Hotărâre nr. 963 din 22.12.2020

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

pentru aprobarea Regulamentului privind modul de ţinere

a Registrului de stat format de Sistemul informaţional

"Evidenţa solicitanţilor şi beneficiarilor de subvenţii"

nr. 963  din  22.12.2020

 (în vigoare 08.02.2021) 

Monitorul Oficial al R. Moldova nr.1-8 art. 6 din 08.01.2021

* * *

În temeiul art.29 alin.(3) din Legea nr.276/2016 cu privire la principiile de subvenţionare în dezvoltarea agriculturii şi mediului rural (Monitorul Oficial al Republicii Moldova, 2017, nr.67-71, art.93), cu modificările ulterioare, al art.16 din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, şi al art.22 din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Regulamentul privind modul de ţinere a Registrului de stat format de Sistemul informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii" (se anexează).

2. Ministerul Agriculturii, Dezvoltării Regionale şi Mediului va asigura implementarea, funcţionarea şi dezvoltarea Registrului de stat format de Sistemul informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii", prin intermediul Agenţiei de Intervenţie şi Plăţi pentru Agricultură.

3. La punctul 17 din Conceptul tehnic al Sistemului informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii", aprobat prin Hotărârea Guvernului nr.227/2020 (Monitorul Oficial al Republicii Moldova, 2020, nr.115-117, art.348), cuvântul "Agenţia" se substituie cu textul "Ministerul Agriculturii, Dezvoltării Regionale şi Mediului".

4. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Agriculturii, Dezvoltării Regionale şi Mediului.

Aprobat

prin Hotărârea Guvernului nr.963/2020

REGULAMENT

privind modul de ţinere a Registrului de stat format de Sistemul

informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii"

I. DISPOZIŢII GENERALE

1. Prezentul Regulament stabileşte modul de ţinere a Registrului de stat format de Sistemul informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii" (în continuare – Registru).

2. Registrul este sursa oficială de informaţii referitor la solicitanţii şi beneficiarii de subvenţii şi reprezintă o sistematizare a datelor privind dosarele de subvenţionare, modul de repartizare a mijloacelor Fondului Naţional de Dezvoltare a Agriculturii şi Mediului Rural.

3. Registrul este un registru de stat departamental, parte componentă a resurselor informaţionale de stat ale Republicii Moldova.

4. Sistemul informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii" (în continuare – Sistem) asigură formarea resursei informaţionale Registru. Accesul Sistemului la datele conţinute în resursele informaţionale externe se realizează prin intermediul platformei de interoperabilitate, în conformitate cu legislaţia cu privire la schimbul de date şi interoperabilitate.

5. Noţiunile utilizate în prezentul Regulament sunt definite în Legea nr.276/2016 cu privire la principiile de subvenţionare în dezvoltarea agriculturii şi mediului rural, Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, Legea nr.71/2007 cu privire la registre, Hotărârea Guvernului nr.455/2017 cu privire la modul de repartizare a mijloacelor Fondului Naţional de Dezvoltare a Agriculturii şi Mediului Rural, Hotărârea Guvernului nr.507/2018 pentru aprobarea Regulamentului privind condiţiile şi procedura de acordare a subvenţiilor în avans pentru proiectele start-up din Fondul naţional de dezvoltare a agriculturii şi mediului rural şi Hotărârea Guvernului nr.227/2020 cu privire la aprobarea Conceptului tehnic al Sistemului informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii".

De asemenea, în sensul prezentului Regulament se utilizează următoarea noţiune:

administrator al Registrului – angajat al Agenţiei de Intervenţie şi Plăţi pentru Agricultură, responsabil de accesul la Registru a utilizatorilor interni/externi, desemnat prin act administrativ al Agenţiei.

6. Informaţia stocată în Registru se utilizează pentru:

1) evidenţa solicitanţilor şi beneficiarilor de subvenţii;

2) obţinerea informaţiei necesare în scopul elaborării politicilor în domeniul dezvoltării agriculturii şi mediului rural;

3) evidenţa statistică şi monitorizarea repartizării mijloacelor Fondului Naţional de Dezvoltare a Agriculturii şi Mediului Rural;

4) evidenţa dosarelor de subvenţionare în scopuri fiscale şi în alte scopuri, conform legislaţiei.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII ŞI ŢINERII REGISTRULUI

7. Proprietarul Registrului este statul, care îşi realizează dreptul de proprietate, de gestionare şi utilizare a datelor din acesta. Resursele financiare pentru crearea şi ţinerea Registrului sunt asigurate din contul şi în limitele alocaţiilor aprobate în acest scop în bugetul Ministerului Agriculturii, Dezvoltării Regionale şi Mediului şi din alte surse, conform legislaţiei.

