajate considerate necesare pentru implementarea şi dezvoltarea SI eCMND.

50. Datele cu caracter personal din SI eCMND nu sunt publice, accesibilitatea este limitată şi se acordă în condiţiile Legii nr.133/2011 privind protecţia datelor cu caracter personal.

51. Toate activităţile efectuate de utilizatori vor fi monitorizate şi înregistrate de către serviciul electronic guvernamental de jurnalizare (MLog), care oferă un mecanism securizat şi flexibil de jurnalizare şi audit.

52. Interconexiunea SI eCMND cu alte sisteme informaţionale este reprezentată în figura de mai jos.

Figură. Interconexiunea SI eCMND cu alte sisteme informaţionale

Acronimele utilizate:

MPass – serviciul electronic guvernamental de autentificare şi control al accesului;

MLog – serviciul electronic guvernamental de jurnalizare;

MNotify – serviciul guvernamental de notificare electronică;

MSign – serviciul electronic guvernamental integrat de semnătură electronică;

SIA AMP – Sistemul informaţional automatizat "Asistenţa medicală Primară";

SIA AMS – Sistemul informaţional automatizat "Asistenţa medicală Spitalicească";

SII AOAM – Sistemul informaţional integrat "Asigurarea obligatorie de asistenţă medicală";

SI e-DOSAR/MAI/PG – Sistemul informaţional automatizat "Urmărire penală: E – Dosar";

SI GDEJ – Sistemul informaţional "Gestiunea dosarelor de expertiză judiciară";

SI ASC – Sistemul informaţional "Acte de stare civilă";

SI RSP – Sistemul informaţional "Registrul de stat al populaţiei".

Capitolul VIII

SPAŢIUL TEHNOLOGIC AL SI eCMND

53. Spaţiul tehnologic al SI eCMND este caracterizat de următoarele aspecte generale:

1) SI eCMND va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud) în conformitate cu Hotărârea Guvernului nr.128/2014 cu privire la platforma tehnologică guvernamentală comună (MCloud);

2) spaţiul tehnologic al SI eCMND constă în stabilirea metodelor de asigurare a integrabilităţii sistemului şi de suport pentru buna funcţionare, conform criteriilor de performanţă şi utilizare a sistemelor de acest tip. Spaţiul tehnologic se referă, totodată, la problema calităţii şi a securităţii informaţiei în cadrul sistemului. În sensul funcţionarii corecte a sistemului şi pentru a asigura accesul echitabil la SI eCMND, Ministerul Sănătăţii evaluează situaţia din cadrul instituţiilor furnizoare de date şi pentru recomandările de ordin tehnic către acestea;

3) fiecare registrator dispune de acces securizat la SI eCMND;

4) conectivitatea sistemului la internet este de bandă largă pentru a menţine indicii de performanţă şi accesibilitatea la cel mai înalt nivel;

5) accesul la resursele informaţionale ale SI eCMND se realizează prin conexiunea la internet, asigurată de către prestatorii naţionali de asemenea servicii;

6) SI eCMND dispune de servicii de comunicare ce asigură buna lui funcţionare: gestiunea şi funcţionalitatea fluxurilor de lucru, a documentelor şi a înregistrărilor.

54. SI eCMND este un sistem modular şi se bazează pe componente integrate, fiind compatibil cu tehnologia de "cloud computing", care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării şi permite operarea modificărilor şi implementarea acestora.

55. SI eCMND a fost dezvoltat cu luarea în considerare a priorităţilor posesorului/deţinătorului.

56. Arhitectura SI eCMND este compusă din trei niveluri caracterizate prin următoarele componente de bază, care sunt interdependente, realizează schimb reciproc de date şi sunt grupate după cum urmează:

1) nivelul de prezentare a datelor – reprezintă interfeţele destinate utilizatorilor;

2) nivelul aplicaţiilor – destinat pentru executarea proceselor de business-logică a sistemului, pentru accesarea, prelucrarea, transformarea datelor şi asigurarea coerenţei şi preciziei acestora;

3) nivelul de date – destinat pentru stocarea şi actualizarea datelor în sistemul de gestionare a bazelor de date relaţionale.

57. Platforma tehnică a SI eCMND va utiliza tehnologii bine cunoscute şi general acceptate şi va fi compatibilă cu sisteme care, la fel, utilizează standarde nonproprietare şi standarde deja existente.

