Hotărâre nr. 822 din 11.11.2020
cu privire la aprobarea acţiunilor necesare a fi întreprinse ca urmare a inventarierii resurselor şi sistemelor informaţionale de stat existente şi a modificărilor ce se operează în unele hotărâri ale Guvernului
GUVERNUL REPUBLICII MOLDOVA
H O T Ă R Â R E
cu privire la aprobarea acţiunilor necesare a fi întreprinse ca urmare
a inventarierii resurselor şi sistemelor informaţionale de stat existente
şi a modificărilor ce se operează în unele hotărâri ale Guvernului
nr. 822 din 11.11.2020
(în vigoare 20.11.2020)
Monitorul Oficial al R. Moldova nr. 304-312 art. 971 din 20.11.2020
* * *
În temeiul art.22 din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul
HOTĂRĂŞTE:
1. Se aprobă:
1) acţiunile necesare a fi întreprinse ca urmare a inventarierii resurselor şi sistemelor informaţionale de stat existente, conform anexei nr.1;
2) modificările ce se operează în unele hotărâri ale Guvernului, conform anexei nr.2.
2. Ministerele, Cancelaria de Stat, alte autorităţi administrative centrale subordonate Guvernului şi structurile organizaţionale din sfera lor de competenţă (autorităţile administrative din subordine, serviciile publice desconcentrate şi cele aflate în subordine, precum şi instituţiile publice în care ministerul, Cancelaria de Stat sau altă autoritate administrativă centrală are calitatea de fondator), autorităţile/instituţiile publice şi organizaţiile de stat autonome înfiinţate de Guvern:
1) vor asigura, în limitele competenţelor şi din contul mijloacelor aprobate prin legea bugetului de stat pe anul respectiv, precum şi din alte surse prevăzute de legislaţie, realizarea acţiunilor indicate în anexa nr.1;
2) vor prezenta Cancelariei de Stat semestrial, până la data de 15 a lunii următoare, informaţia despre executarea acţiunilor nominalizate în anexa nr.1.
3. Controlul asupra executării prevederilor prezentei hotărâri se pune în sarcina Cancelariei de Stat.
4. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.
| PRIM-MINISTRU | Ion CHICU |
| Contrasemnează: | |
| Viceprim-ministru, | |
| ministrul finanţelor | Serghei Puşcuţa |
| Ministrul economiei | |
| şi infrastructurii | Anatol Usatîi |
| Nr.822. Chişinău, 11 noiembrie 2020. | |
Anexa nr.1
la Hotărârea Guvernului nr.822/2020
ACŢIUNILE
necesare a fi întreprinse ca urmare a inventarierii resurselor
şi sistemelor informaţionale de stat existente
| Nr. crt. | Acţiuni | Instituţii responsabile | Parteneri | Termene de realizare | Indicatori de progres |
| 1 | 2 | 3 | 4 | 5 | 6 |
|
Obiectivul 1. Implementarea Registrului resurselor şi sistemelor informaţionale de stat |
|||||
| 1.1. | Ajustarea cadrului normativ aferent ţinerii Registrului resurselor şi sistemelor informaţionale de stat şi monitorizarea procesului de implementare a acestuia | Instituţia Publică "Agenţia de Guvernare Electronică"; Cancelaria de Stat | Ministerul Dezvoltării Economice şi Digitalizării; Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" | 2021 | Cadru normativ ajustat |
| 1.2. | Elaborarea, promovarea şi aprobarea Regulamentului privind modalitatea de ţinere a Registrului resurselor şi sistemelor informaţionale de stat, care va include mecanismul aferent înregistrării tuturor sistemelor informaţionale de stat şi atribuirii acestora a unui număr unic de înregistrare (IDNRI), ce va asigura consistenţa informaţiilor privind sistemele informaţionale de stat | Cancelaria de Stat; Instituţia Publică "Agenţia de Guvernare Electronică" | Ministerul Dezvoltării Economice şi Digitalizării; Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" | 2021 | Act normativ aprobat |
| 1.3. | Înregistrarea în Registrul resurselor şi sistemelor informaţionale de stat a tuturor resurselor şi sistemelor informaţionale | Entităţile publice posesoare ale resurselor şi sistemelor informaţionale de stat | Instituţia Publică "Agenţia de Guvernare Electronică" | 2021-2023 | Resurse şi sisteme informaţionale înregistrate |
|
Obiectivul 2. Reglementarea normativă şi evidenţa resurselor şi sistemelor informaţionale de stat |