8. Posesorul Registrului este Ministerul Agriculturii, Dezvoltării Regionale şi Mediului.

9. Deţinătorul Registrului este Agenţia de Intervenţie şi Plăţi pentru Agricultură (în continuare – Agenţie).

10. Registratorii Registrului sunt subdiviziunile teritoriale, precum şi cele operaţionale din cadrul aparatului central al Agenţiei, prin intermediul persoanelor responsabile, desemnate prin act administrativ emis de Agenţie.

11. Furnizorii datelor din Registru sunt solicitanţii şi beneficiarii de subvenţii, care depun cererile de acordare a sprijinului financiar şi dosarele de subvenţionare.

12. Utilizatori şi destinatari ai datelor din Registru sunt autorităţile administraţiei publice, organele de drept, instituţiile financiare, de asigurare, ştiinţifice, alte persoane interesate, mandatate cu dreptul de a primi aceste date, în conformitate cu legislaţia cu privire la schimbul de date şi interoperabilitate şi legislaţia cu privire la accesul la informaţie.

13. Administratorul tehnic al Registrului este Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" (în continuare – IP STISC).

III. OBLIGAŢIILE ŞI DREPTURILE SUBIECŢILOR RAPORTURILOR

JURIDICE ÎN DOMENIUL CREĂRII ŞI ŢINERII REGISTRULUI

14. Ministerul Agriculturii, Dezvoltării Regionale şi Mediului îndeplineşte funcţiile posesorului Registrului şi asigură condiţii juridice, financiare şi organizatorice pentru crearea şi ţinerea acestuia, iar Agenţia îndeplineşte funcţiile deţinătorului şi asigură suportul tehnic, înregistrarea şi monitorizarea datelor în Registru, administrarea utilizatorilor, determinarea nivelului de acces la Sistem.

15. Registratorul are obligaţia:

1) să asigure autenticitatea datelor la înregistrarea şi actualizarea informaţiei;

2) să efectueze acţiunile de asigurare a securităţii informaţiei, să documenteze cazurile şi tentativele de încălcare a acesteia, precum şi să întreprindă măsurile ce se impun pentru prevenirea şi lichidarea consecinţelor;

3) să asigure remiterea informaţiei prin intermediul Sistemului;

4) să solicite de la furnizorii de date, la detectarea erorilor şi omisiunilor, actualizarea şi corectarea informaţiei în baza de date a Registrului.

16. Registratorul are dreptul:

1) să prezinte posesorului sau deţinătorului propuneri privind dezvoltarea Registrului;

2) să solicite de la posesorul sau deţinătorul Registrului ajutor metodologic şi practic privind funcţionarea acestuia;

3) să acceadă la documentele ce implică procesul de notificare, raportare (corespondenţă, decizii).

17. În cazul în care introducerea informaţiei în Registru este realizată de către persoanele responsabile din cadrul Agenţiei, acestea introduc informaţia în baza datelor transmise de furnizorii de date, aceştia din urmă fiind responsabili de veridicitatea şi corectitudinea informaţiei transmise.

18. Destinatarul datelor Registrului are obligaţia:

1) să utilizeze informaţia obţinută din baza de date a Registrului doar în scopurile stabilite de legislaţie;

2) să efectueze acţiunile de asigurare a securităţii informaţiei, să documenteze cazurile şi tentativele de încălcare a acesteia, precum şi să întreprindă măsurile ce se impun pentru prevenirea şi lichidarea consecinţelor.

19. Destinatarul datelor Registrului are dreptul să prezinte posesorului şi/sau deţinătorului Registrului propuneri privind dezvoltarea şi eficientizarea acestuia.

20. IP STISC îndeplineşte funcţiile de administrator tehnic al Registrului şi asigură administrarea tehnică şi menţinerea Sistemului, conform legislaţiei.

IV. RESURSA INFORMAŢIONALĂ A REGISTRULUI

21. Totalitatea obiectelor informaţionale care reprezintă resursa informaţională a Registrului este determinată de destinaţia lui şi include următoarele obiecte:

1) dosarul de subvenţionare;

2) solicitantul de subvenţii.

