Legea nr. 242 din 20 iulie 2022 privind interoperabilitatea

LEGE 242 20/07/2022 - Portal Legislativ Cuprins Se încarcă, vă rugăm asteptati. + Fișă act Actiuni suferite Actiuni Induse Refera pe Referit de Cuprinsul Actului privind schimbul de date între sisteme informatice și crearea Platformei naționale de interoperabilitateCapitolul IArticolul 1Articolul 2Articolul 3Capitolul IIArticolul 4Articolul 5Capitolul IIIArticolul 6Articolul 7Articolul 8Articolul 9Articolul 10Articolul 11Articolul 12Articolul 13Capitolul IVArticolul 14Articolul 15Articolul 16Articolul 17Articolul 18Articolul 19Articolul 20Capitolul VArticolul 21Articolul 22Capitolul VIArticolul 23Articolul 24PREȘEDINTELE CAMEREI DEPUTAȚILORION-MARCEL CIOLACUp. PREȘEDINTELE SENATULUI,ALINA-ȘTEFANIA GORGHIU Reveniti in topul paginii Forma printabilă LEGE nr. 242 din 20 iulie 2022privind schimbul de date între sisteme informatice și crearea Platformei naționale de interoperabilitateEMITENTPARLAMENTUL ROMÂNIEIPublicat în  MONITORUL OFICIAL nr. 752 din 27 iulie 2022Parlamentul României adoptă prezenta lege.  +  Capitolul I Dispoziții generale  +  Articolul 1Cadrul de reglementare a legii(1) Prezenta lege are drept scop adoptarea unor măsuri referitoare la tehnologii, echipamente, programe software și datele utilizate de acestea, în vederea contribuirii la creșterea gradului de interconectare între sistemele informatice ale autorităților și instituțiilor publice și la facilitatea schimbului de date între acestea, pornind de la principiile și obiectivele Cadrului european de interoperabilitate.(2) Prezenta lege reglementează crearea, operaționalizarea și administrarea instrumentului/mijlocului necesar pentru livrarea într-un format integrat a mai multor servicii electronice prin implementarea platformei de interoperabilitate.(3) Prezenta lege stabilește atribuțiile autorităților și instituțiilor publice cu privire la utilizarea și integrarea în Platforma națională de interoperabilitate, precum și schimbul de date, respectiv atribuțiile autorității publice responsabile pentru crearea, dezvoltarea și administrarea acesteia.(4) Prezenta lege are ca obiectiv creșterea calității serviciilor publice prin facilitarea schimbului de date între sisteme informatice, reducerea sarcinilor birocratice și administrative ale persoanelor fizice și juridice și creșterea transparenței utilizării datelor de către autoritățile și instituțiile publice.(5) Prezenta lege se aplică prin participare voluntară, în baza unui contract de schimb de date, și persoanelor juridice de drept privat, respectiv persoanelor care exercită profesii liberale reglementate, celor care dețin sisteme informatice și dispun de date care prezintă interes pentru autoritățile și instituțiile publice.(6) Prezenta lege nu se aplică registrelor de bază gestionate de instituțiile din sistemul național de apărare, ordine publică și securitate națională, cu excepția celor necesare furnizării serviciilor publice, respectiv a registrelor de bază pentru care autoritățile și instituțiile publice solicită în mod expres interconectarea cu Platforma națională de interoperabilitate.  +  Articolul 2Obiectivele legiiPrezenta lege are următoarele obiective:a) facilitarea furnizării de servicii publice de calitate, disponibile permanent, proiectate în acord cu nevoile beneficiarilor acestor servicii; ... b) promovarea utilizării pe scară largă a tehnologiei informației și comunicațiilor (TIC) în cadrul administrației publice; ... c) creșterea gradului de trasabilitate și transparență a actului administrativ, prin oferirea posibilității titularului datelor a cunoașterii accesării și prelucrării datelor sale cu caracter personal; ... d) creșterea eficienței și eficacității actului administrativ, prin sporirea gradului de interconectare a sistemelor informatice ale autorităților și instituțiilor publice și facilitatea schimbului de date între instituțiile publice; ... e) implementarea principiului „doar o singură dată“, astfel cum este descris în Regulamentul (UE) 2018/1.724 al Parlamentului European și al Consiliului din 2 octombrie 2018 privind înființarea unui portal digital unic (gateway) pentru a oferi acces la informații, la proceduri și la servicii de asistență și de soluționare a problemelor și de modificare a Regulamentului (UE) nr. 1.024/2012, pentru eliminarea schimbului de date în format letric și a