Hotărâre nr. 442 din 09.07.2025

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului Sistemului informaţional "Managementul

serviciilor publice de alimentare cu apă şi de canalizare" şi a Regulamentului

 privind  modul de ţinere  a Registrului format  de  Sistemul  informaţional

"Managementul serviciilor publice de alimentare cu apă şi de canalizare"

nr. 442  din  09.07.2025

 (în vigoare 17.08.2025) 

Monitorul Oficial al R. Moldova nr. 372-374 art. 447 din 17.07.2025

* * *

În temeiul art.22 lit.c) şi d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, al art.9² din Legea nr.303/2013 privind serviciul public de alimentare cu apă şi de canalizare (Monitorul Oficial al Republicii Moldova, 2014, nr.60-65, art.123), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare".

2. Se aprobă:

2.1. Conceptul Sistemului informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare", conform anexei nr.1;

2.2. Regulamentul privind modul de ţinere a Registrului format de Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare", conform anexei nr.2.

3. Gestionarea şi mentenanţa Sistemului informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare" vor fi asigurate din contul şi în limitele mijloacelor financiare aprobate anual în bugetul Agenţiei Naţionale pentru Reglementare în Energetică.

4. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Infrastructurii şi Dezvoltării Regionale.

Anexa nr.1

la Hotărârea Guvernului nr.442/2025

CONCEPTUL

Sistemului informaţional "Managementul serviciilor

publice de alimentare cu apă şi de canalizare"

Capitolul I

DISPOZIŢII GENERALE ŞI CADRUL

NORMATIV-JURIDIC AL SI MSPAAC

1. Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare" (în continuare – SI MSPAAC) reprezintă un sistem informaţional automatizat, creat pentru facilitarea procesului de raportare, de către operatori, a indicatorilor de activitate şi pentru îmbunătăţirea continuă a calităţii serviciilor furnizate/prestate.

2. SI MSPAAC reprezintă un punct unic de acces al operatorilor de furnizare/prestare a serviciului public de alimentare cu apă şi/sau de canalizare pentru introducerea informaţiei/rapoartelor privind indicatorii de activitate, calitatea apei potabile, precum şi a altor informaţii în conformitate cu reglementările aprobate de Agenţia Naţională pentru Reglementare în Energetică şi Agenţia Naţională pentru Sănătate Publică.

3. Destinaţia principală a SI MSPAAC este dezvoltarea unei soluţii tehnice care să permită formarea resursei informaţionale unice de ramură, conţinând date centralizate, veridice şi fiabile despre funcţionarea tuturor sistemelor publice de alimentare cu apă şi de canalizare, furnizarea/prestarea serviciului public de alimentare cu apă şi/sau de canalizare, precum şi facilitarea procesului de raportare de către toţi operatorii (autorităţi publice locale şi agenţi economici care gestionează sistemele publice de alimentare cu apă şi de canalizare) a indicatorilor de activitate.

4. SI MSPAAC este găzduit pe platforma tehnologică guvernamentală comună (MCloud) şi este compatibil cu platforma de găzduire bazată pe tehnologii de tip container.

5. Implementarea SI MSPAAC va contribui la:

5.1. eficientizarea managementului resurselor de apă, optimizând distribuţia şi utilizarea acestora;

5.2. monitorizarea şi controlarea respectării condiţiilor stabilite pentru desfăşurarea activităţilor operatorilor;

5.3. automatizarea proceselor de monitorizare şi raportare a indicatorilor de activitate şi de performanţă ai serviciului public de alimentare cu apă şi de canalizare, precum şi a calităţii apei potabile din sistemele de alimentare din gestiune;

5.4. creşterea gradului de satisfacţie a utilizatorilor prin furnizarea unor servicii fiabile şi de înaltă calitate;

5.5. generarea rapoartelor şi a analizelor detaliate, care vor ajuta autorităţile publice/private şi cetăţenii să înţeleagă mai bine modul în care sunt gestionate reţelele şi serviciile de apă şi canalizare;

5.6. creşterea transparenţei în gestionarea resurselor publice şi a proceselor de facturare;

5.7. asigurarea continuităţii, din punct de vedere cantitativ şi calitativ, a serviciului public de alimentare cu apă şi de canalizare;

5.8. excluderea oricărei discriminări privind accesul la serviciile de alimentare cu apă şi de canalizare şi respectarea reglementărilor specifice din domeniul gospodăririi apelor şi protecţiei mediului;

5.9. sprijinirea în luarea deciziilor bazate pe datele colectate şi analizate pentru planificarea investiţiilor, a întreţinerii şi a extinderii infrastructurii;

5.10. planificarea mai eficientă a întreţinerii şi modernizării reţelelor, având un impact direct asupra durabilităţii şi viabilităţii acestora pe termen lung;

5.11. reducerea costurilor operaţionale, sporirea calităţii mijloacelor de comunicare şi asigurarea accesului rapid la date prin elaborarea unei soluţii care poate fi uşor accesată de către Agenţia Naţională pentru Reglementare în Energetică, autorităţile administraţiei publice locale, persoanele juridice şi fizice în calitate de utilizatori;

5.12. diminuarea efortului angajaţilor instituţiilor publice în elaborarea politicilor şi actelor normative din sfera de competenţă.

6. Principiile care stau la baza creării SI MSPAAC sunt:

6.1. principiul legalităţii, care prevede crearea şi exploatarea SI MSPAAC în conformitate cu cadrul normativ existent;

6.2. principiul veridicităţii datelor, care presupune evidenţa în baza unor date autentice;

6.3. principiul plenitudinii datelor, care vizează asigurarea volumului complet al informaţiei gestionate de SI MSPAAC;

6.4. principiul integrităţii, care presupune păstrarea conţinutului şi interpretarea univocă în condiţiile unor acţiuni accidentale;

6.5. principiul simplităţii şi comodităţii utilizării, care presupune proiectarea şi realizarea tuturor aplicaţiilor, a mijloacelor tehnice şi de program accesibile utilizatorilor sistemului, bazate pe principii ergonomice şi logice de concepţie;

6.6. principiul exercitării controlului asupra formării şi utilizării SI MSPAAC, care se realizează printr-un ansamblu de măsuri organizatorice de software şi hardware, menite să asigure calitatea înaltă a resurselor informaţionale de stat formate, siguranţa păstrării şi acumulării lor, precum şi utilizarea acestora în conformitate cu cadrul normativ;

6.7. principul modularităţii şi scalabilităţii, care semnifică posibilitatea dezvoltării SI fără modificarea componentelor create anterior;

6.8. principiul dezvoltării progresive care semnifică crearea SI MSPAAC şi modificarea continuă a componentelor sale separate în baza tehnologiilor informaţionale performante;

6.9. principiul securităţii informaţionale, care presupune asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea SI MSPAAC presupune rezistenţa la atacuri, protecţia caracterului confidenţial al informaţiei, a integrităţii şi pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date;

6.10. principiul interoperabilităţii SI MSPAAC cu alte sisteme informaţionale se va efectua în conformitate cu cadrul normativ cu privire la schimbul de date şi interoperabilitate;

6.11. principiul confidenţialităţii informaţiei, care se referă la restricţionarea accesului persoanelor neautorizate la informaţia cu accesibilitate limitată, în conformitate cu legislaţia, în scopul neadmiterii ingerinţei în viaţa privată a subiecţilor datelor cu caracter personal sau cauzării prejudiciilor persoanelor juridice;

6.12. principiul conformităţii prelucrării datelor cu caracter personal, prin care se înţelege prelucrarea datelor cu caracter personal ale beneficiarilor SI MSPAAC în conformitate cu prevederile art.4 din Legea nr.133/2011 privind protecţia datelor cu caracter personal.

