Hotărâre nr. 495 din 02.09.2026

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru organizarea participării Republicii Moldova la Sistemul

electronic de schimb de date privind securitatea socială (EESSI)

nr. 495  din  02.09.2026

 (în vigoare 22.10.2026) 

Monitorul Oficial al R. Moldova nr. 466-469 art. 526 din 22.09.2026

* * *

 UE

În temeiul art.III alin.(2) din Legea nr.135/2026 privind modificarea unor acte normative (coordonarea şi schimbul de date în domeniul securităţii sociale cu statele membre ale Uniunii Europene) (Monitorul Oficial al Republicii Moldova, 2026, nr.330-333, art.337), Guvernul

HOTĂRĂŞTE:

Prezenta hotărâre:

- pune în aplicare art.1 lit.(m) şi (q), art.76 şi art.78 din Regulamentul (CE) nr.883/2004 al Parlamentului European şi al Consiliului din 29 aprilie 2004 privind coordonarea sistemelor de securitate socială, publicat în Jurnalul Oficial al Uniunii Europene L 166 din 30 aprilie 2004, CELEX: 32004R0883, aşa cum a fost modificat ultima dată prin Regulamentul (UE) 2019/1149 al Parlamentului European şi al Consiliului din 20 iunie 2019;

- pune în aplicare art.1 (2) lit.(b), art.2 şi art.4 din Regulamentul (CE) nr.987/2009 al Parlamentului European şi al Consiliului din 16 septembrie 2009 de stabilire a procedurii de punere în aplicare a Regulamentului (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială, publicat în Jurnalul Oficial al Uniunii Europene L 284 din 30 octombrie 2009, CELEX: 32009R0987, aşa cum a fost modificat ultima dată prin Regulamentul (UE) 2017/492 al Comisiei din 21 martie 2017.

1. Prezenta hotărâre stabileşte cadrul instituţional, tehnic şi operaţional necesar pentru pregătirea şi asigurarea conectării Republicii Moldova la Sistemul electronic de schimb de informaţii privind securitatea socială (EESSI), inclusiv responsabilităţile autorităţilor publice implicate şi regulile privind schimbul electronic de date prin intermediul acestui sistem.

2. Se aprobă:

2.1. Regulamentul privind schimbul electronic de date în domeniul securităţii sociale prin Sistemul electronic de schimb de informaţii privind securitatea socială (EESSI), conform anexei nr.1;

2.2. Matricea de corespondenţă dintre prestaţiile prevăzute de Regulamentul (CE) nr.883/2004, prestaţiile naţionale şi instituţiile competente din Republica Moldova, conform anexei nr.2.

3. Ministerul Muncii şi Protecţiei Sociale se desemnează în calitate de autoritate competentă responsabilă de coordonarea procesului de pregătire a Republicii Moldova pentru conectarea la EESSI.

4. În exercitarea atribuţiilor de autoritate competentă responsabilă de coordonarea procesului de pregătire, Ministerul Muncii şi Protecţiei Sociale:

4.1. asigură coordonarea generală a procesului de pregătire şi operaţionalizare a participării Republicii Moldova la EESSI, inclusiv a activităţilor desfăşurate de celelalte autorităţi publice participante;

4.2. asigură reprezentarea oficială a Republicii Moldova în relaţia cu Comisia administrativă pentru coordonarea sistemelor de securitate socială şi cu alte structuri ale Uniunii Europene competente în domeniul coordonării sistemelor de securitate socială şi al schimbului electronic de date prin EESSI, inclusiv prin coordonarea şi prezentarea poziţiilor naţionale;

4.3. iniţiază, elaborează şi promovează proiectele de acte normative necesare armonizării cadrului normativ naţional cu acquis-ul Uniunii Europene în domeniul coordonării sistemelor de securitate socială şi al schimbului electronic de date prin EESSI;

4.4. stabileşte şi dezvoltă mecanismele de coordonare interinstituţională necesare implementării schimbului electronic de date prin EESSI, inclusiv prin constituirea, convocarea şi prezidarea Grupului de lucru interinstituţional pentru implementarea schimbului electronic de date prin EESSI;

4.5. asigură monitorizarea continuă a executării măsurilor prevăzute în Planul de acţiuni pentru implementarea schimbului electronic de date prin EESSI;

4.6. asigură, în comun cu autorităţile şi instituţiile competente, dezvoltarea şi adaptarea Sistemului informaţional integrat "eSocial" în vederea asigurării schimbului electronic de date prin EESSI, inclusiv dezvoltarea, testarea, operaţionalizarea, monitorizarea şi menţinerea mecanismelor de interoperabilitate necesare, cu respectarea cerinţelor privind protecţia datelor cu caracter personal, securitatea cibernetică şi a informaţiei, trasabilitatea operaţiunilor şi continuitatea schimbului de date;

4.7. coordonează elaborarea poziţiilor naţionale şi a răspunsurilor oficiale în domeniul coordonării sistemelor de securitate socială şi al schimbului electronic de date prin EESSI, inclusiv prin consultarea autorităţilor şi instituţiilor publice competente, asigurând coerenţa acestora cu angajamentele internaţionale ale Republicii Moldova şi cu legislaţia Uniunii Europene;

4.8. promovează, împreună cu Instituţia Publică Agenţia de Guvernare Electronică, măsuri privind dezvoltarea capacităţilor instituţionale şi a competenţelor profesionale ale personalului implicat în implementarea schimbului electronic de date prin EESSI, inclusiv prin instruiri, ghiduri operaţionale şi suport metodologic;

4.9. facilitează cooperarea interinstituţională şi internaţională în vederea asigurării implementării eficiente a schimbului electronic de date prin EESSI;

4.10. realizează alte atribuţii necesare pentru asigurarea implementării eficiente, sigure şi conforme a schimbului electronic de date prin EESSI, în limitele competenţelor stabilite de legislaţie.

5. Casa Naţională de Asigurări Sociale se desemnează în calitate de instituţie responsabilă de coordonarea pregătirii exercitării funcţiilor de instituţie competentă şi organism de legătură pentru domeniile prevăzute la art.3 alin.(1) din Regulamentul (CE) nr.883/2004, cu excepţia serviciilor prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală.

6. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Casa Naţională de Asigurări Sociale:

6.1. asigură pregătirea proceselor funcţionale şi operaţionale, în domeniile de competenţă, pentru gestionarea cazurilor prin EESSI, inclusiv identificarea, selectarea şi parcurgerea fluxurilor operaţionale (fluxuri BUC) aplicabile, precum şi pregătirea pentru completarea, verificarea, validarea, aprobarea, transmiterea, recepţionarea şi procesarea documentelor electronice structurate (documente SED) şi a mesajelor aferente;

6.2. asigură pregătirea pentru utilizarea componentei naţionale EESSI, dezvoltată în cadrul platformei de interoperabilitate (MConnect), în vederea gestionării cazurilor EESSI şi a realizării fluxurilor BUC;

6.3. asigură dezvoltarea şi/sau adaptarea sistemelor informaţionale proprii în vederea publicării şi a menţinerii serviciilor de schimb de date necesare pentru furnizarea automată a informaţiilor pentru executarea fluxurilor BUC şi completarea documentelor SED, precum şi pentru recepţionarea informaţiilor obţinute prin intermediul EESSI;

6.4. asigură integrarea proceselor operaţionale interne şi a sistemelor informaţionale proprii cu componenta naţională EESSI a platformei de interoperabilitate (MConnect), inclusiv sincronizarea datelor, statutelor şi rezultatelor aferente cazurilor gestionate;

6.5. desemnează utilizatorii autorizaţi şi stabileşte, în limitele competenţelor, rolurile funcţionale şi drepturile acestora pentru gestionarea cazurilor, fluxurilor BUC şi documentelor SED prin intermediul componentei naţionale EESSI;

6.6. asigură pregătirea pentru validarea şi aprobarea, prin intermediul utilizatorilor autorizaţi, a documentelor SED şi a comunicărilor oficiale transmise prin EESSI;

6.7. asigură pregătirea pentru colectarea, actualizarea şi furnizarea datelor necesare pentru schimbul electronic de date prin EESSI, în limitele competenţelor stabilite de legislaţie;

6.8. asigură pregătirea pentru aplicarea uniformă a procedurilor şi standardelor tehnice şi operaţionale stabilite la nivelul Uniunii Europene pentru schimbul de date în domeniul coordonării sistemelor de securitate socială;

6.9. contribuie la elaborarea, actualizarea şi implementarea procedurilor operaţionale interne, a ghidurilor tehnice şi a instrucţiunilor de lucru necesare pentru realizarea schimbului de date prin intermediul EESSI;

