Hotărâre nr. 885 din 14.12.2022

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la instituirea Sistemului informaţional

de supraveghere a bolilor transmisibile

şi evenimentelor de sănătate publică

nr. 885  din  14.12.2022

 (în vigoare 01.03.2023) 

Monitorul Oficial al R. Moldova nr. 25-27 art. 58 din 01.02.2023

* * *

În temeiul art.22 lit.c) şi d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică.

2. Se aprobă:

1) Conceptul Sistemului informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică, conform anexei nr.1;

2) Regulamentul privind organizarea şi funcţionarea Sistemului informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică, conform anexei nr.2.

2¹. Se lichidează Registrul electronic de evidenţă a vaccinării împotriva COVID-19 şi se instituie Registrul electronic naţional de vaccinuri în baza acestuia.

[Pct.2¹ introdus prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

3. Regulamentul privind modul de ţinere a Registrului medical, aprobat prin Hotărârea Guvernului nr.586/2017 (Monitorul Oficial al Republicii Moldova, 2017, nr.277-288, art.703), cu modificările ulterioare, se modifică după cum urmează:

1) pe tot parcursul textului, textul "SIA RVC-19" se substituie cu textul "SI SBTESP";

2) la punctul 3, subpunctul 7) va avea următorul cuprins:

"7) Sistemul informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică";

3) punctul 15 se completează cu subpunctul 7) cu următorul cuprins:

"7) fişa de anchetare epidemiologică a focarului de boală infecţioasă".

4. Finanţarea Sistemului informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică va fi asigurată din contul şi în limitele mijloacelor aprobate anual Ministerului Sănătăţii, precum şi din alte surse, conform legislaţiei.

Anexa nr.1

la Hotărârea Guvernului nr.885/2022

CONCEPTUL

Sistemului informaţional de supraveghere a bolilor

transmisibile şi evenimentelor de sănătate publică

Capitolul I

INTRODUCERE

Supravegherea bolilor transmisibile şi a evenimentelor de sănătate publică reprezintă un domeniu prioritar în supravegherea de stat a sănătăţii publice, aşa cum este specificat în art.5 din Legea nr.10/2009 privind supravegherea de stat a sănătăţii publice. Prestatorii de servicii medicale, indiferent de tipul de proprietate şi de forma de organizare juridică, sunt obligaţi să asigure o evidenţă separată a bolnavilor cu boli transmisibile şi, în cazul depistării acestora, să notifice Agenţia Naţională pentru Sănătate Publică ( în continuare – ANSP), prin raportarea acestora în decurs de 12 ore în Sistemul informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică (în continuare – SI SBTESP).

În acest sens, în Republica Moldova a fost elaborat şi implementat sistemul naţional de supraveghere epidemiologică şi control al bolilor transmisibile şi evenimentelor de sănătate publică, în baza Regulamentului aprobat prin Hotărârea Guvernului nr.951/2013, care este gestionat de Ministerul Sănătăţii prin intermediul Agenţiei Naţionale pentru Sănătate Publică.

Totodată, menţionăm că la momentul actual Agenţia Naţională pentru Sănătate Publică nu dispune de un sistem informaţional de colectare a datelor cu privire la înregistrarea cazurilor de boli transmisibile, iar metodele utilizate de aceasta au multiple deficienţe atât la nivel fizic, cât şi operaţional. Tehnologiile aplicate sunt depăşite de timp, nu oferă funcţionalităţi necesare în conformitate cu cadrul legal în domeniul supravegherii de stat în sănătate publică şi nu sunt aliniate la cerinţele actuale ale sistemelor informaţionale naţionale. Necesitatea stringentă pentru instituirea unui sistem informaţional cu funcţionalităţi noi a fost reconfirmată în contextul pandemiei de COVID-19 pentru monitorizarea situaţiei epidemiologice şi pentru coordonarea eficientă a răspunsului la nivel naţional şi teritorial.

De menţionat că domeniul de supraveghere a bolilor transmisibile este relevant şi în contextul angajamentelor externe asumate de către Republica Moldova în conformitate cu articolul 114, capitolul 21 din Acordul de asociere între Republica Moldova, pe de o parte, şi Uniunea Europeană şi Comunitatea Europeană a Energiei Atomice şi statele membre ale acestora, pe de altă parte, ce se referă la cooperarea în domeniul privind supravegherea epidemiologică şi controlul bolilor transmisibile, precum şi la sporirea capacităţii de pregătire pentru ameninţări şi urgenţe la adresa sănătăţii publice.

[Cap.I modificat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

Capitolul II

GENERALITĂŢI

1. Sistemul informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică (în continuare – SI SBTESP) reprezintă un sistem informaţional constituit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, aflate în interconexiune, şi este destinat să asigure înregistrarea, păstrarea, prelucrarea şi utilizarea informaţiilor cu privire la cazurile de boli infecţioase şi evenimentele de sănătate publică, inclusiv intoxicaţii, toxiinfecţii alimentare şi boli profesionale acute.

2. SI SBTESP asigură digitalizarea proceselor de colectare, analiză, interpretare şi diseminare sistematică şi continuă a datelor despre sănătate cu privire la bolile transmisibile şi evenimentele de sănătate publică, în contextul răspândirii lor în timp, spaţiu, grup de populaţie şi al analizei factorilor de risc de contractare a acestor boli, inclusiv în cadrul studiilor epidemiologice. Scopul general al SI SBTESP constă în îmbunătăţirea procesului de evidenţă, de gestiune şi de raportare a cazurilor cu privire la bolile transmisibile şi evenimentele de sănătate publică.

3. SI SBTESP are următoarele obiective:

1) digitizarea, automatizarea şi eficientizarea proceselor direcţionate spre îmbunătăţirea prevenirii şi controlului bolilor transmisibile şi evenimentelor de sănătate publică;

2) dezvoltarea capacităţilor de evidenţă, gestionare, analiză şi reacţionare la evenimentele cu impact negativ asupra sănătăţii publice, supravegherea evenimentelor de sănătate publică, inclusiv prin implementarea sistemului de alertă precoce şi răspuns rapid;

3) îmbunătăţirea activităţii sistemului sănătăţii în contextul gestionării cazurilor de boli transmisibile şi evenimente de sănătate publică.

4. Datele din SI SBTESP pot fi prezentate autorităţilor administraţiei publice, persoanelor fizice şi unităţilor de drept în modul stabilit de legislaţie.

5. Noţiunile principale utilizate în sensul prezentului Concept utilizează termenii definiţi în Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi în Legea nr.71/2007 cu privire la registre, precum şi în Regulamentul privind sistemul naţional de supraveghere epidemiologică şi control al bolilor transmisibile şi evenimentelor de sănătate publică, aprobat prin Hotărârea Guvernului nr.951/2013 şi Hotărârea Guvernului nr.30/2024 cu privire la sistemul de alertă precoce şi răspuns rapid, instituit în legătură cu ameninţările transfrontaliere grave pentru sănătate, la procedurile de notificare a alertelor şi la procedurile de schimb de informaţii, consultare şi coordonare a răspunsurilor la astfel de ameninţări.

[Pct.5 completat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

6. Principiile de bază ale SI SBTESP sunt:

1) principiul legitimităţii – funcţiile şi operaţiile efectuate de utilizatori sunt legale şi conforme cu drepturile omului şi cu legislaţia naţională;

2) principiul autenticităţii datelor – informaţiile păstrate pe dispozitive de stocare a datelor sau pe suport de hârtie corespund stării reale a obiectelor;

3) principiul identificării – pachetelor informaţionale li se atribuie un cod de clasificare la nivel de sistem, prin care este posibilă identificarea univocă şi raportarea la acestea;

4) principiul temeiniciei datelor – introducerea datelor în SI SBTESP se efectuează doar în baza înscrierilor din documentele acceptate ca surse de informaţii;

5) principiul auditului – înregistrarea informaţiei despre schimbările care au loc, pentru a face posibilă reconstituirea istoriei unui set de date sau starea acestuia într-o etapă anterioară;

6) principiul independenţei de platforma software – SI SBTESP poate fi construit pe baza modulelor elaborate la comandă (custom) sau a produselor software existente (COTS). Conceptul nu limitează în niciun fel abordarea dezvoltării SI SBTESP atât timp cât sunt satisfăcute nevoile identificate şi se oferă cea mai mare valoare pentru preţul oferit;

7) principiul accesibilităţii şi integrabilităţii – SI SBTESP, chiar dacă oferă funcţionalităţi multiple, este construit ca un element integral şi folosit de utilizatori prin intermediul interfeţelor de acces definite;

8) principiul confidenţialităţii informaţiei – răspunderea personală în conformitate cu legislaţia a colaboratorilor responsabili de prelucrarea informaţiei în SI SBTESP pentru utilizarea şi difuzarea neautorizată a informaţiei;

9) principiul compatibilităţii – SI SBTESP trebuie să fie compatibil cu sistemele existente moderne;

10) principiul orientării spre utilizator – structura, conţinutul, mijloacele de acces şi navigarea sunt focalizate pe utilizatori;

11) principiul extensibilităţii – componentele SI SBTESP oferă facilităţi de ajustare şi extindere a funcţionalităţilor existente pentru conformare cu necesităţile în continuă schimbare ale autorităţilor din domeniul sănătăţii;

12) principiul dezvoltării progresive – elaborarea SI SBTESP şi modificarea permanentă a componentelor sale se efectuează în conformitate cu tehnologiile informaţionale avansate;

13) principiul consecutivităţii – elaborarea şi implementarea proiectului pe etape;

14) principiul eficienţei funcţionării – optimizarea raportului dintre calitate şi cost;

15) principiul utilizării standardelor deschise – asigură atât interoperabilitatea cu sistemele externe, cât şi păstrarea informaţiei, în conformitate cu normele;

16) principiul securităţii informaţionale – asigurarea nivelului dorit de integritate, exclusivitate, accesibilitate şi eficienţă a protecţiei datelor împotriva pierderii, denaturării, distrugerii şi utilizării neautorizate. Securitatea SI SBTESP presupune rezistenţa la atacuri şi protecţia caracterului secret, a integrităţii şi a pregătirii pentru lucru atât a SI SBTESP, cât şi a datelor acestuia.