58. Arhitectura platformei software, lista de produse software şi mijloacele tehnice utilizate pentru crearea infrastructurii informaţionale sunt determinate de către posesor/deţinător în etapele ulterioare de dezvoltare a SI eCMND, luând în considerare următoarele:

1) implementarea unei soluţii care să se bazeze pe arhitectură software orientată spre servicii (service oriented architecture), ce oferă posibilitatea reutilizării unor funcţii ale sistemului în cadrul altor procese sau permite extinderea acestuia cu noi funcţionalităţi, fără a perturba funcţionarea sa;

2) implementarea funcţionalităţilor de arhivare a informaţiilor, crearea de copii de rezervă şi restaurarea datelor în caz de incidente;

3) asigurarea ca aplicaţiile şi infrastructura software să se bazeze pe licenţe perpetue pentru toate produsele software incluse în SI eCMND şi să asigure suportul de la producători;

4) asigurarea ca sistemele IT să fie operaţionale în cazul unor perturbări (defecţiuni hardware, coruperi de date) sau să permită extensii ulterioare pentru un centru alternativ folosit în cazul unor dezastre naturale;

5) asigurarea protecţiei corespunzătoare a datelor confidenţiale, limitarea accesului la informaţiile din sistemul de producţie conform unei matrice de drepturi, în funcţie de roluri, şi monitorizarea acestuia astfel încât să prevină divulgarea sau utilizarea neautorizată a datelor din sistem;

6) asigurarea următoarelor funcţionalităţi generale:

a) partajarea eficientă a informaţiei între utilizatorii sistemului;

b) crearea de fluxuri de proces automatizate suportate de aplicaţii;

c) accesul online, pe bază de servicii web, la informaţiile utile utilizatorilor;

d) oferirea suportului tehnologic sigur (mentenanţa pentru corectarea bugurilor şi asigurarea completărilor necesare) şi scalabil, astfel încât să susţină numărul necesar de utilizatori;

e) administrarea identităţii utilizatorilor şi controlul accesului la toate resursele sistemului;

f) administrarea şi operarea la costuri reduse a infrastructurii şi a componentelor soluţiei;

7) implementarea următoarelor caracteristici generice:

a) principiile standard ale industriei de profil pentru utilizarea prietenoasă;

b) facilităţile de securitate şi administrare de sistem;

c) facilităţile de management al datelor (informaţiilor), cu atributele de protecţie corespunzătoare.

59. Tipurile principale de standarde tehnologice utilizate sunt:

1) standardele datelor;

2) standardul metadatelor (ISO 11179);

3) standardele schimburilor de informaţii;

4) standardele căutării informaţiilor;

5) standardele de calitate;

6) standardele de securitate;

7) standardele de multilingvism.

60. Conformitatea cu standardele tehnologice constă în:

1) susţinerea interfeţei browserului public pentru accesare;

2) utilizarea standardelor internet şi WWW – HTML, TCP/IP, SMTP;

3) utilizarea standardelor naţionale şi internaţionale privind calitatea şi securitatea.

Capitolul IX

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI eCMND

61. Esenţa securităţii informaţionale a SI eCMND constă în următoarele:

1) prin securitate informaţională se înţelege protecţia resurselor şi a infrastructurii informaţionale a SI eCMND împotriva acţiunilor premeditate sau accidentale cu caracter natural sau artificial, care au ca rezultat cauzarea prejudiciului participanţilor la procesul de schimb informaţional;

2) noţiunea de securitate informaţională a SI eCMND include o serie de termeni, cum ar fi: măsuri, politici, tehnologii, puncte de control, structură organizaţională, atribuţii şi funcţii în sistem. Este necesară identificarea acestor mijloace de control pentru a asigura securitatea informaţională şi pentru a le implementa în SI eCMND;

3) colectarea, prelucrarea, stocarea şi furnizarea datelor cu caracter personal se efectuează în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal;

4) pentru a atinge un nivel sporit al securităţii informaţionale trebuie să se ţină cont de cele două părţi componente ale acesteia – securitatea fizică şi securitatea informaţională:

a) securitatea fizică se referă la protejarea infrastructurii fizice sistemului, prin aplicarea tuturor măsurilor de securitate;

b) securitatea informaţională presupune protejarea informaţiei prin aplicarea unor măsuri de securizare la nivel logic, prin utilizarea tehnologiilor informaţionale. Aceasta include programele antivirus, delimitarea logică a subreţelelor, firewall, backup sistem de producţie, controlul asupra folosirii programelor piratate, evidenţa şi actualizarea licenţelor produselor software.

c) accesul utilizatorilor la SI eCMND se realizează prioritar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

62. Pericolul informaţional reprezintă un eveniment sau o acţiune posibilă, orientată spre cauzarea unui prejudiciu resurselor sau infrastructurii informaţionale. Principalele pericole pentru securitatea informaţională a SI eCMND sunt:

1) utilizarea ilegală a informaţiei;

2) încălcarea tehnologiei de prelucrare a informaţiei;

