Hotărâre nr. 40 din 29.01.2025

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Conceptului Sistemului informaţional

"Registrul de stat în domeniul construcţiilor"

nr. 40  din  29.01.2025

 (în vigoare 28.02.2025) 

Monitorul Oficial al R. Moldova nr. 25-28 art. 54 din 31.01.2025

* * *

În temeiul art.22 lit.c) şi lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, al art.16 alin.(1) din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, şi al art.10 alin.(2) şi (3) din Codul urbanismului şi construcţiilor nr.434/2023 (Monitorul Oficial al Republicii Moldova, 2024, nr.41-44, art.61), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional "Registrul de stat în domeniul construcţiilor".

2. Se aprobă Conceptul Sistemului informaţional "Registrul de stat în domeniul construcţiilor" (se anexează).

3. Înainte de darea în exploatare a Sistemului informaţional "Registrul de stat în domeniul construcţiilor", Ministerul Infrastructurii şi Dezvoltării Regionale în comun cu Inspectoratul Naţional pentru Supraveghere Tehnică vor elabora şi vor prezenta Guvernului spre aprobare Regulamentul privind modul de ţinere a Registrului de stat în domeniul construcţiilor.

4. Realizarea prevederilor prezentei hotărâri se va efectua din contul şi în limitele alocaţiilor aprobate Ministerului Infrastructurii şi Dezvoltării Regionale în legile bugetare anuale şi din alte surse neinterzise de legislaţie.

5. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Infrastructurii şi Dezvoltării Regionale.

Aprobat

prin Hotărârea Guvernului nr.40/2025

Notă: Pe tot parcursul textului Conceptului abrevierea "SI RSC" se substituie cu abrevierea "SI RSDC" conform Hot.Guv. nr.288 din 14.05.2025, în vigoare 23.06.2025

CONCEPTUL

Sistemului informaţional "Registrul

de stat în domeniul construcţiilor"

INTRODUCERE

Conform prevederilor art.10 din Codul urbanismului şi construcţiilor nr.434/2023, se stabileşte că activităţile în domeniul urbanismului şi construcţiilor sunt supuse înregistrării de stat în Registrul de stat în domeniul construcţiilor (în continuare – Registru) de către autoritatea administrativă responsabilă de supravegherea tehnică în domeniul construcţiilor şi urbanismului, la notificarea obligatorie a agentului economic.

Art.10 din Codul urbanismului şi construcţiilor nr.434/2023 nu stabileşte clar regimul juridic şi procedural al registrului, structura acestuia, modul de gestionare a informaţiei şi statutul informaţiei pe care acesta o conţine.

În prezent, organul responsabil de supravegherea tehnică în domeniul construcţiilor şi urbanismului nu are un registru prin care să ţină evidenţa agenţilor economici (persoanelor fizice) cu activităţi în domeniul construcţiei şi urbanismului.

În cazul în care registrul va fi creat, acesta va reprezenta o platformă de comunicare şi informare, ceea ce ar putea înlesni schimbul informaţional dintre autorităţile publice, precum şi dintre operatorii care desfăşoară activităţi în domeniul construcţiilor şi urbanismului.

Crearea Sistemului informaţional "Registrul de stat în domeniul construcţiilor" (în continuare – SI RSDC) va permite noului concept de schimb informaţional şi înregistrării prin crearea unei baze de date, formată după tipul unui catalog complex în care sunt incluse (şi arhivate) în mod interconex, în bază de codificări, proiectarea, verificarea şi expertizarea, execuţia, reconstrucţia, repararea capitală a construcţiilor, montarea, punerea în funcţiune, reutilarea tehnică a instalaţiilor tehnice/sistemelor tehnologice, conservarea, desfiinţarea şi postutilizarea construcţiilor, fabricarea materialelor şi a produselor pentru construcţii.

Baza de date este creată pe platforma unui sistem informaţional automatizat cu acces prin internet.

În proiectul prenotat sunt incluse norme ce se referă la modul de transmitere a informaţiei către SI RSDC din partea persoanelor implicate.

Capitolul I

DISPOZIŢII GENERALE

1. SI RSDC reprezintă totalitatea de resurse şi tehnologii informaţionale interdependente, de metode şi de personal, destinate păstrării, prelucrării şi furnizării de informaţie privind activitatea agenţilor economici în domeniul urbanismului şi construcţiilor, care cad sub incidenţa art.10 alin.1) lit.a), b) şi c) din Codul urbanismului şi construcţiilor nr.434/2023, care atestă desfăşurarea activităţilor în construcţii şi urbanism ale agenţilor economici în domeniile proiectării, verificării, expertizării, executării, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii.

2. SI RSDC asigură formarea resurselor informaţionale ale Registrului de stat în domeniul construcţiilor (în continuare – RSC).