7. Sarcinile de bază realizate la exploatarea SI SBTESP sunt:

1) eficientizarea proceselor de gestiune şi evidenţă a cazurilor de boli transmisibile şi evenimentelor de sănătate publică;

2) automatizarea şi digitizarea proceselor de gestiune şi evidenţă a cazurilor de boli transmisibile şi evenimentelor de sănătate publică;

3) crearea şi dezvoltarea sursei informaţionale de evidenţă şi gestiune a cazurilor de boli infecţioase, de intoxicaţie, de toxiinfecţie alimentară şi profesională acută, a evenimentelor de sănătate publică, a investigaţiilor de laborator, precum şi a altor informaţii relevante, în vederea stocării, sistematizării, actualizării şi asigurării unui nivel adecvat de protecţie a datelor cu caracter personal;

4) standardizarea procedurilor, a formularelor şi a nomenclatoarelor;

5) colectarea şi procesarea informaţiei privind determinanţii stării de sănătate;

6) integrarea laboratoarelor, inclusiv din domeniul de sănătate publică în sistemul informaţional comun;

7) monitorizarea apariţiei cazurilor noi sau a reapariţiei cazurilor de boli transmisibile supuse înregistrării şi notificării în sistemul de supraveghere epidemiologică, precum şi a cazurilor de boli transmisibile de origine necunoscută;

8) monitorizarea evoluţiei unei situaţii epidemiologice provocate de boli transmisibile;

9) excluderea treptată a gestionării datelor pe suport de hârtie, prin utilizarea informaţiilor şi a documentelor electronice;

10) comunicarea rapidă între entităţile SI SBTESP, cu utilizarea mijloacelor electronice;

11) utilizarea potenţialului tehnologiilor electronice contemporane la colectarea şi procesarea datelor;

12) sporirea gradului de pregătire şi de utilizare a tehnologiilor informaţionale al personalului sistemului de sănătate;

13) dezvoltarea şi acordarea serviciilor electronice cetăţenilor, inclusiv prin depunerea solicitărilor în regim online;

14) asigurarea interoperabilităţii cu alte sisteme informaţionale pentru livrarea şi consumul de informaţii;

15) securizarea informaţiilor cu accesibilitate limitată, prin implementarea unei politici de acces în sistem pentru fiecare entitate/utilizator în parte, în funcţie de competenţele specifice;

16) excluderea posibilităţilor de manipulare a datelor din SI SBTESP;

17) excluderea posibilităţilor de intervenţie neautorizată asupra datelor din SI SBTESP;

18) excluderea posibilităţii modificării sau ştergerii istoricului datelor de jurnalizare a SI SBTESP.

8. Componentele ce formează SI SBTESP sunt următoarele:

1) Sistemul informaţional de notificare a cazurilor de boli şi a evenimentelor de sănătate public㠖 soluţie informatică performantă pentru crearea şi administrarea notificărilor despre cazurile de boli transmisibile, intoxicaţii acute neprofesionale exogene de etiologie chimică şi evenimentele de sănătate publică. Aceasta presupune automatizarea procesului de înregistrare şi gestiune a notificărilor şi a informaţiilor relevante, cum ar fi diagnosticul primar; diagnosticul final; simptomele/manifestările bolii; concluziile din anchetarea epidemiologică; încheierea cercetării cazului de intoxicaţie acută neprofesională exogenă de etiologie chimică, cu emiterea procesului-verbal; rezultatele investigaţiilor de laborator; informaţiile cu privire la vaccinare şi evidenţa administrării vaccinurilor; precum şi evidenţa şi diseminarea informaţiilor cu privire la investigarea evenimentelor de sănătate publică";

2) Registrul electronic naţional de vaccinuri (în continuare – RENV) – registru electronic ce asigură înregistrarea setului de date necesare pentru evidenţa persoanelor vaccinate conform Programului naţional de imunizări din prima zi de viaţă cu vaccinurile de rutină şi vaccinurile administrate la indicaţii epidemiologice. Acesta conţine informaţii despre persoanele imunizate, vaccinurile administrate, programarea şi planificarea vaccinării, precum şi evidenţa stocurilor de vaccinuri şi consumabile;

3) Sistemul informatic de laborator – sistem informatic pentru prelucrarea şi stocarea informaţiilor privind investigaţiile şi testele de laborator. Scopul acestuia constă în eficientizarea proceselor de înregistrare, prelucrare, evidenţă şi expediere a informaţiilor cu privire la investigaţiile de laborator şi a rezultatelor acestora. Sistemul informatic de laborator presupune gestiunea întregului ciclu de viaţă al unei solicitări/necesităţi de investigaţii în trei etape:

a) preanalitic – recepţionarea înregistrărilor; prelevarea probelor; managementul solicitărilor;

b) analitic – generarea sarcinilor de investigaţii (work list); controlul şi monitorizarea sarcinilor; interacţiunea cu echipamentul de laborator care realizează investigaţia; managementul calităţii; gestiunea alertei;

c) postanalitic – validarea clinică şi tehnică a rezultatelor; emiterea rezultatelor/rapoartelor; notificarea pacienţilor şi instituţiilor medicale prin diverse mijloace electronice; arhivarea;

4) Soluţia informatică pentru monitorizarea incidenţei unei boli transmisibile, a persoanelor supuse regimului de autoizolare, a contacţilor şi a trasabilităţii cazurilor de boli transmisibile în cadrul evenimentelor de sănătate publică. Soluţia asigură posibilitatea de configurare a monitorizării incidenţei unei boli cunoscute sau necunoscute, precum şi investigarea şi înregistrarea datelor în legătură cu cazurile depistate, cu contactele şi cu evenimentele. Monitorizarea prevede gestionarea cazului confirmat de boală sau a unei persoane aflate în regim de autoizolare şi colectarea datelor referitoare la statutul de boală şi la starea de sănătate a persoanelor. Aceasta presupune automatizarea procesului de contactare, cu completarea şabloanelor standard privind statutul cazului şi a informaţiilor privind evoluţia bolii.

[Pct.8 modificat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

Capitolul III

SPAŢIUL JURIDICO-NORMATIV AL FUNCŢIONĂRII SI SBTESP

9. Cadrul juridic al SI SBTESP include legislaţia naţională, acordurile şi convenţiile internaţionale la care Republica Moldova este parte, precum şi actele normative ce reglementează sistemul de sănătate.

10. Crearea şi funcţionarea SI SBTESP este reglementată, în particular, de următoarele acte normative:

1) Constituţia Republicii Moldova;

2) Legea ocrotirii sănătăţii nr.411/1995;

3) Legea nr.982/2000 privind accesul la informaţie;

4) Legea nr.1069/2000 cu privire la informatică;

5) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

6) Legea nr.71/2007 cu privire la registre;

7) Legea nr.10/2009 privind supravegherea de stat a sănătăţii publice;

8) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

9) Legea nr.93/2017 cu privire la statistica oficială;

10) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

11) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

12) Hotărârea Guvernului nr.1128/2004 cu privire la aprobarea Concepţiei sistemului informaţional medical integrat;

13) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

14) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

15) Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind cadrul de interoperabilitate;

16) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

17) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

18) Hotărârea Guvernului nr.717/2014 privind platforma de dezvoltare a serviciilor electronice (PDSE);

19) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

20) Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

21) Hotărârea Guvernului nr.586/2017 pentru aprobarea Regulamentului privind modul de ţinere a Registrului medical;

22) Hotărârea Guvernului nr.1090/2017 cu privire la organizarea şi funcţionarea Agenţiei Naţionale pentru Sănătate Publică;

23) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

24) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

25) Hotărârea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

26) Hotărârea Guvernului nr.375/2020 pentru aprobarea Conceptului Sistemului informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) şi a Regulamentului privind modul de ţinere a Registrului împuternicirilor de reprezentare în baza semnăturii electronice;

27) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

28) Hotărârea Guvernului nr.152/2021 cu privire la aprobarea Conceptului serviciului guvernamental de livrare (MDelivery);

29) Ordinul ministrului sănătăţii nr.190/2003 cu privire la instituirea structurii sistemului sănătăţii raionale/municipale, ce prevede structura şi responsabilităţile secţiilor de informatică şi statistică medicală din cadrul instituţiilor medicale publice;

30) Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006;

31) Ordinul ministrului sănătăţii nr.47/2016 cu privire la aprobarea Nomenclatorului prestatorilor privaţi de servicii de sănătate;

32) Ordinul ministrului sănătăţii nr.1086/2016 cu privire la aprobarea regulamentelor-cadru de organizare şi funcţionare ale prestatorilor de servicii de sănătate;

33) Ordinul ministrului sănătăţii nr.1087/721/2016 despre aprobarea Regulamentului privind înregistrarea persoanei la medicul de familie din instituţia medico-sanitară ce prestează asistenţă medicală primară în cadrul asigurării obligatorii de asistenţă medical;

34) Ordinul ministrului sănătăţii nr.1080/2017 cu privire la aprobarea Nomenclatorului Instituţiilor medico-sanitare publice de asistenţă medicală primară la nivel de raion;

35) Ordinul ministrului sănătăţii cu privire la întocmirea şi prezentarea dărilor de seamă statistice medicale anuale de către instituţiile medico-sanitare, actualizat anual.