22. Datele privind obiectele informaţionale ale Registrului sunt preluate din:

1) cererile de acordare a subvenţiei;

2) dosarele cu documentele solicitate conform Legii nr.276/2016 cu privire la principiile de subvenţionare în dezvoltarea agriculturii şi mediului rural, Hotărârii Guvernului nr.455/2017 cu privire la modul de repartizare a mijloacelor Fondului Naţional de Dezvoltare a Agriculturii şi Mediului Rural, Hotărârii Guvernului nr.507/2018 pentru aprobarea Regulamentului privind condiţiile şi procedura de acordare a subvenţiilor în avans pentru proiectele start-up din Fondul naţional de dezvoltare a agriculturii şi mediului rural;

3) actele reale, operaţiunile administrative şi actele administrative individuale ale Agenţiei şi ale Ministerului Agriculturii, Dezvoltării Regionale şi Mediului efectuate/emise în cadrul procedurii de examinare a cererilor de acordare a subvenţiilor şi de monitorizare postachitare, cu respectarea prevederilor Codului administrativ al Republicii Moldova nr.116/2018.

23. Datele stocate în Registru, cu excepţia celor atribuite prin lege la categoria accesibilităţii limitate (date cu caracter personal, secret comercial), se fac publice prin intermediul paginii web oficiale a Agenţiei în reţeaua Internet.

V. ŢINEREA ŞI ASIGURAREA FUNCŢIONĂRII REGISTRULUI

24. Registrul se ţine în formă electronică, în limba de stat.

25. Principalele proceduri de ţinere a Registrului includ introducerea iniţială şi actualizarea informaţiei.

26. Introducerea iniţială a datelor în Registru se efectuează de către registrator în momentul recepţionării dosarului de subvenţionare la oficiile teritoriale ale Agenţiei.

27. Actualizarea informaţiei din Registru se realizează la recepţionarea informaţiei suplimentare de la furnizorul de date. Toate actualizările din Registru se păstrează în ordine cronologică.

28. Introducerea datelor în Registru se efectuează de către registrator prin:

1) scanarea dosarului de subvenţionare depus pe hârtie;

2) stocarea datelor dosarului de subvenţionare transmis în format electronic.

29. Expedierea şi recepţionarea documentelor electronice se efectuează prin intermediul mesageriei electronice cu respectarea prevederilor Legii nr.91/2014 privind semnătura electronică şi documentul electronic.

30. Utilizatorii au acces la datele cu acces liber şi limitat din Registru în funcţie de rolurile şi drepturile atribuite.

Utilizatorii Registrului, la prelucrarea informaţiei din Registru, au obligaţia asigurării protecţiei datelor cu caracter personal în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal. În cadrul Sistemului vor fi prelucrate doar date cu caracter personal strict necesare, neexcesive scopului prestabilit, asigurându-se un nivel de securitate şi confidenţialitate în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor, conform legislaţiei privind protecţia datelor cu caracter personal.

31. Registratorii au acces tehnic la datele din Registru, ceea ce presupune introducerea, modificarea, completarea şi radierea informaţiei înregistrate de ei.

32. Accesul în Registru se asigură prin intermediul serviciului de autentificare şi control al accesului (MPass), iar ca metodă alternativă se va utiliza autentificarea prin login şi parolă.

33. Dreptul de acces la datele din Registru se revocă de către administratorul Registrului în temeiul cererii posesorului sau deţinătorului, în cazul în care:

1) au fost încetate sau suspendate raporturile de muncă cu utilizatorul;

2) au intervenit modificări în raporturile de muncă cu utilizatorul, când noile atribuţii nu acordă dreptul de acces la Registru;

3) au fost constatate ameninţări la securitatea informaţională a Registrului, generate de activităţile utilizatorului.

34. Termenul de păstrare a informaţiei în baza de date a Registrului, inclusiv a datelor cu caracter personal, este identic cu termenul de păstrare a documentelor pe suport de hârtie stabilit de legislaţie.

35. În procesul de utilizare a Registrului sunt folosite documentele specificate la pct.24 din Conceptul tehnic al Sistemului informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii", aprobat prin Hotărârea Guvernului nr.227/2020, şi alte documente solicitate, conform legislaţiei.

36. Pentru asigurarea actualizării operative şi automate a conţinutului informaţional al Registrului cu informaţie veridică, este realizată interacţiunea cu sistemele informaţionale automatizate specificate la pct.23 din Conceptul tehnic al Sistemului informaţional "Evidenţa solicitanţilor şi beneficiarilor de subvenţii", aprobat prin Hotărârea Guvernului nr.227/2020.

