Закон № 135 от 16.07.2020

ПАРЛАМЕНТ РЕСПУБЛИКИ МОЛДОВА

З А К О Н

о внесении изменений в некоторые нормативные акты

№ 135  от  16.07.2020

 (в силу 07.08.2020) 

Мониторул Офичиал ал Р. Молдова № 199-204 ст. 410 от 07.08.2020

* * *

Парламент принимает настоящий органический закон.

Ст.I. – В Закон об информатике № 1069/2000 (Официальный монитор Республики Молдова, 2001 г., № 73–74, ст.547), с последующими изменениями, внести следующие изменения:

1. Статью 5 изложить в следующей редакции:

"Ст.5. – (1) Министерство экономики и инфраструктуры является центральным отраслевым органом, разрабатывающим программные документы и нормативные акты в области информатики и информационных технологий.

(2) Функции и полномочия Министерства экономики и инфраструктуры в области информатики и информационных технологий устанавливаются Правительством.

(3) Национальное агентство по регулированию в области электронных коммуникаций и информационных технологий является центральным административным органом, регулирующим в соответствии с законодательством деятельность в области информатики и информационных технологий.

(4) Основные функции и полномочия Национального агентства по регулированию в области электронных коммуникаций и информационных технологий в отношении регулирования деятельности в области информатики и информационных технологий устанавливаются Законом об электронных коммуникациях № 241/2007.".

2. Главы II и VI признать утратившими силу.

Ст.II. – В Закон об информатизации и государственных информационных ресурсах № 467/2003 (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, внести следующие изменения:

1. В статье 3:

после понятия "персональные данные" дополнить статью понятием следующего содержания:

"документ – носитель, на котором зафиксирована информация и который обладает реквизитами, позволяющими идентифицировать его;";

понятие "электронный документ" изложить в следующей редакции:

"электронный документ – электронный документ, как он определен в статье 2 Закона об электронной подписи и электронном документе № 91/2014;";

в понятии "информатизация" слова "органов публичного управления" заменить словами "органов публичной власти, публичных учреждений";

после понятия "документированная информация" дополнить статью понятием следующего содержания:

"защита информации – совокупность мероприятий по предупреждению неавторизованного доступа к защищенной документированной информации;";

понятие "коммуникационная сеть" исключить;

после понятия "информационная система" дополнить статью понятиями следующего содержания:

"администрирование информационной системы – деятельность, включающая следующее: техническое администрирование информационной системы; управление доступом к информационному ресурсу; мониторинг действий пользователя, доступа к данным и их обновления, порядка предоставления информации в информационном ресурсе, соблюдения требований безопасности в отношении доступа к информационному ресурсу и правил эксплуатации информационной системы; обучение всех категорий пользователей информационной системы и регистраторов информационных ресурсов использованию информационной системы; реализация необходимых организационных и технических мер для обеспечения режима защиты информации и безопасности персональных данных;

обслуживание информационной системы – деятельность, включающая следующее: обеспечение функциональности и безопасности комплекса программно-технических средств; обновление версии информационной системы; поддержание информационной системы и информационного ресурса; восстановление функциональности информационной системы в случае сбоев; обеспечение методической и практической поддержки пользователям;

развитие информационной системы – создание и внедрение новых функциональных модулей и/или модификация существующих модулей информационной системы, а также реинжиниринг информационной системы;

кибербезопасность – состояние нормальности информационной системы и информационного ресурса, возникающее в результате применения комплекса мер, обеспечивающих подлинность, целостность, конфиденциальность, доступность и неприкосновенность данных;".

2. В статье 5 слова "отраслевые органы публичного управления." заменить словами "органы публичной власти и публичные учреждения.".

3. В статье 7:

в части (1) слова "органов публичного управления," заменить словами "органов публичной власти и публичных учреждений,";

часть (2) изложить в следующей редакции:

"(2) Субъектами правоотношений в области создания, администрирования, обслуживания, развития и использования государственных информационных систем являются:

a) собственник информационной системы;

b) владелец информационной системы;

c) держатель информационной системы;

d) технический администратор информационной системы;

e) пользователи информационной системы.".

4. Главу I дополнить статьями 7¹–7⁶ следующего содержания:

"Статья 7¹. Собственник государственных информационных систем

(1) Собственником государственных информационных систем является государство.

(2) Собственник определяет владельцев, держателей, технических администраторов и пользователей государственных информационных систем.

Статья 7². Владельцы государственных информационных систем

(1) Владельцами государственных информационных систем являются органы публичной власти и публичные учреждения.