Capitolul IV

SPAŢIUL FUNCŢIONAL AL SI SBTESP

Secţiunea 1

Funcţiile de bază ale SI SBTESP

11. Funcţiile de bază ale SI SBTESP sunt:

1) formarea bazei de date a SI SBTESP ce reflectă notificările înregistrate cu privire la cazurile de boli transmisibile şi evenimente de sănătate publică, cărora li se atribuie un număr de identificare, precum şi informaţiile cu privire la gestiunea acestora pe întreg ciclul de viaţă. Funcţiile de bază la formarea bazei de date sunt înregistrarea şi actualizarea datelor şi radierea obiectelor informaţionale:

a) înregistrarea, notificarea şi luarea în evidenţă primară în baza formularelor aprobate de Ministerul Sănătăţii. Constă în atribuirea numărului de identificare unic obiectului de evidenţă şi în introducerea volumului stabilit de date în baza de date;

b) actualizarea datelor. Constă în actualizarea sistematică a bazei de date, în modificarea sau completarea datelor obiectelor informaţionale;

c) scoaterea din evidenţă/arhivarea. Reprezintă schimbarea statutului obiectului informaţional, şi nu excluderea fizică a datelor despre obiect;

2) formarea bazei de date ce reflectă înregistrările cu privire la solicitările investigaţiilor/analizelor de laborator. Constă în introducerea şi actualizarea datelor şi informaţiilor ca urmare a efectuării proceselor de laborator:

a) înregistrarea şi evidenţa solicitărilor investigaţiilor/analizelor de laborator;

b) gestiunea probelor şi a rezultatelor acestora;

c) crearea şi gestionarea catalogului centralizat al investigaţiilor de laborator;

d) asigurarea trasabilităţii, istoricului şi corelării investigaţiilor de laborator;

e) raportarea şi interpretarea rezultatelor de laborator;

f) controlul şi managementul proceselor;

3) formarea bazei de date ce reflectă înregistrările cu privire la procesul de vaccinare:

a) evidenţa şi gestiunea informaţiilor cu privire la vaccin;

b) evidenţa şi gestiunea procesului de vaccinare;

c) generarea, descărcarea şi imprimarea certificatului de vaccinare;

d) programarea pentru vaccinare;

e) evidenţa reacţiilor adverse la administrarea preparatelor imunobiologice;

4) formarea bazei de date ce permite monitorizarea contacţilor (contact tracing) pentru a întrerupe lanţurile de transmitere şi prevenirea transmiterii ulterioare a maladiei:

a) investigarea focarelor şi evenimentelor de sănătate publică generate de SI SBTESP;

b) monitorizare inteligentă a contacţilor;

c) identificarea relaţiilor dintre înregistrările individuale cu focarele/evenimentele existente;

d) vizualizarea cazurilor şi a contacţilor în regim de tablou de bord;

e) vizualizarea lanţurilor de transmitere;

f) generarea rapoartelor;

5) asigurarea informaţională. Informaţia din SI SBTESP este accesibilă autorităţilor din domeniul sănătăţii, altor autorităţi publice, furnizorilor/destinatarilor/utilizatorilor de date, precum şi participanţilor la SI SBTESP. Nivelul de acces la SI SBTESP este stabilit prin regulament şi prin prevederile legislaţiei;

6) administrarea informaţională ce include următoarele acţiuni:

a) administrarea rolurilor şi drepturilor utilizatorilor – gestionarea utilizatorilor SI SBTESP, individual pentru fiecare componentă, desfăşurată conform regulamentului de organizare şi funcţionare;

b) administrarea nomenclatoarelor;

c) administrarea modelelor de documente;

d) alte activităţi de administrare şi acces la funcţionalităţile SI SBTESP:

- asigurarea calităţii informaţiilor din contul creării şi menţinerii componentelor SI SBTESP;

- protecţia şi securizarea informaţiilor în toate etapele de formare a bazei de date a SI SBTESP, cu utilizarea metodelor de autentificare a utilizatorilor, de autorizare conform rolului atribuit, precum şi cu utilizarea mecanismelor de protecţie a datelor şi a canalelor de conexiune;

7) asigurarea generării datelor statistice.

Toate modificările în SI SBTESP se păstrează în ordine cronologică.

Secţiunea a 2-a

Contururile funcţionale ale SI SBTESP

12. SI SBTESP trebuie să asigure exercitarea funcţiilor specifice determinate de destinaţia sa, care sunt grupate în contururi funcţionale specifice şi realizate prin intermediul componentelor SI SBTESP.

13. Conturul "Sistemul informaţional de notificare a cazurilor şi evenimentelor de sănătate publică" include:

1) modulul notificări – componenta de bază a SI SBTESP care asigură crearea, înregistrarea, notificarea şi gestionarea cazurilor de boală infecţioasă, a intoxicaţiilor acute neprofesionale exogene de etiologie chimică, a evenimentelor de sănătate publică, a rezultatelor anchetei epidemiologice şi a cercetării cazurilor notificate;

2) modulul de hartă interactivă (GIS) – componenta responsabilă de reprezentarea geografică a informaţiilor cu privire la situaţia epidemiologică, în corelare cu anumiţi parametri;

3) modulul alerte – componenta responsabilă de alertarea/notificarea utilizatorilor cu privire la anumite evenimente care necesită gestionate sau despre care necesită ca aceştia să fie informaţi;

4) modulul de raportare – componenta pentru generarea rapoartelor statistice;

5) modulul de administrare – asigură funcţionalitatea de gestionare a configurărilor de SI SBTESP, managementul utilizatorilor, al evenimentelor de audit, al alertelor, al clasificatoarelor etc.;

6) modulul de căutare – asigură capacitatea de căutare, în baza anumitor parametri, a informaţiilor din SI SBTESP.

[Pct.13 modificat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

14. Conturul RENV va conţine următoarele compartimente şi module:

1) modulul de programare pentru vaccinare;

2) modulul de înregistrare a dozelor de vaccin;

3) modulul de înregistrare a evenimentelor adverse postimunizare;

4) modulul de generare a certificatelor de vaccinare sau de profilaxie;

5) modulul de raportare;

6) modulul de management al stocurilor de vaccinuri şi consumabile ;

7) modulul de raportare grafică;

8) modulul de omologare a certificatelor de vaccinare;

9) modulul de planificare.

[Pct.14 în redacţia Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

15. Conturul "Sistemul informatic de laborator" include:

1) modulul de înregistrare a probelor de laborator pentru investigare, cu generarea codului de bare;

2) modulul de înregistrare a rezultatelor de laborator;

3) modulul de eliberare a rezultatului investigaţiei;

4) modulul de generare a rapoartelor investigaţiilor de laborator;

5) modul de interoperabilitate.

16. Conturul "Monitorizarea cazurilor şi a contacţilor" include:

1) modulul de evidenţă şi gestiune a contacţilor;

2) modul de vizualizare a datelor;

3) modul privind lista cazurilor cu manifestări clinice şi trasabilitatea cazurilor;

4) modul de contactare şi de supervizare a cazurilor;

5) modulul de raportare – componenta pentru generarea şi exportarea rapoartelor statistice.

Capitolul V

STRUCTURA ORGANIZAŢIONALĂ A SI SBTESP

17. Proprietarul SI SBTESP este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din acesta. Resursele financiare pentru dezvoltarea, mentenanţa şi exploatarea SI SBTESP sunt asigurate din bugetul de stat şi din alte mijloace financiare, conform legii.

18. Posesorul SI SBTESP este Ministerului Sănătăţii, cu drept de gestionare şi de utilizare a datelor şi a resurselor conţinute de acesta.

19. Deţinătorul SI SBTESP este Agenţia Naţională pentru Sănătate Publică din subordinea Ministerului Sănătăţii, care este responsabilă de crearea, de administrarea, de mentenanţa şi de dezvoltarea SI SBTESP.

20. Administratorul tehnic al SI SBTESP este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care va asigura administrarea tehnică şi menţinerea SI SBTESP în conformitate cu Regulamentul privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.

21. Posesorul asigură condiţiile organizatorice şi financiare pentru funcţionarea SI SBTESP.

22. Registratorii SI SBTESP sunt lucrătorii medicali, personalul responsabil din cadrul prestatori de servicii medicale, prestatorii de servicii medicale departamentale, ai instituţiilor de asistenţă socială şi de reabilitare/ recuperare, ai centrelor de plasament temporar, ai centrelor de sănătate publică, ai Agenţiei Naţionale pentru Sănătate Publică, ai laboratoarelor medicale şi ai Centrului Naţional de Transfuzie a Sângelui.