7. Dezvoltarea, administrarea şi gestionarea SI "MSPAAC" este reglementată, de următoarele acte normative:

7.1. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

7.2. Legea nr.71/2007 cu privire la registre;

7.3. Legea nr.133/2011 privind protecţia datelor cu caracter personal;

7.4. Legea nr.303/2013 privind serviciul public de alimentare cu apă şi de canalizare;

7.5. Legea nr.436/2006 privind administraţia publică locală;

7.6. Legea serviciilor publice de gospodărie comunală nr.1402/2002;

7.7. Legea nr.182/2019 privind calitatea apei potabile;

7.8. Legea nr.10/2009 privind supravegherea de stat a sănătăţii publice;

7.9. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

7.10. Legea nr.148/2023 privind accesul la informaţiile de interes public;

7.11. Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

7.12. Legea nr.93/2017 cu privire la statistica oficială;

7.13. Hotărârea Guvernului nr.651/2023 pentru aprobarea Regulamentului sanitar privind supravegherea şi monitorizarea calităţii apei potabile;

7.14. Hotărârea Guvernului nr.199/2014 cu privire la aprobarea Strategiei de alimentare cu apă şi sanitaţie (2014 – 2030);

7.15. Hotărârea Guvernului nr.950/2013 pentru aprobarea Regulamentului privind cerinţele de colectare, epurare şi deversare a apelor uzate în sistemul de canalizare şi/sau în emisare pentru localităţile urbane şi rurale;

7.16. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

7.17. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

7.18. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

7.19. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

7.20. Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

7.21. Hotărârea Guvernului nr.305/2024 cu privire la platforma de găzduire şi partajare a documentelor (MDocs);

7.22. Hotărârea Guvernului nr.323/2021 pentru aprobarea Conceptului Sistemului informaţional "Catalogul semantic" şi a Regulamentului privind modul de ţinere a Registrului format de Sistemul informaţional "Catalogul semantic";

7.23. Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

7.24. Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

7.25. Hotărârea Guvernului nr.5/2024 cu privire la aplicaţia guvernamentală integrată a serviciilor electronice EVO;

7.26. Hotărârea Guvernului nr.201/2017 privind aprobarea cerinţelor minime obligatorii de securitate cibernetică;

7.27. Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora;

7.28. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

7.29. Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006;

7.30. Hotărârea Consiliului de administraţie al Agenţiei Naţionale pentru Reglementare în Energetică nr.356/2019 cu privire la aprobarea Regulamentului-cadru cu privire la indicatorii de performanţă ai serviciului public de alimentare cu apă şi de canalizare.

Capitolul II

SPAŢIUL FUNCŢIONAL AL SI MSPAAC

8. Funcţiile de bază ale SI MSPAAC sunt:

8.1. formarea resursei informaţionale privind datele referitoare la calitatea apei, serviciile de alimentare cu apă şi canalizare, inclusiv informaţiile despre infrastructură, reţele de distribuţie, instalaţii de tratare;

8.2. colectarea, prelucrarea, păstrarea şi actualizarea informaţiei cu privire la funcţionarea sistemelor publice de alimentare cu apă şi de canalizare;

8.3. asigurarea la nivel de stat a evidenţei unice cu privire la funcţionarea sistemelor publice de alimentare cu apă şi de canalizare;

8.4. monitorizarea continuă a calităţii apei potabile pentru a asigura conformitatea cu standardele naţionale şi internaţionale de sănătate şi siguranţă;

8.5. eficientizarea managementului resurselor şi eficienţei operaţionale prin folosirea sistemului ca instrument pentru analiza şi gestionarea resurselor mai productiv, permiţând operatorilor să reducă pierderile de apă, să optimizeze reţelele de distribuţie şi să îmbunătăţească activitatea şi performanţa operaţională;

8.6. îmbunătăţirea transparenţei şi a capacităţilor de raportare prin generarea de rapoarte regulate şi detaliate pentru autorităţile de reglementare şi public, facilitând transparenţa, responsabilitatea şi încrederea în gestionarea serviciilor publice de apă şi canalizare;

8.7. asigurarea generării rapoartelor statistice cu privire la funcţionarea şi activitatea sistemelor de alimentare cu apă şi canalizare în baza datelor înregistrate;

8.8. evaluarea continuă a eficienţei reţelelor de apă şi canalizare pe baza datelor colectate;

8.9. planificarea şi proiectarea infrastructurii de apă şi canalizare pe termen lung, mediu şi scurt, pentru a răspunde cerinţelor demografice şi de mediu;

8.10. asigurarea interoperabilităţii cu alte sisteme informaţionale pentru preluarea datelor în scopul formării resursei informaţionale şi furnizarea către instituţiile mandatate cu acest drept;

8.11. asigurarea vizualizării, descărcării şi transformării datelor în interfeţe grafice clare şi uşor de utilizat;

8.12. asigurarea interacţiunii cu utilizatorii prin modulul de feedback.

9. SI MSPAAC are următoarele contururi funcţionale:

9.1. conturul "partea publică a portalului", cu următoarele funcţii:

9.1.1. asigurarea vizualizării şi explorarea datelor publice de către utilizatori, inclusiv analize de performanţă a reţelelor, rapoarte de audit şi alte documente care reflectă activitatea şi performanţa serviciilor de apă şi canalizare, indicatori de calitate a apei,

9.1.2. asigurarea interfeţei multilingve;

9.1.3. adaptarea designului receptiv la diferite dispozitive folosite de către utilizatori;

9.1.4. configurarea conţinutului şi aspectului interfeţei publice;

9.2. conturul "raportare", cu următoarele funcţii:

9.2.1. facilitarea procesului de raportare de către operatori a indicatorilor de activitate şi performanţă şi a îmbunătăţirii continue a calităţii serviciilor furnizate/prestate;

9.2.2. definirea şi editarea şabloanelor/modelelor standard de rapoarte care vor fi completate de operatori;

9.2.3. oferirea capacităţii de filtrare după parametrii stabiliţi (de ex: perioadă, localitate etc.);

9.2.4. crearea de rapoarte care să permită salvarea configuraţiei acestora pentru utilizare ulterioară;

9.2.5. asigurarea evidenţei datelor raportate;

9.2.6. asigurarea posibilităţi de respingere şi actualizare a datelor prezentate;

9.2.7. asigurarea vizualizării şi descărcării datelor în funcţie de rolul şi permisiunile utilizatorului;

9.2.8. urmărirea progresului în timp pentru comparare;

9.2.9. generarea şi afişarea automată a mesajelor de eroare şi a alertelor de inconsecvenţă a datelor în cazul identificării abaterilor semnificative sau a incoerenţelor între datele raportate pe baza regulilor de validare şi comparare predefinite;

9.2.10. asigurarea interoperabilităţii şi compatibilităţii cu serviciile altor sisteme informaţionale pentru crearea rapoartelor;

9.2.11. asigurarea opţiunilor de bază pentru controlul afişajului (mărire, micşorare, deplasare);

9.2.12. oferirea mecanismului de exportare a rapoartelor cel puţin în formate pdf, CSV şi încărcare în Excel;

9.3. conturul "acces autorizat", cu următoarele funcţii:

9.3.1. oferirea accesului prin autentificare cu semnătura electronică, prin intermediul Serviciului electronic guvernamental de autentificare şi control al accesului (MPass);

9.3.2. oferirea pentru utilizatorii autorizaţi a accesului bazat pe roluri la o interfaţă centralizată cu o imagine de ansamblu a documentelor, rapoartelor şi notificărilor în funcţie de permisiunile stabilite;

9.3.3. permiterea utilizatorilor autorizaţi să filtreze, să sorteze şi să caute date printr-un acces rapid din interfaţă;

9.3.4. afişarea istoricului schimbărilor realizate în rapoarte;

9.3.5. permiterea oferirii împuternicirilor de semnare a documentelor;

9.3.6. afişarea alertelor şi avertismentelor pe tabloul de bord pentru sarcini restante, termene-limită viitoare, probleme semnalate, notificări;

9.3.7. vizualizarea graficelor, diagramelor şi tabelelor pentru a prezenta indicatorii-cheie de activitate, performanţă şi tendinţele;

9.4. conturul "administrare şi control", cu următoarele funcţii:

9.4.1. crearea şi publicarea conţinutului pentru SI MSPAAC;

9.4.2. gestionarea conturilor de utilizatori şi drepturilor acestora;

9.4.3. asigurarea integrităţii logice a SI MSPAAC;

9.4.4. asigurarea securităţii şi protecţiei informaţiei în cadrul SI MSPAAC;

9.4.5. gestionarea copiilor de rezervă;

9.4.6. expedierea notificărilor;

9.4.7. jurnalizarea evenimentelor de SI MSPAAC;

9.4.8. monitorizarea performanţei SI MSPAAC;

9.4.9. suportul tehnic şi mentenanţa.