birocrației; ... f) creșterea încrederii publicului și mediului de afaceri în utilizarea tehnologiei informației și comunicațiilor; ... g) promovarea interoperabilității în administrația publică centrală, între administrația locală și administrația centrală și între administrațiile publice locale; ... h) facilitarea accesului instituțiilor private la datele deținute de instituții publice și viceversa; ... i) asigurarea securității și confidențialității schimburilor de date; ... j) crearea și actualizarea anuală a unui registru permanent al aplicațiilor informatice utilizate de autoritățile și instituțiile publice; ... k) identificarea și definirea furnizorilor de date primare; ... l) facilitarea integrării în piața unică digitală europeană; ... m) asigurarea că implementarea funcționalităților implică alinierea infrastructurilor naționale de identificare și autorizare cu statele membre ale Uniunii Europene într-o schemă transnațională, în concordanță cu regulile stabilite în Regulamentul (UE) nr. 910/2014 al Parlamentului European și al Consiliului din 23 iulie 2014 privind identificarea electronică și serviciile de încredere pentru tranzacțiile electronice pe piața internă și de abrogare a Directivei 1999/93/CE. ...   +  Articolul 3DefinițiiÎn sensul prezentei legi, termenii și expresiile de mai jos au următoarele semnificații:a) acces - interogarea de către un utilizator a datelor care au fost furnizate de un deținător de date, în conformitate cu cerințele tehnice, juridice sau organizatorice specifice, fără a implica neapărat transmiterea sau descărcarea acestor date; ... b) administratorii registrelor de bază - autorități sau instituții publice care, în conformitate cu prevederile legale, colectează sau creează, modifică pentru prima dată, șterg ori transmit date primare din registru despre persoane fizice sau juridice, bunuri mobile sau imobile, animale, societăți sau orice alte entități despre care se colectează date în vederea oferirii unui serviciu public; ... c) contract de schimb de date - acord încheiat între administratorul Platformei naționale de interoperabilitate și un participant la schimbul de date, altul decât o autoritate sau o instituție publică, prin care se stabilesc obligații precise pentru cele două părți, în vederea realizării interoperabilității sistemelor informatice; ... d) date - orice reprezentare digitală a unor acte, fapte sau informații și orice compilație a unor astfel de acte, fapte sau informații, inclusiv sub forma unei înregistrări audio, video sau audiovizuale; ... e) date primare - date prezumate ca fiind sursa de referință și veridică de informație și care primează în fața datelor colectate de alte autorități sau instituții publice; ... f) interoperabilitate - capacitatea unor organizații distincte și diverse de a interacționa în scopul realizării unor obiective care aduc beneficii reciproce și sunt convenite mutual, care implică partajarea de informații și cunoștințe între organizații prin intermediul proceselor profesionale pe care acestea le sprijină, utilizând schimbul de date între respectivele sisteme informatice deținute de acestea; ... g) partajare de date - furnizarea de date de către un deținător de date către un utilizator de date în scopul utilizării în comun sau individual a datelor partajate, direct sau printr-un intermediar; ... h) Platforma națională de interoperabilitate - totalitatea proceselor tehnice și a sistemelor informatice stabilite prin Normele de referință pentru realizarea interoperabilității în domeniul tehnologiei informației și comunicațiilor, pentru asigurarea schimbului de date între sistemele informatice deținute de participanții la schimbul de date și pentru îmbunătățirea colaborării și a prestării comune a serviciilor publice; ... i) registru de bază - registru de date care conține date primare; ... j) registru de date - un fișier sau un set de fișiere care conține date și informații organizate cu scopul a de deservi anumite domenii de activitate/procese de business; ... k) schimb de date - punerea la dispoziție a datelor de către furnizori de date și accesarea acestora de către utilizatori sau transmiterea datelor dintr-un sistem informatic către un alt sistem informatic prin intermediul Platformei naționale de interoperabilitate; ... l) serviciu public electronic - serviciul public definit la art. 5 lit. kk) din Ordonanța