23. Utilizatorii SI SBTESP sunt Ministerul Sănătăţii şi subdiviziunile subordonate acestuia, Ministerul Afacerilor Interne şi subdiviziunile subordonate acestuia, Agenţia Naţională pentru Sănătate Publică, centrele de sănătate publică, Compania Naţională de Asigurări în Medicină, Agenţia Medicamentului şi Dispozitivelor Medicale, prestatorii de servicii medicale departamentale, centrele de plasament temporar, laboratoarele medicale, Centrul Naţional de Transfuzie a Sângelui, instituţiile de asistenţă socială de reabilitare şi recuperare, prestatorii de servicii medicale şi subdiviziunile de sănătate ale autorităţilor administraţiei publice locale.

24. Destinatarii şi utilizatorii datelor din SI SBTESP sunt autorităţile publice centrale şi locale, persoanele fizice sau unităţile de drept mandatate cu dreptul de a primi informaţii conform prevederilor legale.

Capitolul VI

DOCUMENTELE SI SBTESP

25. Documentele utilizate de SI SBTESP sunt elaborate şi aprobate de către Ministerul Sănătăţii în ordinea stabilită, şi nu se limitează doar la cele listate mai jos.

26. Documentele de intrare a datelor iniţiale sunt:

1) fişa de notificare urgentă despre depistarea cazului de boală infecţioasă, intoxicaţie, toxiinfecţie alimentară sau profesională acută, reacţie adversă la administrarea preparatelor imunobiologice;

2) fişa de evidenţă a bolilor (intoxicaţiilor) profesionale;

3) fişa de evidenţă a stocului de vaccinuri, diluanţi, seringi;

4) fişa de anchetare epidemiologică a focarului de boală infecţioasă;

5) fişa medicală a bolnavului de staţionar, cu anexele respective;

6) registrul de evidenţă a vaccinărilor;

7) registrul de evidenţă a bolilor infecţioase;

8) registrul de evidenţă a persoanelor cu intoxicaţie profesională sau cu boală profesională depistată, caz nou;

9) registrul de evidenţă a stocurilor primite de preparate imunobiologice, instrumente şi utilaje medicale în centrele de sănătate publică;

10) avizul despre bolnavul cu diagnosticul stabilit, caz nou, de tuberculoză activă;

11) avizul privind boala sau intoxicaţia profesională cronică;

12) actul de prelevare a probelor (mostrelor);

13) actul de înapoiere a probelor (mostrelor);

14) actul de decontare a probelor (mostrelor);

15) procesul-verbal de codificare a probelor (mostrelor);

16) procesul-verbal de recoltare a probelor de apă;

17) procesul-verbal de examinare a cazului (suspiciunii) de boală (intoxicaţie) profesională;

18) procesul-verbal de evidenţă a bolilor (intoxicaţiilor) profesionale;

19) trimiterea la analiză;

20) trimiterea la investigaţii;

21) certificatul medical (de recuperare, de testare);

22) certificatul de vaccinare;

23) fişa de notificare urgentă despre depistarea cazului de intoxicaţie acută neprofesională exogenă de etiologie chimică.

[Pct.26 completat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

27. Documentele de ieşire sunt:

1) fişa de anchetare epidemiologică a focarului cu infecţia HIV/SIDA;

2) fişa de anchetare epidemiologică a cazului de hepatită virală B, C şi D acută;

3) fişa de colectare a datelor epidemiologice a cazului de hepatită virală B, C şi D cronică;

4) fişa de evidenţă a purtătorului cronic de germeni patogeni;

5) fişa de anchetare epidemiologică a focarului de boală infecţioasă;

6) registru investigaţiilor;

7) registrul cazurilor de intoxicaţii;

8) registrul fişelor de declaraţii;

9) registrul de evidenţă a accidentelor la locul de lucru;

10) registrul de evidenţă a probelor de laborator;

11) Formularul privind rezultatele investigaţiilor de laborator;

12) procesul-verbal de investigaţii;

13) procesul-verbal de recoltare;

14) trimiterea medicală pentru investigaţii;

15) certificatul medical (de recuperare, de testare);

16) certificatul de vaccinare;

17) rapoartele analitice şi statistice;

17¹) procesul-verbal privind cercetarea cazului de intoxicaţie acută neprofesională exogenă de etiologie chimică;

18) altele.

[Pct.27 completat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

28. Documentele tehnologice sunt:

1) instrucţiunile metodice, ghidurile şi regulamentele privind diferite nozologii;

2) protocoalele clinice naţionale;

3) formularele şi rapoartele aprobate de către Biroul Naţional de Statistică;

4) lista utilizatorilor şi a drepturilor acestora;

5) înregistrările de audit ale activităţii SI SBTESP şi ale utilizatorilor.

Capitolul VII

SPAŢIUL INFORMAŢIONAL AL SI SBTESP

Secţiunea 1

Obiectele informaţionale ale SI SBTESP

29. Principalele obiecte informaţionale ale SI SBTESP reprezintă totalitatea actelor oficiale care confirmă starea de sănătate a persoanei şi includ:

1) fişa de notificare a cazului de boală infecţioasă şi evenimentelor de sănătate publică;

2) trimiterea/fişa de investigaţii de laborator;

3) certificate:

a) de vaccinare;

b) de recuperare;

c) de testare;

4) persoane fizice:

a) pacienţi;

b) lucrători medicali;

5) unităţi de drept:

a) prestatori de servicii medicale;

b) prestatori de servicii sociale etc.

30. Atributele obiectului informaţional "fişa de notificare a cazului de boală infecţioasă şi evenimentelor de sănătate publică" sunt:

1) numărul epidemiologic unic al notificării;

2) datele cu privire la diagnosticul primar;

3) datele de identificare a pacientului;

4) datele cu privire la înregistrarea cazului în SI SBTESP;

5) datele cu privire la simptomele şi la manifestările bolii;

6) datele cu privire la diagnosticul final.

31. Atributele obiectului informaţional "trimiterea/fişa de investigaţii de laborator" sunt:

1) numărul de identificare/înregistrare al investigaţiei de laborator;

2) tipul analizei investigaţiei de laborator;

3) datele de identificare a pacientului;

4) datele despre boală;

5) datele privind rezultatele de laborator.

32. Atributele obiectului informaţional "certificate" sunt:

1) datele despre certificatul de vaccinare;

2) datele despre certificatul de recuperare;

3) datele despre certificatul de testare.

33. Atributele obiectului informaţional "persoane fizice" sunt:

1) pacienţi:

a) datele de identificare (IDNP, numele, prenumele, sexul, data naşterii);

b) datele demografice (cetăţenia, tipul documentului de identificare, numărul documentului, data emiterii);

c) adresa de domiciliu şi/sau de reşedinţă temporară (localitatea, strada, blocul, apartamentul);

d) datele privind asigurarea medicală (categoria şi statutul de asigurat, tipul de asigurare);

e) datele socioeconomice (locul de muncă/studiile);

2) lucrători medicali:

a) datele de identificare (IDNP, numele, prenumele, sexul, data naşterii);

b) datele demografice (cetăţenia, tipul documentului de identificare, numărul documentului);

c) adresa de domiciliu şi/sau de reşedinţă temporară (localitatea, strada, blocul, apartamentul);

d) datele privind asigurarea medicală (categoria şi statutul de asigurat, tipul de asigurare);

e) datele socioeconomice (locul de muncă/studiile).

34. Atributele obiectului informaţional "unităţi de drept" prestatori de servicii medicale/sociale:

1) numărul de identificare de stat – IDNO;

2) denumirea;

3) codul IMS;

4) tipul;

5) numărul de telefon;

6) adresa poştală.

Secţiunea a 2-a

Identificatorii obiectelor informaţionale

35. Identificatorul obiectului informaţional "fişa de notificare a cazului de boală infecţioasă şi evenimentelor de sănătate publică" este constituit din numărul epidemiologic unic generat de către SI SBTESP şi are următoarea structură: NNNNAA1XXXXXX, unde NNNN este codul instituţiei medicale care notifică cazul, AA reprezintă ultimele două cifre ale anului în care este generată alerta, 1 – cifra constantă, XXXXXX este numărul de ordine al cazului în instituţia care a notificat şi începe cu 000001 în fiecare an.

36. Identificatorul obiectului informaţional "trimiterea/fişa de investigaţii de laborator" este constituit din numărul unic generat de către conturul "Sistemul informatic de laborator" a SI SBTESP şi are următoarea structură: NNXXXXXX, unde NN este codul laboratorului care înregistrează investigaţia, XXXXXX este numărul de ordine a înregistrării şi începe cu 000001 în fiecare an.

37. Identificatorul obiectului informaţional "certificate" este constituit dintr-un număr unic generat de către conturul "RENV", conform logicii şi regulilor predefinite.

[Pct.37 în redacţia Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

38. Pentru obiectele informaţionale "persoane fizice" (pentru participanţi persoane fizice) şi "unităţi de drept" (pentru participanţi persoane juridice şi prestatori de servicii medicale) în SI BTESP sunt utilizate, respectiv: numărul de identificare de stat al "persoanei fizice" – IDNP (împrumutat din Registrul de stat al populaţiei) şi numărul de identificare de stat al "unităţii de drept" – IDNO (împrumutat din Registrul de stat al unităţilor de drept). Datele suplimentare necesare privind persoanele fizice şi unităţile de drept sunt accesibile din Registrul de stat al populaţiei şi din Registrul de stat al unităţilor de drept în baza numărului de identificare de stat respectiv.

