Hotărâre nr. 551 din 26.08.2025

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la Portalul guvernamental de verificare a datelor

nr. 551  din  26.08.2025

 (în vigoare 05.09.2025) 

Monitorul Oficial al R. Moldova nr. 467-470 art. 573 din 05.09.2025

* * *

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Portalul guvernamental de verificare a datelor în calitate de instrument principal de acces la informaţii documentate, parte integrată a Portalului guvernamental integrat EVO.

2. Se aprobă Regulamentul privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental de verificare a datelor (se anexează).

3. Ministerele, Cancelaria de Stat, alte autorităţi administrative centrale subordonate Guvernului şi structurile organizaţionale din sfera lor de competenţă, precum şi alte autorităţi publice subordonate sau înfiinţate de Guvern, în limitele competenţelor prevăzute de lege:

3.1. vor asigura, în conformitate cu prevederile actelor normative privind schimbul de date şi interoperabilitatea, disponibilitatea datelor pe care le deţin în propriile registre şi sisteme informaţionale, în mod proactiv sau conform solicitărilor înaintate de către Instituţia Publică Agenţia de Guvernare Electronică, în scopul expunerii acestora în cadrul Portalului guvernamental de verificare a datelor şi, opţional, la necesitate, generarea documentelor electronice ce conţin date din registre de stat, cu aplicarea, după caz, a semnăturii electronice a posesorului Portalului sau a posesorului registrului;

3.2. vor utiliza Portalul guvernamental de verificare a datelor ca soluţie tehnică unică destinată accesării de către persoanele fizice a informaţiilor documentate.

4. Prevederile punctului 3 sunt aplicabile inclusiv autorităţilor şi instituţiilor publice care, la data publicării prezentei hotărâri în Monitorul Oficial al Republicii Moldova, deţin instrumente funcţionale de acces la informaţiile documentate.

5. Alte autorităţi şi instituţii publice decât cele menţionate la punctul 3, inclusiv autorităţile administraţiei publice locale, precum şi persoanele fizice sau juridice de drept privat vor asigura disponibilitatea datelor deţinute prin intermediul platformei de interoperabilitate (MConnect) în măsura în care acestea îşi manifestă intenţia de a expune benevol datele respective în cadrul Portalului guvernamental de verificare a datelor.

6. Persoanele juridice de drept public şi de drept privat, precum şi persoanele fizice abilitate conform cadrului normativ să îndeplinească un serviciu public sau de interes public, care, din diferite motive, nu au acces la platforma de interoperabilitate (MConnect), vor asigura verificarea online a înregistrărilor privind adresa de domiciliu şi/sau de reşedinţă temporară sau a altor informaţii disponibile pe Portalul guvernamental de verificare a datelor, prin accesarea adresei electronice https://verifica.gov.md.

7. Este interzisă solicitarea documentului confirmativ de la persoanele fizice care se adresează pentru obţinerea unui serviciu public sau a unui serviciu de interes public pentru prestarea căruia este prevăzută verificarea înregistrării la adresa de domiciliu şi/sau de reşedinţă temporară în Registrul de stat al populaţiei sau a altor informaţii necesare pentru prestarea serviciilor publice sau a serviciilor de interes public, dacă înregistrările sau informaţiile respective sunt disponibile în Portalul guvernamental de verificare a datelor.

8. Instituţia Publică Agenţia de Guvernare Electronică:

8.1. va asigura implementarea şi dezvoltarea continuă a Portalului guvernamental de verificare a datelor;

8.2. în scopul organizării procesului de acces al persoanelor fizice şi juridice la verificarea informaţiilor documentate prin intermediul Portalului guvernamental de verificare a datelor, va solicita subiecţilor menţionaţi la punctul 3 expunerea datelor pe platforma de interoperabilitate (MConnect);

8.3. va asigura utilizarea Portalului guvernamental de verificare a datelor, fără perceperea unor plăţi.

9. Implementarea prezentei hotărâri se va asigura din contul şi în limitele mijloacelor financiare alocate anual din bugetul de stat Cancelariei de Stat pentru Instituţia Publică Agenţia de Guvernare Electronică şi din alte surse neinterzise de lege.

10. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Aprobat

prin Hotărârea Guvernului nr.551/2025

REGULAMENT

privind utilizarea, administrarea şi dezvoltarea

Portalului guvernamental de verificare a datelor

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental de verificare a datelor (în continuare – Regulament) stabileşte drepturile şi obligaţiile subiecţilor raporturilor juridice aferente creării şi ţinerii Portalului guvernamental de verificare a datelor (în continuare – Portal), modalitatea de ţinere a resursei informaţionale, procedura de înregistrare, modificare, completare şi radiere a datelor, procedura de interacţiune cu furnizorii de date, măsurile privind asigurarea securităţii resursei informaţionale.

2. Portalul reprezintă un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, aflate în interconexiune, destinat să ofere persoanelor juridice de drept public şi de drept privat, precum şi persoanelor fizice abilitate prin lege să îndeplinească un serviciu public sau de interes public, un mecanism eficient, fiabil şi modern de verificare, prin intermediul unui punct de acces, a informaţiilor documentate necesare pentru prestarea unui serviciu public sau a unui serviciu de interes public, disponibile în cadrul registrelor şi sistemelor informaţionale de stat.

3. În prezentul Regulament sunt utilizate noţiuni definite în Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.71/2007 cu privire la registre, Legea nr.273/1994 privind actele de identitate din sistemul naţional de paşapoarte, Legea nr.200/2010 privind regimul străinilor în Republica Moldova, Legea nr.148/2023 privind accesul la informaţiile de interes public, Legea nr.305/2012 cu privire la reutilizarea informaţiilor din sectorul public, Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate, Regulamentul privind eliberarea actelor de identitate şi evidenţa locuitorilor Republicii Moldova, aprobat prin Hotărârea Guvernului nr.125/2013, precum şi următoarele noţiuni:

3.1. temeiul verificării – temeiurile prevăzute la art.5 din Legea nr.133/2011 privind protecţia datelor cu caracter personal;

3.2. scopul verificării – denumirea serviciului/acţiunii pentru care este necesară verificarea informaţiei (verificarea datelor privind adresa de domiciliu şi/sau de reşedinţă temporară pentru înmatricularea la instituţia de învăţământ, înregistrarea contractului de vânzare-cumpărare a imobilului etc.).

Capitolul II

FUNCŢIILE PORTALULUI

4. Funcţiile Portalului sunt următoarele:

4.1. asigurarea accesului autorizat pentru verificarea informaţiilor expuse de către furnizorii de date, cu indicarea temeiului şi a scopului care justifică acţiunile de verificare, precum şi asigurarea accesului pentru verificarea autenticităţii informaţiilor din documentele care dispun de cod QR destinat verificării electronice a autenticităţii informaţiilor înscrise în documentul respectiv;

4.2. accesarea şi verificarea de către utilizatori a informaţiilor documentate expuse de către furnizorii de date;

4.3. personalizarea informaţiilor expuse de către furnizorii de date, în funcţie de interesul utilizatorilor;

4.4. generarea documentului confirmativ a informaţiilor verificate, cu posibilitatea, după caz, a descărcării acestuia.

[Pct.4 (subpct.4.1) completat prin Hot.Guv. nr.783 din 23.12.2025, în vigoare 31.05.2026]

5. Funcţiile Portalului pot fi dezvoltate prin atribuirea de noi sarcini, în conformitate cu cadrul normativ.

Capitolul III

SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII, EXPLOATĂRII ŞI UTILIZĂRII PORTALULUI

6. Proprietarul Portalului este statul. Resursele financiare pentru dezvoltarea, mentenanţa şi exploatarea Portalului sunt asigurate din bugetul de stat şi din alte mijloace financiare, conform cadrului normativ.

7. Posesorul şi deţinătorul Portalului este Instituţia Publică Agenţia de Guvernare Electronică (în continuare – posesor), care asigură condiţiile juridice, organizatorice şi financiare pentru creare.