3. RSC este parte componentă a resurselor informaţionale de stat.

4. Conceptul SI RSDC specifică cerinţele de bază, precum destinaţia şi scopul creării acestuia, funcţiile de bază, obiectele sistemului, structura sistemelor informaţionale, infrastructura informaţională a sistemului, cerinţele de bază privind furnizarea informaţiilor de către operatori, agenţii economici (persoanele fizice) care desfăşoară activităţi în domeniul urbanismului şi construcţiilor şi cerinţele cu privire la securitatea şi protecţia informaţiei.

5. SI RSDC reprezintă un ansamblu de mijloace software şi MCloud, destinate păstrării, prelucrării şi furnizării de informaţii în scopul:

5.1. informării publicului larg cu privire la agenţii economici (persoanele fizice) care desfăşoară activităţi în domeniul urbanismului şi construcţiilor şi cerinţele cu privire la securitatea şi protecţia informaţiei, precum şi cu privire la situaţia juridică a acestora;

5.2. analizării riscurilor în vederea supravegherii tehnice de stat, precum şi pentru reflectarea măsurilor respective, aplicate de către Inspectoratul Naţional pentru Supraveghere de Stat;

5.3. realizării, prin intermediul platformei de interoperabilitate (MConnect), a schimbului de date cu Sistemul informaţional automatizat de gestionare şi eliberare a actelor permisive (SIA GEAP) şi cu alte sisteme şi resurse informaţionale de stat, în procesul emiterii actelor permisive pentru activităţile reglementate în domeniile proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii, supuse autorizării în conformitate cu Legea nr.160/2011 privind reglementarea prin autorizare a activităţii de întreprinzător.

6. SI RSDC are următoarele sarcini:

6.1. asigurarea înregistrării şi prelucrării tuturor informaţiilor privind activitatea agenţilor economici în domeniile proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii;

6.2. recepţionarea notificărilor privind:

6.2.1. recepţionarea/suspendarea înregistrării SI RSDC a agenţilor economici din domeniile proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii;

6.2.2. actualizarea informaţiei privind situaţia juridică a agenţilor economici din domeniul proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii;

6.2.3. certificarea personalului;

6.3. asigurarea interoperabilităţii cu alte sisteme şi resurse informaţionale de stat, în special cu Registrul de stat al populaţiei, Registrul de stat al unităţilor de drept, Registrul de stat al controalelor etc.;

6.4. controlul accesului la date şi asigurarea securităţii informaţionale la formarea şi exploatarea SI RSDC.

7. SI RSDC este găzduit de platforma tehnologică guvernamentală comună (MCloud) şi este compatibil cu platforma de găzduire bazată pe tehnologii de tip container.

8. Principiile de bază ale SI RSDC sunt următoarele:

8.1. principiul legalităţii, care presupune crearea şi exploatarea sistemului în conformitate cu legislaţia Republicii Moldova;

8.2. principiul autenticităţii datelor, care presupune corespunderea informaţiilor păstrate pe dispozitive de stocare a datelor cu starea reală a obiectelor din SI RSDC;

8.3. principiul identificării, conform căruia entităţilor informaţionale li se atribuie un cod de identificare unic la nivel de sistem, prin care este posibilă identificarea univocă şi raportarea la acestea;

8.4. principiul temeiniciei datelor, care prevede că introducerea datelor în SI RSDC se efectuează doar în baza înscrierilor din documentele acceptate ca sursă de informaţie;

8.5. principiul auditului sistemului, care presupune înregistrarea informaţiei despre schimbările care au loc în sistem, pentru a face posibilă reconstituirea istoriei unui document sau a stării lui într-o etapă anterioară;

8.6. principiul independenţei de platforma software, conform căruia SI RSDC poate fi construit pe baza modulelor elaborate la comandă;

8.7. principiul confidenţialităţii informaţiei, care prevede răspunderea personală, în conformitate cu legislaţia, a colaboratorilor responsabili de prelucrarea informaţiei în sistem, pentru utilizarea şi difuzarea neautorizată a informaţiei din sistem;

8.8. principiul compatibilităţii, conform căruia SI RSDC trebuie să fie compatibil cu sistemele existente atât în ţară, cât şi peste hotarele ei;

8.9. principiul dezvoltării progresive, potrivit căruia elaborarea sistemului şi modificarea permanentă a componentelor sale se efectuează în conformitate cu tehnologiile informaţionale avansate;

8.10. principiul consecutivităţii, care presupune elaborarea şi implementarea sistemului pe etape;

8.11. principiul eficienţei funcţionării, care presupune optimizarea raportului dintre calitate şi cost;