|||||
| 2.1. | Elaborarea şi promovarea cadrului normativ care reglementează crearea şi funcţionarea resurselor şi sistemelor informaţionale de stat din posesie | Entităţile publice conform anexei nr.1 | Instituţia Publică "Agenţia de Guvernare Electronică" | 2021-2022 | Concepte tehnice/ regulamente aprobate |
| 2.2. | Ajustarea actelor normative ce reglementează crearea şi funcţionarea resurselor şi sistemelor informaţionale de stat din posesie în scopul documentării acestora conform cerinţelor cadrului normativ în domeniul resurselor şi sistemelor informaţionale de stat | Entităţile publice conform anexei nr.2 | Instituţia Publică "Agenţia de Guvernare Electronică" | 2021-2022 | Regulamente/ concepte tehnice ajustate |
| 2.3. | Înregistrarea în evidenţa contabilă a resurselor şi sistemelor informaţionale de stat din posesie | Entităţile publice conform anexei nr.3 | 2021 | Resurse şi sisteme informaţionale înregistrate | |
| 2.4. | Migrarea resurselor şi sistemelor informaţionale de stat din posesie în platforma tehnologică guvernamentală comună (MCloud) | Entităţile publice conform anexei nr.4 | Instituţia Publică "Agenţia de Guvernare Electronică"; Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" | 2021-2022 | Resurse şi sisteme informaţionale migrate pe platforma tehnologică guvernamentală comună (MCloud) |
|
Obiectivul 3. Raţionalizarea şi reingineria resurselor şi sistemelor informaţionale de stat |
|||||
| 3.1. | Analiza conceptelor tehnice ale resurselor şi sistemelor informaţionale de stat prin prisma raţionalizării sistemelor | Instituţia Publică "Agenţia de Guvernare Electronică" | Entităţile publice posesoare ale resurselor şi sistemelor informaţionale de stat | 2021-2023 | Propuneri prezentate Guvernului cu privire la raţionalizarea resurselor şi sistemelor informaţionale de stat |
| 3.2. | Elaborarea propunerilor privind reingineria resurselor şi sistemelor informaţionale de stat | Instituţia Publică "Agenţia de Guvernare Electronică" | Entităţile publice posesoare ale resurselor şi sistemelor informaţionale de stat | 2021-2023 | Propuneri prezentate Guvernului cu privire la reingineria resurselor şi sistemelor informaţionale de stat |
[Anexa nr.1 modificată prin Hot.Guv. nr.774 din 11.10.2023, în vigoare 21.11.2023]
Anexa nr.1
la acţiunile necesare a fi întreprinse
ca urmare a inventarierii resurselor
şi sistemelor informaţionale de stat existente
LISTA
instituţiilor ce urmează să elaboreze şi să promoveze cadrul normativ
care reglementează crearea şi funcţionarea resurselor şi sistemelor
informaţionale de stat din posesie
| Nr. crt. |
Instituţii | Resurse informaţionale |
| 1. | Agenţia de Stat pentru Proprietatea Intelectuală | Sistemul informaţional în domeniul protecţiei obiectelor de proprietate intelectuală |
| 2. | Agenţia Medicamentului şi Dispozitivelor Medicale | Sistemul informaţional automatizat "Nomenclatorul de stat al medicamentelor" |
| 3. | Ministerul Justiţiei | Registrul dosarelor succesorale şi al testamentelor |
| 4. | Agenţia Relaţii Funciare şi Cadastru | Moldova-map.md "Asigurarea serviciilor de reţea pentru seturile de date spaţiale 24/7/365" |
| Sistemul informaţional "Registrul solurilor Republicii Moldova" | ||
| Sistemul informaţional automatizat "Fondul naţional de date geospaţiale" | ||
| Sistemul Naţional de Poziţionare MOLDPOS | ||
| Sistemul informaţional automatizat "Geoportalul infrastructurii naţionale de date spaţiale" | ||
| 5. | Inspectoratul Naţional de Probaţiune | Sistemul informaţional automatizat e-Probaţiune |
| 6. | Ministerul Dezvoltării Economice şi Digitalizării | Portalul de documente normative în construcţii (e-Documente normative în construcţii) |
| Sistemul informaţional automatizat "Registrul de stat al frecvenţelor şi staţiilor radio" | ||
| 7. | Instituţia Publică Organizaţia pentru Dezvoltarea Antreprenoriatului | Sistemul informaţional "Guarantee Management System" |
| 8. | Ministerul Agriculturii, Dezvoltării Regionale şi Mediului | Sistemul informaţional automatizat "e-Pescuit" |
