Hotărâre nr. 788 din 16.11.2022
cu privire la aprobarea Conceptului Sistemului informaţional "Protecţia Socială"
GUVERNUL REPUBLICII MOLDOVA
H O T Ă R Â R E
cu privire la aprobarea Conceptului Sistemului
informaţional "Protecţia Socială"
nr. 788 din 16.11.2022
(în vigoare 30.12.2022)
Monitorul Oficial al R. Moldova nr. 384 art. 913 din 30.11.2022
* * *
În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul
HOTĂRĂŞTE:
1. Se aprobă Conceptul Sistemului informaţional "Protecţia Socială" (se anexează).
2. Se desemnează Casa Naţională de Asigurări Sociale în calitate de posesor şi deţinător al Sistemului informaţional "Protecţia Socială".
3. Casa Naţională de Asigurări Sociale va asigura implementarea, funcţionarea şi dezvoltarea continuă a Sistemului informaţional "Protecţia Socială".
| PRIM-MINISTRU | Natalia GAVRILIŢA |
| Contrasemnează: | |
| Ministrul muncii | |
| şi protecţiei sociale | Marcel Spatari |
| Nr.788. Chişinău, 16 noiembrie 2022. | |
Aprobat
prin Hotărârea Guvernului nr.788/2022
CONCEPTUL
Sistemului informaţional "Protecţia Socială"
Capitolul I
INTRODUCERE
1. Conceptul Sistemului informaţional "Protecţia Socială" (în continuare – Concept) are drept scop crearea unei baze de date unificate şi sistematizate privind gestionarea sistemului public de asigurări sociale.
2. Prezentul Concept stabileşte scopul, obiectivele şi funcţiile de bază ale Sistemului informaţional "Protecţia Socială" (în continuare – SI "Protecţia Socială"), precum şi structura organizaţională a acestuia, obiectele informaţionale şi scenariile de bază privind includerea acestora în SI "Protecţia Socială", interacţiunea cu alte sisteme informaţionale în vederea colaborării şi schimbului de date.
Capitolul II
DISPOZIŢII GENERALE
3. SI "Protecţia Socială" reprezintă o soluţie informatică care are drept obiectiv principal asigurarea necesităţilor informatice şi informaţionale pentru realizarea sarcinilor statului în domeniul protecţiei sociale a persoanelor asigurate cu prestaţii sociale, care include şi Registrul de stat al evidenţei individuale în sistemul public de asigurări sociale.
4. SI "Protecţia Socială" este parte componentă a sistemelor informaţionale de stat şi reprezintă un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, aflate în interconexiune, destinat evidenţei plătitorilor şi contribuţiilor de asigurări sociale la bugetul asigurărilor sociale de stat, stabilirii şi evidenţei plăţii pensiilor şi prestaţiilor sociale, precum şi gestionării bugetului asigurărilor sociale de stat.
5. Scopul dezvoltării SI "Protecţia Socială" este de a oferi Casei Naţionale de Asigurări Sociale (în continuare – CNAS) o soluţie software eficientă, fiabilă şi modernă, care urmează a fi utilizată în calitate de mecanism unic care asigură:
1) evidenţa plătitorilor de contribuţii şi a obligaţiilor acestora la bugetul asigurărilor sociale de stat (în continuare – BASS);
2) evidenţa nominală a persoanelor asigurate şi evidenţa individuală a contribuţiilor de asigurări sociale;
3) recepţionarea de la Serviciul Fiscal de Stat (în continuare – SFS) şi prelucrarea indicatorilor aferenţi declaraţiilor privind evidenţa nominală a asiguraţilor şi ai declaraţiilor privind calcularea şi utilizarea contribuţiilor de asigurări sociale de stat obligatorii;
4) recepţionarea zilnică de la Trezoreria de Stat şi prelucrarea plăţilor încasate în BASS, precum şi restituirea sumelor din buget;
5) stabilirea pensiilor şi prestaţiilor de asigurări sociale, precum şi altor prestaţii sociale conform cadrului normativ;
6) evidenţa beneficiarilor de pensii şi prestaţii de asigurări sociale, precum şi ai altor prestaţii sociale conform cadrului normativ;
7) evidenţa plăţii pensiilor şi prestaţiilor de asigurări sociale, precum şi a altor prestaţii sociale conform cadrului normativ (în continuare – pensii şi prestaţii sociale);
8) managementul datelor/rapoartelor operaţionale, statistice şi analitice privind veniturile şi cheltuielile BASS.
6. În sensul prezentului Concept se utilizează următoarele noţiuni:
cont personal de asigurări sociale – cont atribuit fiecărui asigurat, prin care se ţine evidenţa obligaţiilor de asigurări sociale în sistemul public de asigurări sociale;
cont curent al plătitorului de contribuţii la BASS – cont structurat, corespunzător codului CNAS şi/sau codului fiscal, numărului de identificare de stat al unităţii de drept (în continuare – IDNO), numărului de identificare de stat al persoanei fizice (în continuare – IDNP) al plătitorului, prin care se ţine evidenţa înregistrării, modificării şi stingerii obligaţiei faţă de BASS;
cod CNAS – cod numeric unic atribuit fiecărui plătitor de contribuţii de către CNAS la momentul înregistrării, care serveşte pentru identificarea plătitorului în SI "Protecţia Socială".
7. Obiectivele de bază specifice stabilite pentru SI "Protecţia Socială" sunt:
1) oferirea instrumentelor automatizate eficiente de colectare, prelucrare, actualizare şi stocare a datelor despre persoanele asigurate, angajatori/plătitori de contribuţii la BASS şi beneficiari de pensii şi prestaţii sociale;
2) unificarea proceselor de administrare a conturilor personale ale persoanelor asigurate şi ale plătitorilor, precum şi a proceselor asigurării/oferirii pensiilor şi prestaţiilor sociale;
3) sporirea accesibilităţii serviciilor publice pentru cetăţeni;
4) reducerea efortului operaţional şi financiar în procesele de administrare a contribuţiilor în BASS şi de asigurare/oferire a prestaţiilor sociale;
5) evidenţa electronică şi trasabilitatea conturilor personale de asigurări sociale ale persoanelor asigurate, a pensiilor şi a prestaţiilor sociale;
6) asigurarea interacţiunii eficiente dintre CNAS, ministere şi alte autorităţi ale administraţiei publice centrale şi locale interesate, instituţii deţinătoare de registre de stat;
7) sporirea disponibilităţii şi diversificarea indicatorilor statistici în domeniul protecţiei sociale, prin aplicarea abordării inovative de calculare a indicatorilor;
8) asigurarea schimbului de date cu sistemele informaţionale din domeniul financiar şi contabil.