3) implementarea în produsele software a componentelor care realizează funcţii neprevăzute în documentaţia care însoţeşte aceste produse;

4) elaborarea şi răspândirea la nivelul centrului de date a programelor ce pot afecta funcţionarea normală a sistemelor informaţionale şi de comunicaţii, precum şi a sistemelor de protecţie a informaţiei;

5) nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor software de prelucrare a informaţiei;

6) compromiterea credenţialelor, a cheilor şi a mijloacelor de protecţie criptografică a informaţiei;

7) scurgerea de informaţie prin canale tehnice;

8) implementarea dispozitivelor electronice de interceptare a informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor prin canalele de comunicaţii, precum şi în încăperile de serviciu ale registratorilor sistemului;

9) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

10) tentativele de interceptare a informaţiei în reţelele locale ale registratorilor sistemului şi în liniile de comunicaţii, decodificarea ei şi impunerea informaţiei false;

11) utilizarea tehnologiilor informaţionale necertificate, a mijloacelor de protecţie a datelor, a mijloacelor de informatizare şi comunicaţii la crearea şi dezvoltarea infrastructurii informaţionale;

12) accesul neautorizat la resursele informaţionale care se află în bazele de date;

13) încălcarea restricţiilor legale ce ţin de răspândirea informaţiei.

63. SI eCMND prevede următoarele cerinţe şi sarcini privind asigurarea securităţii informaţionale:

1) securitatea informaţională trebuie să se conformeze cerinţelor legislaţiei Republicii Moldova, precum şi standardelor internaţionale care nu contravin legii şi permit sporirea gradului de securitate;

2) securitatea informaţională trebuie să asigure:

a) confidenţialitatea informaţiei, care presupune limitarea accesului la informaţie al persoanelor fără drepturi şi împuterniciri corespunzătoare;

b) integritatea logică a informaţiei, adică prevenirea introducerii, modificării, copierii, actualizării şi nimicirii neautorizate a informaţiei;

c) integritatea fizică a informaţiei;

d) protecţia infrastructurii informaţionale împotriva deteriorării şi încercărilor de modificare a funcţionării;

3) pentru îndeplinirea sarcinilor privind asigurarea securităţii informaţionale a SI eCMND, se utilizează următoarele mecanisme:

a) autentificarea şi acordarea accesului utilizatorului prioritar prin intermediul MPass;

b) managementul accesului;

c) înregistrarea acţiunilor şi auditul prin mecanisme de tip .log.

Capitolul X

ÎNCHEIERE

64. SI eCMND va oferi beneficii importante părţilor implicate şi este caracterizat de avantaje de ordin strategic, dintre care:

1) este creat şi dezvoltat în baza unei analize desfăşurate împreună cu personalul medical pentru a cuprinde şi optimiza activitatea prestatorilor de servicii medicale;

2) urmăreşte excluderea mulţimii de dosare (hârtie) greu de gestionat;

3) urmăreşte organizarea eficientă a timpului şi debirocratizarea proceselor;

4) urmăreşte modernizarea serviciilor analogic ţărilor Uniunii Europene în sectorul medical, respectând legislaţia Republicii Moldova;

5) este uşor de utilizat şi foloseşte cunoştinţele utilizatorilor de navigare pe internet;

6) asigură în permanenţă protecţia datelor şi are posibilitatea interoperabilităţii cu alte sisteme informatice;

7) generează rapoarte statistice atât pentru management intern, cât şi la nivel naţional.

65. SI eCMND îndeplineşte cerinţele speciale privind securitatea şi protecţia datelor, integritatea informaţiei, cerinţele faţă de hardware şi canalele de comunicaţie, fiabilitatea sistemului, modul de testare şi primire, inclusiv cerinţele faţă de documentaţie.

66. Responsabil de implementarea şi mentenanţa SI eCMND este Agenţia Naţională pentru Sănătate Publică.

Anexa nr.2

la Hotărârea Guvernului nr.278/2024

REGULAMENTUL

resursei informaţionale formate de Sistemul informaţional

"Constatarea medicală a naşterii şi a decesului" (eCMND)

I. DISPOZIŢII GENERALE

1. Regulamentul resursei informaţionale formate de Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND) (în continuare – Regulament) are drept scop implementarea Conceptului "Constatarea medicală a naşterii şi a decesului" (eCMND).

2. Regulamentul stabileşte procedurile şi mecanismele de înregistrare a constatării naşterilor şi a deceselor în Republica Moldova, crearea bazei de date comune a constatărilor medicale a naşterilor şi a deceselor şi generarea datelor statistice în baza informaţiilor medicale şi de sănătate publică înregistrate.