Secţiunea a 3-a

Scenariile de bază asociate obiectelor informaţionale

39. Obiectul informaţional luat în evidenţă în SI SBTESP şi scenariile de bază sunt descrise după cum urmează:

A. Pentru obiectul informaţional Fişa de notificare a cazului de boală infecţioasă, intoxicaţiilor acute neprofesionale exogene de etiologie chimică şi evenimentelor de sănătate publică, scenariile de bază sunt:

1. Crearea notificărilor/înregistrarea se efectuează de către persoanele autorizate cu drept de înregistrare (rol de asistent al instituţiei medicale din numele medicului, medic), direct în sistem, sau prin intermediul platformei de interoperabilitate (MConnect) cu alte sisteme ce vor furniza datele respectând un anumit standard, conţinând un set minim de date, privind următoarele cazuri de boli transmisibile şi evenimentele de sănătate publică:

1) boli transmisibile:

a) boli prevenibile prin vaccinări;

b) boli cu transmitere sexuală;

c) hepatite virale;

d) infecţia cu HIV/SIDA;

e) boli cu factor de transmitere alimentar;

f) boli cu factor de transmitere hidric şi care provin din mediul înconjurător;

g) alte boli transmisibile prin agenţi neconvenţionali;

h) boli cu transmitere aerogenă;

i) boli transmisibile care pot duce la apariţia urgenţelor de sănătate publică cu risc de răspândire internaţionale;

j) boli transmise prin vectori;

k) zoonoze (comune pentru animale şi om);

l) alte boli transmisibile cu importantă pentru sănătatea publică, inclusiv bolile cauzate prin răspândire deliberată;

2) probleme speciale de sănătate:

a) boli diareice acute;

b) toxiinfecţii alimentare;

c) infecţii nosocomiale (infecţii asociate asistenţei medicale);

d) rezistenţă la antimicrobiene;

3) evenimente de sănătate publică:

intoxicaţii acute neprofesionale exogene de etiologie chimică.

2. Administrare/transfer notificare se realizează de către un utilizator cu rol de medic sau cu rol de epidemiolog ANSP şi/sau Centrul de Sănătate Publică. Utilizatorii ANSP pot transfera cazul dintr-o instituţie în alta şi, de asemenea, pot atribui cazul transferat unei instituţii din teritoriul administrativ.

3. Actualizarea datelor notificării cazului, are loc în cazul modificării unui atribut al acestuia. Această operaţiune este realizată de către persoanele autorizate din SI SBTESP.

4. Monitorizarea epidemiologică se realizează de către un medic epidemiolog regional/raional, în limitele unui spaţiu bine determinat, sau de către medicii specialişti/epidemiologi din cadrul ANSP.

5. Înregistrarea cazurilor de grup se realizează de către specialiştii ANSP din teritoriile administrative pentru a asigura monitorizarea în limitele unui spaţiu bine determinat.

B. Pentru obiectul informaţional trimiterea/fişa de investigaţii de laborator scenariile de bază sunt:

1) recepţionarea cererii pentru investigaţie din sisteme externe;

2) recepţionarea probelor la ghişeu, în laborator;

3) codificarea probelor şi transmiterea în zona de investigare;

4) investigarea probelor;

5) validarea rezultatelor;

6) eliberarea rezultatelor la ghişeu;

7) transmiterea rezultatelor părţilor solicitante.

C. Pentru obiectul informaţional certificate, scenariile de bază sunt:

1. vaccinarea/aplicarea vaccinului:

1) înregistrarea primară – de către registratori, în momentul adresării persoanei;

2) actualizarea datelor – de către registrator, la solicitarea deţinătorului;

3) actualizarea datelor automat – presupune că persoana deţine IDNP şi un certificat cu un cod QR recunoscut sau eliberat în UE. În cazul verificărilor validate cu succes, în RENV se creează o inscripţie nouă despre persoana vaccinată;

4) scoaterea din evidenţă şi arhivarea – la radierea persoanei (deces, pierderea cetăţeniei) pentru care s-a eliberat actul permisiv, la solicitarea deţinătorului;

2. de recuperare:

1) înregistrarea primară de îmbolnăvire (pozitiv) – de către registratori, în momentul adresării persoanei;

2) actualizarea datelor de către registrator, la solicitarea deţinătorului;

3) scoaterea din evidenţă a celor bolnavi, arhivarea;

3. de testare:

1) înregistrarea primară – de către registratori, în momentul adresării persoanei;

2) actualizarea datelor – de către registrator, la solicitarea deţinătorului;

3) actualizarea datelor automat – presupune că persoana deţine IDNP şi un certificat cu un cod QR recunoscut sau eliberat în UE. În cazul verificărilor validate cu succes, în RENV se va crea o inscripţie nouă despre statutul persoanei testate;

4) scoaterea din evidenţă şi arhivarea datelor.

D. Pentru obiectul informaţional persoane fizice, scenariile de bază sunt:

1. pacienţi:

1) înregistrarea primară – de către registratori, în momentul adresării persoanei;

2) actualizarea datelor – de către registrator, la solicitarea deţinătorului;

3) actualizarea datelor automat din cadrul Registrului de stat al populaţiei;

4) scoaterea din evidenţă privind prezenţa cazului de boală infecţioasă şi evenimentelor de sănătate publică şi arhivarea datelor;

2. lucrători medicali:

1) înregistrarea primară – în momentul adresării persoanei la ANSP în baza cheiţei electronice;

2) actualizarea datelor de către registrator/administrator, la solicitarea deţinătorului prin cerere sau din acţiune proprie direct în SI SBTESP;

3) actualizarea datelor automat din cadrul Registrului de stat al populaţiei prin actualizarea datelor personale de identificare a lucrătorului medical;

4) scoaterea din evidenţă/iradierea lucrătorului medical din sistem prin arhivarea datelor atribuite acţiunilor lucrătorului medical, şi limitarea accesului asupra datelor cu caracter personal ale pacienţilor.

E. Pentru obiectul informaţional unităţi de drept, scenariul de bază este:

prestatori de servicii medicale şi prestatori de servicii sociale etc.:

1) înregistrarea primară – în baza nomenclatorului IMSP de către ANSP;

2) actualizarea datelor – la modificarea nomenclatorului IMSP prin adresare către ANSP;

3) scoaterea din evidenţă/radierea prestatorului de servicii medicale/sociale din sistem prin arhivarea datelor atribuite acţiunilor lucrătorului medical şi limitarea accesului asupra datelor cu caracter personal ale pacienţilor.

[Pct.39 în redacţia Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

Secţiunea a 4-a

Clasificatoarele SI SBTESP

40. Pentru a asigura veridicitatea şi reducerea volumului informaţiei stocate în SI SBTESP, se utilizează clasificatoarele şi nomenclatoarele prezentate mai jos, care nu se limitează la:

1) internaţionale:

a) Clasificatorul internaţional al maladiilor;

b) Clasificatorul internaţional al ţărilor;

2) naţionale:

a) Clasificatorul oficial al unităţilor administrativ-teritoriale ale Republicii Moldova;

b) Nomenclatorul prestatorilor de servicii medicale;

c) Nomenclatorul prestatorilor privaţi de servicii de sănătate;

d) Nomenclatorul investigaţiilor de laborator;

e) Clasificatorul tipului prestatorilor de servicii medicale;

f) Clasificatorul tipurilor cazurilor;

g) Clasificatorul tipurilor de boli;

h) Clasificatorul condiţiilor ce au favorizat infectarea;

i) Clasificatorul simptomelor neurologice;

j) Clasificatorul simptomelor respiratorii;

k) Clasificatorul simptomelor digestive;

l) Clasificatorul tipurilor de produse alimentare;

m) Clasificatorul surselor de apă;

n) Clasificatorul tipurilor parezelor/paraliziilor;

o) Clasificatorul tipurilor erupţiilor cutanate.

Secţiunea a 5-a

Interacţiunea SI SBTESP cu alte resurse informaţionale

41. Schimbul de date dintre SI SBTESP şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect) în conformitate cu prevederile cadrului normativ care reglementează domeniul schimbului de date şi al interoperabilităţii.

42. SI SBTESP asigură interacţiunea şi schimbul de date cu următoarele resurse informaţionale:

1) Sistemul informaţional "Registrul de stat al populaţiei";

2) Sistemul informaţional "Registrul de stat al unităţilor de drept";

3) Sistemul informaţional "Asigurarea obligatorie de asistenţă medicală";

4) Sistemul informaţional "Asistenţa medicală prespitalicească";

5) Sistemul informaţional "Asistenţa medicală spitalicească";

6) Sistemul informaţional "Asistenţa medicală primară";

7) alte sisteme informaţionale considerate necesare pentru implementarea şi dezvoltarea SI SBTESP.

43. SI SBTESP utilizează următoarele sisteme informaţionale partajate:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – serviciu reutilizabil, furnizat la nivelul platformei tehnologice guvernamentale comune, care are scopul de a oferi un mecanism integrator, securizat şi flexibil de autentificare şi control al accesului utilizatorilor în sistemele informaţionale, inclusiv în serviciile electronice;

2) serviciul electronic guvernamental de semnătură electronică (MSign) – serviciu reutilizabil, furnizat la nivelul platformei tehnologice comune a Guvernului, care are scopul de a oferi un mecanism integrator, securizat şi flexibil pentru diferite soluţii de aplicare şi verificare a autenticităţii semnăturii electronice de către utilizatori (inclusiv în contextul utilizării sistemelor informaţionale şi a serviciilor electronice), oferite de către furnizorii de semnătură electronică în conformitate cu legislaţia;

3) serviciul electronic guvernamental de jurnalizare (MLog) – serviciu centralizat, reutilizabil, componentă a platformei tehnologice guvernamentale comune (MCloud), care are scopul de a oferi un mecanism securizat şi flexibil de jurnalizare şi audit, asigurând evidenţa evenimentelor, în contextul utilizării sistemelor informaţionale;

4) serviciul guvernamental de notificare electronică (MNotify) – serviciu centralizat, reutilizabil, ce permite prestatorilor de servicii, autorităţilor şi instituţiilor publice (expeditori) expedierea notificărilor utilizatorilor (destinatari) în vederea înştiinţării acestora cu privire la evenimentele produse în legătură cu prestarea serviciilor sau a altor evenimente relevante destinatarilor;

5) platforma de interoperabilitate (MConnect) – soluţie tehnică destinată asigurării schimbului de date dintre sistemele informaţionale deţinute de participanţii la schimbul de date, în conformitate cu Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

6) alte servicii guvernamentale electronic considerate necesare pentru implementarea şi dezvoltarea SI SBTESP.