8.12. principiul securităţii informaţionale, care presupune asigurarea nivelului dorit de integritate, de exclusivitate, de accesibilitate şi de eficienţă a protecţiei datelor împotriva pierderii, a denaturării, a distrugerii şi a utilizării neautorizate. Securitatea sistemului presupune rezistenţa la atacuri şi protecţia caracterului secret, a integrităţii şi pregătirii pentru lucru atât a SI RSDC, cât şi a datelor acestuia;

8.13. principiul utilizării standardelor deschise, care se aplică pentru a asigura atât interoperabilitatea cu sistemele externe, cât şi păstrarea informaţiei în conformitate cu normele în vigoare;

8.14. principiul protecţiei datelor cu caracter personal, care presupune că acestea vor fi prelucrate în SI RSDC în conformitate cu actele normative naţionale şi tratatele internaţionale în domeniul protecţiei datelor cu caracter personal la care Republica Moldova este parte.

Capitolul II

SPAŢIUL JURIDICO-NORMATIV AL FUNCŢIONĂRII SI RSDC

9. Dezvoltarea, administrarea şi gestionarea SI RSDC este reglementată, în particular, de următoarele acte normative:

9.1. Constituţia Republicii Moldova;

9.2. Legea nr.1069/2000 cu privire la informatică;

9.3. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

9.4. Legea nr.71/2007 cu privire la registre;

9.5. Legea nr.133/2011 privind protecţia datelor cu caracter personal;

9.6. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

9.7. Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

9.8. Legea nr.148/2023 privind accesul la informaţiile de interes public;

9.9. Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

9.10. Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind Cadrul de Interoperabilitate;

9.11. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

9.12. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

9.13. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

9.14. Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

9.15. Hotărârea Guvernului nr.201/2017 pentru aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

9.16. Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora;

9.17. Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

9.18. Hotărârea Guvernului nr.683/2018 pentru aprobarea Regulamentului cu privire la normele de aplicare care stabilesc modalităţile tehnice de interoperabilitate şi armonizare a seturilor şi serviciilor de date spaţiale, precum şi termenul de implementare;

9.19. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

9.20. Hotărârea Guvernului nr.550/2018 cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat de gestionare şi eliberare a actelor permisive;

9.21. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

9.22. Hotărârea Guvernului nr.412/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al unităţilor de drept;

9.23. Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

9.24. Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

9.25. Ordinul ministrului dezvoltării informaţionale nr.78/2006 cu privire la aprobarea Reglementării tehnice "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006.

10. La elaborarea şi implementarea SI RSDC, se vor respecta următoarele standarde tehnice în materie de dezvoltare a soluţiilor informatice:

10.1. Standardul SM EN ISO/IEC 27002:2017 "Securitatea informaţiei, securitatea cibernetică şi protecţia vieţii private. Mijloace de control al securităţii informaţiei";

10.2. Standardul SM ISO/CEI 12207:2014 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";

10.3. Standardul SM ISO/CEI/IEEE 15288:2015 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului".

Capitolul III

SPAŢIUL FUNCŢIONAL AL SI RSDC

Secţiunea 1

Contururile funcţionale de bază

11. Funcţiile de bază ale SI RSDC sunt:

11.1. formarea bazei de date a SI RSDC. Funcţiile de bază la formarea bazei de date a SI RSDC sunt:

11.1.1. notarea unităţii de drept din SI RSDC;

11.1.2. introducerea volumului stabilit de date în baza de date a SI RSDC;

11.1.3. actualizarea datelor – actualizarea sistematică a bazei de date la modificarea sau completarea datelor din cadrul obiectelor informaţionale;

11.1.4. radierea obiectului din evidenţă (nu înseamnă lichidarea fizică a obiectului) – transferul datelor despre obiectul radiat în arhivă, care constă în introducerea unei menţiuni speciale în baza de date. Procedura respectivă se efectuează în cazul:

11.1.4.1. expirării termenului de acţiune a datelor;

11.1.4.2. încetării existenţei entităţii din anumite cauze (lichidarea agentului economic cu activităţi în construcţii etc.).

Informaţia acumulată se introduce în SI RSDC numai în baza documentelor veridice, prezentate de către furnizorii de date, la fel şi în cazul actualizării datelor. Toate modificările în SI RSDC se păstrează în ordine cronologică;

11.2. administrarea informaţională se realizează prin:

11.2.1. administrarea rolurilor şi a drepturilor destinatarilor datelor SI RSDC;

11.2.2. administrarea nomenclatoarelor;

11.2.3. jurnalizarea evenimentelor;

11.3. asigurarea generării datelor statistice care se realizează în regim offline/on-line şi elaborarea rapoartelor statistice şi analitice;

11.4. asigurarea multilaterală şi multidimensională a funcţionării SI RSDC şi integrarea cu alte sisteme.