3. Noţiunile utilizate în prezentul Regulament au semnificaţia prevăzută în Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.71/2007 cu privire la registre, Legea nr.10/2009 privind supravegherea de stat a sănătăţii publice, Legea nr.133/2011 privind protecţia datelor cu caracter personal, Hotărârea Guvernului nr.1128/2004 cu privire la aprobarea Concepţiei Sistemului Informaţional Medical Integrat, Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, Hotărârea Guvernului nr.586/2017 pentru aprobarea Regulamentului privind modul de ţinere a Registrului medical.

4. Resursa informaţională formată de Sistemul informaţional "Constatarea medicală a naşterii şi a decesului" (eCMND) (în continuare – SI eCMND) este resursă informaţională de stat, care reprezintă totalitatea informaţiei sistematizate cu privire la datele despre constatarea naşterilor şi a deceselor, inclusiv orice episod aferent acestora, precum şi a documentelor şi a mijloacelor de identificare, şi este parte componentă a Registrului medical.

5. Scopul SI eCMND constă în asigurarea digitizării proceselor de colectare, validare, depersonalizare, analiză, interpretare şi diseminare a datelor despre constatarea naşterilor şi a deceselor la adulţi şi la copii, precum şi îmbunătăţirea procesului de raportare, evidenţă, gestiune, actualizare şi generare de rapoarte cu privire la naşteri şi la decese.

6. SI eCMND creează spaţiul informaţional necesar pentru participanţii la SI eCMND în vederea automatizării unor funcţii realizate de aceştia prin implementarea tehnologiilor informaţionale performante în domeniul evidenţei, monitorizării şi raportării indicatorilor demografici.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII, EXPLOATĂRII ŞI UTILIZĂRII SI eCMND

ŞI ATRIBUŢIILE ACESTORA

7. Subiecţii din domeniul creării, exploatării şi utilizării SI eCMND sunt:

1) proprietarul;

2) posesorul;

3) deţinătorul;

4) administratorul tehnic;

5) utilizatorii.

8. Proprietarul SI eCMND este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din SI eCMND.

9. Ministerul Sănătăţii este posesorul SI eCMND şi asigură condiţiile juridice, financiare şi organizatorice pentru crearea şi dezvoltarea acestuia, în limitele reglementate de proprietar.

10. Drepturile şi obligaţiile posesorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi cu Regulamentul privind modul de ţinere a Registrului medical, aprobat prin Hotărârea Guvernului nr.586/2017.

11. Agenţia Naţională pentru Sănătate Publică este deţinătorul SI eCMND şi asigură administrarea, mentenanţa şi dezvoltarea acestuia.

12. Deţinătorul are următoarele atribuţii:

1) asigură dezvoltarea, mentenanţa şi securitatea SI eCMND, găzduite pe platforma tehnologică guvernamentală comună (MCloud);

2) monitorizează activitatea utilizatorilor pe platforma electronică, precum şi procesul de înregistrare şi prelucrare a datelor în cadrul SI eCMND;

3) asigură accesibilitatea, securitatea, integritatea şi protecţia datelor;

4) asigură modificările/rectificările/dezvoltările solicitate de către posesorul SI eCMND;

5) autorizează şi suspendă dreptul de acces la SI eCMND în baza cererilor de acordare a accesului, conform cerinţelor stabilite;

6) stabileşte regulile şi procedurile specifice de acordare/suspendare/retragere/anulare a accesului la contururile SI eCMND şi de stabilire a rolurilor utilizatorilor;

7) verifică respectarea condiţiilor de înregistrare, evidenţă şi utilizare a datelor cu caracter personal;

8) exercită alte atribuţii necesare pentru asigurarea bunei funcţionări a SI eCMND.

13. Drepturile şi obligaţiile deţinătorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi cu Regulamentul privind modul de ţinere a Registrului medical, aprobat prin Hotărârea Guvernului nr.586/2017.

14. Deţinătorul asigură păstrarea SI eCMND până la adoptarea deciziei privind lichidarea acestuia. În cazul lichidării, datele şi documentele conţinute în acesta se transmit în arhivă conform legislaţiei.

15. Administratorul tehnic al SI eCMND este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care va asigura administrarea tehnică şi menţinerea sistemului în conformitate cu cadrul normativ care reglementează domeniul.

16. Utilizatori ai SI eCMND sunt furnizorii de date, registratorii şi destinatarii datelor.

17. Furnizorii de date către SI eCMND sunt prestatorii de servicii de sănătate, indiferent de forma juridică de organizare şi proprietate, după cum urmează:

1) prestatorii de asistenţă medicală primară;

2) prestatorii de asistenţă medicală spitalicească;

3) maternităţile;

4) Centrul de Medicină Legală.