Accesul Sistemului la datele conţinute în resursele informaţionale se realizează prin intermediul platformei de interoperabilitate, în conformitate cu legislaţia cu privire la schimbul de date şi interoperabilitate.

37. Schimbul de date, inclusiv furnizarea datelor din Registru, se efectuează prin intermediul platformei de interoperabilitate (MConnect).

38. Registrul utilizează următoarele servicii electronice guvernamentale de platformă:

1) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor electronice;

2) serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în Sistem;

3) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul Sistemului;

4) platforma tehnologică guvernamentală comună (MCloud) – pentru găzduirea Sistemului;

5) serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea electronică a solicitanţilor şi beneficiarilor de subvenţii.

39. Funcţionarea Registrului se suspendă în caz de:

1) efectuare a lucrărilor de mentenanţă şi profilactice ale Sistemului;

2) impedimente justificatoare;

3) constatare a unor ameninţări la adresa securităţii informaţionale;

4) dificultăţi tehnice în funcţionarea Sistemului.

Lucrările de mentenanţă şi profilactice se execută după notificarea utilizatorilor în scris sau prin e-mail, cu cel puţin o zi înainte de începerea lucrărilor, cu indicarea termenelor de finalizare, cu excepţia situaţiilor neprevăzute de suspendare a Sistemului.

40. Păstrarea Registrului este asigurată de deţinător până la decizia privind lichidarea sau transferul acestuia către alt deţinător. În cazul lichidării Registrului toate datele conţinute în el sunt transmise spre stocare în arhivă.

VI. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

ŞI RESURSELOR INFORMAŢIONALE ALE REGISTRULUI

41. Pentru îndeplinirea sarcinilor privind asigurarea securităţii informaţionale a Registrului sunt folosite următoarele mecanisme:

1) autentificarea şi autorizarea;

2) controlul accesului;

3) utilizarea canalelor de conexiune securizate şi criptarea informaţiei.

42. Sistemul complex al securităţii informaţionale asigură:

1) integritatea logică a informaţiei;

2) integritatea fizică a informaţiei;

3) protecţia infrastructurii informaţionale în cazul în care există tentative de deteriorare sau de modificare a funcţionării Registrului.

43. Datele din Registru fac parte din categoria datelor care necesită a fi protejate.

Asigurarea securităţii, confidenţialităţii şi a integrităţii datelor prelucrate în cadrul Registrului se efectuează de către subiecţii cu drepturi de acces cu respectarea cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora, conform prevederilor Hotărârii Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal.

44. Datele cu caracter personal şi informaţiile ce constituie secret comercial sunt date cu acces limitat ale Registrului şi nu vor fi făcute publice.

45. Protecţia datelor din Registru se efectuează prin următoarele metode:

1) prevenirea conexiunilor neautorizate la reţelele de comunicaţii guvernamentale şi a interceptării datelor din Registru transmise prin aceste reţele;

2) asigurarea măsurilor de protecţie criptografică şi tehnică a informaţiilor;

3) efectuarea copiilor de siguranţă a datelor şi a fişierelor mijloacelor de program;

4) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

5) utilizarea obligatorie a produselor de program licenţiate aprobate;

6) asigurarea restabilirii şi continuităţii funcţionării Registrului în cazul situaţiilor excepţionale.

46. În cazul incidentelor de securitate, posesorul/deţinătorul Registrului va întreprinde măsurile necesare pentru depistarea sursei de producere a incidentului, va efectua analiza acestuia şi va înlătura cauzele incidentului de securitate cu informarea în termen de 72 de ore a Centrului Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova.

VII. CONTROLUL ŞI RESPONSABILITATEA

 SUBIECŢILOR RAPORTURILOR JURIDICE

47. Controlul intern privind organizarea şi funcţionarea Registrului se efectuează de către deţinător, conform legislaţiei. Controlul extern privind crearea, ţinerea, reorganizarea şi lichidarea Registrului este exercitat de către autoritatea publică abilitată prin lege.

48. Toţi subiecţii de acces la Registru poartă răspundere, conform legislaţiei, pentru divulgarea informaţiei, transmiterea acesteia persoanelor terţe şi pentru utilizarea ei în scopuri ilegale.

49. Anual, până la 31 ianuarie, deţinătorul prezintă Centrului Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova un raport generalizat despre incidentele de securitate din cadrul Sistemului.