10. SI MSPAAC va interacţiona cu sisteme informaţionale partajate, după cum urmează:

10.1. Serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului pe bază de roluri;

10.2. Serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor electronice;

10.3. Platforma de interoperabilitate (MConnect) – pentru consumul de date prin intermediul platformei de interoperabilitate (MConnect) şi expunerea datelor în platforma MConnect;

10.4. Serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în sistem;

10.5. Serviciul electronic guvernamental de notificare (MNotify) – pentru notificarea utilizatorilor;

10.6. Sistemul informaţional "Catalogul semantic" – pentru evidenţa metadatelor ca resurse informaţionale;

10.7. Interfaţa utilizator a SI MSPAAC:

10.7.1. va oferi o interfaţă ergonomică, intuitivă şi accesibilă tuturor tipurilor de utilizatori. Interfaţa utilizator a platformei va reprezenta un design grafic, echilibrat, distinct şi adaptabil pentru majoritatea dispozitivelor utilizate (smartphone, tabletă, calculator desktop, notebook);

10.7.2 va furniza o interfaţă în limbile română (implicit), rusă şi engleză;

10.7.3 va furniza o interfaţă personalizată fiecărei categorii de utilizatori şi aplicaţii în funcţie de categoriile utilizatorilor (drepturile şi rolurile acestora).

Capitolul III

STRUCTURA ORGANIZAŢIONALĂ A SI MSPAAC

12. Proprietarul SI MSPAAC este statul.

13. Posesorul şi deţinătorul este Agenţia Naţională pentru Reglementare în Energetică, care asigură condiţiile juridice, financiare şi organizatorice pentru administrarea, mentenanţa şi dezvoltarea SI MSPAAC.

14. Administratorul tehnic al SI MSPAAC este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.

15. Utilizatorii ai SI MSPAAC sunt:

15.1. utilizatori interni:

15.1.1. administratorul de sistem – persoana responsabilă de gestiunea şi menţinerea operaţională a sistemului informatic, efectuarea activităţilor de administrare;

15.1.2. managerul de conţinut – persoana care este responsabilă de completarea SI MSPAAC cu conţinut. Managerul de conţinut accesează funcţionalităţile avansate ale SI MSPAAC, operează cu conţinutul, în limitele rolului şi drepturilor de acces oferite;

15.2. utilizatori externi sunt autorităţile/instituţiile publice mandatate cu dreptul de a primi datele respective cu titlu gratuit, inclusiv persoanele juridice de drept privat şi persoanele fizice, în calitate de utilizatori neautorizaţi, care pot vizualiza datele expuse prin interfaţa publică.

16. Utilizatorii şi rolurile acestora vor fi gestionate prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). SI MSPAAC va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

Capitolul IV

DOCUMENTELE DE BAZĂ ALE SI MSPAAC

17. Documentele de bază ale SI MSPAAC se clasifică după cum urmează:

17.1. documente de intrare;

17.2. documente de ieşire;

17.3. documente tehnologice.

18. Documente de intrare ale SI MSPAAC sunt considerate:

18.1. formularele de raportare;

18.2. formularul pentru editarea şabloanelor de raportare;

18.3. datele raportate.

19. Documentele de ieşire ale SI MSPAAC sunt considerate:

19.1. notificarea privind statutul raportului;

19.2. decizia asupra raportului;

19.3. tabelele de date statistice agregate pe domenii şi subdomenii, rapoarte statistice şi analitice;

19.4. fişiere ce conţin rapoarte de activitate.

20. Documentele tehnologice sunt considerate:

20.1. lista utilizatorilor şi a drepturilor acestora;

20.2. şabloanele formularelor de raportare;

20.3. înregistrările de audit ale activităţii sistemului şi utilizatorilor;

20.4. ghidurile de utilizare şi administrare;

20.5. termenele şi condiţiile de utilizare;

20.6. alte documente necesare funcţionării şi dezvoltării sistemului.

Capitolul V

SPAŢIUL INFORMAŢIONAL AL SI MSPAAC

21. Totalitatea obiectelor informaţionale de bază care reprezintă resursa informaţională a SI MSPAAC se determină în funcţie de destinaţia acestora şi include obiectele informaţionale enumerate mai jos.

22. Şabloane de raportare – este un conţinut format din text (HTML), care conţine identificatorul de şablon, indicatori de raportare, configuraţii formular raportare, statut şablon.

23. Obiectul informaţional "şabloane de raportare" include:

23.1. denumire – numele clar şi concis al şablonului;

23.2. descriere – obiectivul;

23.3. indicatori incluşi – listă/colecţie de indicatori;

23.4. frecvenţă raport – periodicitatea raportării;

23.5. unitate măsură/cantitatea;

23.6. regiunea – localitatea;

23.7. format fişier – fişier ataşat;

23.8. responsabil rol (utilizatori);

23.9. notă tehnic㠖 detalii despre echipamentul de măsură sau metodă folosită.

24. Identificatorul obiectului informaţional "şabloane de raportare" este numărul de ordine generat de sistem, cu următoarea structură:

24.1. template ID – identificator unic intern al fiecărui şablon;

24.2. tip raport – cod/type pentru tipul de raport;

24.3. versiune – versiune a şablonului;

24.4. dată creare – data la care şablonul a fost introdus oficial în registru;

24.5. status – indicator al stării (activ, arhivat, propus).

25. Scenarii de bază ale obiectului informaţional "şabloane de raportare":

25.1. crearea unui şablon nou:

25.1.1. operatorul/proiectantul propune un şablon ce include toţi indicatorii necesari pentru un tip de raport;

25.1.2. se atribuie template ID, versiune şi se salvează în registru, cu statutul "propus";

25.1.3. se realizează validarea şi publicarea, schimbându-se statutul la "activ";

25.2. actualizarea şablonului existent:

25.2.1. se preia un şablon "activ", se modifică descrierea, frecvenţa sau indicatorii;

25.2.2. se înregistrează modificările prin creşterea versiunii şi actualizarea datei de creare;

25.2.3. se schimbă vechea versiune la "arhivat", iar cea nouă devine "activă";

25.3. arhivarea şablonului:

25.3.1. un şablon învechit ori înlocuit este marcat cu status "arhivat";

25.3.2. rămâne disponibil pentru referinţe istorice, însă nu este folosit în rapoarte curente;

25.4. interogare/preluare şablon:

25.4.1. interfaţă de căutare după tip raport, perioadă, versiune;

25.4.2. permite exportul şablonului (fişier + metadate) pentru utilizare offline.

26. Documente – obiect informaţional al SI MSPAAC, care se clasifică în:

26.1. raportul operatorilor de servicii – document emis prin intermediul sistemului, care reflectă indicatorii managementului serviciilor publice de alimentare cu apă şi de canalizare şi calităţii apei potabile;

26.2. notificarea de acceptare sau refuz – mesaj emis de către sistem pe adresa conducătorului operatorilor de servicii, în care se conţin informaţii referitoare la viitorul raport care urmează a fi publicat în SI MSPAAC;

26.3. raport statistic – document generat de SI MSPAAC, care reflectă sinteza datelor stocate în acesta, organizate conform unei anumite structuri;

26.4. document de ieşire – document emis prin intermediul SI MSPAAC, adresat solicitantului, în care se conţin informaţii privind managementul serviciilor publice de alimentare cu apă şi de canalizare şi despre calitatea apei potabile.