18. Furnizorii de date SI eCMND au următoarele drepturi şi obligaţii:

1) furnizorii au dreptul:

a) la confidenţialitatea informaţiilor furnizate şi la protejarea acestora împotriva accesului neautorizat;

b) la accesarea datelor pe care le furnizează şi verificarea modului în care acestea sunt utilizate şi stocate;

c) la rectificare (furnizorii de date pot solicita corectarea informaţiilor incorecte sau incomplete referitoare la ei înşişi);

2) furnizorii au obligaţia:

a) să asigure furnizarea informaţiilor corecte şi complete în sistemul informaţional;

b) să respecte regulamentele legale în ceea ce priveşte colectarea, prelucrarea şi stocarea datelor;

c) să coopereze în cazul efectuării unor audituri referitoare la utilizarea datelor lor în cadrul SI eCMND.

19. Registratorii SI eCMND sunt o categorie de utilizatori care, în funcţie de postul pe care îl ocupă, au obligaţia de a înregistra/modifica constatările medicale ale naşterii şi ale decesului.

20. Registratorii au următoarele atribuţii:

1) asigură, în termenele şi în condiţiile stabilite, introducerea şi validarea informaţiilor relevante în baza de date a SI eCMND;

2) asigură autenticitatea, plenitudinea şi integritatea datelor;

3) raportează posesorului/deţinătorului incidentele de infrastructură, erorile de sistem sau erorile cauzate de alţi factori, în scopul remedierii acestora;

4) solicită posesorului/deţinătorului autorizarea accesului, precum şi suspendarea drepturilor de acces în SI eCMND;

5) raportează posesorului sau deţinătorului problemele de sistem privind utilizarea SI eCMND;

6) prezintă propuneri de îmbunătăţire şi dezvoltare a SI eCMND, participă în grupurile de lucru organizate în scopul dezvoltării acestuia.

21. Registratorii SI eCMND au următoarele drepturi şi obligaţii:

1) să participe la dezvoltarea şi la îmbunătăţirea SI eCMND;

2) să prezinte propuneri cu privire la iniţierea modificărilor actelor normative care reglementează funcţionarea SI eCMND;

3) să solicite şi să primească informaţia statistică cu privire la înregistrările din sistem;

4) să notifice administratorilor sistemului orice modificare a datelor lor personale, statutelor lor, rolurilor lor în cadrul instituţiilor pe care le reprezintă;

5) să respecte reglementările naţionale în ceea ce priveşte utilizarea datelor la care au acces;

6) să prezinte propuneri privind perfecţionarea şi eficientizarea SI eCMND.

22. Registratori ai datelor în SI eCMND sunt lucrătorii medicali şi persoanele autorizate, după cum urmează:

1) registrator naşteri eCMND – rol care permite înregistrarea constatărilor medicale a naşterii. Utilizatorii care vor dispune de acest rol pot avea următoarele funcţii:

a) moaşă;

b) medic obstetrician-ginecolog;

c) asistentă medicală superioară;

2) registrator decese eCMND – rol care permite înregistrarea constatărilor medicale a decesului. Utilizatorii care vor dispune de acest rol pot avea următoarele funcţii:

a) medic de familie;

b) medic curant;

c) medic morfopatolog;

d) medic legist;

3) registrator/utilizator cu permisiuni speciale – rol care permite ştergerea/anularea constatărilor medicale a naşterii/decesului, precum şi modificarea lor după expedierea către MConnect. Utilizatorii care vor dispune de acest rol pot cumula cu rolul de Registrator eCMND;

4) consumator de date statistice – rol care permite prestatorilor accesul la modulul de generare a datelor statistice la nivel de instituţie.

23. Consumatori de date statistice/destinatari ai datelor din SI eCMND sunt Ministerul Sănătăţii, Agenţia Naţională pentru Sănătate Publică, Compania Naţională de Asigurări în Medicină, Agenţia Servicii Publice, Biroul Naţional de Statistică, Casa Naţională de Asigurări Sociale, prestatorii de servicii medicale, subdiviziunile de sănătate ale autorităţilor administraţiei publice locale, în conformitate cu procedura stabilită pentru schimbul de date.

24. Utilizatorii SI eCMND sunt obligaţi:

1) să utilizeze datele din SI eCMND conform scopului şi destinaţiei acestora;

2) să asigure securitatea şi confidenţialitatea informaţiei vizualizate sau prelucrate în SI eCMND;

3) să înştiinţeze imediat posesorul/deţinătorul SI eCMND despre cazurile de încălcare a securităţii informaţionale a SI eCMND;

4) să informeze posesorul SI eCMND cu privire la orice situaţie, inclusiv de forţă majoră, apărută, care ar putea afecta buna funcţionare a SI eCMND.