6.10. participă la activităţile de testare, validare, certificare operaţională şi pregătire pentru conectarea Republicii Moldova la EESSI, inclusiv la testele de interoperabilitate cu platforma de interoperabilitate (MConnect);

6.11. asigură instruirea personalului propriu implicat în procesul de schimb de date prin intermediul EESSI şi participă la programele naţionale şi internaţionale de formare în domeniul coordonării sistemelor de securitate socială;

6.12. asigură implementarea măsurilor organizatorice şi tehnice privind protecţia datelor cu caracter personal, securitatea informaţională, trasabilitatea şi confidenţialitatea schimburilor de date realizate prin EESSI;

6.13. asigură pregătirea pentru păstrarea evidenţelor funcţionale ale cazurilor, fluxurilor BUC, documentelor SED şi mesajelor aferente, conform cerinţelor legale şi standardelor europene aplicabile;

6.14. cooperează cu Instituţia Publică Agenţia de Guvernare Electronică în procesul de integrare tehnică prin platforma de interoperabilitate (MConnect) şi în asigurarea funcţionării stabile a fluxurilor de date;

6.15. colaborează cu celelalte autorităţi publice participante pentru asigurarea coerenţei, interoperabilităţii şi continuităţii schimbului de date în domeniul securităţii sociale;

6.16. participă, în limitele domeniilor sale de competenţă, la reuniunile şi activităţile Comisiei Administrative pentru Coordonarea Sistemelor de Securitate Socială şi ale altor structuri ale Uniunii Europene competente în domeniul coordonării sistemelor de securitate socială şi al schimbului electronic de date prin EESSI, contribuind cu expertiză şi informaţii de specialitate pentru elaborarea şi prezentarea poziţiilor naţionale;

6.17. realizează alte atribuţii necesare pentru implementarea schimbului electronic de date prin EESSI în domeniile de competenţă, în limitele competenţelor stabilite de legislaţie.

7. Compania Naţională de Asigurări în Medicină se desemnează instituţie responsabilă de coordonarea pregătirii exercitării funcţiilor de instituţie competentă şi organism de legătură pentru serviciile prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală.

8. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Compania Naţională de Asigurări în Medicină:

8.1. asigură pregătirea proceselor funcţionale şi operaţionale, în domeniile de competenţă, pentru gestionarea cazurilor prin EESSI, inclusiv identificarea, selectarea şi parcurgerea fluxurilor BUC aplicabile, precum şi pregătirea pentru completarea, verificarea, validarea, aprobarea, transmiterea, recepţionarea şi procesarea documentelor SED şi a mesajelor aferente;

8.2. asigură pregătirea pentru utilizarea componentei naţionale EESSI, dezvoltată în cadrul platformei de interoperabilitate (MConnect), în vederea gestionării cazurilor EESSI şi a realizării fluxurilor BUC;

8.3. asigură dezvoltarea şi/sau adaptarea sistemelor informaţionale proprii în vederea publicării şi menţinerii serviciilor de schimb de date necesare furnizării automate a informaţiilor pentru executarea fluxurilor BUC şi completarea documentelor SED, precum şi pentru recepţionarea informaţiilor obţinute prin intermediul EESSI;

8.4. asigură integrarea proceselor operaţionale interne şi a sistemelor informaţionale proprii cu componenta naţională EESSI a platformei de interoperabilitate (MConnect), inclusiv prin cooperarea cu prestatorii de servicii medicale şi farmaceutice;

8.5. desemnează utilizatorii autorizaţi şi stabileşte, în limitele competenţelor, rolurile funcţionale şi drepturile acestora pentru gestionarea cazurilor, fluxurilor BUC şi documentelor SED prin intermediul componentei naţionale EESSI;

8.6. asigură pregătirea pentru validarea şi aprobarea, prin intermediul utilizatorilor autorizaţi, a documentelor SED şi a comunicărilor oficiale transmise prin EESSI;

8.7. asigură pregătirea pentru colectarea, actualizarea şi furnizarea datelor necesare schimbului electronic de date prin EESSI, inclusiv prin cooperarea cu prestatorii de servicii medicale şi farmaceutice, în limitele competenţelor stabilite de legislaţie;

8.8. asigură pregătirea pentru aplicarea uniformă a procedurilor şi standardelor tehnice şi operaţionale stabilite la nivelul Uniunii Europene pentru schimbul de date în domeniul coordonării sistemelor de securitate socială;

8.9. contribuie la elaborarea, actualizarea şi implementarea procedurilor operaţionale interne, ghidurilor tehnice şi instrucţiunilor de lucru necesare realizării schimbului de date prin intermediul EESSI;

8.10. participă la activităţile de testare, validare, certificare operaţională şi pregătire pentru conectarea Republicii Moldova la EESSI, inclusiv la testele de interoperabilitate cu platforma de interoperabilitate (MConnect);

8.11. asigură instruirea personalului propriu implicat în procesul de schimb de date prin intermediul EESSI şi participă la programele naţionale şi internaţionale de formare în domeniul coordonării sistemelor de securitate socială;

8.12. asigură implementarea măsurilor organizatorice şi tehnice privind protecţia datelor cu caracter personal, securitatea informaţională, trasabilitatea şi confidenţialitatea schimburilor de date realizate prin EESSI;

8.13. asigură pregătirea pentru păstrarea evidenţelor funcţionale ale cazurilor, fluxurilor BUC, documentelor SED şi mesajelor aferente, conform cerinţelor legale şi standardelor europene aplicabile;

8.14. cooperează cu Instituţia Publică Agenţia de Guvernare Electronică în procesul de integrare tehnică prin platforma de interoperabilitate (MConnect) şi în asigurarea funcţionării stabile a fluxurilor de date;

8.15. colaborează cu celelalte autorităţi publice participante pentru asigurarea coerenţei, interoperabilităţii şi continuităţii schimbului de date în domeniul securităţii sociale;

8.16. participă, în limitele domeniilor sale de competenţă, la reuniunile şi activităţile Comisiei Administrative pentru Coordonarea Sistemelor de Securitate Socială şi ale altor structuri ale Uniunii Europene competente în domeniul coordonării sistemelor de securitate socială şi al schimbului electronic de date prin EESSI, care ţin de serviciile prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală, contribuind cu expertiză şi informaţii de specialitate pentru elaborarea şi prezentarea poziţiilor naţionale;

8.17. realizează alte atribuţii necesare pentru implementarea schimbului electronic de date prin EESSI în domeniile de competenţă, în limitele competenţelor stabilite de legislaţie.

9. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Ministerul Sănătăţii:

9.1. asigură coordonarea, în limitele competenţelor stabilite de legislaţie, a măsurilor necesare pentru pregătirea participării instituţiilor din domeniul sănătăţii la schimbul electronic de date prin EESSI;

9.2. identifică, împreună cu instituţiile din subordine şi alte autorităţi şi instituţii publice relevante, necesităţile privind schimbul electronic de date în domeniul sănătăţii şi prestaţiile în cazul unor accidente de muncă şi boli profesionale, în conformitate cu cerinţele aplicabile EESSI;

9.3. asigură, în limitele competenţelor sale, coordonarea ajustării cadrului normativ şi a proceselor operaţionale necesare pentru realizarea schimbului electronic de date prin EESSI;

9.4. asigură cooperarea cu autorităţile şi instituţiile participante la EESSI în vederea definirii şi implementării fluxurilor operaţionale, a documentelor electronice structurate şi a responsabilităţilor funcţionale aferente domeniului sănătăţii;

9.5. realizează alte atribuţii necesare pentru implementarea schimbului electronic de date prin EESSI în domeniile de competenţă, în limitele competenţelor stabilite de legislaţie.

10. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Agenţia Naţională pentru Ocuparea Forţei de Muncă, Consiliul Naţional pentru Determinarea Dizabilităţii şi Capacităţii de Muncă şi Inspectoratul de Stat al Muncii, prin intermediul componentelor informaţionale integrate în Sistemul informaţional integrat "eSocial", al cărui posesor este Ministerul Muncii şi Protecţiei Sociale, precum şi Serviciul Fiscal de Stat şi alte autorităţi şi instituţii publice care, potrivit competenţelor stabilite de legislaţie, deţin, furnizează sau consumă date relevante pentru schimbul de date în cadrul EESSI:

10.1. asigură implementarea, dezvoltarea sau adaptarea sistemelor informaţionale gestionate în vederea conectării la platforma de interoperabilitate (MConnect) şi participării la schimbul electronic de date prin intermediul infrastructurii EESSI;

10.2. asigură pregătirea pentru colectarea, administrarea, actualizarea şi furnizarea informaţiilor necesare schimbului electronic de date prin EESSI, în limitele competenţelor stabilite de legislaţie;

10.3. asigură pregătirea şi standardizarea datelor identificate în vederea expunerii prin platforma de interoperabilitate (MConnect), în conformitate cu cerinţele tehnice ale documentelor SED utilizate în cadrul EESSI;

10.4. desemnează subdiviziunile şi persoanele responsabile de gestionarea schimbului electronic de date prin EESSI şi asigură continuitatea activităţilor aferente;

10.5. participă la activităţile de testare, validare şi punere în funcţiune a mecanismelor de schimb electronic de date prin EESSI, în colaborare cu Ministerul Muncii şi Protecţiei Sociale, Casa Naţională de Asigurări Sociale, Compania Naţională de Asigurări în Medicină şi celelalte instituţii publice implicate;

10.6. asigură implementarea măsurilor organizatorice şi tehnice necesare protecţiei datelor cu caracter personal şi securităţii informaţiilor prelucrate în cadrul schimburilor realizate prin EESSI;

10.7. prezintă Ministerului Muncii şi Protecţiei Sociale, la solicitare, informaţii privind stadiul implementării măsurilor necesare conectării şi participării la EESSI;

10.8. întreprind măsurile necesare pentru digitalizarea şi standardizarea proceselor interne aferente schimbului de date cu autorităţile publice participante la EESSI;

10.9. realizează alte atribuţii necesare pentru asigurarea participării Republicii Moldova la schimbul electronic de date în domeniul securităţii sociale, în limitele competenţelor stabilite de legislaţie.

11. Instituţia Publică Agenţia de Guvernare Electronică se desemnează în calitate de instituţie responsabilă de coordonarea pregătirii exercitării funcţiilor de operator al punctului naţional de acces tehnic şi de administrator tehnic al componentei naţionale EESSI, dezvoltate în cadrul platformei de interoperabilitate (MConnect).

12. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Agenţia de Guvernare Electronică:

12.1. implementează, configurează, administrează şi asigură funcţionarea punctului naţional de acces tehnic în conformitate cu cerinţele funcţionale, specificaţiile tehnice şi standardele de securitate stabilite la nivelul Uniunii Europene;

12.2. asigură proiectarea, dezvoltarea, configurarea, administrarea tehnică, mentenanţa şi actualizarea componentei naţionale EESSI a platformei de interoperabilitate (MConnect);

12.3. asigură, prin intermediul componentei naţionale EESSI, instrumentele şi mecanismele informatice necesare gestionării de către organismele de legătură a cazurilor EESSI, a fluxurilor BUC, a documentelor SED şi a mesajelor aferente;

12.4. implementează mecanismele tehnice necesare iniţierii şi evidenţei cazurilor, orchestrării fluxurilor BUC, generării şi procesării tehnice a documentelor SED, gestionării statutelor şi termenelor, notificării utilizatorilor şi arhivării electronice;

12.5. asigură integrarea componentei naţionale EESSI cu punctul naţional de acces tehnic şi cu sistemele informaţionale ale organismelor de legătură şi ale furnizorilor de date naţionali;

12.6. defineşte, în coordonare cu organismele de legătură, specificaţiile tehnice şi semantice necesare furnizării şi recepţionării datelor utilizate pentru executarea fluxurilor BUC şi completarea documentelor SED;

12.7. asigură configurarea tehnică a rolurilor şi a drepturilor de acces în baza solicitărilor şi desemnărilor efectuate de organismele de legătură;

12.8. asigură aplicarea automată a regulilor de validare tehnică şi semantică stabilite prin specificaţiile EESSI, fără a substitui validarea funcţională şi aprobarea documentelor de către organismele de legătură;

12.9. asigură conectarea tehnică a Republicii Moldova la EESSI şi rutarea securizată a documentelor SED şi a mesajelor validate de organismele de legătură;

12.10. coordonează procesul de integrare tehnică a autorităţilor şi a instituţiilor publice participante prin intermediul platformei de interoperabilitate (MConnect);

12.11. asigură suport tehnic centralizat pentru configurarea, integrarea, testarea, exploatarea şi remedierea incidentelor aferente componentei naţionale EESSI şi punctului naţional de acces tehnic;

12.12. participă şi coordonează, împreună cu Ministerul Muncii şi Protecţiei Sociale şi autorităţile publice participante, activităţile de testare, validare şi conformitate tehnică pentru conectarea la EESSI;

12.13. asigură disponibilitatea, continuitatea operaţională, securitatea, monitorizarea performanţei, jurnalizarea şi trasabilitatea tehnică a operaţiunilor efectuate prin componenta naţională EESSI şi punctul naţional de acces tehnic;

12.14. cooperează cu Comisia Europeană, cu organismele responsabile de administrarea infrastructurii EESSI şi cu instituţiile naţionale participante, în vederea asigurării funcţionării coerente şi interoperabile a soluţiei naţionale;

12.15. realizează alte atribuţii necesare implementării tehnice a conectării Republicii Moldova la EESSI, în limitele competenţelor stabilite de legislaţie.

13. În perioada de pregătire a Republicii Moldova pentru conectarea la EESSI, Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică:

13.1. evaluează capacităţile infrastructurii guvernamentale de comunicaţii şi găzduire necesare conectării Republicii Moldova la EESSI;

13.2. asigură infrastructura tehnologică necesară pentru realizarea schimbului electronic de date în cadrul EESSI, inclusiv infrastructura guvernamentală de comunicaţii şi de găzduire a sistemelor informaţionale de stat implicate în schimbul de date prin EESSI;

13.3. implementează şi menţine măsurile tehnice şi organizatorice de securitate cibernetică la nivelul infrastructurii guvernamentale utilizate pentru preluarea, procesarea şi transmiterea datelor aferente EESSI;

13.4. asigură, prin intermediul Reţelei de telecomunicaţii a autorităţilor administraţiei publice (RTAAP) şi în limitele infrastructurii de comunicaţii aflate în administrarea sa, conectivitatea de reţea către platforma de interoperabilitate (MConnect) pentru sistemele informaţionale ale autorităţilor şi instituţiilor participante;

13.5. asigură coordonarea tehnică a disponibilităţii infrastructurii şi a capacităţilor necesare pentru testarea fluxurilor de date şi a scenariilor de schimb în contextul pregătirii conectării la EESSI;

13.6. participă la activităţile de testare tehnică, validare şi evaluare a performanţei infrastructurii de interoperabilitate şi a fluxurilor de date în contextul pregătirii conectării la EESSI;

13.7. realizează alte atribuţii necesare pentru implementarea tehnică a conectării Republicii Moldova la EESSI, în limitele competenţelor stabilite de legislaţie.

14. Autorităţile publice prevăzute la pct.3-13 vor include în planurile lor anuale de activitate acţiuni şi măsuri tehnice, operaţionale şi organizaţionale aferente pregătirii şi implementării schimbului electronic de date prin EESSI, cu asigurarea corelării acestora cu Planul de acţiuni pentru implementarea schimbului electronic de date prin EESSI, aprobat de către Ministerul Muncii şi Protecţiei Sociale conform pct.24.

15. Autorităţile şi instituţiile publice participante prezintă semestrial Ministerului Muncii şi Protecţiei Sociale informaţii privind realizarea activităţilor de pregătire şi implementare a EESSI.

16. În perioada de pregătire pentru conectarea la EESSI, autorităţile şi instituţiile publice participante efectuează analiza proceselor operaţionale şi cartografierea datelor necesare schimbului electronic de informaţii, inclusiv identificarea surselor de date, a responsabililor de date şi a interfeţelor necesare.

17. Autorităţile şi instituţiile publice participante realizează testarea funcţională şi de interoperabilitate la nivel naţional înainte de participarea la testele de conformitate şi conectare organizate la nivel european.

18. Grupul de lucru interinstituţional pentru implementarea schimbului electronic de date prin EESSI (denumit în continuare Grup de lucru) este constituit prin ordin al ministrului muncii şi protecţiei sociale, ca mecanism interinstituţional de coordonare, monitorizare şi suport decizional pentru procesul de pregătire şi operaţionalizare a participării Republicii Moldova la EESSI.

19. Grupul de lucru este format din reprezentanţi ai autorităţilor şi instituţiilor publice prevăzute la pct.3-13, precum şi ai altor autorităţi/instituţii publice relevante, în funcţie de necesitate.

20. La lucrările Grupului de lucru pot fi invitaţi reprezentanţi ai Cancelariei de Stat, inclusiv ai Biroului pentru Integrare Europeană, Ministerului Finanţelor, Ministerului Dezvoltării Economice şi Digitalizării, Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, Agenţiei pentru Securitate Cibernetică, precum şi experţi ai Uniunii Europene şi ai organizaţiilor internaţionale.