8. Principiile de bază ale SI "Protecţia Socială" sunt:
1) principiul legalităţii – crearea şi exploatarea SI "Protecţia Socială" în conformitate cu legislaţia naţională;
2) principiul respectării drepturilor omului – exploatarea SI "Protecţia Socială" în strictă conformitate cu legislaţia naţională, tratatele şi acordurile internaţionale din domeniul drepturilor omului la care Republica Moldova este parte şi, în special, cu dreptul la viaţa privată;
3) principiul conformităţii prelucrării datelor cu caracter personal –prelucrarea datelor cu caracter personal ale beneficiarilor în conformitate cu prevederile art.4 din Legea nr.133/2011 privind protecţia datelor cu caracter personal;
4) principiul integrităţii datelor – păstrarea conţinutului şi interpretarea univocă în condiţiile unor acţiuni accidentale. Integritatea datelor se consideră a fi păstrată dacă datele nu au fost denaturate sau distruse;
5) principiul veridicităţii datelor – datele în SI "Protecţia Socială" sunt veridice;
6) principiul plenitudinii datelor – asigurarea volumului necesar al informaţiei pentru acordarea pensiilor şi prestaţiilor sociale prin intermediul SI "Protecţia Socială", în conformitate cu actele normative;
7) principiul confidenţialităţii informaţiei – restricţionarea accesului persoanelor neautorizate la informaţia cu accesibilitate limitată, în conformitate cu legislaţia, în scopul neadmiterii ingerinţei în viaţa privată a subiecţilor datelor cu caracter personal sau cauzării prejudiciilor persoanelor juridice;
8) principiul îndrumării procesului de utilizare a SI "Protecţia Socială" –garantarea accesului operativ la informaţie pentru utilizator, în limitele competenţei stabilite prin actele normative şi nivelul de acces;
9) principiul securităţii informaţionale – asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea SI "Protecţia Socială" presupune rezistenţă la atacuri, protecţia caracterului confidenţial al informaţiei, a integrităţii şi pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date prezentate în această informaţie;
10) principiul compatibilităţii – compatibilitatea SI "Protecţia Socială" cu sistemele informaţionale publice existente în ţară;
11) principiul modularităţii şi scalabilităţii – posibilitatea de a dezvolta SI "Protecţia Socială" cu intervenţii minime asupra componentelor create anterior;
12) principiul neexcesivităţii şi pertinenţei – limitarea volumului de informaţii prelucrate în aşa fel încât să fie prelucrate doar informaţiile relevante şi necesare în contextul realizării sarcinilor SI "Protecţia Socială";
13) principiul interoperabilităţii – capacitatea tehnică a sistemelor informaţionale şi capacitatea organizatorică a participanţilor de a reutiliza date printr-un proces eficient de schimb de date.
9. Cadrul normativ al prezentului Concept este constituit din legi şi alte acte normative, care reglementează domeniul de asigurări sociale şi al tehnologiilor informaţiei şi comunicaţiilor în activitatea organelor de stat.
10. Crearea şi funcţionarea SI "Protecţia Socială" este reglementată, în particular, de următoarele acte normative şi documente de politici:
1) Legea nr.909/1992 privind protecţia socială a cetăţenilor care au avut de suferit de pe urma catastrofei de la Cernobîl;
2) Legea asigurării cu pensii a militarilor şi a persoanelor din corpul de comandă şi din trupele organelor afacerilor interne şi din cadrul Inspectoratului General de Carabinieri nr.1544/1993;
3) Legea nr.544/1995 cu privire la statutul judecătorului;
4) Legea nr.156/1998 privind sistemul public de pensii;
5) Legea nr.489/1999 privind sistemul public de asigurări sociale;
6) Legea asigurării pentru accidente de muncă şi boli profesionale nr.756/1999;
7) Legea nr.499/1999 privind alocaţiile sociale de stat pentru unele categorii de cetăţeni;
8) Legea nr.330/1999 cu privire la cultura fizică şi sport;
9) Legea nr.121/2001 cu privire la protecţia socială suplimentară a unor categorii de populaţie;
10) Legea nr.1591/2002 privind protecţia socială suplimentară a unor beneficiari de pensii şi a unor categorii de populaţie;
11) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;
12) Legea nr.190/2003 cu privire la veterani;
13) Legea nr.289/2004 privind indemnizaţiile pentru incapacitate temporară de muncă şi alte prestaţii de asigurări sociale;
14) Legea nr.71/2007 cu privire la registre;
15) Legea nr.133/2011 privind protecţia datelor cu caracter personal;
16) Legea nr.315/2016 privind prestaţiile sociale pentru copii;
17) Legea nr.105/2018 cu privire la promovarea ocupării forţei de muncă şi asigurarea de şomaj;
18) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;
19) Legea nr.156/2019 cu privire la acordarea indemnizaţiei în cazul decesului unuia dintre soţi;
20) Legea nr.127/2020 privind acordarea indemnizaţiei urmaşilor personalului medical decedat ca urmare a desfăşurării activităţii medicale în lupta cu COVID-19;
21) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;
22) Concepţia guvernării electronice, aprobată prin Hotărârea Guvernului nr.733/2006;
23) Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului 1123/2010;
24) Programul privind Cadrul de Interoperabilitate, aprobat prin Hotărârea Guvernului nr.656/2012;
25) Strategia naţională de dezvoltare a societăţii informaţionale "Moldova Digitală 2020", aprobată prin Hotărârea Guvernului nr.857/2013;
26) Regulamentul privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass), aprobat prin Hotărârea Guvernului nr.1090/2013;
27) Regulamentul privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud), aprobat prin Hotărârea Guvernului nr.128/2014;
28) Regulamentul privind serviciul electronic guvernamental integrat de semnătură electronică (MSign), aprobat prin Hotărârea Guvernului nr.405/2014;
29) Regulamentul privind serviciul electronic guvernamental de jurnalizare (MLog), aprobat prin Hotărârea Guvernului nr.708/2014;
30) Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017;
31) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;
32) Regulamentul privind modul de utilizare a platformei de interoperabilitate (MConnect), aprobat prin Hotărârea Guvernului nr.211/2019;
33) Hotărârea Guvernului nr.230/2020 cu privire la organizarea şi funcţionarea Casei Naţionale de Asigurări Sociale;
34) Regulamentul privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify), aprobat prin Hotărârea Guvernului nr.376/2020;
35) Regulamentul privind modul de funcţionare şi utilizare a serviciului guvernamental de plăţi electronice (MPay), aprobat prin Hotărârea Guvernului nr.712/2020;
36) Hotărârea Guvernului nr.375/2020 pentru aprobarea Conceptului Sistemului informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) şi a Regulamentului privind modul de ţinere a Registrului împuternicirilor de reprezentare în baza semnăturii electronice;
37) Hotărârea Guvernului nr.316/2021 cu privire la aprobarea unor măsuri de susţinere a angajatorilor şi salariaţilor în condiţiile aplicării măsurilor de restricţie pe perioada pandemiei de COVID-19;
38) Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006;
39) Ordinul viceministrului dezvoltării informaţionale nr.94/2009 cu privire la aprobarea unor reglementări tehnice.