| Sistemul informatic "AGROMAIA". Colectarea informaţiei privind mersul lucrărilor agricole în Republica Moldova | ||
| Sistemul informaţional automatizat "Registrul de stat al animalelor" | ||
| Platforma de Avertizare şi Comunicare Timpurie "PACT" | ||
| Sistemul informaţional automatizat "Registrul construcţiilor hidrotehnice" | ||
| 9. | Ministerul Afacerilor Externe şi Integrării Europene | Sistemul informaţional automatizat "Consul" |
| Sistemul informaţional de gestionare a vizelor | ||
| 10. | Casa Naţională de Asigurări Sociale | Sistemul informaţional "Bilete de tratament" |
| Sistemul informaţional "Protecţia socială" | ||
| 11. | Întreprinderea de Stat "Administraţia de Stat a Drumurilor" | Sistemul informaţional automatizat de stat "Vinieta" |
| 12. | Compania Naţională de Asigurări în Medicină | Registrul formularelor 1-16/d |
| Sistemul informaţional "Evidenţa şi raportarea serviciilor medicale în sistem DRG-online" | ||
| Sistemul informaţional "Medicamente compensate" | ||
| Sistemul informaţional "Înregistrarea la medicul de familie" | ||
| Sistemul informaţional automatizat "Asigurarea obligatorie de asistenţă medicală" | ||
| Sistemul informaţional "Achitarea serviciilor medicale" | ||
| 13. | Instituţia Publică "Agenţia Servicii Publice" | Sistemul informaţional automatizat "Cadastrul bunurilor imobile" |
| 14. | Ministerul Finanţelor | Platforma pentru gestionarea asistenţei externe |
| Sistemul informaţional de management al datoriei publice | ||
| Sistemul informaţional automatizat "Registrul de stat al achiziţiilor publice" | ||
| Sistemul informaţional de executare a bugetului | ||
| Sistemul informaţional de management financiar | ||
| 15. | Agenţia de Intervenţie şi Plăţi pentru Agricultură | Sistemul informaţional automatizat "Gestionarea dosarelor de subvenţionare" |
| Sistemul informatic "Registrul utilajului agricol" | ||
| 16. | Agenţia Naţională pentru Siguranţa Alimentelor | Sistemul informaţional automatizat "Sistemul informaţional de management al laboratoarelor" |
| Sistemul informaţional automatizat "Managementul măsurilor sanitar-veterinare" | ||
| 17. | Agenţia Proprietăţii Publice | Sistemul informatic "Administrarea patrimoniului agricol de stat" |
[Anexa nr.1 modificată prin Hot.Guv. nr.774 din 11.10.2023, în vigoare 21.11.2023]
[Anexa nr.1 modificată prin Hot.Guv. nr.910 din 21.12.2022, în vigoare 29.12.2022]
Anexa nr.2
la acţiunile necesare a fi întreprinse
ca urmare a inventarierii resurselor
şi sistemelor informaţionale de stat existente
LISTA
instituţiilor ce urmează să ajusteze actele normative care reglementează
crearea şi funcţionarea resurselor şi sistemelor informaţionale de stat
din posesie în scopul documentării acestora conform cerinţelor cadrului
normativ în domeniul resurselor şi sistemelor informaţionale de stat
| Nr. crt. |
Instituţii | Resurse informaţionale |
| 1. | Ministerul Justiţiei | Registrul de stat al actelor juridice al Republicii Moldova |
| 2. | Ministerul Agriculturii, Dezvoltării Regionale şi Mediului | Sistemul informaţional "Platforma comună pentru autorizarea de mediu pentru folosinţa specială a apei" |
| 3. | Cancelaria de Stat | Sistemul informaţional automatizat "Registrul funcţiilor publice şi al funcţionarilor publici" |
Anexa nr.3
la acţiunile necesare a fi întreprinse
ca urmare a inventarierii resurselor
şi sistemelor informaţionale de stat existente
LISTA
instituţiilor ce urmează să înregistreze în evidenţa contabilă
resursele şi sistemele informaţionale de stat din posesie
| Nr. crt. |
Instituţii | Resurse informaţionale |
| 1. | Agenţia Relaţii Funciare şi Cadastru | Moldova-map.md "Asigurarea serviciilor de reţea pentru seturile de date spaţiale 24/7/365" |
| Sistemul informaţional automatizat "Fondul naţional de date geospaţiale" | ||
| 2. | Ministerul Dezvoltării Economice şi Digitalizării | Sistemul informaţional automatizat de gestionare şi eliberare a actelor permisive |
| 3. | Ministerul Agriculturii, Dezvoltării Regionale şi Mediului | Platforma de Avertizare şi Comunicare Timpurie "PACT" |