21. Grupul de lucru are următoarele atribuţii principale:

21.1. asigură coordonarea interinstituţională a activităţilor de implementare a schimbului electronic de date prin EESSI la nivel naţional;

21.2. identifică impedimentele de ordin tehnic, operaţional, juridic şi organizaţional apărute în procesul de implementare şi testare a schimbului electronic de date prin EESSI şi formulează propuneri şi recomandări pentru înlăturarea acestora;

21.3. examinează divergenţele dintre autorităţile şi instituţiile publice participante privind responsabilităţile, fluxurile de date, standardele tehnice sau termenele de implementare şi formulează propuneri pentru soluţionarea acestora, în limitele competenţelor stabilite de legislaţie;

21.4. monitorizează stadiul pregătirii autorităţilor participante şi gradul de realizare a acţiunilor planificate;

21.5. formulează propuneri privind îmbunătăţirea cadrului normativ, instituţional şi tehnic necesar funcţionării eficiente a schimbului electronic de date prin EESSI.

22. În termen de 4 luni de la intrarea în vigoare a prezentei hotărâri, autorităţile şi instituţiile publice prevăzute la pct.3-13 vor asigura identificarea şi evaluarea necesarului de resurse umane, tehnice şi financiare pentru realizarea atribuţiilor prevăzute de prezenta hotărâre, în vederea asigurării condiţiilor necesare implementării procesului de pregătire pentru conectarea la EESSI, cu actualizarea acestora ori de câte ori este necesar.

23. Autorităţile şi instituţiile publice prevăzute la pct.3-13 identifică necesarul şi, în condiţiile legislaţiei, asigură resursele umane, tehnice şi financiare necesare exercitării atribuţiilor aferente EESSI, în baza evaluării prevăzute la pct.22.

24. Ministerul Muncii şi Protecţiei Sociale, în termen de 6 luni de la data intrării în vigoare a prezentei hotărâri, aprobă, după consultarea autorităţilor publice prevăzute la pct.5-13, Planul de acţiuni pentru implementarea schimbului electronic de date prin EESSI, care include, pentru fiecare acţiune, autoritatea/instituţia responsabilă, termenul de realizare, costul estimat şi sursa de finanţare.

25. În termen de 12 luni de la intrarea în vigoare a prezentei hotărâri, autorităţile şi instituţiile publice participante efectuează analiza decalajelor (gap analysis) dintre cerinţele EESSI şi procesele, datele şi sistemele informaţionale existente.

26. Finanţarea activităţilor legate de pregătirea şi conectarea Republicii Moldova la EESSI se va asigura din contul şi în limitele mijloacelor financiare aprobate anual în bugetul autorităţilor/instituţiilor publice responsabile, din fonduri externe nerambursabile, din asistenţă tehnică a Uniunii Europene sau din alte surse neinterzise de lege.

27. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Muncii şi Protecţiei Sociale.

28. Prezenta hotărâre intră în vigoare la expirarea a 30 de zile de la data publicării în Monitorul Oficial al Republicii Moldova, cu excepţia prevederilor anexelor nr.1 şi nr.2, care intră în vigoare la data intrării în vigoare a Tratatului de aderare a Republicii Moldova la Uniunea Europeană.

Anexa nr.1

la Hotărârea Guvernului nr.495/2026

REGULAMENT

privind schimbul electronic de date în domeniul securităţii sociale prin

Sistemul electronic de schimb de informaţii privind securitatea socială (EESSI)

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul privind schimbul electronic de date în domeniul securităţii sociale prin Sistemul electronic de schimb de informaţii privind securitatea socială (EESSI) (denumit în continuare Regulament) stabileşte cadrul juridic, instituţional şi tehnic privind realizarea schimbului electronic de informaţii în domeniul securităţii sociale între organismele de legătură din Republica Moldova şi organismele de legătură din statele membre ale Uniunii Europene, statele Spaţiului Economic European (SEE), Confederaţia Elveţiană şi Regatul Unit al Marii Britanii şi Irlandei de Nord, prin intermediul Sistemului electronic de schimb de informaţii privind securitatea socială (denumit în continuare EESSI).

2. Prezentul Regulament are drept scop:

2.1. facilitarea schimbului rapid, securizat, standardizat şi interoperabil de date în domeniul securităţii sociale;

2.2. asigurarea aplicării eficiente a normelor privind coordonarea sistemelor de securitate socială;

2.3. reducerea sarcinilor administrative şi a timpului de procesare a cererilor şi solicitărilor transfrontaliere;

2.4. asigurarea protecţiei datelor cu caracter personal şi a confidenţialităţii datelor ce au constituit obiectul schimbului transfrontalier;

2.5. asigurarea interoperabilităţii dintre sistemele informaţionale naţionale şi infrastructura europeană EESSI.

3. Prezentul Regulament se aplică schimbului electronic de informaţii realizat în cadrul procedurilor de coordonare a sistemelor de securitate socială prevăzute de Regulamentul (CE) nr.883/2004 al Parlamentului European şi al Consiliului din 29 aprilie 2004 privind coordonarea sistemelor de securitate socială şi Regulamentul (CE) nr.987/2009 al Parlamentului European şi al Consiliului din 16 septembrie 2009 de stabilire a procedurii de punere în aplicare a Regulamentului (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială.

4. În sensul prezentului Regulament, următoarele noţiuni semnifică:

4.1. componentă naţională EESSI a platformei MConnect - componentă informatică centralizată, dezvoltată în cadrul platformei de interoperabilitate (MConnect) şi utilizată de către organismele de legătură pentru gestionarea cazurilor EESSI, a fluxurilor operaţionale, a documentelor şi a mesajelor aferente;

4.2. caz EESSI - totalitatea operaţiunilor, documentelor, mesajelor, datelor, participanţilor, termenelor şi statutelor aferente soluţionării unei situaţii individuale prin intermediul unui sau a mai multe fluxuri operaţionale EESSI;

4.3. flux operaţional (flux BUC) - succesiune standardizată de operaţiuni, roluri, documente şi mesaje, stabilită la nivelul Uniunii Europene pentru realizarea unui anumit schimb de informaţii prin EESSI;

4.4. document electronic structurat (document SED) - document electronic standardizat, utilizat în cadrul unui flux BUC pentru transmiterea şi recepţionarea informaţiilor între instituţiile competente ale statelor participante.

Capitolul II

DOMENIUL DE APLICARE

5. Schimbul electronic de date se realizează pentru domeniile de securitate socială prevăzute la art.3 alin.(1) din Regulamentul (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială, inclusiv:

5.1. prestaţiile de boală;

5.2. indemnizaţiile de maternitate şi de paternitate asimilate;

5.3. indemnizaţiile de invaliditate;

5.4. prestaţiile pentru limită de vârstă;

5.5. prestaţiile de urmaş;

5.6. prestaţiile în cazul unor accidente de muncă şi boli profesionale;

5.7. ajutoarele de deces;

5.8. ajutoarele de şomaj;

5.9. prestaţiile familiale.

6. Prezentul Regulament se aplică şi schimbului electronic de informaţii aferent oricăror alte prestaţii, proceduri, drepturi, obligaţii sau categorii de date care, potrivit legislaţiei Uniunii Europene aplicabile în domeniul coordonării sistemelor de securitate socială, urmează a fi realizate prin intermediul EESSI.

7. În cazul în care există neconformităţi între denumirea unei prestaţii prevăzute de legislaţia Republicii Moldova şi terminologia utilizată în actele Uniunii Europene privind coordonarea sistemelor de securitate socială, determinarea domeniului de aplicare a prezentului Regulament se realizează în funcţie de natura juridică, scopul şi funcţia prestaţiei respective.

Capitolul III

CADRUL INSTITUŢIONAL

Secţiunea 1

Organismele de legătură

8. Organismele de legătură sunt instituţiile naţionale desemnate să transmită şi să recepţioneze date prin EESSI, în domeniile de competenţă ale fiecăreia, după cum urmează:

8.1. Casa Naţională de Asigurări Sociale (denumită în continuare CNAS) - organismul de legătură, în limitele competenţelor, pentru toate domeniile prevăzute la pct.0, cu excepţia serviciilor prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală;

8.2. Compania Naţională de Asigurări în Medicină (denumită în continuare CNAM) - organismul de legătură pentru serviciile prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală.

9. Organismele de legătură gestionează, în domeniile lor de competenţă, cazurile EESSI, fluxurile BUC şi documentele SED, prin intermediul componentei naţionale EESSI a platformei de interoperabilitate (MConnect), iar Instituţia Publică Agenţia de Guvernare Electronică (denumită în continuare AGE) asigură dezvoltarea, administrarea şi mentenanţa acestei componente la nivel aplicativ.

10. Organismele de legătură prevăzute la pct.8 au următoarele responsabilităţi:

10.1. gestionează funcţional şi operaţional, în domeniile lor de competenţă, cazurile EESSI, inclusiv selectează şi execută fluxurile BUC şi asigură completarea, verificarea, validarea, aprobarea, transmiterea, recepţionarea şi procesarea documentelor SED şi a mesajelor aferente;

10.2. implementează, menţin şi actualizează serviciile de schimb de date necesare pentru furnizarea şi recepţionarea, prin intermediul platformei de interoperabilitate (MConnect), a datelor utilizate pentru executarea fluxurilor BUC şi completarea documentelor SED;

10.3. asigură disponibilitatea, funcţionarea continuă şi mentenanţa sistemelor informaţionale proprii şi a serviciilor de schimb de date utilizate pentru integrarea cu componenta naţională EESSI;

10.4. asigură, în limitele competenţelor şi informaţiilor disponibile, verificarea coerenţei, integrităţii şi completitudinii datelor utilizate pentru completarea documentelor SED şi transmiterea acestora prin EESSI, fără a aduce atingere răspunderii autorităţii sau instituţiei publice care generează şi/sau furnizează datele pentru exactitatea, actualitatea, completitudinea şi legalitatea acestora;

10.5. răspund pentru legalitatea prelucrării şi transmiterii prin EESSI a datelor, în limitele competenţelor proprii, şi pentru conformitatea datelor integrate în documentele SED cu informaţiile disponibile şi utilizate în procesul de gestionare a cazului, fără a prelua răspunderea pentru exactitatea, actualitatea, completitudinea sau legalitatea datelor generate şi furnizate de alte autorităţi sau instituţii publice;

10.6. asigură colectarea, actualizarea, validarea şi furnizarea informaţiilor necesare pentru instituirea, menţinerea, modificarea, suspendarea sau încetarea drepturilor şi obligaţiilor persoanelor vizate de regulamentele europene privind coordonarea sistemelor de securitate socială, în limitele competenţelor proprii şi pe baza informaţiilor disponibile;

10.7. procesează, prin intermediul componentei naţionale EESSI a platformei de interoperabilitate (MConnect), cererile, solicitările, răspunsurile, documentele SED şi mesajele aferente cazurilor EESSI, în termenele prevăzute de legislaţia aplicabilă şi de procedurile operaţionale stabilite la nivelul Uniunii Europene;

10.8. notifică fără întârziere AGE şi celorlalte instituţii implicate cu privire la incidentele care pot afecta disponibilitatea, integritatea, confidenţialitatea sau continuitatea schimbului electronic de date;

10.9. asigură implementarea măsurilor organizatorice şi tehnice necesare pentru protecţia datelor cu caracter personal şi securitatea informaţională în cadrul schimburilor realizate prin EESSI;

10.10. asigură păstrarea şi arhivarea evidenţelor aferente schimburilor electronice de date, în conformitate cu legislaţia aplicabilă şi cu regulile de retenţie stabilite la nivel naţional şi european;

10.11. cooperează cu instituţiile prevăzute la pct.25 şi cu alte autorităţi competente pentru soluţionarea cazurilor care implică schimburi de date din mai multe domenii ale securităţii sociale;

10.12. întreprind măsurile necesare pentru adaptarea sistemelor informaţionale, a proceselor operaţionale şi a procedurilor interne la modificările cadrului normativ european şi ale specificaţiilor tehnice EESSI;

10.13. asigură participarea la şedinţele administrative şi tehnice periodice organizate de Comisia Europeană, Comisia administrativă pentru coordonarea sistemelor de securitate socială, structurile de guvernanţă ale EESSI şi, după caz, la reuniunile Comisiei tehnice pentru prelucrarea datelor, în vederea asigurării implementării şi funcţionării corespunzătoare a schimbului electronic de informaţii în domeniul securităţii sociale;

10.14. răspund pentru selectarea şi executarea corespunzătoare a fluxurilor BUC, gestionarea funcţională a cazurilor EESSI şi îndeplinirea corespunzătoare a operaţiunilor care le revin în cadrul fluxurilor respective, în domeniile lor de competenţă;

10.15. răspund pentru integrarea corespunzătoare a datelor în documentele SED, verificarea şi validarea acestora, în limitele competenţelor şi informaţiilor disponibile, precum şi pentru transmiterea legală a documentelor SED şi a mesajelor aferente, fără a aduce atingere răspunderii entităţii care a generat şi/sau a furnizat datele pentru exactitatea, actualitatea, completitudinea şi legalitatea acestora;

10.16. asigură separarea corespunzătoare a rolurilor de completare, verificare, validare şi aprobare, în funcţie de natura şi complexitatea cazurilor gestionate.

Secţiunea a 2-a

Instituţii competente

11. Instituţiile competente sunt instituţiile care, în limitele competenţelor stabilite de legislaţie, au atribuţii privind aplicarea legislaţiei în domeniul securităţii sociale pentru anumite tipuri de prestaţii sau categorii de persoane, după cum urmează:

11.1. CNAS - pentru toate domeniile prevăzute la pct.5, cu excepţia serviciilor prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală;

11.2. CNAM - pentru serviciile prestate în cadrul sistemului asigurării obligatorii de asistenţă medicală.

12. Instituţiile competente prevăzute la pct.11 pe domeniile lor de competenţă, au următoarele responsabilităţi:

12.1. examinează şi soluţionează cazurile de securitate socială cu element transfrontalier, în conformitate cu competenţele stabilite de legislaţie;

12.2. asigură determinarea şi aplicarea procedurilor corespunzătoare pentru stabilirea, modificarea, suspendarea sau încetarea drepturilor şi obligaţiilor persoanelor vizate;

12.3. respectă procedurile, cerinţele de protecţie a datelor şi regulilor de schimb electronic de informaţii aplicabile.

Secţiunea a 3-a

Componenta naţională EESSI a platformei de interoperabilitate (MConnect)

13. Componenta naţională EESSI a platformei de interoperabilitate (MConnect) reprezintă instrumentul informatic centralizat prin intermediul căruia organismele de legătură gestionează cazurile EESSI, fluxurile BUC, documentele SED şi mesajele aferente.

14. Componenta naţională EESSI a platformei de interoperabilitate (MConnect) asigură:

14.1. iniţierea, înregistrarea, repartizarea, monitorizarea, finalizarea şi închiderea cazurilor EESSI;

14.2. configurarea, automatizarea şi gestionarea fluxurilor BUC;

14.3. generarea, completarea, verificarea şi procesarea tehnică a documentelor SED;

14.4. aplicarea regulilor de validare tehnică şi semantică;

14.5. gestionarea etapelor, statutelor, participanţilor, termenelor şi notificărilor aferente cazurilor;

14.6. obţinerea automată a datelor din sistemele informaţionale ale organismelor de legătură şi ale furnizorilor de date naţionali;

14.7. transmiterea către sistemele informaţionale ale organismelor de legătură a datelor, documentelor, statutelor şi rezultatelor aferente cazurilor EESSI;

14.8. transmiterea şi recepţionarea securizată a documentelor SED şi a mesajelor prin punctul naţional de acces tehnic;

14.9. arhivarea electronică a cazurilor, documentelor şi mesajelor;

14.10. jurnalizarea şi trasabilitatea operaţiunilor efectuate.

15. AGE asigură proiectarea, dezvoltarea, configurarea, administrarea tehnică, mentenanţa, actualizarea, securitatea, disponibilitatea şi continuitatea operaţională a componentei naţionale EESSI la nivel aplicativ.

16. CNAS şi CNAM asigură administrarea funcţională şi utilizarea componentei naţionale EESSI în domeniile lor de competenţă.

17. Administrarea funcţională include configurarea cerinţelor operaţionale, desemnarea utilizatorilor şi a rolurilor, gestionarea cazurilor, selectarea şi executarea fluxurilor BUC, precum şi completarea, verificarea, validarea şi aprobarea documentelor SED.

18. AGE nu examinează şi nu soluţionează cazurile EESSI şi nu validează conţinutul documentelor SED sau al mesajelor transmise de către organismele de legătură.

19. Validările tehnice şi semantice efectuate automat de componenta naţională EESSI nu substituie verificarea, validarea funcţională şi aprobarea documentelor de către organismul de legătură competent.

Secţiunea a 4-a

Punctul naţional de acces tehnic

20. Punctul naţional de acces tehnic este asigurat de către AGE.

21. Punctul naţional de acces tehnic reprezintă componenta centrală de integrare tehnologică prin care se realizează conectarea securizată, standardizată şi controlată a sistemelor informaţionale naţionale la infrastructura EESSI.

22. AGE, în calitate de administrator al punctului naţional de acces tehnic, are următoarele atribuţii:

22.1. asigură conectarea permanentă, sigură şi continuă a Republicii Moldova la infrastructura EESSI;

22.2. menţine şi actualizează arhitectura tehnică a punctului naţional de acces tehnic în conformitate cu evoluţia standardelor EESSI şi a cerinţelor Comisiei Europene;

22.3. asigură funcţionarea continuă a mecanismelor de integrare între sistemele informaţionale naţionale şi infrastructura EESSI, precum şi compatibilitatea tehnică şi semantică a acestora;

22.4. asigură definirea, actualizarea şi aplicarea specificaţiilor tehnice de interoperabilitate, inclusiv a cerinţelor privind formatele de date, protocoalele de comunicaţie şi standardele de securitate;

22.5. elaborează şi actualizează ghidurile tehnice de integrare, standardele de conectare şi documentaţia de referinţă pentru autorităţile şi instituţiile publice participante;

22.6. coordonează procesul de integrare tehnică a autorităţilor şi instituţiilor publice participante la EESSI, inclusiv planificarea etapelor de conectare şi validare;

22.7. asigură suport tehnic centralizat pentru instituţiile participante, inclusiv asistenţă în configurare, integrare, testare, exploatare şi remedierea incidentelor tehnice;

22.8. notifică de îndată, dar nu mai târziu de 4 ore lucrătoare, organismelor de legătură afectate cu privire la orice întrerupere planificată, incidenţă sau degradare semnificativă a serviciilor tehnice ce asigură conectarea la EESSI;

22.9. asigură disponibilitatea şi continuitatea operaţională a punctului naţional de acces tehnic la nivel aplicativ, disponibilitatea, rezilienţa şi continuitatea infrastructurii de găzduire şi de comunicaţii fiind asigurate de Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, în conformitate cu pct.28;

22.10. stabileşte şi implementează niveluri de servicii (SLA) pentru funcţionarea punctului naţional de acces tehnic în contextul EESSI;

22.11. asigură jurnalizarea completă şi securizată a tuturor schimburilor de date realizate în cadrul EESSI, cu păstrarea jurnalelor conform legislaţiei;

22.12. păstrează evidenţele tehnice şi operaţionale necesare pentru audit intern, audit extern, verificări de conformitate şi investigaţii tehnice;

22.13. cooperează cu Comisia Europeană, cu organismele responsabile de administrarea infrastructurii EESSI şi cu organismele de legătură ale altor state participante, în vederea asigurării funcţionării coerente şi interoperabile a EESSI;

22.14. participă la grupuri de lucru tehnice, forumuri şi reţele internaţionale privind dezvoltarea, actualizarea şi guvernanţa infrastructurii EESSI;

22.15. propune măsuri de modernizare, optimizare şi dezvoltare a infrastructurii tehnice naţionale aferente EESSI;

22.16. informează anual organismele de legătură naţionale cu privire la disponibilitatea, performanţa şi incidentele înregistrate la nivelul punctului naţional de acces tehnic în contextul EESSI.

Secţiunea a 5-a

Furnizorii şi consumatorii de date naţionali

23. Furnizorii şi consumatorii de date naţionali sunt instituţiile şi autorităţile publice care deţin în evidenţele proprii informaţii relevante pentru realizarea coordonării transfrontaliere a drepturilor de securitate socială şi care, în limitele competenţelor stabilite de legislaţie, furnizează şi/sau consumă date şi servicii de date necesare pentru completarea documentelor structurate şi realizarea schimbului de informaţii prin EESSI, prin intermediul platformei de interoperabilitate (MConnect).

24. Furnizorii şi consumatorii de date nu stabilesc conexiuni sau raporturi directe cu sistemul EESSI şi nu efectuează schimbul de date prin intermediul acestuia. Datele şi informaţiile deţinute de aceştia sunt furnizate organismelor de legătură prin intermediul platformei de interoperabilitate (MConnect), iar, după caz, aceştia consumă date şi servicii de date furnizate de alte autorităţi şi instituţii publice, în condiţiile şi în limitele competenţelor şi atribuţiilor stabilite de legislaţie.

25. Furnizorii şi consumatorii de date naţionali desemnaţi în temeiul prezentului Regulament sunt:

25.1. Agenţia Naţională pentru Ocuparea Forţei de Muncă;

25.2. Consiliul Naţional pentru Determinarea Dizabilităţii şi Capacităţii de Muncă;

25.3. Inspectoratul de Stat al Muncii;

25.4. Serviciul Fiscal de Stat;

25.5. alte autorităţi şi instituţii publice care, potrivit competenţelor stabilite de legislaţie, deţin şi furnizează date relevante pentru schimbul de date în cadrul EESSI.

26. Furnizorii şi consumatorii de date naţionali au următoarele obligaţii comune:

26.1. să publice şi să menţină disponibile, prin intermediul platformei de interoperabilitate (MConnect), seturile de date şi serviciile electronice necesare pentru completarea automată a documentelor electronice structurate utilizate în cadrul EESSI;

26.2. să asigure funcţionarea continuă şi disponibilitatea serviciilor de date publicate prin intermediul platformei de interoperabilitate (MConnect), precum şi remedierea cu celeritate a incidentelor tehnice care pot afecta schimbul electronic de informaţii prin EESSI;

26.3. să asigure calitatea, exactitatea, completitudinea, actualitatea şi legalitatea datelor generate şi/sau deţinute de acestea şi furnizate prin intermediul platformei de interoperabilitate (MConnect) pentru realizarea schimbului de date în cadrul EESSI, precum şi legalitatea prelucrării şi transmiterii acestora, în limitele competenţelor stabilite de legislaţie şi ale responsabilităţilor asupra datelor respective;

26.4. să desemneze o subdiviziune sau o persoană responsabilă de furnizarea datelor prin intermediul mecanismelor naţionale de interoperabilitate şi de cooperare, în limitele competenţelor instituţionale, şi să comunice datele de contact către Ministerul Muncii şi Protecţiei Sociale, AGE şi organismele de legătură competente;

26.5. să acorde suport informaţional şi tehnic organismelor de legătură competente şi să răspundă, în termene rezonabile, solicitărilor de clarificare privind datele furnizate prin intermediul platformei de interoperabilitate (MConnect);

26.6. să notifice Ministerului Muncii şi Protecţiei Sociale, AGE şi, după caz, CNAS şi/sau CNAM cu privire la orice modificare a structurii sau conţinutului datelor disponibile în sistemele proprii, care ar putea afecta mecanismele de interoperabilitate, cu cel puţin 30 de zile înainte de implementarea modificărilor;

26.7. să participe, la solicitarea AGE, CNAS sau CNAM, la activităţile de testare, validare, punere în funcţiune şi monitorizare a mecanismelor de interoperabilitate necesare schimbului electronic de informaţii prin EESSI;

26.8. să răspundă pentru calitatea, exactitatea, completitudinea şi actualitatea datelor generate şi/sau deţinute de acestea şi furnizate prin intermediul platformei de interoperabilitate (MConnect), pentru a realiza schimbul de date în cadrul EESSI, precum şi pentru legalitatea prelucrării şi transmiterii acestora, în limitele competenţelor stabilite de legislaţie.

Secţiunea a 6-a

Instituţia Publică Serviciul Tehnologia

Informaţiei şi Securitate Cibernetică

27. Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, în calitate de instituţie de specialitate cu responsabilităţi în domeniul securităţii cibernetice, identităţii electronice şi a infrastructurii critice de tehnologia informaţiei, asigură suportul tehnic şi instituţional necesar pentru funcţionarea securizată a schimbului electronic de date prin EESSI.

28. Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică are următoarele responsabilităţi în cadrul schimbului electronic de date prin EESSI:

28.1. să asigure găzduirea şi operarea componentelor naţionale ale infrastructurii EESSI în cadrul platformei tehnologice guvernamentale comune (MCloud), în conformitate cu cerinţele de disponibilitate, securitate şi rezilienţă stabilite de legislaţia naţională şi de specificaţiile tehnice europene aplicabile;

28.2. să implementeze mecanisme de backup, restaurare şi recuperare în caz de dezastru pentru componentele infrastructurii necesare pentru funcţionarea schimbului electronic de date prin EESSI, găzduite pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu cerinţele privind continuitatea activităţii şi rezilienţa operaţională;

28.3. să monitorizeze disponibilitatea şi performanţa infrastructurii şi serviciilor din platforma tehnologică guvernamentală comună (MCloud) utilizate în cadrul schimbului electronic de date prin EESSI şi să întreprindă măsurile necesare pentru prevenirea şi remedierea incidentelor care pot afecta funcţionarea acestora;

28.4. să asigure aplicarea măsurilor de securitate aferente serviciilor cloud utilizate pentru operarea schimbului electronic de date prin EESSI, inclusiv pentru gestionarea identităţilor şi accesului, protecţia tehnică a datelor, jurnalizarea evenimentelor şi monitorizarea activităţilor desfăşurate asupra resurselor găzduite;

28.5. să pună la dispoziţia AGE şi a organismelor de legătură mediile tehnice necesare pentru testarea, validarea, dezvoltarea şi exploatarea componentelor naţionale ale EESSI;

28.6. să asigure scalarea resurselor infrastructurii platformei tehnologice guvernamentale comune (MCloud) utilizate pentru schimbul electronic de date prin EESSI, în funcţie de necesităţile operaţionale şi de volumul schimburilor electronice de date;

28.7. să asigure funcţionarea, disponibilitatea şi mentenanţa infrastructurii tehnice şi de comunicaţii aflate în administrarea sa, utilizate pentru conectarea punctului naţional de acces tehnic la reţeaua securizată TESTA şi pentru schimbul electronic de date prin EESSI;

28.8. să participe, împreună cu AGE, la activităţile de instalare, configurare, testare, validare şi actualizare a componentelor tehnice necesare pentru conectarea şi operarea schimbului electronic de date prin EESSI la nivel naţional;

28.9. să monitorizeze şi să răspundă, împreună cu AGE, la incidentele de securitate cibernetică care afectează infrastructura tehnică utilizată pentru schimbul electronic de date prin EESSI, în conformitate cu procedurile naţionale de răspuns la incidente;

28.10. să sprijine AGE şi organismele de legătură în implementarea măsurilor de securitate cibernetică impuse de evoluţia ameninţărilor informatice sau de modificările cadrului de reglementare european în domeniu;

28.11. să coopereze cu AGE la elaborarea şi implementarea politicilor de securitate informaţională aplicabile schimbului de date prin EESSI, inclusiv politicilor privind controlul accesului, criptarea datelor în tranzit şi în repaus, şi gestionarea cheilor criptografice;

28.12. să notifice de îndată AGE şi Agenţiei pentru Securitate Cibernetică, în conformitate cu art.12 din Legea nr.48/2023 privind securitatea cibernetică, precum şi, după caz, organismelor de legătură, furnizorilor de date naţionali ori altor autorităţi şi instituţii publice competente sau afectate cu privire la incidentele cibernetice cu impact semnificativ produse la nivelul infrastructurii aflate în administrarea Instituţiei Publice Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, iar în cazul în care un asemenea incident implică o încălcare a securităţii datelor cu caracter personal, să informeze şi să furnizeze operatorului de date cu caracter personal vizat informaţiile tehnice necesare pentru îndeplinirea obligaţiilor prevăzute la art.33 din Legea nr.195/2024 privind protecţia datelor cu caracter personal.

Capitolul IV

SCHIMBUL ELECTRONIC DE DATE

29. Schimbul electronic de date în cadrul EESSI se realizează prin intermediul punctului naţional de acces tehnic, care asigură conectarea tehnică a Republicii Moldova la infrastructura EESSI şi transmiterea securizată a documentelor SED şi a mesajelor între organismele de legătură naţionale şi organismele competente ale statelor membre ale Uniunii Europene şi ale altor state participante.

30. Schimbul electronic de date dintre organismele de legătură naţionale şi organismele competente ale statelor participante se realizează exclusiv prin intermediul punctului naţional de acces tehnic şi al infrastructurii EESSI, fără stabilirea unor conexiuni tehnice directe între sistemele informaţionale ale instituţiilor implicate.

31. Schimbul electronic de date se realizează prin transmiterea şi recepţionarea documentelor SED şi a mesajelor standardizate EESSI, gestionate de organismele de legătură prin intermediul componentei naţionale EESSI a platformei de interoperabilitate (MConnect) şi transmise prin punctul naţional de acces tehnic.

32. Procesul de schimb electronic de date prin EESSI include, după caz:

32.1. iniţierea şi înregistrarea cazului EESSI;

32.2. selectarea şi iniţierea fluxului BUC corespunzător;

32.3. completarea, verificarea, validarea şi aprobarea documentelor SED;

32.4. obţinerea datelor necesare din sistemele informaţionale proprii şi de la furnizorii de date naţionali, prin intermediul platformei de interoperabilitate (MConnect);

32.5. transmiterea şi recepţionarea documentelor SED, a solicitărilor, răspunsurilor şi mesajelor;

32.6. monitorizarea statutelor, etapelor şi termenelor de procesare;

32.7. solicitarea şi furnizarea informaţiilor suplimentare;

32.8. finalizarea şi închiderea cazului;

32.9. păstrarea şi arhivarea evidenţelor aferente cazului.

33. Datele şi documentele electronice structurate sunt transmise organismului competent al statului solicitant prin infrastructura EESSI, utilizând punctul naţional de acces tehnic, în termenele prevăzute de legislaţia Uniunii Europene.

34. Transmiterea, recepţionarea şi prelucrarea datelor prin EESSI se realizează cu respectarea cerinţelor privind:

34.1. autentificarea şi autorizarea utilizatorilor;

34.2. confidenţialitatea şi integritatea datelor;

34.3. criptarea comunicaţiilor;

34.4. protecţia împotriva accesului neautorizat;

34.5. trasabilitatea operaţiunilor efectuate;

34.6. jurnalizarea şi auditarea schimburilor de date.

35. În cadrul procesului de schimb electronic de date, organismele de legătură au obligaţia:

35.1. să iniţieze transmiterea documentelor SED în termenele prevăzute de Regulamentul (CE) nr.987/2009 şi de procedurile operaţionale europene aplicabile fiecărui tip de document electronic structurat;

35.2. să confirme recepţia documentelor primite prin trimiterea mesajelor de confirmare prevăzute de standardele EESSI;

35.3. să proceseze şi să răspundă solicitărilor primite în termenele stabilite prin reglementarea europeană aplicabilă sau, în lipsa acesteia, în cel mult 20 de zile lucrătoare;

35.4. să asigure că datele transmise sunt complete, exacte şi corespund informaţiilor din evidenţele proprii la data transmiterii;

35.5. să notifice AGE şi organismele de legătură implicate în cazul în care identifică erori tehnice sau de conţinut în documentele primite, cu indicarea naturii erorii şi a măsurilor corective propuse;

35.6. să asigure păstrarea evidenţei schimburilor de date efectuate prin EESSI, potrivit cerinţelor de audit şi arhivare aplicabile.

36. În situaţiile în care, pentru completarea sau verificarea unui document SED transmis sau recepţionat prin EESSI, sunt necesare date deţinute de unul sau mai mulţi furnizori de date naţionali, organismul de legătură competent poate iniţia căutări automatizate prin intermediul platformei MConnect, în condiţiile prezentului Regulament şi ale legislaţiei aplicabile.

37. Procesul de căutare automatizată se realizează prin intermediul serviciilor de schimb de date şi al serviciilor electronice publicate de furnizorii de date naţionali pe platforma MConnect, conform cadrului normativ referitor la schimbul de date şi interoperabilitate.

38. Furnizorii de date naţionali asigură disponibilitatea serviciilor electronice necesare efectuării schimbului automatizat de date şi furnizarea informaţiilor într-un format interoperabil, actualizat şi compatibil cu cerinţele funcţionale şi tehnice ale EESSI.

39. Datele obţinute prin intermediul mecanismelor naţionale de interoperabilitate pot fi integrate automat în documentele SED gestionate prin componenta naţională EESSI, cu asigurarea trasabilităţii sursei datelor, momentului accesării, serviciului utilizat şi utilizatorului sau procesului care a iniţiat interogarea.

40. Documentele electronice structurate şi datele recepţionate prin EESSI constituie surse oficiale de informaţii şi sunt utilizate de organismele de legătură, precum şi de alte autorităţi şi instituţii publice competente pentru examinarea cererilor, stabilirea, modificarea, suspendarea, încetarea sau recuperarea prestaţiilor de securitate socială, precum şi pentru îndeplinirea altor atribuţii prevăzute de legislaţia naţională şi de instrumentele juridice ale Uniunii Europene.

41. Organismele de legătură, precum şi alte autorităţi şi instituţii publice competente utilizează informaţiile recepţionate prin EESSI pentru verificarea eligibilităţii, confirmarea perioadelor de asigurare, validarea informaţiilor declarate, prevenirea şi recuperarea plăţilor necuvenite şi exercitarea altor competenţe prevăzute de lege.

42. În cazul în care informaţiile recepţionate prin EESSI sunt insuficiente, incomplete sau contradictorii, organismul de legătură solicită informaţii suplimentare prin intermediul EESSI, în limitele competenţelor legale.

43. Autorităţile şi instituţiile publice naţionale care deţin date necesare procesării documentelor SED recepţionate prin EESSI asigură accesul organismelor de legătură la aceste date prin intermediul platformei MConnect, în limitele competenţelor şi drepturilor de acces stabilite.

44. Datele obţinute prin EESSI şi prin mecanismele naţionale de interoperabilitate pot fi reutilizate pe durata soluţionării aceleiaşi proceduri administrative, fără solicitarea repetată a aceloraşi informaţii persoanei vizate sau autorităţilor care le deţin, în măsura în care acestea sunt valabile şi actuale.

45. Organismele de legătură şi autorităţile publice implicate acceptă documentele SED şi informaţiile recepţionate prin EESSI ca mijloc oficial de schimb de informaţii între instituţiile competente ale statelor participante şi nu solicită prezentarea documentelor echivalente pe suport de hârtie, cu excepţia cazurilor prevăzute expres de legislaţia Uniunii Europene sau de legislaţia naţională.

46. Accesarea şi utilizarea datelor prin intermediul EESSI şi al mecanismelor naţionale de interoperabilitate se realizează exclusiv în măsura necesară îndeplinirii atribuţiilor legale, cu respectarea principiilor legalităţii, proporţionalităţii, minimizării datelor, confidenţialităţii şi securităţii informaţiei.

47. Toate operaţiunile de gestionare a cazurilor, de accesare şi modificare a datelor, de executare a fluxurilor BUC, precum şi de completare, verificare, validare, aprobare, transmitere şi recepţionare a documentelor SED sunt înregistrate în jurnale de audit. AGE asigură mecanismele tehnice de jurnalizare, integritatea şi disponibilitatea jurnalelor, iar organismele de legătură sunt responsabile de legalitatea operaţiunilor efectuate de utilizatorii desemnaţi şi de examinarea funcţională a evidenţelor de audit aferente cazurilor gestionate.

48. În cazul în care datele utilizate pentru completarea documentelor SED sunt furnizate de alte autorităţi sau instituţii publice, fiecare entitate este responsabilă, în limitele competenţelor stabilite de legislaţie, de exactitatea, actualitatea, completitudinea şi legalitatea datelor generate şi furnizate de aceasta. Organismele de legătură sunt responsabile de prelucrarea, integrarea, verificarea şi transmiterea acestor date prin EESSI, în limitele informaţiilor disponibile şi ale competenţelor proprii.

49. În cazul datelor recepţionate prin EESSI de la instituţiile competente ale altor state participante, organismele de legătură sunt responsabile de recepţionarea, înregistrarea, prelucrarea şi utilizarea acestora în cadrul cazurilor EESSI, precum şi de solicitarea informaţiilor suplimentare sau a clarificărilor necesare, în cazul în care datele recepţionate sunt insuficiente, incomplete sau contradictorii, fără a fi responsabil de exactitatea ori veridicitatea datelor generate de instituţia competentă a statului participant care le-a furnizat.

50. În cazul indisponibilităţii temporare a infrastructurii EESSI, a punctului naţional de acces tehnic, a platformei de interoperabilitate (MConnect) sau a serviciilor electronice furnizate de către autorităţile şi instituţiile publice, entităţile implicate cooperează pentru restabilirea funcţionalităţilor afectate şi aplică, după caz, procedurile alternative prevăzute de legislaţia Uniunii Europene şi de prezentul Regulament, fără a compromite continuitatea schimbului de informaţii.

Capitolul V

DOCUMENTELE ELECTRONICE STRUCTURATE

51. Documentele electronice structurate reprezintă forma standardizată şi obligatorie de schimb electronic de informaţii utilizată în cadrul EESSI, gestionată la nivel naţional de organismele de legătură prin intermediul componentei naţionale EESSI a platformei de interoperabilitate (MConnect).

52. Fiecare document electronic structurat corespunde unui tip specific de schimb de informaţii prevăzut de Regulamentul (CE) nr.987/2009 al Parlamentului European şi al Consiliului din 16 septembrie 2009 de stabilire a procedurii de punere în aplicare a Regulamentului (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială sau de procedurile operaţionale europene şi conţine câmpuri de date obligatorii şi opţionale, stabilite prin specificaţiile tehnice EESSI.

53. Organismele de legătură naţionale au următoarele obligaţii privind documentele electronice structurate:

53.1. să utilizeze exclusiv tipurile de documente electronice structurate corespunzătoare naturii schimbului de informaţii realizat, în versiunile valide la data transmiterii;

53.2. să completeze toate câmpurile obligatorii ale documentelor electronice structurate cu date exacte, actuale şi complete, preluate din evidenţele proprii sau obţinute prin căutări automatizate;

53.3. să valideze, înainte de transmitere, prin aplicarea semnăturii electronice calificate sau sigiliului electronic calificat, conţinutul documentelor electronice structurate, în conformitate cu regulile de validare definite în specificaţiile tehnice EESSI;

53.4. să asigure arhivarea electronică a tuturor documentelor electronice structurate transmise şi recepţionate, cu garantarea integrităţii şi autenticităţii acestora pe întreaga perioadă de păstrare prevăzută de legislaţia naţională şi europeană aplicabilă;

53.5. să asigure adaptarea procedurilor interne, a proceselor operaţionale şi a serviciilor de schimb de date la versiunile noi sau modificate ale documentelor SED şi ale fluxurilor BUC, în termenele stabilite prin specificaţiile EESSI.

54. AGE asigură implementarea tehnică în componenta naţională EESSI a versiunilor noi sau modificate ale documentelor SED, a fluxurilor BUC şi regulilor de validare, în coordonare cu organismele de legătură şi în termenele stabilite la nivelul Uniunii Europene.

55. Documentele electronice structurate recepţionate prin EESSI au valoare probatorie echivalentă cu documentele pe suport hârtie corespunzătoare, în măsura în care au fost generate, transmise şi recepţionate cu respectarea prezentului Regulament şi a specificaţiilor tehnice EESSI.

Capitolul VI

PROTECŢIA DATELOR CU CARACTER PERSONAL

56. Prelucrarea datelor cu caracter personal, efectuată în temeiul prezentului Regulament de către autorităţile competente ale Republicii Moldova, se realizează cu respectarea prevederilor Legii nr.195/2024 privind protecţia datelor cu caracter personal.

57. CNAS şi CNAM sunt operatori de date cu caracter personal pentru prelucrările efectuate în cadrul gestionării şi soluţionării cazurilor EESSI, în domeniile lor de competenţă. AGE, în calitate de administrator tehnic al componentei naţionale EESSI şi al punctului naţional de acces tehnic, prelucrează datele cu caracter personal numai în măsura necesară asigurării funcţionării tehnice, mentenanţei, securităţii, interoperabilităţii, jurnalizării, continuităţii operaţionale şi suportului tehnic, fără a determina scopurile prelucrării aferente soluţionării cazurilor şi fără a utiliza datele în scopuri proprii.

58. Raporturile şi responsabilităţile dintre operatorii de date şi administratorul tehnic se stabilesc în conformitate cu Legea nr.195/2024 privind protecţia datelor cu caracter personal şi cu actele de delimitare a responsabilităţilor aprobate pentru funcţionarea componentei naţionale EESSI.

59. La prelucrarea datelor cu caracter personal persoanele vizate beneficiază de toate drepturile prevăzute de Legea nr.195/2024 privind protecţia datelor cu caracter personal.

60. Transmiterea transfrontalieră de date cu caracter personal prin EESSI se realizează exclusiv în vederea aplicării coordonării sistemelor de securitate socială, în limitele prevăzute de Regulamentele (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială şi de Regulamentul (CE) nr.987/2009 al Parlamentului European şi al Consiliului din 16 septembrie 2009 de stabilire a procedurii de punere în aplicare a Regulamentului (CE) nr.883/2004 privind coordonarea sistemelor de securitate socială. Organismele competente ale statelor membre ale Uniunii Europene şi ale altor state participante sunt responsabile de prelucrarea ulterioară a datelor recepţionate, conform legislaţiei proprii de protecţie a datelor.

61. Incidentele de securitate care implică date cu caracter personal prelucrate prin EESSI se notifică Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, în termen de 72 de ore de la data constatării, conform Legii nr.195/2024 privind protecţia datelor cu caracter personal.

Anexa nr.2

la Hotărârea Guvernului nr.495/2026

MATRICEA

de corespondenţă dintre prestaţiile prevăzute de Regulamentul (CE) nr.883/2004,

prestaţiile naţionale şi instituţiile competente din Republica Moldova