25. Utilizatorii SI eCMND, în limitele competenţei, au următoarele drepturi:

1) să participe la crearea, implementarea şi dezvoltarea SI eCMND;

2) să prezinte propuneri cu privire la iniţierea modificărilor actelor normative existente care reglementează funcţionarea SI eCMND;

3) să vizualizeze, să utilizeze şi să prelucreze informaţiile din SI eCMND în conformitate cu rolurile şi drepturile stabilite;

4) să solicite şi să primească de la posesorul/deţinătorul SI eCMND ajutor metodologic şi practic privind problemele ce ţin de funcţionarea SI eCMND.

III. REGIMUL JURIDIC DE UTILIZARE A DATELOR

26. Deţinătorul autorizează şi suspendă dreptul de acces la SI eCMND în baza cererilor de acordare a accesului, conform regulilor şi procedurilor specifice de acordare/suspendare/retragere/anulare a accesului la contururile SI eCMND aprobate. Dreptul de acces la datele SI eCMND este segmentat pe unităţi de conţinut, atribuind prerogative partajate de vizualizare, adăugare, redactare şi ştergere.

27. Accesul la resursele informaţionale ale SI eCMND este segmentat pentru utilizatori interni şi pentru utilizatori externi.

Utilizatorii interni sunt cei care accesează datele deţinute de către prestatori – acces la SI eCMND, în vederea înregistrării, actualizării şi verificării datelor despre naştere şi deces. Utilizatorii externi sunt cei care accesează datele prin platforma de interoperabilitate (MConnect) pentru vizualizarea şi consumul de date.

28. Agenţia Naţională pentru Sănătate Publică are acces tehnic la datele din sistem, în scopul prestării serviciilor de administrare, inclusiv mentenanţă adaptivă şi perfectivă a SI eCMND.

29. Dreptul de acces la SI eCMND şi contururile acestuia nu este unul permanent, acesta poate fi suspendat. Introducerea şi/sau modificarea datelor în SI eCMND de pe un nume de profil de utilizator străin este strict interzisă, urmând a fi considerată ca acces neautorizat. Furnizorii de date şi utilizatorii urmează să se asigure că profilul de furnizor sau cel de utilizator, precum şi, eventual, semnătura electronică sunt confidenţiale.

30. Suspendarea dreptului de acces la SI eCMND şi/sau contururile acestuia se efectuează prin înaintarea cererii/demersului către deţinător şi/sau în una din următoarele situaţii:

1) la încetarea/suspendarea raporturilor de serviciu/de muncă ale furnizorului sau ale utilizatorului;

2) la intervenirea modificărilor în raporturile de serviciu/de muncă când noile atribuţii nu impun accesul la datele din SI eCMND;

3) după o perioadă inactivă stabilită în timp (inacţiune în perioada de maximum 6 luni);

4) la constatarea de către posesor a încălcării securităţii informaţionale;

5) în alte cazuri în limitele prevederilor legislative.

31. Lucrările profilactice planificate în complexul de mijloace software se efectuează după notificarea, în scris sau prin e-mail, a registratorilor de către posesor, după caz, dacă aceasta este posibil. Lucrările profilactice neplanificate se efectuează la solicitarea utilizatorilor prin coordonarea prealabilă cu posesorul în situaţia nefuncţionării sau funcţionării necorespunzătoare a SI eCMND.

32. Condiţiile pentru prelucrarea, stocarea şi utilizarea datelor cu caracter personal sunt:

1) datele cu caracter personal se prelucrează în mod corect şi conform prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal;

2) colectarea datelor se efectuează doar în scopuri determinate şi se prelucrează doar în modul compatibil cu acest scop, precum şi în scopuri statistice, de cercetare istorică sau ştiinţifică, care nu contravin prevederilor legii sus-menţionate;

3) datele colectate sunt adecvate, pertinente şi neexcesive şi se folosesc doar în ceea ce priveşte scopul pentru care au fost colectate şi prelucrate;

4) la necesitate, datele se actualizează, iar cele incomplete sau inexacte sunt ulterior rectificate ori şterse;

5) stocarea datelor se face cu respectarea garanţiilor de prelucrare a datelor prevăzute de cadrul normativ ce reglementează acest domeniu;

6) termenul de păstrare a datelor se aplică în conformitate cu reglementările privind formularele de evidenţă medicală primară, aprobate de Ministerul Sănătăţii, iar ulterior SI eCMND, în mod automatizat, depersonalizează şi arhivează cazurile în vederea asigurării disponibilităţii datelor de importanţă pentru serviciul de sănătate publică.