Capitolul VIII

SPAŢIUL TEHNOLOGIC AL SI SBTESP

44. SI SBTESP se proiectează ca un sistem modular care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării. Arhitectura acestuia este concepută după schema-tip a infrastructurii informaţionale a sistemului informaţional, în conformitate cu cerinţele legale.

Nivelele SI SBTESP:

45. La nivel conceptual, arhitectura SI SBTESP este definită pe trei niveluri:

1) nivelul de interfaţă – serverul pentru paginile web cu formularele utilizatorilor şi cu informaţiile din baza de date pentru vizualizare şi utilizare prin intermediul browserului staţiei de lucru;

2) produsul program al nivelului de mijloc – serverul aplicaţiilor care va susţine partea client, ce deserveşte interfaţa bazei de date cu utilizatori, va transforma cererile utilizatorilor în limbaj de interpelare structurat şi va primi datele de la baza de date şi le va prezenta în formă comodă pentru percepţie;

3) nivelul de jos – serverul bazei de date.

Reţeaua informaţională de telecomunicaţii

46. Arhitectura complexului software, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către dezvoltatorii SI SBTESP, în comun cu posesorul şi deţinătorul, în etapele iniţiale şi în cele ulterioare de elaborare şi de implementare a SI SBTESP.

Complexe tehnice de program

47. SI SBTESP conform schemei generale de reprezentare a conceptului tehnic, utilizează sistemele informaţionale partajate (MPass, MSign, MLog, MNotify) şi este găzduit pe platforma tehnologică guvernamentală comună (MCloud). SI SBTEP se integrează cu alte sisteme informaţionale sau registre de stat prin intermediul platformei guvernamentale de interoperabilitate (MConnect).

Schema generală de reprezentare a conceptului tehnic

[Pct.47 modificat prin Hot.Guv. nr.904 din 30.12.2024, în vigoare 31.01.2025]

48. Platforma tehnologică a SI SBTESP va fi găzduită pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014 cu privire la platforma tehnologică guvernamentală comună (MCloud).

Capitolul IX

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI SBTESP

49. Prin securitatea informaţională se înţelege protecţia resurselor şi infrastructurii informaţionale împotriva acţiunilor intenţionate sau accidentale, cu caracter natural sau artificial, al căror rezultat cauzează daune participanţilor în procesul de schimb de informaţie.

50. Asigurarea securităţii informaţionale va include totalitatea măsurilor juridice, organizatorice, economice şi tehnologice, orientate spre prevenirea pericolelor securităţii resurselor şi infrastructurii informaţionale.

51. Pot fi delimitate următoarele probleme de asigurare a securităţi informaţionale cu care se va confrunta SI SBTESP:

1) asigurarea confidenţialităţii informaţiei (prevenirea obţinerii informaţiilor de către persoanele care nu au drepturile şi competenţele respective);

2) asigurarea integrităţii logice a datelor (prevenirea introducerii, actualizării şi ştergerii nesancţionate a informaţiei sau introducerea datelor denaturate);

3) asigurarea securităţii infrastructurii informaţionale împotriva tentativelor de a defecta sau de a modifica funcţionarea acesteia.

52. Mecanismele principale de securitate informaţională utilizate sunt:

1) autentificarea şi autorizarea informaţiei;

2) administrarea accesului la informaţie;

3) înregistrarea acţiunilor utilizatorilor sistemului informatic;

4) criptarea informaţiei;

5) auditul informatic;

6) procedurile de restabilire, în caz de dezastru.

53. Veriga cea mai sensibilă supusă riscului în sistemul de securitate este factorul uman. Din aceste considerente, instruirea personalului la capitolul însuşirii metodologiei rezistenţei la ameninţări informatice este un element important.

54. În procesul de elaborare a SI SBTESP, pentru asigurarea securităţii informaţionale se va ţine cont de algoritmii şi de protocoalele existente pe piaţă, cu respectarea cadrului legal, inclusiv:

1) Legea nr.982/ 2000 privind accesul la informaţie;

2) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

3) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

4) Hotărârea Guvernului 1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii unităţilor de drept public în cadrul circulaţiei electronice ale acestora.

55. Accesul la resursele SI SBTESP va fi asigurat şi autorizat prin intermediul unui sistem de utilizatori şi parole şi autorizarea prin certificat digital. Cu toate acestea, utilizatorii vor poseda drepturi distincte de acces în funcţie de nivelul de securitate căruia îi corespund. Pentru fiecare grup de acces va exista posibilitatea de a defini rolurile şi drepturile utilizatorilor (chiar şi până la nivelul de acces la interfaţa utilizatorilor).

56. Accesul la informaţia bazei de date va fi limitat în funcţie de drepturile şi rolurile specifice grupurilor de acces. În acest caz, fiecare grup de utilizatori va avea acces la o interfaţă personalizată (diferită de cea a altor grupuri), pentru vizualizarea şi gestionarea informaţiei bazei de date, precum şi de manipulare cu datele.

Orice modificare potenţial periculoasă: modificarea informaţiei unei înregistrări, marcarea la ştergere, adăugarea unor înregistrări noi etc. va fi documentată în registre electronice speciale (fişiere log), arătând momentul de timp şi utilizatorul care a efectuat modificarea potenţial periculoasă. În cazul în care modificările potenţial periculoase nu vor implica suprimarea fizică a datelor pentru fiecare înregistrare, va fi posibil de văzut utilizatorul care a efectuat ultima modificare. În consecinţă, sistemul informatic proiectat va dispune de un instrument eficient care va da posibilitatea de a efectua o analiză a comportamentului utilizatorilor (sau a productivităţii lor).

57. La nivel fizic politica de asigurare a securităţi informaţionale va fi realizată prin intermediul unor module automate de generare a copiilor de rezervă a fişierelor şi a bazelor de date aflate în producţie. Administratorii SI SBTESP vor dispune de posibilitatea de definire a politicii de generare automată a copiilor de rezervă.

58. În vederea asigurării unui nivel adecvat al securităţi informaţionale a SI SBTESP, se consideră binevenită elaborarea şi implementarea unei politici de asigurare a securităţi informaţionale. Această politică va detalia totalitatea compartimentelor de securitate, rolurile, drepturile şi obligaţiile fiecărui actor al sistemului informatic.

Capitolul X

ÎNCHEIERE

59. Impactul SI SBTESP va consta în implementarea unei soluţii moderne de gestiune şi automatizare a fluxurilor de date în sistemul de sănătate, precum şi digitalizarea proceselor de colectare, analiză, interpretare şi diseminare sistematică şi continuă a datelor cu privire la bolile transmisibile şi evenimentele de sănătate publică, în scopul implementării măsurilor de sănătate publică, al îmbunătăţirii calităţii informaţiilor, inclusiv al relevanţei, integrităţii, oportunităţii, exactităţii, accesibilităţii, comparabilităţii, coerenţei acestora, precum şi de a face mai transparent şi mai rapid procesul de luare a deciziilor.

60. Implementarea SI SBTESP va determina scăderea cheltuielilor generale, deoarece va creşte fluxul de lucru în format electronic, fapt ce va duce la reducerea considerabilă a folosirii hârtiei şi a rechizitelor de birou şi la îmbunătăţirea calităţii şi sporirii diversităţii mijloacelor de comunicare interinstituţională.

61. Implementarea SI SBTESP va aduce următoarele beneficii:

1) creşterea calităţii proceselor prin asigurarea interoperabilităţii cu registre demografice şi alte resurse externe, a transparenţei măsurilor de sănătate publică, cu eficientizarea managementului şi a intervenţiilor în sănătatea publică şi a accesului la registrele privind morbiditatea prin boli transmisibile, precum şi scurtarea timpului procedurilor de rutină şi reducerea timpului de aşteptare şi acces la informaţie;

2) securizarea accesului la aplicaţii/date/sisteme/infrastructură, cu aplicarea politicilor de securitate, profilurilor de identitate şi a soluţiilor de gestiune a accesului;

3) oferirea de informaţii autentice, veridice, curente şi consistente Ministerului Sănătăţii şi tuturor actorilor implicaţi din domeniul sănătăţii şi alte domenii cum ar fi sănătatea animalelor şi siguranţa alimentelor, inspectoratul general al poliţiei de frontieră, inspectoratul general pentru situaţii excepţionale etc.;

4) reducerea timpului de răspuns şi suport decizional ce presupune gestionarea situaţiilor epidemiologice, evenimentelor şi urgenţelor de sănătate publică;

5) acces rapid, garantat la date şi informaţii indiferent de locaţie;

6) sporirea calităţii informaţiilor, inclusiv a relevanţei, integrităţii, oportunităţii, exactităţii, accesibilităţii, comparabilităţii, coerenţei acesteia;

7) perfecţionarea modului de păstrare şi diseminare a informaţiilor prin asigurarea protecţiei informaţiilor confidenţiale, accesul nediscriminatoriu tuturor utilizatorilor la informaţii şi servicii, obiectivitate şi imparţialitate în diseminarea informaţilor;

8) consolidarea unei baze unice de date în domeniul sănătăţii cu privire la supravegherea epidemiologică a bolilor transmisibile şi evenimentelor de sănătate publică şi protejarea datelor în timp prin proceduri automatizate de salvare şi restaurare.