Acestea vor fi stocat în portal, sub forma unui fişier extern în format pdf, şi pot fi afişat separat. Obiectul informaţional reprezentând orice document digitalizat sau fizic care conţine informaţii esenţiale pentru funcţionarea sistemului, care poate fi procesat, actualizat, stocat, accesat şi distribuit conform cerinţelor;

27. Obiectul informaţional "documente" include:

27.1. denumire – titlu clar şi descriptiv al documentului;

27.2. denumire indicator şi perioada de raportare;

27.3. menţiuni suplimentare;

27.4. descriere – sumar al conţinutului şi scopului documentului;

27.5. data primirii – data încărcării sau recepţionării în SI MSPAAC;

27.6. autor/emitentul – entitatea care a emis documentul (operator, autoritate, laborator etc.);

27.7. perioada acoperit㠖 interval temporal, dacă relevant (ex: luna/anul pentru rapoarte);

27.8. format fişier – tipul documentului (PDF, DOCX, XLSX, imagine etc.);

27.9. versiune – versiune a documentului, dacă există revizuiri;

27.10. obiect legat – referinţă spre alte obiecte informaţionale (ex: Documente asociate unui raport);

27.11. permisii acces – cine poate vizualiza, modifica sau şterge documentul;

27.12. notă tehnic㠖 detalii despre condiţiile de emisie, metodologie de probă etc.

27.13. regiunea – localitatea la care se atribuie raportul.

28. Identificatorul obiectului informaţional "documente" este numărul de ordine generat de SI MSPAAC, cu următoarea structură:

28.1. document ID – identificator unic al fiecărui document (de exemplu, numeric/alfanumeric);

28.2. tip document – tipul documentului;

28.3. operator ID – codul operatorului care a generat sau este responsabil de document;

28.4. data emitere – data emiterii documentului;

28.5. data recepţionării;

28.6. statut Document – stare curentă (ex: "valid", "expirat", "revizuit", "anulat").

29. Scenarii de bază ale obiectului informaţional "documente":

29.1. încărcare/generare document:

29.1.1. operatorul sau autoritatea încarcă/generează un document asociat;

29.1.2. se atribuie Document ID, tipul, data emiterii şi autorul;

29.1.3. se salvează documentul în Sistemul informaţional cu statut "valid";

29.2. revizuire actualizare document:

29.2.1. documentul este actualizat;

29.2.2. se creează o nouă versiune, cu revizuirea metadatelor, iar versiunea veche trece în statut "revizuit";

29.2.3. se actualizează data primirii sau emiterii, după caz;

29.3. arhivare/anulare document:

29.3.1. documentele expirate sau înlocuite sunt marcate cu statut "expirat" sau "anulat";

29.3.2. rămân accesibile în scop de audit, dar nu pot fi folosite în proceduri curente;

29.4. asociere cu alte entităţi:

29.4.1. documentele pot fi legate de rapoarte, şabloane, operatori, contracte;

29.4.2. încărcate în secţiuni dedicate, pot fi vizualizate în fluxurile de raportare, facturare, audit;

29.5. căutare şi export:

29.5.1. utilizatori pot căuta documente după ID, tip, perioadă, operator, statut;

29.5.2. documentele pot fi exportate individual sau în grup pentru necesităţi interne/externe.

30. Profiluri de utilizatori – obiect informaţional care cuprinde toate datele referitoare la utilizatorii autorizaţi şi este împrumutat din Registrul de stat al populaţiei, care se va integra cu platforma de interoperabilitate (MConnect) pentru a prelua date referitoare la identificarea persoanelor fizice cu drept de acces. Profilul utilizatorului va conţine toate informaţiile legate de acesta (informaţii pentru autorizarea în sistem, nume, prenume, date de autentificare, adresă poştală, telefon de contact, e-mail etc.) şi funcţionalităţile SI MSPAAC accesibile utilizatorului (drepturi şi roluri legate de acesta).

31. Obiectul informaţional "profiluri de utilizatori" include:

31.1. IDNP-ul utilizatorului;

31.2. nume şi prenume;

31.3. e-mail – adresa de e-mail validă;

31.4. telefon – număr de contact (opţional);

31.5. funcţie – poziţie deţinută în cadrul organizaţiei;

31.6. nivel acces – detalierea drepturilor (ex: doar citire, completare rapoarte, validare, administrare);

31.7. data creare cont – data la care a fost creat contul;

31.8. data ultima autentificare – ultima activitate în sistem;

31.9. certificat digital – ataşarea certificatului digital calificat, dacă semnează documente;

31.10. istoric activitate – jurnalizare de acţiuni prin MLog.

32. Identificatorul obiectului informaţional "profiluri de utilizatori" este numărul de ordine generat de SI MSPAAC, cu următoarea structură:

32.1. user ID – identificator unic al utilizatorului;

32.2. username – nume de utilizator (unic în sistem);

32.3. rol sistem – rolul alocat;

32.4. entitatea – organizaţia sau instituţia de care aparţine utilizatorul;

32.5. statut cont – activ, blocat, suspendat, în aşteptare.

33. Scenarii de bază ale obiectului informaţional "profiluri de utilizatori":

33.1. crearea unui profil nou:

33.1.1. administratorul sistemului sau al entităţii creează un nou profil;

33.1.2. se stabileşte rolul şi entitatea la care se atribuie;

33.1.3. se autentifică prin intermediul Serviciului MPass;

33.2. modificarea profilului:

33.2.1. utilizatorul sau administratorul poate modifica datele de contact, funcţia, rolul;

33.2.2. modificările sunt logate şi salvate în jurnalul de activitate;

33.3. resetare accesului/blocare cont:

33.3.1. accesul poate fi resetat automat sau de administrator;

33.3.2. dacă sunt detectate tentative neautorizate sau utilizatorul părăseşte instituţia, contul se poate suspenda sau bloca;

33.4. asociere cu organizaţie:

33.4.1. fiecare profil este asociat unei organizaţii/unui operator;

33.4.2. permisiunile şi datele vizibile sunt restricţionate în funcţie de această asociere (ex: un operator nu vede datele altuia);

33.5. audit şi trasabilitate:

33.5.1. sistemul păstrează loguri detaliate: acces la rapoarte, validări, modificări de date;

33.5.2. administratorul pot genera rapoarte privind activitatea utilizatorilor pe intervale definite. pot audita istoricul acţiunilor pentru orice utilizator.

34.Nomenclatoare şi clasificatori – reprezintă o categorie de obiecte de informaţii care cuprinde toate metadatele şi structurile ierarhice de referinţă utilizate pentru organizarea datelor legate de SI MSPAAC. Va conţine clasificatoarele naţionale gestionate de Agenţia Naţională pentru Reglementare în Energetică, Agenţia Servicii Publice, Biroul Naţional de Statistică, Agenţia Naţională pentru Sănătate Publică etc. şi alte nomenclatoare interne.

35. Obiectul informaţional "nomenclatoare şi clasificatori" include:

35.1. codul unic al fiecărui element din nomenclator;

35.2. denumire element – numele sau eticheta elementului;

35.3. descriere element – descriere opţională sau explicaţie a utilizării;

35.4. valoare implicit㠖 valoare implicită unde e cazul;

35.5. data începere valabilitate – data de la care este aplicabil;

35.6. data expirare valabilitate – data expirării în cazul când este retras sau înlocuit;

35.7. clasificare părinte – pentru clasificatori ierarhici;

35.8. sursa regulamentar㠖 baza legală sau standardul care justifică nomenclatorul.

36. Identificatorul obiectului informaţional "nomenclatoare şi clasificatori" este numărul de ordine generat de SI MSPAAC, cu următoarea structură:

36.1. nomenclator ID – identificator unic pentru fiecare nomenclator sau clasificator;

36.2. denumire nomenclator – denumirea explicită a nomenclatorului;

36.3. versiune – versiunea actuală a nomenclatorului;

36.4. data validare – data aprobării/activării ultimei versiuni;

36.5. data expirare;

36.6. statut – activ, învechit, revizuit.