(2) Владелец обеспечивает правовые, финансовые и организационные условия для создания, администрирования, обслуживания и развития государственной информационной системы.

(3) Владелец государственной информационной системы может осуществлять полномочия держателя, технического администратора и пользователя государственной информационной системы.

Статья 7³. Держатели государственных информационных систем

(1) Держателями государственных информационных систем являются органы публичной власти, публичные учреждения и другие государственные организации.

(2) Держатель государственной информационной системы обеспечивает создание, администрирование, обслуживание и развитие информационной системы.

(3) Держатель государственной информационной системы может осуществлять полномочия технического администратора и пользователя государственной информационной системы.

Статья 7⁴. Технические администраторы государственных информационных систем

(1) Техническими администраторами государственных информационных систем являются органы публичной власти, публичные учреждения и другие государственные организации.

(2) Технический администратор государственной информационной системы обеспечивает:

a) техническое администрирование государственной информационной системы;

b) обслуживание государственной информационной системы;

c) развитие государственной информационной системы;

d) внедрение требований безопасности, установленных нормативными актами в данной области.

Статья 7⁵. Пользователи государственных информационных систем

Пользователями государственных информационных систем являются физические лица и/или юридические лица публичного или частного права.

Статья 7⁶. Документация государственных информационных систем и ресурсов

(1) Документирование государственных информационных систем является обязательным.

(2) Документами государственных информационных систем и ресурсов являются:

a) концепция информационной системы, в которой должны быть определены функциональное пространство, организационная структура, информационное пространство, технологическое пространство, безопасность информационной системы и защита информации;

b) технические условия информационной системы, включающие функциональные и технические требования, в соответствии с которыми создается информационная система;

c) регламент информационного ресурса, включающий положения о правах и обязанностях субъектов правоотношений в том, что касается создания и ведения информационного ресурса, порядок ведения информационного ресурса, процедуру регистрации, изменения, дополнения и удаления данных, процедуру взаимодействия с поставщиками данных, меры по обеспечению безопасности информационного ресурса.

(3) Документация государственных информационных систем разрабатывается в соответствии с утвержденной Правительством нормативно-методической базой создания, администрирования, обслуживания, развития и вывода из эксплуатации государственных информационных систем.".

5. В статье 8:

в части (1) слова "органами публичного управления." заменить словами "органами публичной власти и публичными учреждениями.";

в части (5) слово "цифровой подписи," заменить словами "усиленной квалифицированной электронной подписи,";

в части (6) слова "цифровой подписи" заменить словами "электронной подписи";

часть (7) признать утратившей силу.

6. Статьи 9 и 10 изложить в следующей редакции:

"Статья 9. Персональные данные

Сбор, обработка, накопление и использование персональных данных в рамках государственных информационных систем и ресурсов осуществляются в соответствии с положениями законодательства в области защиты персональных данных.

Статья 10. Безопасность государственных информационных систем и ресурсов

(1) Безопасность, включая кибернетическую безопасность, государственных информационных систем и ресурсов обеспечивается органами публичной власти, публичными учреждениями и другими государственными организациями в пределах своих компетенций и в соответствии с установленными Правительством требованиями.

(2) Данные государственных информационных систем и ресурсов защищаются от неавторизованного доступа и/или использования.".

7. В части (1) статьи 11 слова "органов публичного управления." заменить словами "органов публичной власти и публичных учреждений.".

8. Пункт с) статьи 12 признать утратившим силу.

9. Часть (2) статьи 13 изложить в следующей редакции:

"(2) Государственный регистр населения предназначен для сбора, накопления, актуализации и анализа информации о физических лицах, включая их персональные данные, с последующим предоставлением соответствующей информации органам публичной власти и публичным учреждениям, физическим и юридическим лицам.".

10. Статью 15 признать утратившей силу.

11. В статье 16:

в части (1) слова "отраслевыми органами публичного управления," заменить словами "органами публичной власти и публичными учреждениями,";

в части (2) слова "информационно и технологически совместимыми" заменить словом "интероперабильными".

12. В части (2) статьи 17 слова "информационно и технологически совместимыми" заменить словом "интероперабельными".

13. Статью 18 изложить в следующей редакции:

"Статья 18. Создание информационных технологий, информационных систем и сетей

(1) Органы публичной власти и публичные учреждения, физические и юридические лица имеют право создавать в пределах своей компетенции и в соответствии с законодательством информационные технологии, информационные системы и сети для обеспечения собственной деятельности и предоставления услуг.