Anexa nr.2

la Hotărârea Guvernului nr.885/2022

REGULAMENT

privind organizarea şi funcţionarea Sistemului informaţional de supraveghere

 a bolilor transmisibile şi evenimentelor de sănătate publică

I. DISPOZIŢII GENERALE

1. Regulamentul privind organizarea şi funcţionarea Sistemului informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică (în continuare – Regulament) stabileşte procedurile şi mecanismele de înregistrare şi evidenţă a informaţiei sistematizate, acumulate în cadrul depistării, gestionării şi supravegherii epidemiologice a bolilor transmisibile şi evenimentelor de sănătate publică, precum şi reglementează cerinţele faţă de protecţia datelor în procesul de colectare, acumulare, actualizare, prelucrare, păstrare şi al schimbului autorizat de date cu alte sisteme informaţionale.

2. Noţiunile utilizate în prezentul Regulament au semnificaţia prevăzută în Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.71/2007 cu privire la registre, Legea nr.10/2009 privind supravegherea de stat a sănătăţi publice, Legea nr.133/2011 privind protecţia datelor cu caracter personal, Hotărârea Guvernului nr.1128/2004 cu privire la aprobarea Concepţiei Sistemului Informaţional Medical Integrat, Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, Hotărârea Guvernului nr.951/2013 pentru aprobarea Regulamentului privind sistemul naţional de supraveghere epidemiologică şi control al bolilor transmisibile şi evenimentelor de sănătate publică, Hotărârea Guvernului nr.586/2017 pentru aprobarea Regulamentului privind modul de ţinere a Registrului medical.

3. Sistemului informaţional de supraveghere a bolilor transmisibile şi evenimentelor de sănătate publică (în continuare – SI SBTESP) este resursa informaţională de stat care reprezintă totalitatea informaţiei sistematizate cu privire la boli infecţioase şi evenimente de sănătate publică, inclusiv intoxicaţii, toxiinfecţii alimentare şi/sau profesionale acute, din momentul suspectării acestora.

4. Scopul SI SBTESP este digitizarea, automatizarea şi eficientizarea proceselor direcţionate spre îmbunătăţirea prevenirii şi controlului bolilor transmisibile şi evenimentelor de sănătate publică, dezvoltarea capacităţilor de evidenţă, gestionare, analiză şi reacţionare la evenimentele cu impact negativ asupra sănătăţii publice, supravegherea evenimentelor de sănătate publică, inclusiv prin implementarea sistemului de alertă precoce şi răspuns rapid, dezvoltarea şi implementarea instrumentelor/soluţiilor tehnice flexibile şi modulare, care ar permite îmbunătăţirea activităţii sistemului sănătăţii.

5. SI SBTESP creează spaţiul informaţional necesar pentru participanţii la SI SBTESP în vederea automatizării unor funcţii realizate de aceştia prin implementarea tehnologiilor informaţionale performante în domeniul supravegherii cazurilor de boli transmisibile şi evenimentelor de sănătate publică.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII, EXPLOATĂRII ŞI UTILIZĂRII SI SBTESP

ŞI ATRIBUŢIILE ACESTORA

6. Subiecţii din domeniul creării, exploatării şi utilizării conţinutului SI SBTESP sunt:

1) proprietarul;

2) posesorul;

3) deţinătorul;

4) administratorul tehnic;

5) registratorul;

6) utilizatorul.

7. Proprietarul SI SBTESP este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din SI SBTESP.

8. Posesorul SI SBTESP este Ministerul Sănătăţii, cu drept de gestionare şi de utilizare a datelor şi a resurselor conţinute de acestea şi care asigură condiţiile organizatorice şi financiare pentru funcţionarea şi dezvoltarea acestuia.

9. Drepturile şi obligaţiile Posesorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi cu Hotărârea Guvernului nr.148/2021 cu privire la organizarea şi funcţionarea Ministerului Sănătăţii.

10. Deţinătorul SI SBTESP este Agenţia Naţională pentru Sănătate Publică din subordinea Ministerului Sănătăţii.

11. Deţinătorul are următoarele atribuţii:

1) asigură formarea resursei informaţionale;

2) stabileşte scopurile şi sarcinile funcţionale ale SI SBTESP;

3) monitorizează procesul de înregistrare şi prelucrare a datelor în SI SBTESP;

4) verifică respectarea condiţiilor de înregistrare, evidenţă şi utilizare a datelor cu caracter personal;

5) asigură securitatea şi protecţia datelor din SI SBTESP în limitele competenţelor;

6) autorizează şi suspendă dreptul de acces la SI SBTESP;

7) stabileşte măsurile tehnice şi organizatorice de protecţie şi securitate a SI SBTESP;

8) elaborează şi aprobă Planul de continuitate al SI SBTESP, instituie activităţi de control menite să diminueze riscurile privind integritatea datelor;

9) exercită alte atribuţii necesare pentru asigurarea bunei funcţionări a SI SBTEPS;

10) elaborează, coordonează şi aprobă procedurile operaţionale aferente gestionării şi asigurării bunei funcţionări a SI SBTESP;

11) stabileşte regulile şi procedurile specifice de acordare/suspendare/retragere/anulare a accesului la contururile SI SBTESP şi de stabilire a rolurilor utilizatorilor.

12. Drepturile şi obligaţiile deţinătorului sunt stabilite în conformitate cu Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, cu Hotărârea Guvernului nr.1090/2017 cu privire la organizarea şi funcţionarea Agenţiei Naţionale pentru Sănătatea Publică şi cu Hotărârea Guvernului nr.586/2017 pentru aprobarea Regulamentului privind modul de ţinere a Registrului medical.

13. Deţinătorul asigură păstrarea SI SBTESP până la adoptarea deciziei privind lichidarea acestuia. În cazul lichidării, datele şi documentele conţinute în acesta se transmit în arhivă conform legislaţiei.

14. Administratorul tehnic al SI SBTESP este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

15. Registratorii SI SBTESP sunt lucrătorii medicali, persoanele responsabile din cadrul prestatorilor de servicii medicale, prestatorii de servicii medicale departamentale, ai instituţiilor de asistenţă socială şi de reabilitare şi recuperare, ai centrelor de plasament temporar, ai centrelor de sănătate publică, ai laboratoarele medicale, ai Agenţiei Naţionale pentru Sănătate Publică şi ai Centrului Naţional de Transfuzie a Sângelui.

16. Registratorii au următoarele atribuţii:

1) Asigură, în termenele şi în condiţiile stabilite, colectarea şi introducerea informaţiilor relevante în baza de date a SI SBTESP;

2) asigură autenticitatea, plenitudinea şi integritatea datelor;

3) raportează posesorului incidentele de infrastructură, erorile de sistem sau erorile cauzate de alţi factori, în scopul remedierii acestora;

4) solicită posesorului autorizarea accesului, precum şi suspendarea drepturilor de acces în SI SBTESP;

5) raportează posesorului sau administratorului tehnic problemele de sistem privind utilizarea SI SBTESP;

6) prezintă propuneri de îmbunătăţire şi dezvoltare a SI SBTESP, participă în grupurile de lucru organizate în scopul dezvoltării acestuia.

17. Registratorii desemnează şi informează posesorul despre numărul, numele, prenumele angajaţilor acestora cu atribuţii de introducere nemijlocită a datelor în SI SBTESP.

18. Registratorii SI SBTESP au următoarele drepturi:

1) să participe la dezvoltarea şi la îmbunătăţirea SI SBTESP;

2) să prezinte propuneri cu privire la iniţierea modificărilor actelor normative care reglementează funcţionarea SI SBTESP;

3) să solicite şi să primească informaţia statistică cu privirile la înregistrările din sistem;

4) să prezinte propuneri privind perfecţionarea şi eficientizarea SI SBTESP.

19. Utilizatorii SI SBTESP sunt Ministerul Sănătăţii şi subdiviziunile subordonate acestuia, Ministerul Afacerilor Interne şi subdiviziunile subordonate acestuia, Agenţia Naţională pentru Sănătate Publică, centrele de sănătate publică, Compania Naţională de Asigurări în Medicină, Agenţia Medicamentului şi Dispozitivelor Medicale, prestatorii de servicii medicale departamentale, centrele de plasament temporar, laboratoarele medicale, Centrul Naţional de Transfuzie a Sângelui, instituţiile de asistenţă socială de reabilitare şi recuperare, prestatorii de servicii medicale şi subdiviziunile de sănătate ale autorităţilor administraţiei publice locale şi alte instituţii în baza unui acord semnat cu deţinătorul SI SBTESP.