de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare; ... m) sistem informatic - ansamblu de elemente tehnologice, resurse și proceduri care susțin procese sau părți din procese în cadrul unui sistem informațional; ... n) titularul datelor - persoana fizică sau persoana juridică asociată cu date din registrele de bază în mod direct sau indirect, în special prin referire la un element de identificare, cum ar fi numele, denumirea, numărul de identificare, codul de identificare fiscală, datele de localizare ori un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale, sau care are un drept asupra unui bun mobil sau imobil ale cărui date de identificare fac obiectul registrelor de bază; ... o) utilizator de date - persoana fizică sau juridică de drept public sau de drept privat care are acces legal la anumite date cu sau fără caracter personal prin intermediul Platformei naționale de interoperabilitate și care este autorizată să utilizeze datele respective în scopuri comerciale sau necomerciale. ...   +  Capitolul II Normele de referință pentru realizarea interoperabilității (NRRI)  +  Articolul 4Definirea NRRI(1) Normele de referință pentru realizarea interoperabilității în domeniul tehnologiei informației și comunicațiilor, denumite în continuare NRRI, conțin măsurile și obligațiile pentru autoritățile și instituțiile publice centrale și locale, altele decât normele conținute în prezenta lege, în vederea asigurării interoperabilității între autoritățile și instituțiile publice sau entitățile private pentru furnizarea serviciilor publice. NRRI conțin un set de elemente comune, precum vocabular, concepte, principii, recomandări, standarde, specificații și practici.(2) Interoperabilitatea este înțeleasă în sensul ei multidimensional, ținând cont de dimensiunile legale, organizaționale, semantice și tehnice, și această abordare este avută în vedere încă de la conceperea serviciilor și a sistemelor și pe tot parcursul ciclului lor de viață: planificare, proiectare, achiziție, implementare, derulare. Lanțul de interoperabilitate se manifestă în practică din oficiu între autoritățile și instituțiile publice și în contracte de schimb de date între entități și sectoare publice și între entități publice și private.  +  Articolul 5Principii(1) Utilizarea NRRI de către autoritățile și instituțiile publice trebuie să respecte cel puțin următoarele principii:a) Principiul reutilizării:(i) autoritățile și instituțiile publice cooperează pentru dezvoltarea unor soluții informatice comune, în vederea furnizării serviciilor publice; ... (ii) autoritățile și instituțiile publice partajează și reutilizează componente ale soluțiilor informatice, în vederea furnizării de servicii publice; ... (iii) autoritățile și instituțiile publice partajează și reutilizează informații și date cu caracter personal, în vederea furnizării de servicii publice, cu respectarea legislației privind protecția datelor cu caracter personal; ... (iv) autoritățile și instituțiile publice fac demersuri pentru a obține beneficii prin examinarea produselor, serviciilor, conceptelor, specificațiilor, standardelor, instrumentelor, datelor sau a componentelor pentru a le refolosi. Pentru atingerea acestui deziderat, autoritățile și instituțiile publice trebuie mai întâi să își pună propriile date la dispoziția terților într-o manieră care să le facă ușor reutilizabile. ...  ... b) Principiul eficacității și eficienței:(i) sistemele informatice care stau la baza serviciilor publice electronice vor fi proiectate sau adaptate pentru a permite cu ușurință transferul datelor între ele, cu respectarea legislației privind protecția datelor cu caracter personal; ... (ii) eficacitatea și eficiența soluțiilor de interoperabilitate și a opțiunilor tehnologice se măsoară anual și se publică prin rapoarte publice; ... (iii) în evaluarea prevăzută la pct. (ii) se iau în considerare nevoile utilizatorilor, proporționalitatea eforturilor și echilibrul între costuri și beneficii. ...  ... c) Principiul simplificării administrative:(i) autoritățile și instituțiile publice își proiectează sau adaptează serviciile publice pentru un mediu de lucru electronic, eficientizând și simplificând procesele administrative ce stau la baza furnizării respectivelor servicii publice; ... (ii) autoritățile și instituțiile publice urmăresc permanent reducerea timpului de așteptare pentru răspunsul la solicitările utilizatorilor și a sarcinii administrative asupra autorităților și instituțiilor publice, a entităților private și a persoanelor fizice. ...  ... d) Principiul securității și confidențialității:(i) autoritățile și instituțiile publice garantează respectarea caracterului privat, a confidențialității, autenticității, integrității, nerepudierii datelor și interzicerea transferului neautorizat al informațiilor furnizate de utilizatori; ... (ii) schimbul de date între instituțiile și autoritățile publice, precum și între acestea și utilizatori persoane fizice și juridice din mediul privat se face în condiții de siguranță, încredere și confidențialitate, în conformitate cu legislația privind securitatea informației, a celei privind serviciile de asigurare a încrederii, precum și a celei privind protecția datelor cu caracter personal; ... (iii) autoritățile și instituțiile publice vor urmări creșterea gradului de trasabilitate și transparență a actului administrativ, prin oferirea posibilității titularului datelor a cunoașterii accesării și prelucrării datelor sale. ...  ... e) Principiul subsidiarității și proporționalității:(i) abordarea națională în domeniul interoperabilității sistemelor informatice pentru furnizarea serviciilor publice este aliniată cu cea europeană, pe care o extinde și o adaptează necesităților naționale; ... (ii) autoritățile și instituțiile publice limitează deciziile la cele necesare pentru îndeplinirea misiunii specifice. ...  ... f) Principiul transparenței: documentația publicată este detaliată și actualizată cel puțin privind nivelul semantic al interfețelor externe ale sistemelor informatice prin intermediul cărora se furnizează servicii publice. ... g) Principiul deschiderii administrative:(i) datele deținute de autoritățile și instituțiile publice, cu excepția celor pentru care se aplică restricții legale care sunt supuse reglementărilor de protecție a datelor personale, se publică ca date deschise; ... (ii) datele deținute de instituțiile și autoritățile publice, cu excepția celor pentru care se aplică restricții legale, vor fi puse la dispoziția utilizatorilor pe portalul data.gov.ro; ... (iii) documentația publicată este detaliată și actualizată cel puțin privind nivelul semantic al interfețelor externe ale sistemelor informatice prin intermediul cărora se furnizează servicii publice. ...  ... h) Principiul conservării informațiilor:(i) informațiile deținute de autoritățile și instituțiile publice sunt modificate doar în conformitate cu reglementările aplicabile în domeniul respectiv și pot fi accesate în conformitate cu legislația privind securitatea informatică, protecția datelor cu caracter personal și arhivarea; ... (ii) autoritățile și instituțiile publice au obligația să asigure respectarea principiilor prevăzute la pct. (i) la planificarea, proiectarea, achiziția, implementarea și administrarea sistemelor informatice ale administrației publice. ...  ... i) Principiul nediscriminării:(i) autoritățile și instituțiile publice vor lua măsuri pentru a face disponibile serviciile electronice și persoanelor care folosesc rar sau deloc mediul online, punându-le la dispoziție căi adiționale de a accesa serviciile publice fără costuri suplimentare; ... (ii) instituțiile și autoritățile publice vor lua măsuri pentru a asista digital persoanele care folosesc rar sau deloc mediul online, pentru a le facilita livrarea serviciului public digital; ... (iii) autoritățile și instituțiile publice își vor regândi dimensionarea și pregătirea resursei umane ce interacționează cu cei care au nevoie de asistență digitală, inclusiv recunoscându-i rolul critic în livrarea unui serviciu public de calitate. ...  ... j) Principiul neutralității și adaptabilității:(i) atunci când vor defini un serviciu public electronic, autoritățile și instituțiile publice vor avea în vedere cerințele funcționale și vor evita impunerea unei tehnologii sau a unui produs partenerilor, pentru a fi capabile să se adapteze mediului tehnologic în continuă evoluție; ... (ii) când înființează un serviciu public, autoritățile și instituțiile publice nu trebuie să impună nicio soluție tehnologică cetățenilor, mediului de afaceri sau altor autorități și instituții publice. Autoritățile și instituțiile publice trebuie să se asigure că sistemele lor informatice permit transferul facil al datelor către alte sistem