12. În cadrul SI RSDC sunt incluse următoarele contururi funcţionale:

12.1. evidenţa agenţilor economici din domeniul:

12.1.1. proiectării;

12.1.2. verificării şi expertizării;

12.1.3. execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune;

12.1.4. reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice;

12.1.5. conservării, desfiinţării şi postutilizării construcţiilor;

12.1.6. fabricării materialelor şi a produselor pentru construcţii;

12.2. monitorizarea şi raportarea;

12.3. administrarea şi controlul.

Fiecare contur funcţional înglobează o totalitate de funcţii specifice realizate de alte subsisteme automatizate ale SI RSDC integrate între ele.

13. Conturul "agenţilor economici care activează în domeniul proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor" care cad sub incidenţa Codului urbanismului şi construcţiilor nr.434/2023, realizează funcţiile de înregistrare şi evidenţă a agenţilor economici din domeniul proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării construcţiilor, fabricării materialelor şi a produselor pentru construcţii.

14. Conturul "monitorizare şi raportare" realizează funcţii de generare a rapoartelor statistice (cu privire la activitatea agenţilor economici din domeniul construcţiilor).

15. Conturul "administrare şi control" este un sistem integrat de control şi monitoring al formării şi utilizării resurselor informaţionale, care asigură următoarele funcţii:

15.1. evidenţa documentelor (informaţia despre documente, modelul documentelor);

15.2. evidenţa agenţilor economici din domeniul construcţiilor;

15.3. asigurarea integrabilităţii cu alte sisteme informaţionale;

15.4. asigurarea logică a sistemului;

15.5. administrarea bazei de date a sistemului;

15.6. elaborarea şi mentenanţa clasificatoarelor;

15.7. delimitarea drepturilor de acces pentru destinatarii datelor SI RSDC, conform rolurilor stabilite.

16. Descrierea tehnologiei lucrărilor, interacţiunea contururilor şi a funcţiilor se efectuează pe parcursul realizării proiectului.

Secţiunea a 2-a

Interconexiunea cu alte sisteme

17. Pentru asigurarea funcţionalităţilor de bază, automatizarea completării şi verificării conţinutului informaţional al SI RSDC, se pot efectua interacţiuni şi schimburi de date cu alte sisteme informaţionale, importându-se automat sau exportându-se date spre verificarea şi/sau completarea conţinutului informaţional al SI RSDC.

Pentru preluarea şi/sau schimbul de informaţii şi date relevante în cadrul sistemului informaţional, acesta interacţionează cu resursele informaţionale de stat prin intermediul platformei de interoperabilitate (MConnect), inclusiv cu resursele informaţionale compatibile, utilizate de către instituţii, cum ar fi:

17.1. Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept" – în vederea extragerii datelor despre obiectul informaţional "Persoane juridice";

17.2. Registrul naţional al calificărilor – în vederea extragerii datelor despre centrele specializate de instruire;

17.3. Registrul de stat al controalelor – în vederea extragerii datelor referitoare la rezultatele controalelor în cadrul supravegherii tehnice de stat, la măsurile restrictive aplicate etc.;

17.4. Sistemul informaţional automatizat de gestionare şi eliberare a actelor permisive (SIA GEAP) – în procesul emiterii actelor permisive pentru activităţile reglementate în domeniul proiectării, verificării şi expertizării, execuţiei, reconstrucţiei, reparaţiei capitale a construcţiilor, montării, punerii în funcţiune, reutilării tehnice a instalaţiilor tehnice/sistemelor tehnologice, conservării, desfiinţării şi postutilizării a construcţiilor, fabricării materialelor şi a produselor pentru construcţii, supuse autorizării în conformitate cu prevederile Legii nr.160/2011 privind reglementarea prin autorizare a activităţii de întreprinzător;

17.5. alte registre şi sisteme informaţionale în calitate de furnizori de date necesare pentru buna funcţionare a SI RSDC.

18. În cadrul SI RSDC sunt integrate următoarele sisteme informaţionale partajate:

18.1. platforma de interoperabilitate (MConnect) – pentru schimbul de date cu registrele şi sistemele informaţionale de stat;

18.2. serviciul guvernamental de autentificare şi control al accesului (MPass) – pentru identificarea electronică în cadrul sistemelor informaţionale;

18.3. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea electronică a documentelor electronice;

18.4. serviciul electronic guvernamental de jurnalizare (MLog) – pentru jurnalizarea evenimentelor;

18.5. serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea utilizatorilor prin intermediul diverselor canale de notificare.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ A SI RSDC

19. Proprietar al SI RSDC este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din acesta. Resursele financiare pentru dezvoltarea şi exploatarea SI RSDC sunt asigurate din bugetul de stat şi din alte surse financiare conform legislaţiei.