IV. ŢINEREA SI eCMND

33. SI eCMND se ţine în limba română de către posesorul acestuia, care asigură administrarea, menţinerea, dezvoltarea şi gestionarea continuă a SI eCMND.

34. Administrarea datelor conţinute în SI eCMND se efectuează de către deţinătorul acestuia, în baza prezentului Regulament, prin intermediul complexului de mijloace software.

35. Pentru asigurarea funcţionării eficiente şi neîntrerupte a SI eCMND, schimbul informaţional de date dintre subiecţii acestuia şi baza de date este asigurat în regim nonstop.

V. ÎNREGISTRAREA, MODIFICAREA, COMPLETAREA

ŞI RADIEREA DATELOR SI eCMND

36. Înregistrarea datelor în SI eCMND se efectuează de către registrator.

37. Înscrierile se efectuează în ordine cronologică, fiecărei înscrieri i se atribuie data efectuării acesteia în sistem.

38. Modificarea şi/sau completarea datelor din cadrul SI eCMND se efectuează de către registratorul cu permisiuni speciale.

39. Modificarea şi/sau completarea datelor se efectuează în termenul stabilit conform legislaţiei.

40. SI eCMND asigură evidenţa tuturor modificărilor şi/sau completărilor. Toate modificările operate în SI eCMND sunt păstrate în ordine cronologică, cu păstrarea nemijlocită a istoricului acestora. Modificarea şi/sau completarea datelor nu afectează accesarea şi vizualizarea informaţiei din SI eCMND.

41. Orice modificare şi/sau completare în SI eCMND se efectuează doar în temeiul documentelor justificative, cu indicarea motivului ce confirmă veridicitatea acţiunilor efectuate în sistem.

42. La expirarea termenului de păstrare în SI eCMND, datele se radiază din SI eCMND, cu înregistrarea evenimentelor corespunzătoare şi, ulterior, cu arhivarea acestora conform legislaţiei.

VI. INTERACŢIUNEA CU ALTE SISTEME INFORMAŢIONALE

43. Pentru asigurarea actualizării operative şi automate a conţinutului informaţional al SI eCMND cu informaţie veridică, poate fi efectuată interacţiunea şi sincronizarea datelor cu alte sisteme informaţionale, importând automat sau exportând date spre verificare şi/sau completare a conţinutului informaţional al SI eCMND.

44. Schimbul de date dintre SI eCMND şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect).

45. Conectarea la platforma de interoperabilitate (MConnect) şi, respectiv, schimbul de date dintre SI eCMND şi sistemele şi resursele informaţionale se asigură în conformitate cu prevederile Legii nr.142/2018 cu privire la schimbul de date şi interoperabilitate şi ale Hotărârii Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect).

46. SI eCMND realizează schimbul de date cu următoarele sisteme informaţionale de stat:

1) Sistemul informaţional "Registrul de stat al populaţiei";

2) Sistemul informaţional "Registrul de stat al unităţilor de drept";

3) Sistemul informaţional "Asigurarea obligatorie de asistenţă medicală";

4) Sistemul informaţional "Asistenţa medicală spitalicească";

5) alte sisteme informaţionale considerate necesare pentru implementarea şi dezvoltarea SI eCMND.

47. SI eCMND interacţionează cu următoarele sisteme informaţionale partajate:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

2) serviciul electronic guvernamental de semnătură electronică (MSign);

3) serviciul electronic guvernamental de jurnalizare (MLog);

4) serviciul guvernamental de notificare electronică (MNotify);

5) platforma de interoperabilitate (MConnect);

6) alte servicii guvernamentale electronice alte sisteme informaţionale partajate considerate necesare pentru implementarea şi dezvoltarea SI eCMND.

VII. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

48. Datele din SI eCMND fac parte din categoria datelor care necesită a fi protejate. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul SI eCMND se efectuează de către subiecţii cu drepturi de acces la sistem, cu respectarea strictă a cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora.

49. Măsurile de protecţie şi securitate a datelor din platforma electronică reprezintă o parte componentă a procesului de creare, dezvoltare şi exploatare a SI eCMND şi se actualizează de către toţi subiecţii acestuia.

50. Schimbul informaţional se realizează utilizând mijloacele software, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

51. Prelucrarea datelor cu caracter personal în cadrul SI eCMND se efectuează în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal. În condiţiile prezentului Regulament, datele cu caracter personal se prelucrează exclusiv în măsura în care sunt necesare scopului şi obiectivelor stabilite, conform competenţelor atribuite subiecţilor raporturilor juridice aferente creării şi ţinerii SI eCMND, asigurându-se un nivel de securitate şi confidenţialitate corespunzător în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor prelucrate, conform principiilor stabilite de legislaţia privind protecţia datelor cu caracter personal.