| Sistemul informaţional automatizat "Registrul construcţiilor hidrotehnice" | ||
| 4. | Agenţia Naţională pentru Siguranţa Alimentelor | Sistemul informaţional automatizat "Sistemul informaţional de management al laboratoarelor" |
| Sistemul informaţional automatizat "Managementul măsurilor sanitar-veterinare" |
[Anexa nr.3 modificată prin Hot.Guv. nr.774 din 11.10.2023, în vigoare 21.11.2023]
Anexa nr.4
la acţiunile necesare a fi întreprinse
ca urmare a inventarierii resurselor
şi sistemelor informaţionale de stat existente
LISTA
instituţiilor ce urmează să asigure migrarea resurselor şi sistemelor
informaţionale de stat din posesie în platforma tehnologică
guvernamentală comună (MCloud)
| Nr. crt. |
Instituţii | Resurse informaţionale |
| 1. | Agenţia Medicamentului şi Dispozitivelor Medicale | Sistemul informaţional automatizat "Nomenclatorul de stat al medicamentelor" |
| 2. | Ministerul Justiţiei | Registrul dosarelor succesorale şi al testamentelor |
| 3. | Agenţia Relaţii Funciare şi Cadastru | Moldova-map.md "Asigurarea serviciilor de reţea pentru seturile de date spaţiale 24/7/365" |
| Sistemul informaţional "Registrul solurilor Republicii Moldova" | ||
| Sistemul informaţional automatizat "Fondul naţional de date geospaţiale" | ||
| Sistemul Naţional de Poziţionare MOLDPOS | ||
| 4. | Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor | Sistemul informatic de gestiune şi control al fluxului de informaţii în cadrul Inspectoratului de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor |
| 5. | Institutul de Standardizare din Moldova | Sistemul informaţional "Repozitoriul standardelor şi reglementărilor" |
| 6. | Ministerul Dezvoltării Economice şi Digitalizării | Sistemul informaţional automatizat "Registrul de stat al frecvenţelor şi staţiilor radio" |
| 7. | Casa Naţională de Asigurări Sociale | Sistemul informaţional "Bilete de tratament" |
| Sistemul informaţional "Protecţia Socială" | ||
| 8. | Compania Naţională de Asigurări în Medicină | Registrul formularelor 1-16/d |
| Sistemul informaţional "Medicamente compensate" | ||
| Sistemul informaţional "Înregistrarea la medicul de familie" | ||
| Sistemul informaţional "Achitarea serviciilor medicale" | ||
| 9. | Instituţia Publică "Agenţia Servicii Publice" | Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept" |
| Sistemul informaţional automatizat "Registrul de stat al conducătorilor de vehicule" | ||
| Sistemul informaţional automatizat "Registrul de stat al transporturilor" | ||
| Sistemul informaţional automatizat "Registrul de stat al populaţiei" | ||
| 10. | Ministerul Afacerilor Interne | Sistemul informaţional automatizat de evidenţă dactiloscopică "AFIS" |
| 11. | Ministerul Finanţelor | Sistemul informaţional "Evidenţa împrumuturilor reacreditate din surse interne şi externe" |
| Sistemul informaţional de management al datoriei publice | ||
| Modulul "Instituţia-Trezoreria" | ||
| Sistemul informaţional "Interfaţa "MF-SAPI"" | ||
| Sistemul informaţional de deservire a conturilor la distanţă | ||
| Sistemul informaţional de executare a bugetului | ||
| Sistemul informaţional de management financiar |
[Anexa nr.4 modificată prin Hot.Guv. nr.774 din 11.10.2023, în vigoare 21.11.2023]
Anexa nr.2
la Hotărârea Guvernului nr.822/2020
MODIFICĂRILE
ce se operează în unele hotărâri ale Guvernului
1. Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify) (Monitorul Oficial al Republicii Moldova, 2020, nr.149-151, art.476) se modifică după cum urmează:
1) anexa nr.1 se completează cu punctul 151 cu următorul cuprins:
"151. Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" asigură pentru serviciul MNotify furnizarea canalelor de notificare: poşta electronică (SMTP) şi serviciul mesaje scurte (sms).";
2) anexa nr.2 se completează cu punctul 71 cu următorul cuprins:
"71. Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică asigură pentru serviciul MNotify furnizarea canalelor de notificare: poşta electronică (SMTP) şi serviciul mesaje scurte (sms)."
2. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2018, nr.157-166, art.474), cu modificările ulterioare, se modifică după cum urmează:
1) punctul 11 se completează cu subpunctul 5) cu următorul cuprins:
"5) Regulamentul privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat, conform anexei nr.5.";
2) la punctul 32, subpunctul 3) se completează cu următoarea propoziţie: "Administrarea şi menţinerea resurselor şi sistemelor informaţionale de stat se efectuează în conformitate cu Regulamentul privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.";
3) la punctul 34, subpunctul 2) va avea următorul cuprins:
"2) în conformitate cu prevederile Legii finanţelor publice şi responsabilităţii bugetar-fiscale nr.181/2014, în comun cu fondatorul Instituţiei publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică", va prevedea alocarea în legea bugetului de stat pentru anul corespunzător a mijloacelor bugetare necesare pentru finanţarea centralizată a asigurării de către Instituţia publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" a activităţilor minime de administrare tehnică şi menţinere a resurselor şi sistemelor informaţionale de stat către autorităţile/instituţiile publice în baza actelor normative, cu excepţia cazurilor stabilite în pct.4 din Regulamentul privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.";
4) se completează cu anexa nr.5 cu următorul cuprins:
"Anexa nr.5
la Hotărârea Guvernului nr.414/2018
REGULAMENT
privind administrarea tehnică şi menţinerea resurselor
şi sistemelor informaţionale de stat
I. DISPOZIŢII GENERALE
1. Prevederile prezentului Regulament se aplică în procesul de administrare tehnică şi menţinere de către Instituţia publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" a sistemelor informaţionale de stat, transmise în administrarea acesteia de către entităţile publice reglementate la punctul 19 din hotărâre.
2. În sensul prezentului Regulament, noţiunile utilizate semnifică:
administrator tehnic – Instituţia publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică", care asigură administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat;
posesor al resurselor şi sistemelor informaţionale de stat (în continuare – posesor) – ministerele, alte autorităţi administrative centrale subordonate Guvernului, Cancelaria de Stat şi structurile organizaţionale din sfera lor de competenţă (autorităţile administrative din subordine, serviciile publice desconcentrate şi cele aflate în subordine, precum şi instituţiile publice şi întreprinderile de stat în care ministerul, Cancelaria de Stat sau altă autoritate administrativă centrală are calitatea de fondator), autorităţile/instituţiile publice şi organizaţiile de stat subordonate sau înfiinţate de Guvern;
activităţi minime – activităţi de administrare tehnică şi menţinere a resurselor şi sistemelor informaţionale de stat;
SI – resursă şi sistem informaţional de stat, care cad sub incidenţa prezentului Regulament;
SI partajate – SI reutilizabile, instituite de Guvern, care asigură funcţionalităţi generice pentru alte sisteme informaţionale de stat. Lista SI partajate se găseşte în anexa la prezentul Regulament.
3. Prezentul Regulament se aplică resurselor şi sistemelor informaţionale de stat menţionate în punctul 19 din hotărâre.
4. Activităţile ce ţin de gestionarea sistemului, cum ar fi gestionarea utilizatorilor, gestionarea nomenclatoarelor şi clasificatoarelor sistemului, şi/sau alte configurări ce ţin de funcţionarea sistemului, înlăturarea erorilor de program, corecţia erorilor de date, dezvoltarea/extinderea şi/sau reingineria sistemului, raţionalizarea sistemului şi/sau alte activităţi ce ţin de funcţionalitatea sistemului şi care nu se regăsesc în lista exhaustivă a activităţilor privind administrarea SI, prezentată în capitolul III, pot fi prestate de către Instituţia publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" în baza unui contract semnat de către părţi în acest sens şi care va reglementa expres serviciile ce urmează a fi prestate, precum şi volumul acestora.
II. SOLICITAREA DE ASIGURARE A ACTIVITĂŢILOR MINIME
DE ADMINISTRARE TEHNICĂ ŞI MENŢINERE A SISTEMELOR
INFORMAŢIONALE DE STAT, MODUL DE ASIGURARE
ŞI SUSPENDARE A ACESTORA
5. Solicitarea asigurării activităţilor minime de administrare tehnică se efectuează în baza cererii posesorului SI adresate Instituţiei publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică".
6. Asigurarea activităţilor minime de administrare tehnică şi menţinere a SI se realizează exclusiv prin semnarea de către părţi a unui acord în acest sens.