Capitolul III
SPAŢIUL FUNCŢIONAL AL SI "PROTECŢIA SOCIALĂ"
11. Funcţia de bază a SI "Protecţia Socială" o constituie asigurarea informaţională a evidenţei plătitorilor şi a contribuţiilor de asigurări sociale de stat, în baza cărora se determină obligaţia la BASS, dreptul şi cuantumul tuturor tipurilor de pensii şi prestaţii sociale, evidenţa plăţii acestora, precum şi asigurarea rapoartelor operative, statistice şi analitice aferente veniturilor şi cheltuielilor BASS.
12. Având în vedere funcţiile SI "Protecţia Socială", acesta va avea următoarele contururi de bază:
1) conturul "Evidenţa plătitorilor de contribuţii la BASS", care asigură următoarele funcţii specifice:
a) înregistrarea/modificarea plătitorului de contribuţii;
b) istoricul datelor plătitorului de contribuţii;
c) administrarea interfeţei plătitorului de contribuţii;
d) rapoartele operaţionale şi statistice;
2) conturul "Evidenţa persoanelor asigurate", care asigură următoarele funcţii specifice:
a) înregistrarea persoanelor asigurate;
b) actualizarea (modificarea/corectarea) datelor personale de identificare;
c) asigurarea evidenţei persoanelor asigurate pe bază de contract individual de asigurare socială;
d) întocmirea şi emiterea contractelor de asigurare socială;
e) monitorizarea procesului de primire şi înregistrare pe conturile personale a informaţiei cu privire la raporturile de muncă;
f) evidenţa perioadelor de activitate realizate până la data de 1 ianuarie 1999, în baza informaţiei din carnetele de muncă;
g) rapoartele operaţionale şi statistice;
3) conturul "Contribuţii", care asigură următoarele funcţii specifice:
a) monitorizarea procesului de primire a dărilor de seamă (declaraţiilor) de către SFS şi CNAS;
b) înregistrarea declaraţiilor persoanelor asigurate:
- asigurarea evidenţei contribuţiilor de asigurări sociale pe persoanele asigurate începând cu data de 1 ianuarie 1999, inclusiv a sumelor neidentificate pe persoanele asigurate;
- înregistrarea declaraţiilor persoanelor asigurate;
- administrarea procesului de înregistrare a contribuţiilor de asigurări sociale pe fiecare persoană asigurată se efectuează în baza dărilor de seamă (declaraţiilor) recepţionate de la SFS;
- înscrierea corectărilor în conturile persoanelor asigurate, modificarea istoricului asigurării;
- gestionarea interfeţelor, vizualizarea dărilor de seamă (declaraţiilor);
- lansarea proceselor nocturne de prelucrare a informaţiei şi înscriere în istoricul asigurării;
- administrarea procesului de sistematizare a sumelor achitate necuvenit sub formă de prestaţii de asigurări sociale;
c) înregistrarea datelor privind obligaţiile plătitorilor de contribuţii la BASS şi referitor la modificarea acestora:
- înscrierea contribuţiilor declarate de către plătitorii de contribuţii la BASS;
- înscrierea contribuţiilor datorate de către titularii patentei de întreprinzător şi ale persoanelor care au încheiat contract individual cu CNAS;
- înscrierea datelor aferente modificării obligaţiilor la BASS (evidenţa specială, controalele efectuate de către organele abilitate, procesul de insolvabilitate, răspunderea subsidiară, contravenţiile administrative etc.);
d) monitorizarea procesului de primire a plăţilor de la Trezoreria de Stat;
e) administrarea proceselor de primire a declaraţiilor de la SFS şi a plăţilor de la Trezoreria de Stat;
f) corectarea plăţilor şi restituirea sumelor din BASS;
g) administrarea proceselor de transmitere a datelor către SFS şi Trezoreria de Stat;
h) administrarea proceselor de calculare a penalităţilor;
i) rapoartele operaţionale şi statistice;
4) conturul "Cererea/Decizia de acordare/modificare a pensiei şi a prestaţiei sociale, dosarul beneficiarului de pensii şi prestaţii sociale", care asigură următoarele funcţii specifice:
a) înregistrarea cererilor/datelor recepţionate, inclusiv de către alte autorităţi;
b) prelucrarea cererilor/datelor recepţionate online;
c) monitorizarea procesului de prelucrare a cererilor;
d) notificarea solicitantului;
e) determinarea dreptului la pensii şi prestaţii sociale;
f) calcularea cuantumului pensiei şi prestaţiei sociale;
g) verificarea şi aprobarea deciziilor de acordare/modificare a pensiilor şi a prestaţiilor sociale;
h) modificarea deciziilor de acordare a pensiilor şi a prestaţiilor sociale;
i) notificarea beneficiarului;
j) înregistrarea dosarului beneficiarului de pensii şi prestaţii sociale;
k) completarea dosarului cu:
- cererile, deciziile generate din SI "Protecţia Socială";
- documentele scanate;
- alte documente ale beneficiarului;
- căutarea, vizualizarea dosarului de către utilizatori şi auditori;
l) rapoartele operaţionale şi statistice;
5) conturul "Administrarea plăţilor pensiilor şi ale prestaţiilor sociale", care asigură următoarele funcţii specifice:
a) setarea proceselor de plată automatizate;
b) executarea şi monitorizarea proceselor de plată;
c) înscrierea plăţilor către şi de la serviciul MPay;
d) vizualizarea logurilor operaţionale;
e) evidenţa conturilor beneficiarilor de pensii şi prestaţii sociale;
f) rapoartele operaţionale şi statistice;
6) conturul "Administrarea securităţii", care asigură următoarele funcţii specifice:
a) înregistrarea/modificarea utilizatorilor;
b) setarea rolurilor/tranzacţiilor;
c) vizualizarea logurilor, inclusiv a auditului accesului la datele personale;
d) rapoartele operaţionale şi statistice;
7) conturul "Administrare şi control", care asigură următoarele funcţii specifice:
a) gestionarea interfeţelor programatice pentru interconexiunea cu sistemele informaţionale interne;
b) gestionarea interfeţelor programatice pentru interconexiunea cu sistemele informaţionale externe;
c) administrarea clasificatoarelor;
d) gestionarea rapoartelor şi statisticilor de utilizare;
e) jurnalizarea evenimentelor de sistem;
f) monitorizarea performanţei SI "Protecţia Socială";
g) suportul tehnic şi mentenanţa;
8) conturul "Raportarea statistică şi analitică", care asigură următoarele funcţii specifice:
a) administrarea proceselor de agregare şi cumulare a datelor necesare în domeniul evidenţei plătitorilor de contribuţii, persoanelor asigurate şi contribuţiilor de asigurări sociale de stat (venituri);
b) administrarea proceselor de agregare şi cumulare a datelor necesare în domeniul stabilirii şi evidenţei plăţii pensiilor şi prestaţiilor sociale (cheltuieli);
c) monitorizarea executării proceselor statistice, vizualizarea logurilor;
d) vizualizarea rapoartelor standard predefinite pentru instituţiile de stat;
e) crearea, modificarea şi ştergerea formularelor de rapoarte.
Capitolul IV
STRUCTURA ORGANIZAŢIONALĂ A SI "PROTECŢIA SOCIALĂ"
13. Proprietarul SI "Protecţia Socială" este statul.
14. Posesorul şi deţinătorul SI "Protecţia Socială" este CNAS (în continuare – posesor).
15. Administratorul tehnic al SI "Protecţia Socială" este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.
16. Utilizatorii SI "Protecţia Socială" sunt:
1) persoanele asigurate – persoanele care au fost înregistrate în sistemul public de asigurări sociale;
2) solicitanţii/beneficiarii de pensii şi prestaţii sociale – categorie de utilizatori a căror identitate a fost stabilită fie de posesor, fie prin autentificarea în cadrul SI "Protecţia Socială", care solicită pensii şi prestaţii sociale;
3) reprezentanţii subdiviziunilor posesorului – categorie de utilizatori autentificaţi care au acces la funcţionalităţile destinate evidenţei plătitorilor şi contribuţiilor de asigurări sociale la BASS, evidenţei persoanelor asigurate, acordării şi evidenţei plăţii pensiilor şi prestaţiilor sociale, sistemului de raportare statistică;
4) administratorul de sistem – categorie de utilizatori autentificaţi, angajaţi ai posesorului, responsabili de administrarea SI "Protecţia Socială". Această categorie de utilizatori deţine acces avansat la funcţionalităţile SI "Protecţia Socială, administrează clasificatoarele acestuia, dispune de instrumentele de configurare şi ajustare a SI "Protecţia Socială" şi a funcţionalităţilor acestuia, administrează bazele de date şi monitorizează activitatea utilizatorilor şi a SI "Protecţia Socială" în general.
Capitolul V
DOCUMENTELE DE BAZĂ ALE SI "PROTECŢIA SOCIALĂ"
17. Documentele de bază ale SI "Protecţia Socială se clasifică după cum urmează:
1) documentele de intrare;
2) documentele de ieşire;
3) documentele tehnologice.
18. Documentele de intrare ale SI "Protecţie Socială" sunt următoarele:
1) extrasele din Registrul de stat al unităţilor de drept;
2) cererile de luare în evidenţă a plătitorului de contribuţii la BASS;
3) declaraţiile/dările de seamă electronice şi deciziile primite de la SFS;
4) contractele de asigurare sociale;
5) documentele privind activitatea în baza patentei de întreprinzător;
6) documentele ce ţin de modificarea obligaţiilor plătitorilor de contribuţii la BASS (documentele aferente controalelor efectuate de către organele abilitate, hotărârile instanţelor de insolvabilitate, procesele-verbale cu privire la contravenţii etc.);
7) documentele cu privire la plăţile la BASS, primite de la Trezoreria de Stat;
8) documentele ce ţin de personale fizice, primite de la Agenţia Servicii Publice;
9) documentele privind beneficiarii de ajutor de şomaj, primite de la Agenţia Naţională pentru Ocuparea Forţei de Muncă;
10) documentele cu referire la certificatul medical, primite de la instituţiile medico-sanitare;
11) documentele privind persoanele cu dizabilităţi, primite de la Consiliul Naţional pentru Determinarea Dizabilităţii şi Capacităţii de Muncă;
12) listele de la direcţiile/secţiile asistenţă socială şi protecţie a familiei privind beneficiarii ajutorului social şi ai ajutorului pentru perioada rece a anului;
13) listele beneficiarilor de pensii plasaţi în servicii sociale, al căror fondator este Ministerul Muncii şi Protecţiei Sociale;
14) cererile electronice pentru acordarea pensiilor şi prestaţiilor sociale;
15) cererile introduse în SI "Protecţie Socială" pentru acordarea pensiilor şi prestaţiilor sociale;
16) formularele-cereri privind acordarea/reluarea pensiilor şi prestaţiilor sociale în conformitate cu prevederile acordurilor internaţionale în domeniul securităţii sociale la care Republica Moldova este parte;
17) documente de la alte autorităţi/instituţii publice.