(2) Информационные системы, содержащие данные о физических и юридических лицах, создаются органами публичной власти и публичными учреждениями в пределах своих компетенций.".

14. Статью 19 изложить в следующей редакции:

"Статья 19. Оценка соответствия государственных информационных систем

Оценка соответствия государственных информационных систем через призму их соответствия документации, предусмотренной статьей 7⁶, осуществляется публичным учреждением Агентство электронного управления в соответствии с нормативно-методической базой, утвержденной Правительством.".

15. Наименование главы V изложить в следующей редакции:

"Глава V

ПОЛНОМОЧИЯ ОРГАНОВ ПУБЛИЧНОЙ ВЛАСТИ И ПУБЛИЧНЫХ УЧРЕЖДЕНИЙ

В ОБЛАСТИ ФОРМИРОВАНИЯ И ИСПОЛЬЗОВАНИЯ ГОСУДАРСТВЕННЫХ

ИНФОРМАЦИОННЫХ РЕСУРСОВ И ИНФОРМАТИЗАЦИИ".

16. Статьи 22 и 23 изложить в следующей редакции:

"Статья 22. Полномочия Правительства

Во исполнение настоящего закона Правительство:

а) утверждает программные документы и регламентирующие документы в области информатизации, государственных информационных систем и ресурсов;

b) определяет полномочия органов публичной власти и публичных учреждений в области создания, администрирования, обслуживания, развития и использования государственных информационных систем и ресурсов;

c) утверждает создание государственных информационных систем и ресурсов;

d) утверждает концепции государственных информационных систем и регламенты государственных информационных ресурсов;

e) утверждает правила и порядок размещения государственных информационных систем.

Статья 23. Основные компетенции органов публичной власти и публичных учреждений в области государственных информационных систем и ресурсов

(1) Министерство экономики и инфраструктуры является центральным отраслевым органом, который разрабатывает программные документы и нормативные акты в области информатизации, государственных информационных ресурсов и систем, а также осуществляет другие полномочия в соответствии с положением о нем, утвержденным Правительством.

(2) Публичное учреждение Агентство электронного управления разрабатывает методологическую базу администрирования, обслуживания, развития и вывода из эксплуатации государственных информационных систем, координирует и мониторирует создание, администрирование и развитие государственных информационных систем, обеспечивает их учет, проводит аудит кибернетической безопасности государственных информационных систем, а также осуществляет другие полномочия в соответствии со своим уставом, утвержденным Правительством.

(3) Публичное учреждение Служба информационных технологий и кибернетической безопасности в пределах своих компетенций управляет инфраструктурой информационных технологий органов публичной власти и публичных учреждений, осуществляет полномочия технического администратора и обеспечивает обслуживание государственных информационных систем, их кибербезопасность, а также осуществляет другие полномочия в соответствии со своим уставом, утвержденным Правительством.

(4) Публичное учреждение Агентство государственных услуг осуществляет от имени Правительства полномочия владельца базовых информационных ресурсов.

(5) Прочие органы публичной власти и публичные учреждения формируют и используют ведомственные и территориальные информационные ресурсы с целью осуществления своих полномочий и участвуют в формировании базовых информационных ресурсов в пределах компетенций, установленных Правительством.".

17. Статьи 24 и 25 признать утратившими силу.

18. В статье 26:

в части (1) слова "органов публичного управления" заменить словами "органов публичной власти и публичных учреждений";

часть (2) изложить в следующей редакции:

(2) Для формирования и использования информационных ресурсов могут привлекаться финансовые средства, полученные в рамках проектов внешней помощи.".

19. Части (1) и (5) статьи 29 изложить в следующей редакции:

"(1) Органы публичной власти и публичные учреждения, физические и юридические лица имеют право на получение документированной информации.";

"(5) Организации, обязанные представлять документированную информацию в органы публичной власти и публичные учреждения, не утрачивают своих прав на представленные документы и на использование содержащейся в них информации.".

20. В части (1) статьи 30 слова "возможность ознакомиться с материалами, затрагивающими их законные права и интересы." заменить словами "доступ к соответствующей информации.".

21. В части (2) статьи 31 слова "Органы публичного управления и организации," заменить словами "Органы публичной власти, публичные учреждения и организации,".

Ст.III. – (1) Настоящий закон вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.

(2) Правительству в 12-месячный срок со дня опубликования настоящего закона привести свои нормативные акты в соответствие с ним.