37. Scenarii de bază ale obiectului informaţional "nomenclatoare şi clasificatori":

37.1. import sau creare nomenclator:

37.1.1. administratorul sistemului poate importa nomenclatoare în format standard (XML, JSON, CSV);

37.1.2. fiecare cod este salvat cu metadate (versiune, sursă, descriere);

37.1.3. sistemul validează unicitatea codurilor şi consistenţa ierarhiei;

37. 2. revizuirea nomenclatoarelor:

37.2.1. se lansează o nouă versiune a nomenclatorului;

37.2.2. codurile noi sunt adăugate, cele învechite sunt marcate ca "expirate";

37.2.3. versiunile anterioare rămân disponibile pentru audit şi trasabilitate;

37.3. utilizare în alte obiecte:

37.3.1. nomenclatoarele sunt utilizate pentru validarea datelor în şabloane de raportare, profiluri utilizatori, documente;

37.3.2. sistemul impune selecţia valorilor din nomenclator, prevenind introducerea de date incorecte (validare automată);

37.4. export şi sincronizare:

37.4.1. nomenclatoarele pot fi exportate pentru consultare offline sau integrare cu alte sisteme;

37.4.2. sistemul permite notificarea operatorilor în caz de modificări.

38. Unitate de drept – obiect informaţional împrumutat din Registrul de stat al unităţilor de drept (în continuare – RSUD), care se va integra cu platforma de interoperabilitate (MConnect) pentru a prelua date referitoare la: datele de identificare ale agenţilor economici, autorităţilor administraţiei publice centrale şi locale; domeniile de activitate ale agenţilor economici (CAEM) şi locaţiile acestora, date privind înregistrarea agenţilor economici, încetarea activităţii acestora (lichidarea, radierea, insolvenţa), adrese juridice (sediu), statutul de persoană juridică etc.

39. Obiectul informaţional "unitate de drept" include:

39.1. denumire oficial㠖 denumirea completă înregistrată legal;

39.2. forma juridic㠖 forma organizatorică;

39.3. Cod CAEM – codul de clasificare a activităţilor economice principale;

39.4. domenii activitate – lista detaliată a activităţilor autorizate;

39.5. data de înregistrare – data înregistrării în RSUD;

39.6. data de încetare a activităţii – data lichidării, radierii sau declarării stării de insolvenţă;

39.7. adresa juridic㠖 adresa juridică a sediului (raion, localitate, stradă, număr);

39.8. statut actual – activ/suspendat/lichidat/radiat/în reorganizare;

39.9. tip instituţie – clasificare funcţională: operator serviciu, autoritate publică, instituţie de control, altă entitate.

40. Identificatorul obiectului informaţional "unitate de drept" este numărul de ordine generat de SI MSPAAC, cu următoarea structură:

40.1. cod IDNO – identificator unic al unităţii de drept, conform RSUD;

40.2. tip unitate – tipul entităţii juridice;

40.3. statut juridic – activ, în insolvenţă, lichidată, radiată.

41. Scenarii de bază ale obiectului informaţional "unitate de drept":

41.1. integrare automată cu RSUD:

41.1.1. SI MSPAAC va fi interconectat cu RSUD prin Platforma de interoperabilitate (MConnect);

41.1.2. datele sunt sincronizate în regim real şi în mod automatizat;

41.1.3. la înregistrarea unei noi entităţi juridice se face validarea datelor după IDNO;

41.2. actualizare date şi monitorizare statut:

41.2.1. dacă o entitate îşi schimbă forma juridică, domeniul CAEM sau este radiată, sistemul actualizează automat înregistrarea;

41.2.2. se pot seta alerte pentru entităţile care intră în lichidare sau reorganizare.

41.2.3. căutare şi selecţie în SI MSPAAC;

41.2.4. utilizatorii pot căuta entităţi juridice după codul IDNO.

Capitolul VI

SPAŢIUL TEHNOLOGIC AL SI MSPAAC

42. La dezvoltarea SI MSPAAC se va aplica arhitectura multinivel (având cel puţin următoarele niveluri – baza de date, subsistem de păstrare fişiere, logica de aplicaţie şi interfaţa cu utilizatorul) şi principiile agile. Utilizarea unei astfel de arhitecturi şi principii va permite o cuplare redusă între componente, în care responsabilităţile fiecărei componente sunt specializate, precum şi implementarea iterativă, operarea modificărilor şi flexibilitate în implementare.

43. Spaţiul informaţional va utiliza standarde deschise şi va fi compatibil cu sisteme care, la fel, utilizează standarde nonproprietare, şi cu standardele deja existente.

44. Arhitectura complexului software, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către posesor în etapele ulterioare de dezvoltare a SI MSPAAC, ţinând cont de:

44.1. implementarea unei soluţii bazate pe SOA (Service-Oriented Arhitecture – arhitectură software bazată pe servicii), care oferă posibilitatea reutilizării unor funcţii ale SI MSPAAC cu noi funcţionalităţi, fără a afecta funcţionarea acestuia;

44.2. implementarea funcţionalităţilor de arhivare (backup) şi restabilire a datelor în caz de incidente".

45. SI MSPAAC va putea fi uşor de scalat, prin extinderea resurselor utilizate, pentru a acomoda numărul necesar de utilizatori, atât în regim normal de lucru, cât şi în perioadele de vârf.

46. Interfeţele de utilizare ale SI MSPAAC se vor adapta automat la diverse rezoluţii de afişare şi vor fi disponibile în limbile română şi engleză.

47. Interfeţele de utilizare ale SI MSPAAC vor fi implementate folosind tehnologii progresive pentru aplicaţii web şi vor fi funcţionale pe dispozitivele mobile.

48. SI MSPAAC este construit astfel încât să fie disponibil pentru înregistrare şi pentru asigurarea accesului la informaţie prin servicii de reţea cu un regim de disponibilitate înaltă (24 de ore/7 zile pe săptămână), în conformitate cu Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora.

Capitolul VII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE

49. Asigurarea securităţii informaţionale va include totalitatea măsurilor juridice, organizatorice, economice şi tehnologice, orientate spre prevenirea pericolelor securităţii resurselor şi infrastructurii informaţionale.

50. Securitatea informaţională presupune protecţia SI MSPAAC, la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor, de acţiuni accidentale sau intenţionate cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor informaţionale şi infrastructurii informaţionale.

51. Asigurarea securităţii informaţiei va fi realizată în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017.

52. Principalele pericole pentru securitatea informaţională a SI MSPAAC sunt:

52.1. colectarea şi utilizarea ilegală a datelor;

52.2.încălcarea tehnologiei de selectare şi prelucrare a datelor;

52.3. implementarea în produsele software a componentelor care realizează funcţii neprevăzute în documentaţia aferentă acestor produse;

52.4. elaborarea şi distribuirea programelor care afectează funcţionarea normală a sistemelor informaţionale geografice de stat şi de comunicaţii electronice, precum şi a sistemelor informaţionale de securitate;

52.5. influenţa asupra sistemului cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor spaţiale;

52.6. scurgerea informaţiei prin canalele tehnice;

52.7. implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor, utilizând sistemele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice centrale şi locale;

52.8. nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

52.9. interceptarea informaţiei în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea informaţiei false;

52.10. utilizarea, la crearea şi dezvoltarea infrastructurii informaţionale de comunicaţii electronice, a tehnologiilor informaţionale naţionale şi internaţionale, a mijloacelor de protecţie a informaţiei şi a mijloacelor de informatizare care nu sunt certificate;

52.11. încălcarea prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal.

53. SI MSPAAC asigură următoarele obiective de securitate:

53.1. autentificarea – garantează că zonele restricţionate ale SI MSPAAC vor fi accesibile doar persoanelor fizice şi juridice autorizate, cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass), inclusiv alte modalităţi de autentificare, care permit autorizarea accesului la date cu caracter public din acesta;

53.2. confidenţialitatea – garantează că datele înregistrate în SI MSPAAC nu pot fi accesate de o parte terţă neautorizată;

53.3. integritatea – garantează că datele înregistrate în SI MSPAAC nu au fost modificate sau alterate de o parte terţă neautorizată;

53.4. nonrepudierea – garantează că datele înregistrate în SI MSPAAC nu pot fi negate mai târziu.