19. Documentele de ieşire ale SI "Protecţie Socială" sunt următoarele:
1) extrasele din conturile personale de asigurări sociale ale persoanelor asigurate;
2) extrasele din conturile curente ale plătitorilor de contribuţii la BASS;
3) deciziile privind acordarea/modificarea pensiilor şi prestaţiilor sociale;
4) rapoartele cu privire la plăţile către beneficiarii de toate tipurile de pensii şi prestaţii sociale;
5) deciziile cu referire la administrarea plăţilor;
6) rapoartele privind administrarea plăţilor;
7) listele/rapoartele către alte autorităţi;
8) rapoartele operaţionale, statistice şi analitice.
20. Documentele tehnologice ale SI "Protecţie Socială" sunt următoarele:
1) documentele tehnologice privind parametrii de sistem;
2) documentele ce conţin înregistrări de audit privind acţiunile utilizatorilor în cadrul SI "Protecţie Socială";
3) rapoartele şi statisticile agregate privind utilizarea SI "Protecţie Socială";
4) ghidurile de utilizare şi administrare a SI "Protecţie Socială";
5) registrele cu înregistrări privind acţiunile, solicitările şi interacţiunea utilizatorilor interni;
6) descrierea clasificatoarelor utilizate (clasificatoarele oficiale naţionale, clasificatoarele/nomenclatoarele de interoperabilitate, clasificatoarele/ nomenclatoarele interne din domeniul protecţiei sociale).
Capitolul VI
SPAŢIUL INFORMAŢIONAL AL SI "PROTECŢIA SOCIALĂ"
Secţiunea 1
Obiectele informaţionale gestionate de SI "Protecţia Socială"
21. Totalitatea obiectelor informaţionale de bază care reprezintă resursa informaţională a SI "Protecţia Socială" se determină în funcţie de destinaţia acestuia şi include:
1) plătitorii de contribuţii la BASS;
2) persoanele asigurate;
3) solicitantul de pensii şi prestaţii sociale;
4) beneficiarul de pensii şi prestaţii sociale;
5) decizii;
6) dosare;
7) contul curent al plătitorilor de contribuţii la BASS;
8) conturile personale de asigurări sociale ale persoanelor asigurate.
22. În SI "Protecţie Socială" se utilizează următorii identificatori ai obiectelor informaţionale:
1) identificator al obiectului informaţional "Plătitori de contribuţii la BASS" este IDNO, codul fiscal, IDNP, codul CNAS (pentru istoricul plătitorilor);
2) identificator al obiectului informaţional "Persoanele asigurate" este IDNP, codul personal de asigurări sociale (pentru istoricul persoanelor asigurate);
3) identificator al obiectului informaţional "Solicitantul de pensii şi prestaţii sociale" este IDNP;
4) identificator al obiectului informaţional "Beneficiar de pensii şi prestaţii sociale" este IDNP, codul personal de asigurări sociale (pentru istoricul beneficiarilor de pensii şi prestaţii sociale);
5) identificator al obiectului informaţional "Deciziile" este numărul de identificare unic, atribuit de sistem la crearea înregistrării;
6) identificator al obiectului informaţional "Dosarele" este numărul de identificare unic, atribuit de sistem la crearea înregistrării;
7) identificator al obiectului informaţional "Cont curent personal al plătitorilor la BASS" este IDNO, codul fiscal, IDNP, codul CNAS (pentru istoricul plătitorilor);
8) identificator al obiectului informaţional "Cont personal al persoanelor asigurate" este IDNP, codul personal de asigurări sociale (pentru istoricul persoanelor asigurate).
23. Obiectele informaţionale reprezintă totalitatea de date care le caracterizează:
1) datele despre plătitorii de contribuţii la BASS:
a) codul CNAS (pentru istoricul plătitorului);
b) IDNO (cod fiscal) al plătitorului;
c) data înregistrării;
d) datele despre administrator şi fondatori (nume, prenume, IDNP, cota-parte);
e) genurile de activitate;
f) categoria plătitorului;
g) denumirea plătitorului;
h) sediul;
i) numărul de telefon;
j) e-mail;
k) forma juridică;
l) tipul de finanţare;
2) datele despre persoanele asigurate:
a) IDNP;
b) codul personal de asigurări sociale (pentru istoricul persoanei asigurate);
c) numele şi prenumele;
d) cetăţenia;
e) sexul;
f) statutul social (clasificator);
g) data naşterii, ţara de origine, localitatea;
h) codul unic al autorităţii administrativ-teritoriale, domiciliul şi/sau reşedinţa temporară;
i) numărul de telefon;
j) e-mail;
k) datele actului de identitate în cazul persoanei care renunţă la numărul de identificare de stat (tipul, seria şi numărul documentului, data emiterii acestuia);
3) date despre solicitantul de pensii şi prestaţii sociale:
a) numele, prenumele;
b) IDNP;
c) data naşterii a solicitantului;
d) data cererii;
e) numărul cererii;
f) tipul de pensii/prestaţii sociale;
g) condiţiile de acordare a pensiei şi a prestaţiei sociale;
h) statutul cererii;
i) date despre persoana asigurată/decedată;
j) documente necesare pentru stabilirea pensiei şi prestaţiilor sociale;
k) domiciliul şi/sau reşedinţa temporară;
4) datele despre beneficiarul de pensii şi prestaţii sociale:
a) codul personal de asigurări sociale al beneficiarului (pentru istoricul persoanei asigurate);
b) IDNP;
c) data naşterii;
d) domiciliul şi/sau reşedinţa temporară;
e) codul bugetului de finanţare;
f) numărul dosarului;
g) luna şi anul stabilirii prestaţiei sociale;
h) suma stabilită;
i) suma pentru plată;
j) suma reţinută;
k) suma restituită;
l) suma achitată;
m) data achitării;
n) indicatorul pentru plăţile achitate retroactiv;
o) suma şi perioada (de la – până la);
5) datele despre decizii:
a) subdiviziunea teritorială;
b) tipul pensiei/prestaţiei sociale;
c) numele şi prenumele beneficiarului;
d) data naşterii;
e) IDNP;
f) domiciliul şi/sau reşedinţa temporară;
g) istoricul asigurării;
h) datele de calificare;
i) datele de calcul al cuantumului pensiei/prestaţiei sociale;
j) data aprobării;
k) informaţia despre indexarea pensiei/prestaţiei sociale;
l) numele şi prenumele persoanei responsabile de emiterea deciziei;
6) datele despre dosare:
a) numărul dosarului;
b) IDNP al beneficiarului de pensii/prestaţii sociale;
c) numele şi prenumele beneficiarului de pensii/prestaţii sociale;
d) documentele care se conţin în dosar;
7) datele despre contul curent al plătitorului de contribuţii la BASS:
a) denumirea plătitorului;
b) domiciliul şi/sau reşedinţa temporară;
c) codul CNAS (pentru istoricul plătitorului);
d) codul fiscal;
e) perioada (de la – până la);
f) datele privind soldul la începutul perioadei, tranzacţiile efectuate de către plătitor în perioada respectivă, soldul la finele perioadei, structurate după cum urmează:
- data;
- tipul tranzacţiei;
- denumirea tranzacţiei;
- codul documentului;
- perioada;
- contribuţiile conform codurilor economice;
- majorările de întârziere;
- amenzile;
- contravenţiile administrative;
- totalul;
8) datele cu privire la contul personal de asigurări sociale al persoanei asigurate:
a) codul personal de asigurări sociale (pentru istoricul persoanei asigurate);
b) numele şi prenumele;
c) IDNP;
d) domiciliul şi/sau reşedinţa temporară;
e) IDNO şi denumirea agentului economic;
f) luna, anul calculării/achitării contribuţiei de asigurări sociale;
g) zilele lucrate în săptămână;
h) categoria persoanei asigurate;
i) codul funcţiei ocupate;
j) baza de calcul la care sunt calculate contribuţiile de asigurări sociale;
k) indemnizaţia pentru incapacitate temporară de muncă;
l) suma calculată a contribuţiilor de asigurări sociale;
m) suma achitată a contribuţiilor de asigurări sociale;
n) datele cu referire la prestaţiile sociale:
- denumirea prestaţiei;
- perioada de acordare;
- data, luna şi anul stabilirii prestaţiei;
- suma;
o) datele privind istoricul relaţiilor de muncă:
- denumirea agentului economic;
- data angajării;
- data eliberării.
Secţiunea a 2-a
Scenariile de bază aferente SI "Protecţia Socială"
24. În cadrul activităţii SI "Protecţia Socială" sunt identificate următoarele scenarii de bază:
1) actualizarea zilnică a registrului plătitorilor de contribuţii la BASS:
a) luarea iniţială în evidenţă a plătitorilor de contribuţii la BASS, în baza informaţiilor obţinute zilnic prin intermediul schimbului de date de la organul înregistrării de stat şi alte autorităţi responsabile de înregistrarea unităţilor de drept;
b) luarea iniţială în evidenţă a plătitorilor de contribuţii la BASS, în baza cererilor unităţilor de drept;
c) actualizarea datelor plătitorilor de contribuţii la BASS în cazul modificării şi/sau radierii, în baza informaţiilor obţinute zilnic prin intermediul schimbului de date de la organul înregistrării de stat şi alte autorităţi responsabile de înregistrarea unităţilor de drept, precum şi trecerea datelor în istoricul modificărilor;
d) actualizarea datelor plătitorilor de contribuţii la BASS în cazul modificării şi/sau radierii, în baza cererilor unităţilor de drept, precum şi trecerea datelor în istoricul modificărilor;
e) generarea informaţiei analitice şi statistice privind plătitorii de contribuţii la BASS;
2) actualizarea automată, zilnică a registrului persoanelor asigurate conform datelor din Registrul de stat al populaţiei;
3) procesele automatizate de primire de la SFS a datelor din dările de seamă şi de primire de la Trezoreria de Stat a datelor privind încasările la BASS, care se efectuează şi controlează rezultatul de către persoana responsabilă:
a) primirea, încărcarea şi controlul automatizat al datelor dărilor de seamă (declaraţiilor) în SI "Protecţia Socială", inclusiv corectate, cu asigurarea anulării datelor dărilor de seamă (declaraţiilor) primare şi păstrarea istoricului modificărilor;
b) primirea, încărcarea şi controlul automatizat al datelor privind încasările la BASS de la Trezoreria de Stat;
c) actualizarea automată a conturilor curente ale plătitorilor de contribuţii la BASS, în baza datelor dărilor de seamă (declaraţiilor) şi a datelor privind încasările la BASS încărcate;
d) actualizarea automată a conturilor personale ale persoanelor asigurate, în baza datelor dărilor de seamă (declaraţiilor) şi a datelor privind încasările la BASS încărcate;
e) generarea datelor analitice şi statistice privind dările de seamă (declaraţiile) şi încasările la BASS;
4) datele aferente contribuţiilor declarate/corectate pentru perioadele de până la 1 ianuarie 2018, recepţionate de către CNAS:
a) înregistrarea datelor în baza declaraţiilor recepţionate de la plătitorii de contribuţii la BASS;
b) actualizarea automată a conturilor curente ale plătitorilor de contribuţii la BASS şi a conturilor personale ale persoanelor asigurate;
5) primirea, încărcarea şi controlul automatizat al datelor primite de la SFS privind persoanele care au solicitat sau au prelungit patenta de întreprinzător:
a) înregistrarea/calcularea sumei contribuţiilor de asigurări sociale de stat datorate de titularii patentei de întreprinzător pentru perioada solicitată de eliberare sau de prelungire a patentei de întreprinzător;
b) înregistrarea/actualizarea automată a conturilor curente ale plătitorilor de contribuţii la BASS şi a conturilor personale ale persoanelor asigurate;
c) generarea datelor analitice şi statistice privind titularii patentei de întreprinzător şi contribuţiile de asigurări sociale de stat aferente acestora;
6) întocmirea şi evidenţa contractelor de asigurare încheiate cu CNAS şi a datelor privind contribuţiile de asigurări sociale de stat datorate de persoanele care au încheiat contract de asigurare:
a) înregistrarea datelor aferente persoanelor şi perioadelor de încheiere a contractelor de asigurare;
b) înregistrarea/actualizarea automată a conturilor curente ale plătitorilor de contribuţii la BASS şi a conturilor personale ale persoanelor asigurate;
c) generarea datelor analitice şi statistice aferente persoanelor care au încheiat contract de asigurare;
7) înregistrarea datelor aferente modificării obligaţiilor la BASS şi actualizarea automată a conturilor curente ale plătitorilor de contribuţii la BASS;
8) efectuarea corectării plăţilor şi restituirea sumelor din BASS:
a) înregistrarea datelor aferente trecerii plăţilor de la un tip de plată la altul sau restituirea plăţilor şi asigurarea controlului corectitudinii acesteia;
b) întocmirea automatizată a deciziilor de restituire a plăţilor;
c) întocmirea automatizată a documentelor de plată şi a borderourilor pentru transmiterea datelor Trezoreriei de Stat;
9) solicitarea/beneficierea de dreptul la pensie, prestaţii de asigurări sociale şi prestaţii sociale, care este reprezentat de următoarele acţiuni (pentru prestaţiile sociale pentru care este necesară o cerere în conformitate cu actele normative):
a) solicitantul accesează pe portalul CNAS serviciul e-Cerere din Cabinetul asiguratului, prin utilizarea serviciului electronic guvernamental de autentificare şi control al accesului (MPass);
b) solicitantul completează formularul corespunzător, îl semnează cu semnătura electronică şi trimite cererea utilizând interfaţa SI "Protecţia Socială";
c) cererea automat se transmite în baza de date a SI "Protecţia Socială" pentru procesare;
d) solicitantul se prezintă la ghişeul casei teritoriale de asigurări sociale şi solicită prestarea serviciului, datele vor fi introduse în baza de date SI "Protecţia Socială" pentru procesare, cu emiterea cererii;
10) stabilirea/acordarea pensiei şi a prestaţiilor sociale:
a) specialiştii CNAS procesează zilnic cererile primite;
b) în baza informaţiilor disponibile în SI "Protecţia Socială", verifică, acceptă şi aprobă deciziile relevante;
c) solicitantul poate verifica în orice moment statutul cererii sale, accesând Cabinetul personal din SI "Protecţia Socială";
d) SI "Protecţia Socială" va identifica automat un eveniment din viaţa unui asigurat (naştere, împlinirea vârstei de pensionare, decesul etc.) şi va lansa procesul de calcul al pensiilor sau al prestaţiilor sociale eligibile pentru persoana asigurată şi procesul de notificare a beneficiarului potenţial;
e) solicitantul poate verifica în orice moment contul său personal de asigurări sociale;
11) pentru prestaţii sociale pentru care nu este necesară cererea, conform actelor normative:
a) SI "Protecţia Socială" generează automat decizii de acordare, în cazul în care au loc evenimentele corespunzătoare;
b) SI "Protecţia Socială" generează automat decizii de acordare la înscrierea în sistem a datelor relevante şi la îndeplinirea anumitor condiţii;
12) procesele automatizate pentru formarea plăţii pentru toate tipurile de prestaţii sociale, conform reglementărilor:
a) procesele automatizate pentru formarea plăţilor, ale căror rezultate sunt monitorizate şi verificate de către persoana responsabilă;
b) în urma proceselor de plată sunt generate o serie de documente care sunt transferate către unităţile responsabile din cadrul CNAS;
c) actualizarea conturilor personale ale beneficiarilor şi formarea tranzacţiilor de plată prin serviciul MPay;
13) procesele automatizate de agregare şi sistematizare a datelor necesare în domeniul evidenţei plătitorilor de contribuţii şi a contribuţiilor la BASS, precum şi a persoanelor asigurate pentru raportare statistică, analitică şi financiară;
14) procesele automatizate de agregare şi sistematizare a datelor necesare în domeniul stabilirii şi evidenţei plăţii pensiilor şi prestaţiilor sociale pentru raportare statistică, analitică şi financiară;
15) responsabili de realizarea acţiunilor aferente evenimentelor din cadrul scenariilor de bază prezentate sunt utilizatorii indicaţi la pct.16 subpct. 3) şi 4), cu excepţia utilizatorilor menţionaţi la pct.16 subpct. 1) şi 2), care vor realiza acţiunile nominalizate la subpct. 9) lit.a) şi b) şi subpct. 10 lit.c) şi e).
Secţiunea a 3-a
Interacţiunea şi integrarea cu alte sisteme
şi platforme electronice guvernamentale
25. În vederea asigurării funcţionalităţii SI "Protecţia Socială", se realizează interacţiunea şi integrarea cu următoarele sisteme informaţionale partajate:
1) platforma de interoperabilitate (MConnect) – pentru schimbul de date cu registrele şi sistemele informaţionale de stat;
2) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul SI "Protecţia Socială";
3) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor electronice;
4) serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiilor (evenimentelor) produse în cadrul SI "Protecţia Socială";
5) serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea electronică în cadrul SI "Protecţia Socială";
6) serviciul guvernamental de plăţi electronice (MPay) – pentru distribuirea plăţilor în cadrul SI "Protecţia Socială";
7) Registrul împuternicirilor de reprezentare în baza semnăturii electronice (MPower) – pentru acordarea şi verificarea împuternicirilor de reprezentare;
8) Portalul guvernamental al cetăţeanului (MCabinet) – pentru vizualizarea datelor din contul personal de asigurări sociale al persoanei, a plăţilor sociale care au fost distribuite etc.
26. În vederea realizării procesului de furnizare de date, SI "Protecţia Socială" interacţionează cu alte sistemele informaţionale de stat prin intermediul platformei de interoperabilitate (MConnect).
Capitolul VII
SPAŢIUL TEHNOLOGIC AL SI "PROTECŢIA SOCIALĂ"
27. La dezvoltarea SI "Protecţia Socială" se va aplica arhitectura multinivel (având cel puţin următoarele nivele – baza de date, logica de aplicaţie şi interfaţa cu utilizatorul) şi metodologiile de dezvoltare agilă de programe. Utilizarea unei astfel de arhitecturi şi a unor metodologii va permite o cuplare redusă între componente, în care responsabilităţile fiecărei componente sunt specializate, precum şi implementarea în etape, operarea modificărilor şi flexibilitate în implementare.
28. Platforma tehnică va utiliza standarde deschise şi va fi compatibilă cu sisteme care, la fel, utilizează standarde nonproprietare, precum şi cu standardele naţionale şi internaţionale deja existente.
29. Arhitectura produselor software şi resursele tehnologiei informaţiei, precum şi mijloacele tehnice utilizate la crearea infrastructurii informaţionale se determină de către posesor în etapele ulterioare de dezvoltare a SI "Protecţia Socială", ţinând cont de implementarea:
1) unei soluţii bazate pe arhitectură orientată spre servicii, care oferă posibilitatea reutilizării unor funcţii ale SI "Protecţia Socială" cu noi funcţionalităţi, fără a afecta funcţionarea SI "Protecţia Socială";
2) funcţionalităţilor de copiere de rezervă automatizată (paravan de protecţie) şi de restabilire în caz de incidente.