20. Utilizatorii SI SBTESP sunt obligaţi:

1) să utilizeze datele din SI SBTESP conform scopului şi destinaţiei acestora;

2) să asigure securitatea şi confidenţialitatea informaţiei vizualizate sau prelucrate în SI SBTESP;

3) să înştiinţeze imediat posesorul şi administratorul tehnic ai SI SBTESP despre cazurile de încălcare a securităţii informaţionale a SI SBTESP;

4) să informeze posesorul SI SBTESP cu privire la orice situaţie, inclusiv de forţă majoră, apărută, care ar putea afecta buna funcţionare a SI SBTESP.

21. Utilizatorii SI SBTESP, în limitele competenţei, au următoarele drepturi:

1) să participe la crearea, implementarea şi dezvoltarea SI SBTESP;

2) să prezinte propuneri cu privire la iniţierea modificărilor actelor normative existente care reglementează funcţionarea SI SBTESP;

3) să acceseze, să vizualizeze, să utilizeze şi să prelucreze informaţiile din SI SBTESP în conformitatea cu rolurile şi drepturile stabilite;

4) să solicite şi să primească de la posesorul şi administratorul tehnic al SI SBTESP ajutor metodologic şi practic privind problemele ce ţin de funcţionarea SI SBTESP.

III. REGIMUL JURIDIC DE UTILIZARE A DATELOR

22. Dreptul de acces la datele SI SBTESP este segmentat pe unităţi de conţinut, atribuind prerogative partajate de vizualizare, adăugare, redactare şi ştergere.

23. Accesul la resursele informaţionale ale SI SBTESP este segmentat pentru utilizatori interni şi utilizatori externi.

Dreptul de acces la SI SBTESP şi contururile acestuia nu este unul permanent, acesta poate fi suspendat. Introducerea şi/sau modificarea datelor în SI SBTESP de pe un nume de profil de utilizator străin este strict interzisă, urmând a fi considerată ca acces neautorizat. Utilizatorii urmează să se asigure că profilul de utilizator, precum şi, eventual, semnătura electronică sunt confidenţiale.

24. Suspendarea dreptului de acces la SI SBTESP şi/sau contururile acestuia se efectuează prin înaintarea cererii/demersului către posesor şi/sau în una din următoarele situaţii:

1) la încetarea/suspendarea raporturilor de serviciu/de muncă ale utilizatorilor;

2) la intervenirea modificărilor raporturilor de serviciu/de muncă când noile atribuţii nu impun accesul la datele din SI SBTESP;

3) după o perioadă inactivă stabilită în timp (inacţiune în perioada de maximum 2 luni);

4) după trei tentative greşite de autentificare;

5) la constatarea de către posesor a încălcării securităţii informaţionale;

6) în alte cazuri în limitele prevederilor legislative.

25. Lucrările profilactice planificate în complexul de mijloace software se efectuează după notificarea, în scris sau prin e-mail, a registratorilor de către posesor, în baza planului coordonat cu administratorul tehnic cu cel puţin două zile lucrătoare înainte de începerea lucrărilor, cu indicarea termenului de finalizare a acestora, după caz, dacă aceasta este posibil. Lucrările profilactice neplanificate se efectuează la solicitarea utilizatorilor prin coordonarea prealabilă cu posesorul în situaţia nefuncţionării sau funcţionării necorespunzătoare a SI SBTESP.

26. Condiţiile pentru prelucrarea, stocarea şi utilizarea datelor cu caracter personal sunt:

1) datele cu caracter personal vor fi prelucrate în mod corect şi conform prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal;

2) colectarea datelor va fi efectuată doar în scopuri determinate şi vor fi prelucrate doar în modul compatibil cu acest scop, precum şi în scopuri statistice, de cercetare istorică sau ştiinţifică, care nu contravin prevederilor legii sus-menţionate;

3) datele colectate vor fi adecvate, pertinente şi neexcesive şi vor fi folosite doar în ceea ce priveşte scopul pentru care au fost colectate şi prelucrate;

4) la necesitate, datele vor fi actualizate, iar cele incomplete sau inexacte vor fi ulterior rectificate ori şterse;

5) stocarea datelor se va face cu respectarea garanţiilor de prelucrare a datelor prevăzute de cadrul normativ ce reglementează acest domeniu;

6) termenul de păstrare a datelor se va aplica în conformitate cu reglementările aprobate de Ministerul Sănătăţii privind formularele de evidenţă medicală primară, iar ulterior SI SBTESP în mod automatizat va depersonaliza şi va arhiva cazurile în vederea asigurării disponibilităţii datelor de importanţă pentru serviciul de sănătate publică.

IV. INTEROPERABILITATEA CU ALTE

SISTEME INFORMAŢIONALE

27. Pentru asigurarea actualizării operative şi automate a conţinutului informaţional al SI SBTESP cu informaţie veridică, poate fi efectuată interacţiunea şi sincronizarea datelor cu alte sisteme informaţionale, importând automat sau exportând date spre verificare şi/sau completare a conţinutului informaţional al SI SBTESP.

28. Schimbul de date dintre SI SBTESP şi alte sisteme şi resurse informaţionale de stat se realizează prin intermediul platformei de interoperabilitate (MConnect).

29. Conectarea la platforma de interoperabilitate (MConnect) şi, respectiv, schimbul de date dintre SI SBTESP şi sistemele şi resursele informaţionale se asigură în conformitate cu prevederile Legii nr.142/2018 cu privire la schimbul de date şi interoperabilitate şi ale Hotărârii Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect).

30. SI SBTESP realizează schimbul de date cu următoarele sisteme informaţionale de stat:

1) Sistemul informaţional "Registrul de stat al populaţiei";

2) Sistemul informaţional "Registrul de stat al unităţilor de drept";

3) Sistemul informaţional "Asigurarea obligatorie de asistenţă medicală";

4) Sistemul informaţional "Asistenţa medicală prespitalicească";

5) Sistemul informaţional "Asistenţa medicală spitalicească";

6) Sistemul informaţional "Asistenţa medicală primară";

7) alte sisteme informaţionale considerate necesare pentru implementarea şi dezvoltarea SI SBTESP.

31. SI SBTESP utilizează următoarele sisteme informaţionale partajate:

1) serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

2) serviciul electronic guvernamental de semnătură electronică (MSign);

3) serviciul electronic guvernamental de jurnalizare (MLog);

4) serviciul guvernamental de notificare electronică (MNotify);

5) platforma de interoperabilitate (MConnect);

6) alte servicii guvernamentale electronice considerate necesare pentru implementarea şi dezvoltarea SI SBTESP.

V. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII

INFORMAŢIEI DIN SI SBTESP

32. Măsurile de protecţie şi securitate a informaţiei din SI SBTESP reprezintă o parte componentă a lucrărilor de creare, dezvoltare şi exploatare a SI SBTESP şi se efectuează neîntrerupt de către posesorul acestui sistem.

33. Obiecte ale asigurării protecţiei şi securităţii informaţiei din SI SBTESP se consideră:

1) masivele informaţionale, indiferent de formele păstrării, bazele de date, suporturile materiale care conţin informaţii privind date cu caracter personal;

2) sistemele informaţionale, sistemele operaţionale, sistemele de gestionare a bazelor de date şi alte aplicaţii care asigură activitatea SI SBTESP;

3) sistemele de telecomunicaţii, reţelele, inclusiv mijloacele de confecţionare şi multiplicare a documentelor şi alte mijloace tehnice de prelucrare a informaţiei.

34. Securitatea informaţională a SI SBTESP se efectuează prin aplicarea metodelor şi prin efectuarea acţiunilor descrise în Planul de continuitate al acestuia şi, după caz, a procedurilor operaţionale.

35. Protecţia datelor se efectuează prin următoarele metode:

1) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau la denaturarea datelor;

2) utilizarea obligatorie a produselor de program licenţiate aprobate; orice solicitare de instalare a unui produs de program se coordonează cu deţinătorul tehnic;

3) monitorizarea procesului de exploatare a SI SBTESP prin intermediul mecanismului de jurnalizare.

36. Subiecţii, la utilizarea şi exploatarea SI SBTESP, asigură implementarea normelor de securitate, acestea urmând să conţină acte ce confirmă:

1) identitatea persoanei responsabile de implementarea normelor de securitate şi împuternicirile acesteia;

2) implementarea principalelor măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SI SBTESP;

3) implementarea procedurilor interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din SI SBTESP;

4) informarea şi instruirea utilizatorilor interni cu privire la mecanismele de asigurare a securităţii informaţionale;

5) proceduri de control intern privind respectarea condiţiilor de securitate informaţională.

VI. CONTROLUL ŞI RĂSPUNDEREA

37. Ţinerea SI SBTESP este supusă controlului intern şi extern. Controlul intern privind ţinerea SI SBTESP se efectuează de către Agenţia Naţională pentru Sănătate Publică, care este posesorul SI SBTESP. Controlul extern asupra respectării cerinţelor privind crearea, ţinerea, exploatarea şi reorganizarea SI SBTESP se efectuează de către instituţii abilitate şi certificate în domeniul auditului.

38. SI SBTESP se înregistrează în Registrul resurselor şi sistemelor informaţionale de stat.

39. Responsabilitatea privind organizarea şi funcţionarea SI SBTESP se atribuie posesorului SI SBTESP, care elaborează tipul şi modelul documentelor aferente, instrucţiunile privind modul de completare şi alte materiale necesare pentru funcţionarea SI SBTESP.

40. Toţi subiecţii SI SBTESP, precum şi solicitantul informaţiilor ce conţin date cu caracter personal poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea, transmiterea informaţiei din SI SBTESP persoanelor terţe, contrar prevederilor legislaţiei.