52. Obiecte ale asigurării protecţiei şi securităţii informaţiei din SI eCMND se consideră:

1) masivele informaţionale, indiferent de formele păstrării, bazele de date, suporturile materiale care conţin informaţii privind date cu caracter personal;

2) sistemele informaţionale, sistemele operaţionale, sistemele de gestionare a bazelor de date şi alte aplicaţii care asigură activitatea SI eCMND;

3) sistemele de telecomunicaţii, reţelele, inclusiv mijloacele de confecţionare şi multiplicare a documentelor şi alte mijloace tehnice de prelucrare a informaţiei.

53. Securitatea informaţională a SI eCMND se realizează prin aplicarea metodelor şi prin efectuarea acţiunilor descrise în Planul de continuitate al acestuia şi, după caz, a procedurilor operaţionale.

54. Protecţia datelor se efectuează prin următoarele metode:

1) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau la denaturarea datelor;

2) utilizarea obligatorie a produselor de program licenţiate aprobate;

3) coordonarea solicitării de instalare a unui produs de program cu posesorul/deţinătorul;

4) monitorizarea procesului de exploatare a SI eCMND prin intermediul mecanismului de jurnalizare;

5) integrarea cu serviciul electronic guvernamental de semnătură electronică (MSign).

55. Subiecţii, la utilizarea şi exploatarea SI eCMND, asigură implementarea normelor de securitate, acestea urmând să conţină acte ce confirmă:

1) numirea persoanei responsabile de implementarea normelor de securitate şi împuternicirile acesteia;

2) evaluarea impactului asupra prelucrării datelor cu caracter personal;

3) implementarea principalelor măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SI eCMND;

4) implementarea procedurilor interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din SI eCMND;

5) informarea şi instruirea utilizatorilor interni cu privire la mecanismele de asigurare a securităţii informaţionale;

6) proceduri de control intern privind respectarea condiţiilor de securitate informaţională.

VIII. CONTROLUL ŞI RĂSPUNDEREA

56. Crearea, organizarea şi funcţionarea SI eCMND este supusă controlului intern şi extern. Controlul intern privind organizarea şi funcţionarea SI eCMND se efectuează de către posesor. Controlul extern se efectuează de către autorităţile administraţiei publice autorizate, conform planurilor de activitate.

57. SI eCMND se înregistrează în Registrul resurselor şi sistemelor informaţionale de stat.

58. Responsabilitatea privind organizarea şi funcţionarea SI eCMND se atribuie posesorului/deţinătorului SI eCMND, care elaborează tipul şi modelul documentelor aferente, instrucţiunile privind modul de completare şi alte materiale necesare pentru funcţionarea SI eCMND.

59. Toţi subiecţii SI eCMND, precum şi solicitantul informaţiilor ce conţin date cu caracter personal, poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea, transmiterea informaţiei din SI eCMND persoanelor terţe contrar prevederilor legislaţiei.

IX. PROCEDURA DE DESEMNARE ŞI ATRIBUŢIILE

RESPONSABILULUI DE SECURITATE A INFORMAŢIEI

60. Posesorul sistemului va desemna un responsabil de securitate a informaţiei în cadrul SI eCMND, care va fi responsabil de implementarea şi menţinerea măsurilor de securitate ale sistemului informaţional.

61. Atribuţiile responsabilului de securitate a informaţiei:

1) elaborează şi actualizează politicile de securitate ale sistemului informaţional, asigurându-se că acestea sunt conforme cu reglementările în vigoare şi cu cerinţele organizaţiei;

2) monitorizează conformitatea SI eCMND cu politicile de securitate şi iniţiază acţiuni corective în cazul neregulilor sau al incidentelor de securitate;

3) realizează activităţi de instruire privind securitatea informaţiei pentru noii utilizatori ai sistemului, asigurându-se că toţi utilizatorii sunt conştienţi de riscurile de securitate şi de procedurile de gestionare a acestora;

4) gestionează accesul şi autentifică în SI eCMND, asigurându-se că doar personalul autorizat are acces la datele sensibile şi că procedurile de autentificare sunt robuste;

5) coordonează gestionarea incidentelor de securitate, inclusiv investigarea şi raportarea acestora.

6) efectuează audituri periodice pentru a evalua eficacitatea măsurilor de securitate şi a identifica eventualele îmbunătăţiri necesare;

7) comunică conducerii deţinătorului şi a posesorului SI eCMND informaţia necesară pentru a ţine la curent cu evoluţiile privind securitatea informaţiei şi pentru a solicita sprijinul şi resursele necesare.