30. SI "Protecţia Socială" va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud) în conformitate cu Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).
31. Sistemul de comunicaţii se va baza pe infrastructura şi echipamentul reţelelor guvernamentale, care includ posibilitatea conectării la internet. Infrastructura existentă va fi planificată în mod corespunzător, pentru a oferi nivelele adecvate de performanţă şi capacitate.
32. Interfaţa de utilizare a SI "Protecţia Socială" se va adapta automat la diverse rezoluţii de afişare şi va fi disponibilă în limbile română, rusă şi engleză.
Capitolul VIII
ASIGURAREA SECURITĂŢII INFORMAŢIONALE
33. Securitatea informaţională presupune protecţia SI "Protecţia Socială", la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor, de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor informaţionale şi infrastructurii informaţionale.
34. Asigurarea securităţii informaţiei va fi realizată în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017. Pentru gestiunea riscurilor de securitate va fi implementată o politica generală de securitate. Personalul implicat în utilizarea şi administrarea SI "Protecţia Socială" va fi instruit în ceea ce priveşte riscurile de securitate la care poate fi expus. Politica de securitate va include prevederi referitoare la organizarea auditurilor periodice de securitate pentru a verifica politica şi conformitatea cu regulile de securitate, precum şi a stabili domeniile care necesită îmbunătăţiri.
35. Pericolele securităţii informaţionale sunt:
1) colectarea şi utilizarea ilegală a datelor;
2) încălcarea tehnologiei de prelucrare a datelor;
3) implementarea în produsele software a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;
4) elaborarea şi răspândirea programelor ce afectează funcţionarea normală a sistemelor informaţionale şi de telecomunicaţii, precum şi a sistemelor securităţii informaţionale;
5) nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a datelor, de telecomunicaţii şi comunicaţii;
6) influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor;
7) compromiterea cheilor şi a mijloacelor de protecţie criptografică a informaţiei;
8) scurgerea informaţiei prin canale tehnice;
9) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor, utilizând sistemele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice;
10) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;
11) interceptarea datelor în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea unei informaţii false;
12) utilizarea tehnologiilor informaţionale naţionale şi internaţionale, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de telecomunicaţii şi comunicaţii necertificate la crearea şi dezvoltarea infrastructurii informaţionale de telecomunicaţii;
13) accesul nesancţionat la resursele informaţionale din băncile şi bazele de date;
14) încălcarea restricţiilor legale privind răspândirea informaţiei;
15) încălcarea prevederilor cadrului normativ în materie de protecţie a datelor cu caracter personal.
36. SI "Protecţia Socială" asigură următoarele obiective de securitate:
1) autentificarea – zonele restricţionate ale SI "Protecţia Socială" vor fi accesibile doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);
2) autorizarea – utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces:
3) confidenţialitatea – datele înregistrate în SI "Protecţia Socială" nu pot fi accesate de o parte terţă neautorizată;
4) integritatea – datele înregistrate în SI "Protecţia Socială" nu au fost modificate sau alterate de o parte terţă neautorizată.
37. Pentru contracararea pericolelor de securitate menţionate la pct.35, SI "Protecţia Socială" dispune de mai multe mecanisme de securitate:
1) semnătura electronică – mecanism ce asigură integritatea şi nonrepudierea mesajelor şi documentelor în cadrul SI "Protecţia Socială";
2) paravan de protecţie – filtru ce face parte din arhitectura tehnică a platformei tehnologice guvernamentale comune (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi;
3) antivirus/antispam – soluţiile software asigură protecţia antivirus şi antispam pentru toate serverele. Fişierele se scanează la încărcare în SI "Protecţia Socială". În cazul detectării unui fişier infectat, procedura de încărcare este oprită şi fişierul – respins;
4) sistem de detectare a intruziunilor – sistem de detectare a accesului neautorizat la nivelul componentelor de sistem ale SI "Protecţia Socială";
5) comunicare sigură (transferuri de date) între serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;
6) backup sistematic al datelor păstrate – permite recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;
7) instrument de înregistrare a evenimentelor de audit – toate activităţile desfăşurate de către utilizatori, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sunt monitorizate şi înregistrate în jurnalele SI "Protecţia Socială", cu acces limitat pentru utilizatorii neautorizaţi.
38. În cadrul SI "Protecţia Socială" se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal în condiţiile cadrului normativ în materie de protecţie a datelor cu caracter personal. Înregistrările de audit ale operaţiilor şi rezultatele acestora pot fi accesate de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestuia în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.
39. SI "Protecţia Socială" va minimiza cantitatea de informaţii de identificare personală stocate.
40. Utilizatorii SI "Protecţia Socială" vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia. Utilizatorii şi rolurile acestora vor fi gestionate prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). SI "Protecţia Socială" va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).
41. SI "Protecţia Socială" va asigura păstrarea înregistrărilor de audit pentru analiza integrităţii sistemului şi monitorizarea activităţii utilizatorilor. SI "Protecţia Socială" se va baza pe un mecanism de înregistrări de audit dublu (intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog)), ce urmează practicile internaţionale.
42. SI "Protecţia Socială" va asigura prestarea în regim continuu a serviciilor publice electronice. Infrastructura SI "Protecţia Socială" va include circuite cu noduri de rezervă ce vor prelua încărcătura sistemului pe perioada cât sistemul principal se află în proces de mentenanţă sau restaurare.
43. Datele cu caracter personal se păstrează în SI "Protecţia Socială", în ordine cronologică, conform rigorilor ce vor fi prevăzute în Regulamentul cu privire la organizarea şi funcţionarea SI "Protecţia Socială".
44. Datele din SI "Protecţia Socială" fac parte din categoria specială a datelor cu caracter personal. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul SI "Protecţia Socială" se efectuează cu respectarea cerinţelor normative faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale.
45. Termenul de păstrare, stocare şi arhivare a datelor cu caracter personal va fi prevăzut în Regulamentul cu privire la organizarea şi funcţionarea SI "Protecţia Socială".