8. Utilizatorii Portalului sunt:

8.1. furnizorii şi registratorii de date (în continuare – furnizori de date) – persoane fizice sau persoane juridice de drept public sau de drept privat care, în virtutea obligaţiilor legale sau benevol, asigură disponibilitatea datelor înregistrate sau deţinute, prin intermediul platformei de interoperabilitate (MConnect), pentru reutilizarea şi expunerea acestora pe Portal;

8.2. destinatarii Portalului – persoane juridice de drept public şi de drept privat, precum şi persoane fizice abilitate prin lege să îndeplinească un serviciu public sau de interes public care utilizează Portalul pentru verificarea online a înregistrărilor privind adresa de domiciliu şi/sau de reşedinţă temporară sau a altor informaţii necesare pentru prestarea serviciilor publice sau a serviciilor de interes public.

Capitolul IV

DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR PORTALULUI

Secţiunea 1

Drepturile şi obligaţiile posesorului

9. Posesorul Portalului are dreptul:

9.1. să elaboreze şi/sau să aprobe, conform competenţei, cadrul normativ cu privire la Portal;

9.2. să propună soluţii pentru perfecţionarea şi eficientizarea procesului de funcţionare a Portalului, precum şi să le pună în aplicare;

9.3. să iniţieze procedura de suspendare a drepturilor de acces la Portal pentru utilizatorii care nu respectă regulile, standardele şi normele general acceptate în domeniul securităţii informaţionale;

9.4. să solicite de la furnizorii de date asigurarea disponibilităţii datelor pentru a fi expuse în cadrul Portalului;

9.5. să solicite de la furnizorii de date actualizarea sau corectarea datelor disponibile a fi vizualizate prin intermediul Portalului, în caz de depistare a omisiunilor şi a erorilor.

10. Posesorul Portalului este obligat:

10.1. să asigure funcţionarea, administrarea şi dezvoltarea continuă a Portalului în conformitate cu nivelul agreat de servicii şi în limitele bugetului alocat;

10.2. să reglementeze nivelul agreat de servicii;

10.3. să asigure funcţionarea neîntreruptă a Portalului;

10.4. să efectueze monitorizarea şi supravegherea accesărilor informaţiei din Portal;

10.5. să asigure raportarea automatizată a indicatorilor de utilizare a Portalului;

10.6. să acorde suportul necesar utilizatorilor care au acces la Portal privind folosirea complexului de mijloace software aferente acestuia;

10.7. să stabilească condiţiile tehnice de funcţionare a acestuia;

10.8. să semneze documentele confirmative generate în cadrul Portalului, după caz;

10.9. să comunice utilizatorilor informaţii cu privire la acţiunile necesare a fi întreprinse în cazurile în care informaţia documentată despre sine este incompletă sau neactuală;

10.10. să efectueze măsurile organizatorice şi tehnice necesare pentru asigurarea protecţiei şi confidenţialităţii informaţiei disponibile a fi vizualizate prin intermediul Portalului, inclusiv împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor prelucrate;

10.11. să asigure implementarea măsurilor organizatorice şi tehnice necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor cu caracter personal în conformitate cu cadrul normativ privind protecţia datelor cu caracter personal;

10.12. să monitorizeze şi să ajusteze cerinţele de securitate şi de conformitate ale Portalului la domeniul protecţiei datelor cu caracter personal;

10.13. să asigure respectarea drepturilor subiecţilor datelor cu caracter personal în conformitate cu cadrul normativ privind protecţia datelor cu caracter personal;

10.14. să intervină, conform nivelului agreat de servicii, pentru investigarea, soluţionarea, îndepărtarea erorilor identificate sau comunicate de către utilizatorii Portalului;

10.15. să deţină auditul accesărilor, care conţine evidenţa operaţiunilor ce au fost efectuate de către utilizatorii Portalului şi, la solicitare, în conformitate cu actele normative, să ofere informaţii persoanelor interesate despre auditul cu privire la accesări;

10.16. să supravegheze respectarea cerinţelor de securitate a informaţiei de către subiecţii Portalului, să fixeze cazurile şi tentativele de încălcare a acestora;

10.17. să identifice încălcările comise şi să întocmească un raport privind datele accesate;

10.18. să asigure accesul securizat la datele expuse în Portal, respectarea condiţiilor de securitate şi a regulilor de exploatare a acestuia.

11. Posesorul nu poartă răspundere pentru modul în care utilizatorii folosesc datele obţinute prin intermediul Portalului.

Secţiunea a 2-a

Drepturile şi obligaţiile furnizorului de date

12. Furnizorul de date are dreptul:

12.1. să participe la implementarea şi dezvoltarea Portalului;

12.2. să înainteze posesorului propuneri privind modificarea actelor normative care reglementează funcţionarea Portalului;

12.3. să înainteze posesorului propuneri privind îmbunătăţirea şi sporirea eficacităţii funcţionării Portalului.

13. Furnizorul de date este obligat:

13.1. să implementeze măsuri organizatorice şi tehnice necesare pentru expunerea în Portal a datelor din sistemele informaţionale pe care le deţine;

13.2. să asigure, în conformitate cu cadrul normativ privind schimbul de date şi interoperabilitatea, disponibilitatea datelor din resursele informaţionale pe care le deţine, prin servicii informaţionale web expuse pe platforma de interoperabilitate (MConnect), în scopul accesării acestora de către utilizatorii Portalului;

13.3. să asigure corectitudinea, autenticitatea, veridicitatea şi integritatea datelor furnizate;

13.4. să ofere alte informaţii necesare pentru accesarea serviciului de verificare a informaţiei furnizate;

13.5. să efectueze acţiunile de asigurare a securităţii informaţiei, să documenteze cazurile şi tentativele de încălcare a acesteia, precum şi să întreprindă măsurile ce se impun pentru prevenirea şi lichidarea consecinţelor.

14. Furnizorul de date nu poartă răspundere pentru modul în care destinatarii folosesc datele obţinute prin intermediul Portalului.

Secţiunea a 3-a

Drepturile şi obligaţiile destinatarului Portalului

15. Destinatarul Portalului are dreptul:

15.1. să acceseze funcţionalităţile Portalului în conformitate cu prezentul Regulament şi cadrul normativ aferent;

15.2. să dispună de acces gratuit, în conformitate cu prevederile prezentului Regulament, la modulul de verificare online a înregistrărilor privind adresa de domiciliu şi/sau de reşedinţă temporară sau a altor informaţii necesare pentru prestarea serviciilor publice sau a serviciilor de interes public, precum şi, după caz, la funcţionalitatea de generare şi descărcare a documentului confirmativ a informaţiilor verificate în cadrul Portalului;

15.3. să solicite şi să primească de la posesor asistenţă în utilizarea Portalului;

15.4. să fie informat de către posesor referitor la acţiunile ce le poate întreprinde în cazurile în care informaţia documentată este incompletă sau neactuală;

15.5. să contribuie la dezvoltarea continuă a Portalului, inclusiv prin sugerarea disponibilităţii seturilor noi de date în Portal şi îmbunătăţirea celor existente;

15.6. să înainteze posesorului propuneri privind modificarea actelor normative care reglementează funcţionarea Portalului.

16. Destinatarul Portalului este obligat:

16.1. să acceseze şi să utilizeze doar acele înregistrări privind adresa de domiciliu şi/sau de reşedinţă temporară sau alte informaţii care sunt strict necesare pentru prestarea serviciilor publice sau a serviciilor de interes public, conform cadrului normativ;

16.2. să asigure justificarea temeiului şi a scopului verificării şi utilizării datelor prin intermediul Portalului;

16.3. să respecte regimul corespunzător de confidenţialitate şi securitate a informaţiei, inclusiv a datelor cu caracter personal, în conformitate cu prevederile cadrului normativ, să aplice măsurile necesare în scopul neadmiterii transmiterii (publicării, difuzării) şi/sau a utilizării nesancţionate de către persoane terţe a informaţiei primite;

16.4. să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

16.5. să utilizeze funcţionalităţile Portalului în exclusivitate conform destinaţiei acestora şi în strictă conformitate cu cadrul normativ.

17. Destinatarii Portalului sunt responsabili de modul de accesare şi de utilizare a înregistrărilor privind adresa de domiciliu şi/sau de reşedinţă temporară sau a altor informaţii necesare pentru prestarea serviciilor publice sau a serviciilor de interes public, precum şi de întreprinderea acţiunilor pentru evitarea accesului neautorizat al persoanelor terţe la aceste date.

Capitolul V

GESTIONAREA ŞI ASIGURAREA FUNCŢIONĂRII PORTALULUI

18. Informaţiile documentate din Portal sunt disponibile în limba în care sunt expuse de către furnizorii de date.

19. Datele sunt disponibile pe Portal în forma, cantitatea şi calitatea asigurată de către furnizorii de date. Posesorul nu intervine pentru a modifica conţinutul datelor expuse pe Portal.

20. Destinatarul Portalului are acces doar la informaţiile documentate, expuse de către furnizorii de date în Portal, care sunt necesare pentru prestarea serviciilor publice sau a serviciilor de interes public conform cadrului normativ. În cazul documentelor care dispun de cod QR destinat verificării electronice a autenticităţii informaţiilor înscrise în documentul respectiv, destinatarul are acces, prin intermediul Portalului, doar la informaţiile documentate care sunt deja înscrise pe documentul supus verificării.

[Pct.20 completat prin Hot.Guv. nr.783 din 23.12.2025, în vigoare 31.05.2026]

21. Autentificarea în cadrul Portalului şi autorizarea de a accesa datele documentate sunt permise doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass). În cazul documentelor care dispun de cod QR destinat verificării electronice a autenticităţii informaţiilor înscrise în documentul respectiv, verificarea se realizează fără autentificare şi autorizare de accesare a datelor documentate în cadrul Portalului. Deţinătorii documentelor care dispun de cod QR sunt responsabili de păstrarea şi prezentarea acestora doar persoanelor care dispun de scop şi temei legal pentru verificarea autenticităţii informaţiilor înscrise prin intermediul codului QR.

[Pct.21 completat prin Hot.Guv. nr.783 din 23.12.2025, în vigoare 31.05.2026]

22. Pentru verificarea informaţiilor documentate, expuse de către furnizorii de date în Portal, destinatarul va prelua de la subiectul de date doar datele cu caracter personal strict necesare pentru accesarea şi verificarea informaţiilor respective (numărul de identificare de stat al persoanei fizice, numărul şi seria actului de identitate) şi va accesa următoarele date: nume, prenume, parţial numărul de identificare de stat al persoanei fizice, seria şi numărul documentului, valabilitatea documentului, termenul de valabilitate al documentului, obiectul solicitării (adresa, categoriile din permisul de conducere naţional/internaţional, restricţiile etc.).

23. Utilizatorul poartă răspundere pentru acţiunile sale şi ale altor persoane care au acţionat în cadrul Portalului folosind datele personale de identificare ale utilizatorului, cu excepţia cazului în care acestea au fost dobândite în mod fraudulos.

Capitolul VI

INTERACŢIUNEA CU FURNIZORII DE DATE. INTEGRAREA

CU ALTE SISTEME INFORMAŢIONALE

24. Informaţiile din cadrul Portalului se actualizează şi se sincronizează cu cele ale furnizorilor de date.

25. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a Portalului, schimbul de date dintre Portal şi alte resurse şi sisteme informaţionale de stat este asigurat în regim nonstop.

26. Posesorul este responsabil de asigurarea accesului la Portal şi vizualizarea datelor disponibile la nivelul agreat de servicii pentru Portal.

27. Posesorul nu este responsabil de calitatea datelor expuse de către furnizorii de date, inclusiv de disponibilitatea, integritatea şi performanţa acestora.

28. Asigurarea calităţii datelor expuse, inclusiv disponibilitatea, integritatea şi performanţa acestora, ţine de responsabilitatea furnizorilor de date.

29. Portalul consumă date exclusiv prin intermediul platformei de interoperabilitate (MConnect), care va asigura schimbul de date între registrele şi sistemele informaţionale ale furnizorilor de date.

30. Disponibilitatea datelor expuse în cadrul Portalului este asigurată de către furnizorii de date în conformitate cu cadrul normativ privind schimbul de date şi interoperabilitatea.

31. Portalul este integrat cu următoarele sisteme informaţionale partajate:

31.1. platforma de interoperabilitate (MConnect) – pentru asigurarea schimbului de date cu resursele şi sistemele informaţionale ale furnizorilor de date;

31.2. serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul Portalului;

31.3. serviciul electronic guvernamental de jurnalizare (MLog) – pentru jurnalizarea, auditul şi evidenţa operaţiunilor (evenimentelor) produse în Portal;

31.4. Portalul guvernamental al cetăţeanului – pentru vizualizarea istoricului accesării datelor cu caracter personal prin intermediul Portalului;

31.5. alte sisteme informaţionale partajate relevante, conform cadrului normativ.

Capitolul VII

NIVELUL AGREAT DE SERVICII

32. Nivelul agreat de servicii (perioada de disponibilitate, nivelul de disponibilitate, nivelul de accesibilitate al datelor expuse pe portal) depinde în mod direct de nivelul de disponibilitate al sistemelor informaţionale ale furnizorilor de date.

33. Furnizorii de date trebuie să asigure nivelul de disponibilitate al sistemelor informaţionale pe care le deţine, comunicat în prealabil posesorului.

34. Furnizorii de date sunt obligaţi să informeze imediat posesorul despre abaterile de la nivelul agreat de servicii sau despre orice alt eveniment depistat care ar putea compromite buna funcţionare a Portalului.

Capitolul VIII

CERINŢE MINIME PRIVIND INFORMAŢIA DISPONIBILĂ PRIN INTERMEDIUL

PORTALULUI ŞI DOCUMENTELE ELECTRONICE GENERATE

35. Informaţiile documentate expuse şi, după caz, documentele confirmative generate în cadrul Portalului au caracter oficial, disponibilitatea acestora fiind asigurată din resursele informaţionale ale furnizorilor de date.

36. Informaţiile documentate, disponibile prin intermediul Portalului, se conformează următoarelor cerinţe:

36.1. sunt uşor accesibile, permiţând utilizatorilor să le găsească operativ, să le înţeleagă şi să identifice cu uşurinţă care dintre ele sunt relevante;

36.2. sunt exacte şi suficient de cuprinzătoare pentru a include şi cele pe care utilizatorii trebuie să le cunoască în vederea exercitării drepturilor şi obligaţiilor lor;

36.3. includ trimiteri la actele normative şi/sau la sursele de date;

36.4. includ denumirea autorităţii competente sau a entităţii responsabile de conţinutul informaţiilor;

36.5. includ datele de contact ale centrului de asistenţă sau de soluţionare a problemelor (numărul de telefon, adresa de e-mail, un formular online sau orice alt mijloc de comunicare electronică utilizat în mod obişnuit);

36.6. sunt prezentate în limbile în care sunt expuse de către furnizorii de date.

37. Accesarea informaţiilor documentate despre sine şi a funcţionalităţilor Portalului este gratuită pentru toţi utilizatorii.

38. Documentele confirmative electronice generate prin intermediul Portalului se conformează următoarelor cerinţe:

38.1. conţin aceleaşi seturi de date ca informaţiile accesate prin intermediul Portalului;

38.2. includ trimiteri la actele normative şi/sau la sursele de date;

38.3. includ denumirea autorităţii competente sau a entităţii responsabile de conţinutul informaţiilor;

38.4. sunt semnate, după caz, electronic de către posesorul Portalului sau de către posesorul registrului;

38.5. conţin un identificator electronic unic (cod QR, cod de bare, cod digital) pentru simplificarea procesului de verificare electronică a autenticităţii documentului electronic;

38.6. conţin emblema corporativă a Guvernului, emblema Portalului şi emblema furnizorului de date;

38.7. includ perioada de valabilitate a documentului confirmativ, care constituie trei luni de zile de la data eliberării;

38.8. sunt prezentate în limbile în care sunt expuse de către furnizorii de date.

39. Modelele documentelor confirmative a informaţiilor verificate în cadrul Portalului se stabilesc de către furnizorii de date în comun cu posesorul Portalului prin act administrativ interinstituţional.

40. Documentele confirmative generate prin intermediul Portalului au aceeaşi valoare juridică ca documentele confirmative analoage, emise pe suport de hârtie, semnate olograf de către persoana responsabilă din cadrul autorităţii competente de furnizarea datelor respective.

41. Termenul de valabilitate al documentelor confirmative, eliberate conform solicitării, constituie trei luni.

Capitolul IX

ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

DISPONIBILE PRIN INTERMEDIUL PORTALULUI

42. Portalul este găzduit pe platforma tehnologică guvernamentală comună (MCloud).

43. Asigurarea securităţii informaţiei este realizată în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017.

44. Informaţiile documentate expuse în Portal fac parte din categoria datelor cu caracter personal.

45. Prelucrarea şi publicarea datelor cu caracter personal se realizează în conformitate cu prevederile cadrul normativ privind protecţia datelor cu caracter personal. În cadrul Portalului se prelucrează datele cu caracter personal strict necesare, care nu sunt excesive scopului prestabilit, asigurând-se un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor.

46. În cadrul Portalului se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiunile de prelucrare a datelor cu caracter personal. Înregistrările de audit ale operaţiunilor şi rezultatele acestora pot fi accesate de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestuia în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.

47. Măsurile de protecţie şi securitate a informaţiei cu caracter personal din Portal reprezintă o parte componentă a lucrărilor de creare, dezvoltare şi exploatare a Portalului şi se efectuează neîntrerupt de către posesorul Portalului, precum şi de către furnizorii de date şi administratorul tehnic (Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică).

48. Protecţia informaţiei cu caracter personal din Portal la nivel de posesor al Portalului se efectuează prin următoarele metode:

48.1. asigurarea măsurilor de protecţie a datelor prin folosirea metodelor criptografice de transmitere a informaţiei prin reţelele guvernamentale de transport a datelor;

48.2. excluderea accesului neautorizat la datele din Portal, prin utilizarea funcţionalităţilor de autentificare ale serviciului guvernamental de autentificare şi control al accesului (MPass), în condiţiile stabilite la pct.21;

48.3. elaborarea măsurilor speciale tehnice şi de program împotriva acţiunilor care condiţionează pierderea, modificarea, denaturarea, distrugerea informaţiilor conţinute (difuzate) de Portal sau generează defecţiuni în funcţionarea normală a complexului tehnic şi de program;

48.4. efectuarea periodică planificată a copiilor de siguranţă a datelor şi a fişierelor mijloacelor de program;

48.5. efectuarea tuturor măsurilor aferente pentru asigurarea restabilirii şi continuităţii funcţionării Portalului în cazul incidentelor.

[Pct.48 (subpct.48.2) completat prin Hot.Guv. nr.783 din 23.12.2025, în vigoare 31.05.2026]

49. Protecţia informaţiei cu caracter personal din Portal la nivel de utilizatori se efectuează prin următoarele metode:

49.1. prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor din Portal;

49.2. monitorizarea procesului de exploatare a Portalului prin intermediul mecanismului de jurnalizare efectuat de către posesorul acestuia.

Capitolul X

CONTROLUL ŞI RESPONSABILITATEA

50. Funcţionalitatea şi securitatea Portalului sunt supuse controlului intern şi extern. Controlul intern este efectuat de către posesor, iar controlul extern este efectuat anual de către autorităţile administraţiei publice autorizate.

51. Responsabilitatea pentru organizarea funcţionării Portalului aparţine posesorului acestuia.

52. Subiecţii Portalului poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea, transmiterea informaţiei cu caracter personal din Portal persoanelor terţe, contrar prevederilor cadrului normativ.

53. Înregistrările de audit ale operaţiunilor şi rezultatele acestora pot fi puse la dispoziţia Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, la solicitarea autorităţii, în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.

54. În cazul incidentelor de securitate, posesorul Portalului întreprinde acţiuni necesare pentru depistarea sursei de producere a incidentului, efectuează analiza acestuia şi înlătură cauzele incidentului de securitate, cu informarea, în termen de 72 de ore, a Centrului Naţional pentru Protecţia Datelor cu Caracter Personal.

55. Funcţionarea Portalului se suspendă de către administratorul tehnic, după coordonarea prealabilă cu posesorul, în caz de apariţie a uneia dintre următoarele situaţii:

55.1. în timpul efectuării lucrărilor profilactice ale complexului de mijloace software şi hardware ale Portalului;

55.2. la încălcarea cerinţelor sistemului securităţii informaţiei, dacă prezintă pericol pentru funcţionarea Portalului;

55.3. în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware ale Portalului;

55.4. la cererea scrisă a posesorului.

56. În cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware ale Portalului din vina terţelor persoane, este posibilă suspendarea funcţionării Portalului, cu informarea subiecţilor prin mijloacele tehnice disponibile.