54. În vederea asigurării unui nivel adecvat al securităţii informaţionale a SI MSPAAC, posesorul acestuia elaborează şi implementează politica de asigurare a securităţii informaţionale, care detaliază totalitatea compartimentelor de securitate, rolurile, drepturile şi obligaţiile fiecărui actor al sistemului.

55. O necesitate importantă privind securitatea este necesitatea păstrării înregistrărilor de audit pentru analiza integrităţii SI MSPAAC şi pentru monitorizarea activităţii înregistrărilor. SI MSPAAC se va baza pe un mecanism de înregistrări de audit dublu (intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog)) ce urmează practicile internaţionale.

Capitolul VIII

ÎNCHEIERE

56. Prezentul Concept conţine descrierea elementelor principale organizaţionale, metodologice şi tehnologice în conformitate cu care este conceput şi implementează ideea realizării unei soluţii tehnice necesare să asigure înregistrarea şi evidenţa datelor cu privire la raportările operatorilor din domeniul serviciului public de alimentare cu apă şi de canalizare, precum şi suportul informatic pentru Ministerul Infrastructurii şi Dezvoltării Regionale, Agenţia Naţională pentru Reglementarea în Energetică, Agenţia Naţională pentru Sănătate Publică şi terţi.

57. Valorificarea potenţialului tehnologiei informaţiei şi comunicaţiilor, precum şi implementarea conceptelor moderne de prelucrare a informaţiei îmbunătăţeşte calitativ procesul de deservire a cetăţenilor, asigură transparenţa şi eficientizează activităţile operaţionale generând informaţii, instrumente şi date legate de gestionarea reţelelor de apă şi canalizare, precum şi despre calitatea apei.

58. În scopul asigurării interoperabilităţii şi a schimbului de date a SI MSPAAC cu alte sisteme şi resurse informaţionale de stat, Agenţia Naţională pentru Reglementare în Energetică înregistrează activele semantice utilizate în Sistemul informaţional "Catalogul semantic".

59. Crearea SI MSPAAC permite utilizatorilor (persoane fizice şi/sau persoane juridice de drept public sau privat) să aibă oricând acces la informaţii actuale şi veridice despre managementul serviciilor publice de alimentare cu apă şi de canalizare, precum şi despre calitatea apei pe întreg teritoriu al Republicii Moldova.

Anexa nr.2

la Hotărârea Guvernului nr.442/2025

REGULAMENTUL

privind modul de ţinere a Registrului format de Sistemul informaţional

"Managementul serviciilor publice de alimentare cu apă şi de canalizare"

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul privind modul de ţinere a Registrului format de Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare" (în continuare – Regulament) stabileşte reguli privind modul de organizare şi funcţionare a Registrului format de Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare" (în continuare – Registru), subiecţii raporturilor juridice în domeniul creării, exploatării şi funcţionării Registrului, drepturile şi obligaţiile acestora, spaţiul informaţional al Registrului, procedurile de colectare şi administrare a datelor, accesul la datele respective, interoperabilitatea cu alte resurse şi sisteme informaţionale, formele de exercitare a controlului şi atragere la răspundere, protecţia şi asigurarea securităţii informaţionale a Registrului.

2. Sistemul informaţional "Managementul serviciilor publice de alimentare cu apă şi de canalizare" (în continuare – SI MSPAAC) reprezintă o resursă informaţională, creată şi administrată conform prevederilor legislaţiei Republicii Moldova, implementată şi exploatată în scopul asigurării, păstrării, prelucrării şi furnizării de informaţii despre managementul serviciului public de alimentare cu apă şi de canalizare, calitatea apei, precum şi în scopul facilitării procesului de raportare de către operatori a indicatorilor de activitate, performanţă şi a îmbunătăţirii continue a calităţii serviciilor furnizate/prestate.

3. SI MSPAAC este dezvoltat, administrat şi gestionat în conformitate cu prevederile Legii nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat.

4. În sensul prezentului Regulament sunt utilizate noţiunile definite de Legea nr.71/2007 cu privire la registre, Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.303/2013 privind serviciul public de alimentare cu apă şi de canalizare.

Capitolul II

SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

EXPLOATĂRII ŞI UTILIZĂRII SI MSPAAC

5. Subiecţii din domeniul exploatării şi utilizării Registrului sunt:

5.1. proprietarul;

5.2. posesorul;

5.3. deţinătorul;

5.4. registratorul;

5.5. furnizorul;

5.6. destinatarul.

6. Proprietarul Registrului este statul, care îşi realizează dreptul de proprietate asupra acestuia.

7. Posesorul şi deţinătorul Registrului este Agenţia Naţională pentru Reglementare în Energetică, care are următoarele atribuţii:

7.1. alocă resurse financiare pentru asigurarea gestionării şi mentenanţei SI MSPAAC;

7.2. aprobă proceduri, reguli şi instrucţiuni privind introducerea, acumularea, păstrarea, completarea, corectarea, sistematizarea şi utilizarea datelor, precum şi funcţionarea Registrului;

7.3. reglementează nivelul agreat de servicii;

7.4. asigură ţinerea Registrului în conformitate cu prevederile legislaţiei, inclusiv ale prezentului Regulament, precum şi cu actele normative aprobate de posesor;

7.5. asigură funcţionarea, administrarea şi dezvoltarea continuă a SI MSPAAC în conformitate cu nivelul agreat de servicii şi în limitele bugetului alocat;

7.6. intervine, conform nivelului agreat de servicii, pentru investigarea, soluţionarea, îndepărtarea erorilor identificate sau comunicate de utilizatorii SI MSPAAC;

7.7. asigură înregistrarea obiectelor;

7.8. asigură autenticitatea, calitatea, plenitudinea şi integritatea datelor din Registru;

7.9. stabileşte scopurile şi sarcinile funcţionale ale SI MSPAAC;

7.10. monitorizează procesul de înregistrare şi prelucrare a datelor în Registru;

7.11. asigură accesul registratorilor, furnizorilor, destinatarilor în conformitate cu drepturile de acces stabilite şi atribuţiile delegate;

7.12. asigură securitatea şi protecţia datelor din Registru;

7.13. stabileşte măsurile tehnice şi organizatorice de protecţie şi securitate a Registrului;

7.14. monitorizează şi ajustează cerinţele de securitate şi conformitate a SI MSPAAC în domeniul protecţiei datelor cu caracter personal;

7.15. exercită alte atribuţii necesare pentru asigurarea bunei funcţionări a SI MSPAAC;

7.16. asigură păstrarea Registrului până la adoptarea deciziei despre lichidarea acestuia. În cazul lichidării, datele şi documentele conţinute în acesta se transmit în arhivă, conform legislaţiei;

7.17. alte atribuţii care decurg din prevederile cadrului normativ şi întreprinderea cărora este necesară pentru asigurarea funcţionării SI MSPAAC.

8. Registratorii datelor în Registru sunt operatorii (autorităţile publice locale şi agenţii economici care gestionează şi administrează sistemele publice de alimentare cu apă şi de canalizare) responsabili de înregistrarea, completarea şi/sau modificarea datelor din domeniul public de alimentare cu apă şi de canalizare, precum şi privind calitatea apei potabile.

9. Furnizorul de date este persoana fizică sau persoana juridică de drept public ori de drept privat care prezintă date aferente obiectelor informaţionale ale Registrului.

10. Destinatari ai SI MSPAAC sunt persoanele fizice şi juridice care sunt mandatate conform legislaţiei, să primească datele conţinute în Registru.