7. Acordul privind administrarea tehnică şi menţinerea SI va include activităţile minime privind administrarea tehnică şi menţinerea SI, precum şi volumul acestora, stabilit conform solicitării posesorului.
8. Modelul acordului privind administrarea tehnică şi menţinerea SI se aprobă de către directorul Instituţiei publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică".
9. Transmiterea SI în administrarea Instituţiei publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" va fi precedată de punerea la dispoziţia administratorului tehnic de către posesor a următoarelor livrabile:
1) pachetul de instalare a SI;
2) descrierea tehnică a SI, ce include arhitectura şi ghidul de instalare a sistemului;
3) mecanismul de monitorizare a funcţionalităţii componentelor SI;
4) ghidul pentru efectuarea copiilor de rezervă şi a ordinii de restabilire a funcţionării sistemului.
10. Suspendarea activităţilor minime se realizează la solicitarea posesorului.
11. Asigurarea activităţilor minime poate fi suspendată la iniţiativa administratorului tehnic în următoarele cazuri:
1) lipsa finanţării administratorului tehnic;
2) neimplementarea recomandărilor administratorului tehnic, ceea ce poate afecta funcţionalitatea, integritatea, autenticitatea şi securitatea datelor aferente SI;
3) încălcarea prezentului Regulament şi/sau a prevederilor acordului încheiat cu posesorul.
12. Suspendarea asigurării activităţilor minime are loc până la înlăturarea cauzei care a dus la suspendarea acesteia.
III. ACTIVITĂŢI MINIME PRIVIND ADMINISTRAREA TEHNICĂ
ŞI MENŢINEREA SISTEMELOR INFORMAŢIONALE DE STAT
13. Activităţile minime privind administrarea tehnică a SI reprezintă lista exhaustivă a activităţilor realizate de către administratorul tehnic, la solicitarea posesorului, pentru asigurarea bunei funcţionări a SI (tabelul 1).
14. Lista exhaustivă a activităţilor minime privind administrarea SI se prezintă în tabelul 1:
|
Tabelul 1 |
|
| Nr. crt. | Activităţi |
|
I. Gestionarea resurselor TI aferente SI, ce formează infrastructura de găzduire a SI |
|
| I.01. | Configurarea/reconfigurarea serverelor virtuale |
| I.02. | Configurarea/reconfigurarea reţelei virtuale |
| I.03. | Configurarea/reconfigurarea altor servicii aferente infrastructurii de găzduire a SI |
|
II. Gestionarea sistemelor de operare şi a componentelor aplicative |
|
| II.01. | Actualizarea şi menţinerea sistemelor de operare |
| II.02. | Actualizarea şi menţinerea componentelor aplicative (aplicaţie, bază de date etc.) |
| II.03. | Configurarea şi menţinerea sistemului în arhitectura bazată pe principiul HA (disponibilitate înaltă) |
|
III. Activităţi aferente continuităţii sistemului informaţional |
|
| III.01. | Configurarea şi gestionarea copiilor de rezervă, în conformitate cu planul (procedura) de asigurare a copiilor de rezervă |
| III.02. | Verificarea integrităţii copiilor de rezervă, în conformitate cu planul (procedura) de asigurare a copiilor de rezervă |
| III.03. | Instalarea versiunilor noi ale sistemului informaţional |
| III.04. | Optimizarea funcţionării componentelor aplicative prin aplicarea celor mai bune practici |
|
IV. Activităţi aferente asigurării securităţii informaţionale a SI |
|
| IV.01. | Asigurarea, instalarea, gestionarea certificatelor SSL |
| IV.02. | Asigurarea configurărilor specifice privind transportul securizat de date (SSL) |
| IV.03. | Aplicarea şi gestionarea mecanismelor de prevenire şi detectare a intruziunilor în baza de signaturi (IPS/IDS) |
| IV.04. | Efectuarea testelor de securitate în baza de signaturi şi elaborarea recomandărilor |
| IV.05. | Asigurarea securităţii infrastructurii, prin:
- aplicarea şi gestionarea regulilor de filtrare a traficului de reţea la nivel de infrastructură; - aplicarea şi gestionarea regulilor specifice de filtrare a traficului web; - controlul accesului; - aplicarea mecanismelor de protecţie împotriva atacurilor DoS/DDoS; - implementarea recomandărilor ca urmare a testelor de securitate |
| IV.06. | Asigurarea securităţii sistemelor de operare şi componentelor instalate, prin:
- monitorizarea actualizărilor de securitate; - controlul accesului; - implementarea recomandărilor ca urmare a testelor de securitate |
| IV.07. | Raportarea incidentelor de securitate către posesor |
|
V. Activităţi aferente documentaţiei tehnice |
|
| V.01. | Elaborarea şi actualizarea planului (procedurii) de asigurare a copiilor de rezervă |
| V.02. | Elaborarea şi actualizarea planului de continuitate |
| V.03. | Elaborarea şi actualizarea documentului de arhitectură |
| V.04. | Actualizarea ghidului de instalare |
|
VI. Activităţi de monitorizare şi suport tehnic |
|
| VI.01. | Soluţionarea incidentelor |
| VI.02. | Configurarea şi raportarea la solicitare a indicatorilor de performanţă |
| VI.03. | Monitorizarea componentelor aplicative |
| VI.04. | Monitorizarea sistemelor de operare |
| VI.05. | Monitorizarea infrastructurii |
| VI.06. | Colectarea şi păstrarea evenimentelor de sistem |
15. Lista exhaustivă a activităţilor minime, suplimentare celor prevăzute în tabelul 1, privind administrarea SI partajate:
|
Tabelul 2 |
|
| Nr. crt. | Activităţi |
|
VII. Gestionarea resurselor TI aferente SI, ce formează infrastructura de găzduire a SI |
|
| VII.01. | Configurarea/reconfigurarea serverelor virtuale |
| VII.02. | Configurarea/reconfigurarea reţelei virtuale |
| VII.03. | Configurarea/reconfigurarea altor servicii aferente infrastructurii de găzduire a SI |
|
VIII. Gestionarea sistemelor de operare şi a componentelor aplicative |
|
| VIII.01. | Actualizarea şi menţinerea sistemelor de operare |
| VIII.02. | Actualizarea şi menţinerea componentelor aplicative (aplicaţie, bază de date etc.) |
| VIII.03. | Configurarea şi menţinerea sistemului în arhitectura bazată pe principiul HA (disponibilitate înaltă) |
| IX. Activităţi aferente continuităţii sistemului informaţional | |
| IX.01. | Configurarea şi gestionarea copiilor de rezervă, în conformitate cu planul (procedura) de asigurare a copiilor de rezervă |
| IX.02. | Verificarea integrităţii copiilor de rezervă, în conformitate cu planul (procedura) de asigurare a copiilor de rezervă |
| IX.03. | Instalarea versiunilor noi ale sistemului informaţional |
| IX.04. | Optimizarea funcţionării componentelor aplicative prin aplicarea celor mai bune practici |
|
X. Activităţi aferente asigurării securităţii informaţionale a SI |
|
| X.01. | Asigurarea, instalarea, gestionarea certificatelor SSL |
| X.02. | Asigurarea configurărilor specifice privind transportul securizat de date (SSL) |
| X.03. | Aplicarea şi gestionarea mecanismelor de prevenire şi detectare a intruziunilor în baza de signaturi (IPS/IDS) |
| X.04. | Efectuarea testelor de securitate în baza de signaturi şi elaborarea recomandărilor |
| X.05. | Asigurarea securităţii infrastructurii, prin:
- aplicarea şi gestionarea regulilor de filtrare a traficului de reţea la nivel de infrastructură; - aplicarea şi gestionarea regulilor specifice de filtrare a traficului web; - controlul accesului; - aplicarea mecanismelor de protecţie împotriva atacurilor DoS/DDoS; - implementarea recomandărilor ca urmare a testelor de securitate |
| X.06. | Asigurarea securităţii sistemelor de operare şi a componentelor instalate, prin:
- monitorizarea actualizărilor de securitate; - controlul accesului; - implementarea recomandărilor ca urmare a testelor de securitate |
| X.07. | Raportarea incidentelor de securitate către posesor |
|
XI. Activităţi aferente documentaţiei tehnice |
|
| XI.01. | Elaborarea şi actualizarea planului (procedurii) de asigurare a copiilor de rezervă |
| XI.02. | Elaborarea şi actualizarea planului de continuitate |
| XI.03. | Elaborarea şi actualizarea documentului de arhitectură |
| XI.04. | Actualizarea ghidului de instalare |
|
XII. Activităţi de monitorizare şi suport tehnic în regim 24/7 |
|
| XII.01. | Soluţionarea incidentelor |
| XII.02. | Configurarea şi raportarea la solicitare a indicatorilor de performanţă |
| XII.03. | Monitorizarea componentelor aplicative |
| XII.04. | Monitorizarea sistemelor de operare |
| XII.05. | Monitorizarea infrastructurii |
| XII.06. | Colectarea şi păstrarea evenimentelor de sistem |
