Постановление № 3 от 10.01.2024

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

о внесении изменений в Постановление Правительства

№ 1199/2018 о Национальном реестре квалификаций

№ 3  от  10.01.2024

 (в силу 01.03.2024) 

Мониторул Офичиал ал Р. Молдова № 46-49 ст. 71 от 01.02.2024

* * *

На основании пункта b) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, части (1) статьи 2 Закона № 71/2007 о регистрах (Официальный монитор Республики Молдова, 2007 г., № 70–73, ст.314), с последующими изменениями, частей (5) и (6) статьи 111 Кодекса об образовании Республики Молдова № 152/2014 (Официальный монитор Республики Молдова, 2014 г., № 319–324, ст.634), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

В Постановление Правительства № 1199/2018 о Национальном реестре квалификаций (Официальный монитор Республики Молдова, 2019 г., № 6–12, ст.3) внести следующие изменения:

1) по всему тексту постановления и приложений:

a) слова "Положение о Национальном реестре квалификаций" в любой грамматической форме заменить текстом "Положение о порядке ведения, использования, управления и развития Национального реестра квалификаций" в соответствующей грамматической форме;

b) текст "Министерство образования, культуры и исследований" в любой грамматической форме заменить словами "Министерство образования и исследований" в соответствующей грамматической форме;

c) текст "Постановление Правительства № 1016/2017 об утверждении Национальной рамки квалификаций Республики Молдова" в любой грамматической форме заменить текстом "Постановление Правительства № 330/2023 об утверждении Национальной рамки квалификаций" в соответствующей грамматической форме;

d) слова "Национальная рамка квалификаций Республики Молдова" в любой грамматической форме заменить словами "Национальная рамка квалификаций" в соответствующей грамматической форме, а аббревиатуру "НРКРМ" заменить аббревиатурой "НРК";

e) текст "стандарт/профиль занятости", "профиль/стандарт занятости" и "стандарт занятости/профиль занятости" в любой грамматической форме заменить текстом "профессиональный стандарт/стандарт компетентности" в соответствующей грамматической форме;

f) слова "автоматизированная информационная система" в любой грамматической форме заменить словами "информационная система" в соответствующей грамматической форме;

g) слова "Техническая концепция" в любой грамматической форме заменить словом "Концепция" в соответствующей грамматической форме;

2) в приложении № 1:

a) в пункте 11:

подпункты 2), 7) и 19) признать утратившими силу;

дополнить подпунктами 8¹), 8²), 10¹), 10²) и 20)–28) следующего содержания:

"8¹) Закон № 124/2022 об электронной идентификации и доверительных услугах;

8²) Закон № 148/2023 о доступе к общественно значимой информации;";

"10¹) Постановление Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;

10²) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;";

"20) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;

21) Постановление Правительства № 414/2018 о мерах консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;

22) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);

23) Постановление Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify);

24) Постановление Правительства № 413/2020 об утверждении Положения об использовании, администрировании и развитии Правительственного портала гражданина;

25) Постановление Правительства № 601/2020 об утверждении Концепции Информационной системы менеджмента в образовании;

26) Постановление Правительства № 678/2020 об утверждении Методологии разработки профессиональных стандартов;

27) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);

28) Технический регламент "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006, утвержденный Приказом министра информационного развития № 78/2006";

b) в подпункте 2) пункта 14, пункте 23, подпункте 3) пункта 24, подпункте 2) пункта 25 и пункте 26 слова "Методология разработки квалификаций" в любой грамматической форме заменить текстом "Методология разработки, валидации и утверждения квалификационных стандартов" в соответствующей грамматической форме;

c) последнее предложение пункта 19 изложить в следующей редакции: "Данные вводятся регистратором в НРК в порядке, установленном Министерством образования и исследований.";

d) дополнить пунктом 20¹ следующего содержания:

"20¹. Получателями данных НРК являются физические и юридические лица публичного и частного права, которые получают доступ к данным реестра в соответствии с требованиями нормативной базы в области доступа к информации, интероперабельности и обмена данными, а также Положения о порядке ведения, использования, управления и развития Национального реестра квалификаций.";

e) пункт 22 дополнить подпунктом 6¹) следующего содержания:

"6¹) образец документа об образовании";

f) в букве b) подпункта 5) пункта 26 текст "ECTS" исключить;

g) в подпункте 1) пункта 27:

букву c) изложить в следующей редакции:

"c) Европейская классификация навыков, компетенций, квалификаций и профессий (ESCO – European Skills, Competences, Qualifications and Occupations);";

дополнить буквой d) следующего содержания:

"d) перечень научных специальностей;";

3) в приложении № 2:

a) пункт 3 изложить в следующей редакции:

"3. Структура НРК сформирована в соответствии с Таблицей элементов полей данных для электронного опубликования в НРК, представленной в приложении.";

b) дополнить пунктом 8¹ следующего содержания:

"8¹. Субъектами в области создания, эксплуатации и использования НРК являются:

1) собственник;

2) владелец;

3) держатель;

4) технический администратор;

5) регистраторы данных;

6) поставщики данных;

7) получатели данных.";

c) пункт 10 после слова "ресурсов" дополнить текстом ", которое обеспечивает организаторские и финансовые условия для функционирования НРК";

d) в пункте 13 текст "назначает лицо, ответственное" заменить текстом "назначает регистратора, ответственного";

e) дополнить пунктом 13¹ следующего содержания:

"13¹. Регистрация, изменение, дополнение, удаление/архивирование данных в НРК осуществляется Министерством образования и исследований.";

f) дополнить пунктом 14¹ следующего содержания:

"14¹. Получателями данных НРК являются физические и юридические лица публичного и частного права.";

g) в пункте 15:

подпункт 1) дополнить литерой f¹) следующего содержания:

"f¹) обеспечивать безопасность обработки персональных данных в соответствии с положениями статьи 30 Закона № 133/2011 о защите персональных данных;";

дополнить подпунктом 1¹) следующего содержания:

"1¹) держатель:

a) обеспечивать функционирование и ведение НРК в соответствии с положениями нормативных актов;

b) обеспечивать с технической точки зрения сбор информации от регистраторов и поставщиков данных, а также накопление, хранение, обновление и архивирование информации в НРК;

c) обеспечивать технические и организационные меры защиты и безопасности НРК;

d) принимать необходимые организационные и технические меры для обеспечения конфиденциальности и защиты информации, хранящейся в НРК, в том числе от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в целях обеспечения надлежащего уровня безопасности в отношении рисков, связанных с обработкой и характером обрабатываемых данных;

e) обеспечивать безопасный доступ к информации, содержащейся в НРК, соблюдение условий безопасности и правил ее использования;

f) оказывать всем субъектам системы методическую и практическую поддержку по вопросам, связанным с ведением, обновлением и использованием НРК;

g) уведомлять поставщиков об изменениях технических условий функционирования НРК;

h) обеспечивать хранение НРК до принятия решения о его ликвидации, а также архивирование запрашиваемых данных в соответствии с законодательством;

i) обеспечивать хранение данных/информации в архиве НРК в соответствии с законодательством;";

h) пункт 16 дополнить подпунктами 1¹) и 3¹) следующего содержания:

"1¹) держатель:

a) осуществлять контроль за использованием НРК регистратором и поставщиками данных;

b) приостанавливать или отзывать у пользователей, не соблюдающих условия безопасности и правила его эксплуатации, а также общепринятые правила, стандарты и нормы в области информационной безопасности, право доступа к НРК;

c) участвовать в создании, реализации и постоянном развитии НРК;

d) исполнять другие обязанности, необходимые для обеспечения надлежащего функционирования НРК;";

"3¹) получатель имеет право на бесплатный доступ, в соответствии с условиями настоящего Положения, к данным публичной платформы НРК";

i) дополнить пунктом 16¹ следующего содержания:

"16¹. Отзыв/приостановление права доступа регистраторов и поставщиков данных к НРК осуществляется в одном из следующих случаев:

a) при прекращении трудовых/служебных отношений регистратора;

b) при изменении трудовых/служебных отношений регистратора, если новые полномочия не предполагают доступа к данным НРК;

c) при обнаружении держателем или владельцем нарушения системы информационной безопасности НРК;

d) при прекращении правовых отношений между поставщиком и собственником НРК.";

j) в пункте 20 текст "Министерства здравоохранения, труда и социальной защиты" заменить словами "Министерства труда и социальной защиты";

k) в пункте 23 цифру "3" заменить цифрой "1";

l) после пункта 25 дополнить главой IV следующего содержания:

"IV. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НРК

25¹. Обеспечение безопасности, конфиденциальности и целостности данных, обрабатываемых в рамках НРК, осуществляется субъектами НРК при строгом соблюдении требований по обеспечению информационной безопасности и положений законодательства в области защиты персональных данных.

25². Обеспечение информационной безопасности включает в себя все правовые, организационные, экономические и технологические меры, направленные на предотвращение угроз безопасности информационных ресурсов и инфраструктуры и решение следующих задач:

1) обеспечение конфиденциальности информации (предотвращение получения информации лицами, не имеющими соответствующих прав и полномочий);

2) обеспечение логической целостности данных (предотвращение несанкционированного ввода, обновления и удаления информации или внесения искаженных данных);

3) обеспечение защиты информационной инфраструктуры от попыток нарушения или изменения ее функционирования.

25³. Основными механизмами обеспечения информационной безопасности являются:

1) аутентификация и авторизация доступа к данным;

2) управление доступом к данным;

3) регистрация действий пользователей информационной системы НРК;

4) шифрование данных (там, где это применимо);

5) информационный аудит;

6) процедуры восстановления в случае искажения.

25⁴. Обеспечение информационной безопасности в процессе разработки информационной системы НРК будет осуществляться с соблюдением законодательной базы Республики Молдова.

25⁵. Доступ к содержанию базы данных будет ограничиваться в зависимости от конкретных прав и ролей пользователей. Регистрация и обновление данных в базе данных будут осуществляться исключительно через специализированные электронные формы.

25⁶. Любое потенциально опасное изменение – например, изменение информации о регистрации, изменение статуса, добавление новых записей – будет документироваться в специальных электронных реестрах.";

m) главу IV считать главой V;

n) приложение к Положению о Национальном реестре квалификаций изложить в следующей редакции:

"Приложение

к Положению о порядке ведения, использования,

управления и развития Национального

реестра квалификаций

Структура Национального реестра квалификаций

Перечень элементов полей данных для электронного

опубликования информации в НРК