20. Posesorul SI RSDC este Ministerul Infrastructurii şi Dezvoltării Regionale, care asigură condiţiile juridice, organizatorice şi financiare pentru funcţionarea acestuia.

21. Deţinătorul SI RSDC este Inspectoratul Naţional pentru Supraveghere Tehnică, care asigură crearea, administrarea, mentenanţa şi dezvoltarea acestuia.

22. Administratorul tehnic al SI RSDC este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.

23. Registratorii de date în SI RSDC sunt persoanele responsabile din cadrul Inspectoratului Naţional pentru Supraveghere Tehnică.

24. Furnizorii de informaţii în SI RSDC sunt:

24.1. agenţii economici cu activităţi în domeniul construcţiei şi urbanismului;

24.2. centrele specializate de instruire;

24.3. Inspectoratul Naţional pentru Supraveghere Tehnică (referitor la rezultatele controalelor în cadrul supravegherii tehnice de stat şi a măsurilor respectiv aplicate).

25. Destinatarul datelor SI RSDC este Inspectoratul Naţional pentru Supraveghere Tehnică – personal desemnat prin ordinul şefului Inspectoratului Naţional pentru Supraveghere Tehnică, care va avea acces la următoarele funcţionalităţi:

25.1. vizualizarea/afişarea datelor curente şi istorice care se conţin în SI RSDC;

25.2. generarea/vizualizarea rapoartelor operative, analitice etc.

26. Deţinătorul SI RSDC desemnează prin ordin administratorul de sistem, care are acces la:

26.1. utilizarea tuturor funcţionalităţilor SI RSDC;

26.2. gestionarea sistemului, nomenclatoarelor, clasificatoarelor şi a tipurilor de documente;

26.3. monitorizarea procesului de funcţionare al SI RSDC;

26.4. asigurarea securităţii informaţionale;

26.5. administrarea bazei de date;

26.6. crearea şi generarea rapoartelor.

Capitolul V

DOCUMENTELE SI RSDC

27. În cadrul SI RSDC se folosesc următoarele categorii de documente:

27.1. documentele de intrare, care sunt fundamentale pentru introducerea datelor în sistem;

27.2. documentele de ieşire ale SI RSDC;

27.3. documentele tehnologice.

28. Documentele de intrare în SI RSDC sunt următoarele:

28.1. pentru agenţii economici cu activităţi de proiectare, verificare şi expertizare:

28.1.1. declaraţia privind componenţa echipelor, cu indicarea specialiştilor atestaţi, pe domenii;

28.1.2. ordinele privind desemnarea managerului şi a persoanelor responsabile de evidenţa şi arhivarea documentelor;

28.1.3. declaraţia privind existenţa infrastructurii necesare (sediu, arhivă, utilaj etc);

28.2. pentru agenţii economici cu activităţi de execuţie, reconstrucţie, reparaţie capitală a construcţiilor, montare, punere în funcţiune, reutilare tehnică a instalaţiilor tehnice/sistemelor tehnologice, conservare, desfiinţare şi de postutilizare a construcţiilor:

28.2.1. declaraţia privind componenţa echipelor şi sectoarele în care vor fi executate lucrări de construcţii, inclusiv lucrări specializate de construcţii, cu indicarea responsabililor tehnici atestaţi, pe domenii;

28.2.2. declaraţia privind componenţa echipelor şi sectoarele în care vor fi executate lucrări de construcţii, inclusiv lucrări specializate de construcţii, cu indicarea listei inginerilor, lăcătuşilor, sudorilor şi a altor lucrători;

28.2.3. ordinele privind desemnarea managerului şi a persoanelor responsabile de evidenţa şi arhivarea documentelor;

28.2.4. declaraţia privind existenţa infrastructurii necesare (sediu, arhivă, echipament şi utilaje tehnice, mijloace de transport, ateliere, depozite etc.);

28.2.5. declaraţia privind existenţa standardelor de firmă, a cărţilor tehnologice şi a instrucţiunilor pentru lucrările de construcţii care urmează a fi executate;

28.3. pentru agenţii economici cu activităţi de fabricare a materialelor şi a produselor pentru construcţii:

28.3.1. declaraţia privind componenţa echipelor şi sectoarele de fabricare, cu indicarea specialiştilor atestaţi, pe domenii;

28.3.2. declaraţia privind componenţa echipelor şi sectoarele de fabricare, cu indicarea listei inginerilor, lăcătuşilor, sudorilor şi a altor lucrători;

28.3.3. ordinele privind desemnarea managerului de proiect şi a persoanelor responsabile de evidenţa şi arhivarea documentelor;

28.3.4. declaraţia privind existenţa infrastructurii necesare (sediu, arhivă, echipament şi utilaj tehnic, mijloace de transport, ateliere, depozite etc.);

28.3.5. declaraţia privind existenţa standardelor de firmă, a cărţilor tehnologice, a argumentelor tehnice pentru materialele şi produsele pentru construcţii care urmează a fi fabricate.

29. Documentele de ieşire ale SI RSDC sunt:

29.1. rapoartele statistice;

29.2. notificările de acceptare sau de refuz privind înregistrarea.

30. Din categoria documentelor tehnologice ale SI RSDC fac parte:

30.1. descrierea clasificatoarelor;

30.2. şabloanele de formulare;

30.3. documentele privind descrierea indicatorilor;

30.4. ghidurile de utilizare şi de administrare a acestuia;

30.5. documentele de descriere a rapoartelor.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SI RSDC

31. SI RSDC creează un spaţiu informaţional unitar, care reprezintă sursa oficială de date despre agenţii economici cu activităţi din domeniul de proiectare, verificare şi expertizare, execuţie, reconstrucţie, reparaţie capitală a construcţiilor, montare, punere în funcţiune, reutilare tehnică a instalaţiilor tehnice/sistemelor tehnologice, conservare, desfiinţare şi postutilizare a construcţiilor şi fabricarea materialelor şi a produselor pentru construcţii.

32. Obiectele informaţionale al SI RSDC sunt:

32.1. unitatea de drept (obiect împrumutat din Registrul de stat al unităţilor de drept):

32.1.1. datele pentru obiectul informaţional "agent economic":

32.1.1 1. numărul de identificare de stat al unităţii de drept (IDNO);

32.1.1.2. denumirea completă;

32.1.1.3. adresa juridică;

32.1.1.4. forma juridică de organizare;

32.1.1.5. sediul (adresă poştală, telefon, fax, e-mail).

33. Scenariile de bază reprezintă o listă de evenimente aferente obiectelor informaţionale ale SI RSDC, după cum urmează:

33.1. pentru obiectul informaţional "agent economic":

33.1.1. înregistrarea iniţială – se realizează prin introducerea în registru a datelor iniţiale referitoare la domeniul de activitate;

33.1.2. actualizarea datelor – se realizează prin introducerea în registru a datelor referitoare la domeniul de activitate;

33.1.3. radierea agentului economic – se realizează la radierea datelor referitoare la domeniul de activitate.

34. Până la începerea creării şi implementării SI RSDC, posesorul sistemului informaţional asigură înregistrarea respectivului sistem informaţional în Registrul resurselor şi sistemelor informaţionale de stat.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SI RSDC

35. SI RSDC este proiectat ca un sistem modular şi se bazează pe componente integrate, fiind compatibil cu tehnologia "cloud computing", care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării şi permite operarea modificărilor şi implementarea acestora.

36. SI RSDC urmează să fie dezvoltat componentă cu componentă, ţinându-se cont de priorităţile posesorului/deţinătorului.

37. Arhitectura SI RSDC este compusă din trei niveluri şi este caracterizată de următoarele componente de bază, care sunt interdependente, realizează schimb reciproc de date şi sunt grupate după cum urmează:

37.1. nivelul de prezentare a datelor – reprezintă interfeţele destinate utilizatorilor;

37.2. nivelul aplicaţiilor – destinat pentru executarea proceselor de business-logică a sistemului, pentru accesarea, prelucrarea, transformarea datelor şi asigurarea coerenţei şi preciziei acestora;

37.3. nivelul de date – destinat pentru stocarea şi actualizarea datelor în sistemul de gestionare a bazelor de date relaţionale.

38. Platforma tehnică a SI RSDC utilizează tehnologii bine-cunoscute şi general acceptate şi este compatibilă cu sisteme care, la fel, utilizează standarde nonproprietare şi standarde deja existente.

39. Arhitectura platformei software, lista de produse software şi mijloacele tehnice utilizate pentru crearea infrastructurii informaţionale sunt determinate de către posesor/deţinător în etapele ulterioare de dezvoltare a SI RSDC, ţinând cont de următoarele:

39.1. implementarea unei soluţii care să se bazeze pe arhitectură software orientată spre servicii (service oriented architecture) ce oferă posibilitatea reutilizării unor funcţii ale sistemului în cadrul altor procese sau permite extinderea acestuia cu noi funcţionalităţi, fără a perturba funcţionarea sa;

39.2. implementarea funcţionalităţilor de arhivare a informaţiilor, crearea de copii de rezervă şi restaurarea datelor în caz de incidente;

39.3. aplicaţiile şi infrastructura software să se bazeze pe licenţe perpetue pentru toate produsele software incluse în SI RSDC şi să asigure suportul de la producători;

39.4. asigurarea ca sistemele IT să fie operaţionale în cazul unor perturbări (defecţiuni MCloud, coruperi de date) sau să permită extensii ulterioare pentru un centru alternativ folosit în cazul unor dezastre naturale;

39.5. asigurarea protecţiei corespunzătoare a datelor confidenţiale, limitarea accesului la informaţiile din sistemul de producţie conform unei matrice de drepturi, în funcţie de roluri, şi monitorizarea acestuia astfel încât să prevină divulgarea sau utilizarea neautorizată a datelor din sistem;

39.6. asigurarea următoarelor funcţionalităţi generale:

39.6.1. partajarea eficientă a informaţiei între utilizatorii sistemului;

39.6.2. crearea de fluxuri de proces automatizate susţinute de aplicaţii;

39.6.3. accesul online, pe bază de servicii web, la informaţiile utile pentru utilizatori;

39.6.4. oferirea suportului tehnologic sigur (mentenanţa pentru corectarea erorilor şi asigurarea completărilor necesare) şi scalabil, astfel încât să susţină numărul necesar de utilizatori;

39.6.5. administrarea identităţii utilizatorilor şi controlul accesului la toate resursele sistemului;

39.6.6. administrarea şi operarea la costuri reduse a infrastructurii şi a componentelor soluţiei;

39.7. implementarea următoarelor caracteristici generice:

39.7.1. principiile standard ale industriei de profil pentru utilizarea prietenoasă;

39.7.2. facilităţile de securitate şi administrare de sistem;

39.7.3. facilităţile de management al datelor (informaţiilor), cu atributele de protecţie corespunzătoare.

40. Tipurile principale de standarde tehnologice utilizate vor fi:

40.1. standardele datelor;

40.2. standardele metadatelor (SM ISO/IEC 11179-1, SM ISO/IEC 11179-2, SM ISO/IEC 11179-3, SM ISO/IEC 11179-4, SM ISO/IEC 11179-5, SM ISO/IEC 11179-6);

40.3. standardele schimburilor de informaţii;

40.4. standardele căutării informaţiilor;

40.5. standardele de calitate;

40.6. standardele de securitate;

40.7. standardele de multilingvism.

41. Conformitatea cu standardele tehnologice constă în:

41.1. susţinerea interfeţei browserului public pentru accesare;

41.2. utilizarea standardelor internet şi WWW – HTML, TCP/IP, SMTP.

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI RSDC

42. Securitatea informaţională presupune protecţia SI RSDC în toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor ce ţin de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au drept rezultat prejudicierea posesorului, utilizatorilor resurselor şi a infrastructurii informaţionale.

43. Asigurarea securităţii informaţionale a SI RSDC va fi realizată în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017. Pentru gestionarea riscurilor de securitate va fi implementată o politică generală de securitate. Personalul implicat în utilizarea şi administrarea SI RSDC va fi instruit în ceea ce priveşte riscurile de securitate la care poate fi expus. Politica de securitate va include prevederi referitoare la organizarea auditurilor periodice de securitate, pentru a verifica politica şi conformitatea cu regulile de securitate, precum şi pentru a stabili domeniile care necesită îmbunătăţiri.

44. Posesorul, deţinătorul şi registratorii protejează SI RSDC de pericolul cauzării prejudiciilor resurselor sau infrastructurii informaţionale. Principalele pericole pentru securitatea informaţională a SI RSDC sunt:

44.1. colectarea şi utilizarea ilegală a datelor;

44.2. încălcarea tehnologiei de prelucrare a datelor;

44.3. implementarea în produsele software şi MCloud a componentelor care realizează funcţii neprevăzute în documentaţia care însoţeşte aceste produse;

44.4. elaborarea şi răspândirea programelor ce pot afecta funcţionarea normală a sistemelor informaţionale şi de comunicaţii, precum şi a sistemelor de protecţie a informaţiei;

44.5. nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor MCloud şi/sau software de prelucrare a informaţiei;

44.6. influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor;

44.7. compromiterea cheilor şi a mijloacelor de protecţie criptografică a informaţiei;

44.8. scurgerea de informaţii prin canale tehnice;

44.9. implementarea dispozitivelor electronice de interceptare a informaţiei în mijloacele tehnice de prelucrare, păstrare şi de transmitere a datelor prin canalele de comunicaţii, precum şi în încăperile de serviciu ale registratorilor sistemului;

44.10. nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

44.11. tentativele de interceptare a datelor în reţelele locale ale registratorilor sistemului şi în liniile de comunicaţii, decodificarea şi impunerea informaţiei false;

44.12. utilizarea tehnologiilor informaţionale necertificate, a mijloacelor de protecţie a datelor, a mijloacelor de informatizare şi comunicaţii la crearea şi dezvoltarea infrastructurii informaţionale;

44.13. accesul neautorizat la resursele informaţionale care se află în băncile şi bazele de date;

44.14. încălcarea restricţiilor legale ce ţin de răspândirea informaţiei;

44.15. încălcarea prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal.

45. Protecţia datelor cu caracter personal se asigură prin următoarele acţiuni:

45.1. posesorul, deţinătorul şi registratorii prelucrează doar datele cu caracter personal strict necesare, neexcesive pentru scopul prestabilit, conform competenţelor atribuite, respectând principiile stabilite în actele normative din domeniul protecţiei datelor cu caracter personal;

45.2. posesorul şi deţinătorul asigură măsuri organizatorice şi tehnice necesare pentru protecţia datelor cu caracter personal împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi de caracterul datelor prelucrate;

45.3. posesorul şi deţinătorul, în cazul incidentelor de securitate, întreprind măsuri necesare pentru depistarea sursei de producere a incidentului, efectuează analiza acestuia şi înlătură cauzele incidentului de securitate cu informarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal;

45.4. posesorul, deţinătorul şi registratorii, în limitele responsabilităţilor, asigură respectarea drepturilor subiecţilor de date cu caracter personal în cadrul operaţiilor de prelucrare a datelor cu caracter personal, efectuate conform prezentului Concept.

46. SI RSDC asigură realizarea următoarelor obiective de securitate:

46.1. autentificarea – garantează că zonele restricţionate ale SI RSDC sunt accesibile doar destinatarilor datelor SI RSDC, cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

46.2. autorizarea – garantează că destinatarii datelor SI RSDC autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

46.3. confidenţialitatea – garantează că datele înregistrate în SI RSDC nu pot fi accesate de o parte terţă neautorizată;

46.4. integritatea – garantează că datele înregistrate în SI RSDC nu au fost modificate sau alterate de o parte terţă neautorizată;

46.5. nonrepudierea – garantează că datele înregistrate în SI RSDC nu pot fi negate mai târziu.

47. Pentru atingerea obiectivelor de securitate, SI RSDC trebuie să dispună de mai multe mecanisme de securitate:

47.1. semnătură electronică – mecanism ce asigură integritatea şi nonrepudierea datelor înregistrate în SI RSDC;

47.2. firewall – filtrul firewall face parte din arhitectura tehnică a platformei tehnologice (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi neautorizaţi;

47.3. antivirus/antispam – soluţiile MCloud şi/sau software asigură protecţia antivirus şi antispam pentru toate serverele. Fişierele se scanează la încărcare în SI RSDC. În cazul detectării unui fişier infectat, procedura de încărcare este oprită şi fişierul este respins;

47.4. sistem de detectare a intruziunilor – sistem de detectare a accesului neautorizat la nivelul componentelor de sistem al SI RSDC;

47.5. comunicare sigură (transferuri de date) între serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;

47.6. backup sistematic al datelor păstrate – recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

47.7. asigurarea unui mecanism de înregistrare de audit dublu (intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (Mlog), care urmează practicele internaţionale.

48. SI RSDC va utiliza funcţionalitatea de autentificare doar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

49. Utilizatorii SI RSDC vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia. Utilizatorii datelor SI RSDC şi rolurile acestora vor fi gestionate prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). SI RSDC va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

50. În scopul asigurării interoperabilităţii şi a schimbului de date a Sistemului informaţional "Registrul de stat în domeniul construcţiilor" cu alte sisteme şi resurse informaţionale de stat, Ministerul Infrastructurii şi Dezvoltării Regionale va înregistra activele semantice utilizate în Sistemul informaţional "Catalogul semantic".

Capitolul IX

ÎNCHEIERE

51. Prezentul Concept conţine descrierea principalelor aspecte organizaţionale, metodologice şi tehnologice în conformitate cu care este concepută şi va fi implementată soluţia tehnică necesară pentru asigurarea evidenţei şi prelucrării informaţiilor privind activităţile desfăşurate de agenţii economici din construcţii.

52. Implementarea SI RSDC presupune obligaţii suplimentare pentru agenţii economici în vederea transmiterii mai multor informaţii către SI RSDC, însă digitalizarea proceselor şi implementarea transferului online va reduce povara administrativă actuală, ceea ce va compensa, în principiu, efortul depus de agenţii economici. Astfel, schimbări esenţiale în privinţa efortului depus de agenţii economici pentru a interacţiona cu Inspectoratul Naţional pentru Supraveghere Tehnică nu se vor atesta, însă vor apărea beneficii substanţiale pentru Inspectoratul Naţional pentru Supraveghere Tehnică în privinţa colectării, procesării informaţiei şi a interacţiunii cu agenţii economici.