Capitolul III

DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR RAPORTURILOR

JURIDICE ÎN DOMENIUL CREĂRII, EXPLOATĂRII

ŞI UTILIZĂRII REGISTRULUI

Secţiunea 1

Drepturile şi obligaţiile posesorului şi deţinătorului

11. Posesorul şi deţinătorul are dreptul:

11.1. să utilizeze informaţia disponibilă în cadrul SI MSPAAC pentru executarea obligaţiilor sale;

11.2. să elaboreze şi să dezvolte, în baza competenţelor, cadrul normativ cu privire la SI MSPAAC;

11.3. să organizeze activităţi de instruire privind SI MSPAAC;

11.4. să solicite de la furnizorii de date asigurarea disponibilităţii datelor în vederea expunerii acestora în cadrul Registrului;

11.5. să solicite de la furnizorii de date actualizarea sau corectarea datelor disponibile a fi vizualizate prin intermediul Registrului, în caz de depistare a omisiunilor şi a erorilor;

11.6. să utilizeze instrumentele de monitorizare şi raportare oferite de SI MSPAAC pentru a evalua activitatea, performanţele serviciilor şi a identifica eventualele probleme sau deficienţe;

11.7. să dezvolte şi să implementeze noi funcţionalităţi ale SI MSPAAC pentru îmbunătăţirea serviciilor, adaptându-se la noi reglementări sau cerinţe tehnice;

11.8. să colaboreze cu alte autorităţi sau instituţii pentru a integra SI MSPAAC cu alte platforme şi servicii digitale guvernamentale;

11.9. să autorizeze suspendarea activităţii SI MSPAAC în cazul unei situaţii excepţionale stabilite în conformitate cu actele normative în domeniu, în cazul unor incidente sau în cazul existenţei riscurilor semnificative de securitate pentru resursele informaţionale de importanţă publică.

12. Posesorul şi deţinătorul este obligat:

12.1. să asigure condiţiile juridice, organizatorice şi financiare pentru funcţionarea SI MSPAAC;

12.2. să asigure suport metodologic pentru funcţionarea SI MSPAAC;

12.3. să stabilească planurile de dezvoltare şi să asigure dezvoltarea continuă a SI MSPAAC;

12.4. să asigure monitorizarea şi evaluarea performanţelor SI MSPAAC;

12.5. să stabilească măsurile tehnice şi organizatorice de protecţie şi securitate;

12.6. să asigure suportul operaţional pentru funcţionarea eficientă a SI MSPAAC;

12.7. să garanteze că sistemul funcţionează continuu, fără întreruperi, şi că sunt implementate măsuri de back-up şi recuperare în caz de defecţiuni;

12.8. să elaboreze şi să aprobe procedurile operaţionale pentru operarea SI MSPAAC;

12.9. să elaboreze şi să aprobe regulile tehnice de conectare şi accesare a SI MSPAAC, precum şi modul de utilizare a acestuia de către subiecţi;

12.10. să intervină pentru investigarea, soluţionarea, înlăturarea erorilor identificate sau comunicate de utilizatori;

12.11. să elaboreze, să aprobe şi să publice, pe interfaţa publică a SI MSPAAC, termenele şi condiţiile de utilizare a SI MSPAAC;

12.12. să asigure înregistrarea obiectelor informaţionale;

12.13. să asigure procesul de integrare cu sistemele informaţionale externe;

12.14. să asigure integritatea informaţiei în cadrul SI MSPAAC pe segmentul său de responsabilitate;

12.15. să monitorizeze procesul de înregistrare şi prelucrare a datelor în cadrul SI MSPAAC;

12.16. să organizeze instruirea personalului implicat în utilizarea şi gestionarea SI MSPAAC, asigurându-se că aceştia sunt la curent cu cele mai recente reglementări şi tehnologii;

12.17. să asigure securitatea şi protecţia datelor;

12.18. să elaboreze şi să implementeze politica de securitate informaţională pentru asigurarea respectării regulilor, standardelor şi normelor general acceptate în domeniul securităţii informaţionale;

12.19. asigurarea accesibilităţii informaţiilor publice;

12.20. să monitorizeze respectarea cerinţelor de securitate şi conformitate ale SI MSPAAC în domeniul protecţiei datelor cu caracter personal;

12.21. să asigure suportul metodologic şi practic, prin elaborarea de proceduri, reguli şi instrucţiuni în ceea ce priveşte înregistrarea, acumularea, păstrarea, completarea, corectarea, sistematizarea şi utilizarea datelor;

12.22. să asigure coerenţa şi calitatea datelor generate în rapoartele statistice, precum şi plenitudinea informaţiilor colectate;

12.23. alte atribuţii necesare pentru asigurarea bunei funcţionări a SI MSPAAC.

Secţiunea a 2-a

Drepturile şi obligaţiile furnizorului de date SI MSPAAC

13. Furnizorul de date SI MSPAAC are dreptul:

13.1. să înainteze propuneri privind modificarea actelor normative ce reglementează funcţionarea acestuia;

13.2. să solicite şi să primească de la posesorul şi deţinătorul SI MSPAAC ajutor metodologic şi practic privind funcţionarea acestuia;

13.3. să prezinte posesorului şi deţinătorului SI MSPAAC propuneri privind perfecţionarea şi eficientizarea funcţionării acestuia;

13.4. să asigure schimbul de date şi integrarea sistemelor informaţionale proprii cu SI MSPAAC;

13.5. de a accesa SI MSPAAC pentru a introduce, a modifica sau a vizualiza informaţiile relevante;

13.6. de a utiliza informaţiile colectate pentru propriile scopuri administrative sau operaţionale, respectând însă reglementările legale şi protecţia datelor personale;

13.7. de a solicita confidenţialitatea anumitor informaţii, în special atunci când aceste date sunt sensibile;

13.8. să colaboreze cu posesorul şi deţinătorul SI MSPAAC pentru asigurarea securităţii accesului la SI MSPAAC şi să informeze despre orice acţiune suspicioasă de care are cunoştinţă şi care ar putea să reprezinte un atentat la securitatea accesului la SI MSPAAC.

14. Furnizorul de date SI MSPAAC este obligat:

14.1. să asigure corectitudinea, autenticitatea şi veridicitatea datelor, inclusiv a datelor cu caracter personal furnizate, autenticitatea transmiterii datelor şi actualizarea permanentă în baza corectărilor prezentate conform reglementărilor;

14.2. să furnizeze informaţia doar în scopurile stabilite de legislaţie;

14.3. să respecte termenele şi condiţiile pentru raportarea şi transmiterea datelor în conformitate cu cerinţele autorităţilor competente sau ale SI MSPAAC;

14.4. să asigure funcţionarea neîntreruptă a serviciilor web prin care sunt furnizate date în SI MSPAAC în conformitate cu prevederile Conceptului SI MSPAAC;

14.5. să întreprindă măsurile organizatorice şi tehnice interne necesare pentru asigurarea protecţiei şi a confidenţialităţii datelor transmise către SI MSPAAC;

14.6. să informeze deţinătorul SI MSPAAC în cazul modificării datelor sau al structurii datelor furnizate.

Secţiunea a 3-a

Drepturile şi obligaţiile registratorului

15. Registratorul are dreptul:

15.1. să vizualizeze şi să editeze informaţii, rapoarte şi statistici relevante generate din Registru, conform rolului atribuit;

15.2. să valideze şi să aprobe datele introduse de alţi utilizatori, pentru a asigura corectitudinea şi conformitatea acestora cu reglementările normative;

15.3. să acceseze spaţiul informaţional al SI MSPAAC în limitele rolului atribuit;

15.4. să acceseze informaţiile care se conţin în Registru şi care au fost prezentate de către acesta;

15.5. dacă sunt identificate erori sau date inexacte, registratorul are dreptul de a le modifica sau corecta în conformitate cu reglementările şi procedurile stabilite;

15.6. să înainteze posesorului propuneri privind modificarea actelor normative care reglementează funcţionarea Registrului;

15.7. să solicite şi să primească de la deţinător susţinere metodologică şi practică privind funcţionarea Registrului;

15.8. să înainteze posesorului şi deţinătorului propuneri privind îmbunătăţirea şi sporirea eficacităţii funcţionării Registrului.

16. Registratorul este obligat:

16.1. să asigure corectitudinea, autenticitatea şi veridicitatea datelor introduse în Registru;

16.2. să asigure actualizarea datelor introduse în Registru;

16.3. să asigure revizuirea datelor înregistrate în cazul existenţei solicitării din partea posesorului;

16.4. să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

16.5. să utilizeze funcţionalităţile SI "MSPAAC" în exclusivitate conform destinaţiei acestora şi în strictă conformitate cu legislaţia;

16.6. să utilizeze informaţia obţinută din Registru doar în scopurile stabilite de legislaţie.