|
XIII. Activităţi de asigurare a platformelor de găzduire bazate pe tehnologii de tip container (Kubernetes) |
|
| XIII.01. | Asigurarea, configurarea, reconfigurarea platformei de gestionare centralizată a nodurilor (instanţe Kubernetes) |
| XIII.02. | Configurarea/reconfigurarea nodurilor (instanţe Kubernetes) |
| XIII.03. | Actualizarea şi menţinerea sistemelor de operare |
| XIII.04. | Asigurarea, configurarea, reconfigurarea şi gestionarea spaţiului de stocare comun pentru infrastructura de containere |
| XIII.05. | Asigurarea, configurarea, reconfigurarea şi gestionarea componentei de distribuţie eficientă a traficului de reţea şi/sau aplicaţie |
| XIII.06. | Asigurarea, configurarea, reconfigurarea şi gestionarea componentei de găzduire a repozitoriilor de imagini |
| XIII.07. | Asigurarea, configurarea, reconfigurarea şi gestionarea componentei de versionare a codului de aplicaţie |
|
XIV. Activităţi de consultanţă în regim 8/5 |
|
| XIV.01. | Preluarea şi înregistrarea solicitărilor de consultanţă parvenite prin intermediul centrului de apel |
| XIV.02. | Consultarea metodologică a utilizatorilor privind utilizarea serviciilor beneficiarului |
| XIV.03. | Escaladarea solicitărilor de consultanţă |
|
XV. Activităţi operaţionale |
|
| XV.01. | Asigurarea suportului operaţional pentru utilizatorii serviciilor |
| XV.02. | Activităţi operaţionale în baza instrucţiunilor furnizate de beneficiar |
| XV.03. | Activităţi de elaborare a rapoartelor statistice |
| XV.04. | Activităţi de elaborare şi verificare a actelor de prestări servicii |
16. Volumul activităţilor minime descrise se determină de către posesorul sistemului şi se specifică în acordul semnat cu administratorul tehnic.
17. La determinarea volumului activităţilor minime de administrare tehnică şi menţinere a sistemelor informaţionale se vor aplica următoarele criterii:
1) complexitatea sistemului informaţional;
2) tipul sistemului informaţional (public/intern);
3) numărul de utilizatori interni ai sistemului;
4) numărul de utilizatori externi ai sistemului;
5) stiva tehnologică a sistemului;
6) interacţiunea sistemului cu alte sisteme externe.
18. Obligaţiile posesorului:
1) să reacţioneze şi să notifice administratorului tehnic survenirea oricărei probleme observate ce ţine de funcţionarea SI;
2) să asigure infrastructura tehnică aferentă găzduirii SI în conformitate cu Regulamentul privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud), aprobat prin Hotărârea Guvernului nr.128/2014;
3) să asigure dezvoltarea şi înlăturarea erorilor de program ale SI;
4) să asigure implementarea recomandărilor administratorului tehnic, formulate conform competenţei stabilite de actele normative sau acordurile dintre părţi;
5) să semneze acordul privind administrarea tehnică şi menţinerea SI cu administratorul tehnic.
19. Posesorii sunt responsabili de implementarea cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, precum şi de implementarea cerinţelor minime obligatorii de securitate cibernetică.
Anexă
la Regulamentul privind administrarea
tehnică şi menţinerea resurselor şi
sistemelor informaţionale de stat
LISTA
sistemelor informaţionale partajate
1. Serviciul electronic guvernamental de autentificare şi control al accesului (MPass)
2. Serviciul electronic guvernamental integrat de semnătură electronică (MSign)
3. Serviciul electronic guvernamental de jurnalizare (MLog)
4. Serviciul guvernamental de notificare electronică (MNotify)
5. Serviciul guvernamental de plăţi electronice (MPay)
6. Platforma de interoperabilitate (MConnect)
7. Sistemul informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower)
8. Portalul guvernamental unic al serviciilor publice
9. Platforma guvernamentală de registre şi acte permisive
10. Portalul guvernamental al cetăţeanului
11. Portalul guvernamental al antreprenorului
12. Sistemul informaţional "Platforma guvernamentală de instruire la distanţă (e-Learning)"
13. Portalul datelor guvernamentale deschise (date.gov.md)
14. Serviciul electronic guvernamental de acces la date (MAccess)".