Secţiunea a 4-a

Drepturile şi obligaţiile destinatarilor SI "MSPAAC"

17. Destinatarii au următoarele drepturi:

17.1. să acceseze şi să utilizeze datele şi metadatele în scopurile prevăzute de cadrul normativ;

17.2. să solicite rapoarte şi statistici generate de sistem, pentru a le utiliza în scopuri de monitorizare, evaluare şi reglementare a serviciilor publice de alimentare cu apă şi de canalizare;

17.3. să înainteze posesorului propuneri privind îmbunătăţirea şi sporirea eficacităţii funcţionării SI MSPAAC.

18. Destinatarii au următoarele obligaţii:

18.1. să utilizeze datele conform condiţiilor de utilizare descrise de deţinătorul SI MSPAAC;

18.2. să respecte condiţiile tehnice de utilizare a SI MSPAAC;

18.3. să utilizeze funcţionalităţile SI MSPAAC exclusiv conform destinaţiei acestora şi în strictă conformitate cu cadrul normativ.

Capitolul IV

ŢINEREA ŞI ASIGURAREA FUNCŢIONĂRII SI MSPAAC

19. SI MSPAAC este ţinut în modul şi în condiţiile prevăzute de Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi de prezentul Regulament.

20. Interfaţa de utilizare a SI MSPAAC va fi disponibilă în limbile română, rusă şi engleză.

21. Deţinătorul SI MSPAAC efectuează ţinerea şi administrarea acestuia cu ajutorul complexului de mijloace software, în corespundere cu prezentul Regulament.

22. Integrarea SI MSPAAC cu alte sisteme informaţionale, inclusiv cu sistemele informaţionale partajate, se realizează conform Conceptului SI MSPAAC, utilizând canale de schimb de date securizate.

23. Toate înregistrările şi modificările operate în SI MSPAAC se păstrează în ordine cronologică.

24. SI MSPAAC funcţionează zilnic, 24/24, cu excepţia timpului rezervat pentru lucrări de mentenanţă, care sunt programate.

25. Funcţionarea SI MSPAAC este asigurată de către posesor/deţinător până la adoptarea deciziei de scoatere din exploatare a acestuia. În cazul scoaterii din exploatare, metadatele se arhivează conform cadrului normativ aplicabil.

Capitolul V

ÎNREGISTRAREA DATELOR ÎN REGISTRU

26. Registrul, fiind integrat cu alte sisteme informaţionale, asigură un mediu informaţional securizat, exhaustiv şi transparent.

27. Evidenţa obiectelor informaţionale se asigură conform prevederilor Conceptului SI MSPAAC.

28. În Registru, datele cu caracter personal sunt utilizate doar în scopul în care este notificat, fără a se urmări obţinerea unor informaţii în interes personal.

29. Înregistrarea datelor cu privire la obiectele informaţionale în SI MSPAAC se efectuează de către registratori.

30. Înregistrarea se efectuează în ordine cronologică, fiecărei înregistrări fiindu-i atribuită data efectuării înscrierii în SI MSPAAC.

31. Accesul la informaţia bazei de date pentru înregistrare va fi limitată în funcţie de drepturile şi rolurile specifice utilizatorilor. Fiecare categorie de utilizatori va avea acces la o interfaţă personalizată (diferită de cea a altor categorii de utilizatori) pentru vizualizarea şi gestionarea informaţiei bazei de date.

32. Codul de identificare a înregistrării este unic, invariabil şi nu poate fi atribuit altor înregistrări, inclusiv după radierea acestuia din SI MSPAAC.

33. Registratorii se vor autentifica în SI MSPAAC prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

Capitolul VI

MODIFICAREA, COMPLETAREA ŞI RADIEREA

DATELOR DIN REGISTRU

34. Modificarea, corectarea, completarea sau radierea datelor registratorilor din SI MSPAAC se efectuează cu indicarea motivului ce confirmă veridicitatea acţiunilor efectuate, posesorul oferind posibilitatea de modificare a datelor introduse anterior.

35. SI MSPAAC asigură posibilitatea accesării şi vizualizării informaţiei la orice etapă de modificare şi completare a datelor, precum şi evidenţa tuturor modificărilor şi completărilor.

36. Orice modificare şi completare în SI MSPAAC a obiectelor informaţionale, precum şi scoaterea din evidenţă a acestora se efectuează doar în baza documentelor justificative, cu indicarea motivului ce confirmă veridicitatea acţiunilor efectuate;

37. Toate modificările operate în SI MSPAAC se păstrează în ordine cronologică, cu păstrarea nemijlocită a istoricului acestora. Modificarea sau completarea datelor nu afectează accesarea şi vizualizarea informaţiei din SI MSPAAC.

38. Actualizarea informaţiilor de către furnizorii de date nu este considerată corectare a acestora. Furnizorii de date sunt obligaţi să asigure corectitudinea şi autenticitatea datelor prezentate pentru a fi înscrise în SI MSPAAC, precum şi să asigure actualizarea acestora în modul stabilit de legislaţie sau în baza acordurilor cu privire la schimbul de informaţii şi interoperabilitate;

39. SI MSPAAC utilizează datele până la atingerea scopului, ulterior permite arhivarea datelor şi a documentelor în format electronic, în vederea eficientizării procesului de prelucrare şi furnizare către utilizator a informaţiei documentate.

40. Termenul de păstrare al documentelor electronice este identic cu termenul prevăzut de legislaţie pentru păstrarea documentelor echivalente pe suport de hârtie.

41. Indiferent de nivelul de acces al utilizatorului, dreptul de acces nu trebuie să posede dreptul de a suprima direct înregistrările bazei de date, fiind admisă doar schimbarea statutului înregistrării ce urmează a fi eliminată. De asemenea, nu se va admite modificarea directă a datelor bazei de date fără a fi coordonate şi aprobate de către instituţia responsabilă.

42. Orice modificare a informaţiei unei înregistrări, schimbare a statutului înregistrării, adăugare a unor înregistrări noi etc. va fi înscrisă, arătând momentul de timp şi utilizatorul care a efectuat modificarea. Pentru fiecare modificare, SI MSPAAC va salva în evenimentul jurnalizat modificarea efectuată.

Capitolul VII

CERINŢELE PRIVIND ASIGURAREA SECURITĂŢII

43. Securitatea informaţională presupune protecţia SI MSPAAC în toate etapele proceselor de creare, de procesare, de stocare şi de transmitere a datelor, de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului/deţinătorului şi utilizatorilor resurselor informaţionale şi infrastructurii informaţionale.

44. Elaborarea, menţinerea şi administrarea SI MSPAAC sunt realizate în conformitate cu legislaţia şi standardele naţionale în domeniul asigurării securităţii informaţionale şi protecţiei informaţiei.

45. Asigurarea securităţii informaţiei se realizează în conformitate cu Cerinţele minime obligatorii pentru securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017.

46. Executarea măsurilor de asigurare a securităţii informaţionale şi a suportului software atât împotriva accesului neautorizat la bazele de date ale SI MSPAAC, cât şi împotriva modificării neautorizate a conţinutului obiectelor informaţionale şi a suportului software al SI MSPAAC îi revine deţinătorului.

Capitolul VIII

CONTROLUL ŞI RESPONSABILITATEA

47. Ţinerea SI MSPAAC este supusă controlului intern şi extern în conformitate cu legislaţia.

48. Controlul intern asupra modului de ţinere a SI MSPAAC se realizează de către posesorul acestuia.

49. Controlul extern asupra respectării cerinţelor privind crearea, ţinerea şi reorganizarea SI MSPAAC se efectuează de către autorităţile abilitate cu atribuţii în domeniul auditului informatic.

50. Responsabilitatea pentru corectitudinea şi veridicitatea datelor incluse în SI MSPAAC aparţine furnizorilor, registratorului, inclusiv deţinătorului SI MSPAAC pentru datele proprii publicate.

51. Suspendarea activităţilor minime ale SI MSPAAC se realizează la solicitarea posesorului sau la iniţiativa administratorului tehnic, în condiţiile Hotărârii Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat.