Legea nr. 242 din 20 iulie 2022 privind interoperabilitatea

re a prezentei legi să ofere acces beneficiarilor și furnizorilor împuterniciți de aceștia în mod continuu, prin interfețe standardizate de comunicare de software de tip REST API și documentația aferentă pentru folosirea lor, la bazele de date utilizate de aplicațiile gestionate de ei.(2) Persoanele juridice prevăzute la alin. (1) au obligația de a-și conecta sistemele informatice gestionate în numele sau pentru autoritățile și instituțiile publice la Platforma Națională de Interoperabilitate.  +  Articolul 19Principalele atribuții ale Ministerului Finanțelor(1) Ministerul Finanțelor va introduce modificările ce decurg din implementarea prevederilor prezentei legi în structura bugetului de stat și în bugetul ADR, la propunerea MCID.(2) Se abilitează Ministerul Finanțelor să prevadă cu prioritate, în procesul de elaborare a legii bugetului de stat, sumele necesare întreținerii sau, după caz, modernizării sistemelor informatice care susțin funcționarea registrelor de bază.  +  Articolul 20Securitatea și confidențialitatea schimbului de date(1) Securitatea și confidențialitatea schimbului de date sunt asigurate de către toți participanții la schimbul de date și de către administratorul Platformei naționale de interoperabilitate, fiecare pe domeniile sale de competență și în conformitate cu cerințele de securitate aplicabile categoriei respective de date. Fiecare autoritate sau instituție publică și toate persoanele juridice de drept privat, respectiv persoanele care exercită profesii liberale reglementate vor defini politici de securitate a datelor în conformitate cu standardele naționale și internaționale.(2) Participanții la schimbul de date sunt obligați să informeze Directoratul Național de Securitate Cibernetică și orice altă instituție publică cu competențe în domeniu despre vulnerabilitățile și incidentele de securitate în utilizarea Platformei naționale de interoperabilitate în termen de cel mult 72 de ore din momentul depistării acestora.(3) Transferul datelor prin intermediul Platformei naționale de interoperabilitate se realizează în formă criptată.(4) Transferul datelor este organizat într-o manieră în care identitatea destinatarului este cunoscută în mod cert înainte de a permite destinatarului să prelucreze datele primite.(5) Prelucrarea datelor cu caracter personal de către autoritățile și instituțiile publice, persoanele fizice și entitățile de drept privat în procesul de utilizare și furnizare a serviciilor publice prin intermediul Platformei naționale de interoperabilitate se realizează cu respectarea reglementărilor legale aplicabile în domeniul protecției datelor cu caracter personal.(6) Fiecare autoritate sau instituție publică va acorda angajaților și colaboratorilor săi drepturile de acces la date furnizate prin intermediul Platformei naționale de interoperabilitate în condițiile art. 16 alin. (3) lit. e) și cu respectarea prevederilor legale aplicabile.(7) Administratorii registrelor de bază și administratorii oricăror alte registre de date au următoarele obligații:a) să asigure implementarea cerințelor minime de securitate cibernetică prevăzute de legislația națională și europeană și de standardele și specificațiile naționale, europene și internaționale aplicabile în domeniul securității cibernetice, în special cele prevăzute de Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare; ... b) să implementeze, să asigure procese și proceduri specifice pentru asigurarea securității operaționale a serviciului; ... c) să se asigure că datele stocate sau aflate în tranzit sunt protejate în mod adecvat împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin măsuri de protecție a rețelei informatice și de criptare a datelor; ... d) să nu permită accesul fără drept la datele din Platforma națională de interoperabilitate aflate sub autoritatea lor și să se asigure că accesul la toate interfețele de servicii este limitat la persoanele autentificate și autorizate pe baza necesității de a cunoaște; ... e) să gestioneze și să rezolve de îndată incidentele de securitate cibernetică; ... f) să nu afecteze, prin acțiunile proprii, securitatea altor rețele și sisteme informatice; ... g) să se asigure că personalul este instruit corespunzător pentru utilizarea Platformei naționale de interoperabilitate și controlat periodic pentru a preîntâmpina erori umane sau încălcări de securitate. ... (8) Utilizatorii de date nu trebuie să se angajeze în nicio activitate care să compromită siguranța Platformei naționale de interoperabilitate.(9) Protecția datelor se asigură prin implementarea, la nivelul fiecărui sistem informatic implicat în schimbul de date, a:a) principiilor „confidențialității prin concepție“ și „securității prin concepție“, pentru a asigura securitatea modulelor și a infrastructurii lor; ... b) planurilor de gestionare a riscurilor pentru identificarea riscurilor, evaluarea potențialului impact al acestora și planificarea intervențiilor cu măsuri tehnice și organizatorice adecvate. Pe baza ultimelor evoluții tehnologice, aceste măsuri trebuie să asigure un nivel de securitate proporțional cu gradul de risc; ... c) planurilor de continuitate a activității și planurilor de rezervă și de redresare pentru a institui procedurile necesare de asigurare a disponibilității funcțiilor în urma unui eveniment dezastruos și readucere a tuturor funcțiilor la situația normală cât mai curând posibil; ... d) unui plan de acces la date și autorizare, care stabilește persoanele care au acces la date, datele care sunt accesibile și condițiile accesării datelor, pentru a asigura confidențialitatea. Accesul neautorizat și încălcarea normelor de securitate trebuie monitorizate și trebuie luate măsuri corespunzătoare pentru a preveni orice repetare a încălcărilor. ...   +  Capitolul V Răspundere și sancțiuni  +  Articolul 21RăspundereÎncălcarea prevederilor prezentei legi atrage răspunderea disciplinară, civilă, contravențională sau penală, după caz.  +  Articolul 22Sancțiuni(1) Constituie contravenție, în măsura în care nu este săvârșită în astfel de condiții încât să fie considerată, potrivit legii penale, infracțiune, nerespectarea de către conducătorii autorităților și instituțiilor publice participante la Platforma națională de interoperabilitate a dispozițiilor art. 10 alin. (1) și (5), art. 17 alin. (1) lit. b) și h), art. 17 alin. (2), art. 18 alin. (1) și ale alin. (8) și (9) din prezentul articol. (2) Contravenția prevăzută la art. 10 alin. (1) se sancționează cu amendă de la 10.000 lei la 25.000 lei.(3) Contravenția constând în nerespectarea dispozițiilor art. 10 alin. (5) se sancționează cu amendă de la 5.000 lei la 10.000 lei. (4) Contravenția constând în nerespectarea dispoziției art. 17 alin. (1) lit. b) se sancționează cu amendă de la 10.000 lei la 25.000 lei.(5) Contravenția constând în nerespectarea dispoziției art. 17 alin. (1) lit. h) se sancționează cu amendă de la 5.000 lei la 10.000 lei.(6) Contravenția constând în nerespectarea dispoziției art. 17 alin. (2) se sancționează cu amendă de la 10.000 lei la 25.000 lei.(7) Contravenția constând în nerespectarea dispoziției art. 18 alin. (1) se sancționează cu amendă de la 20.000 lei la 40.000 lei.(8) Constituie contravenție refuzul unui administrator al unui registru de bază de a se integra la Platforma națională de interoperabilitate și se sancționează cu amendă de la 10.000 lei la 25.000 lei și, după caz, cu răspunderea disciplinară a persoanelor care au contribuit la săvârșirea contravenției.(9) Constituie contravenție utilizarea abuzivă sau necorespunzătoare a Platformei naționale de interoperabilitate și se sancționează cu amendă de la 10.000 lei la 25.000 lei și, după caz, cu răspunderea disciplinară a persoanelor care au contribuit la săvârșirea contravenției.(10) Constatarea contravențiilor prevăzute la alin. (1) și aplicarea sancțiunii aferente se fac de către ADR. (11) Contravențiilor prevăzute de prezenta lege le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare.(12) Prin derogare de la prevederile art. 28 din Ordonanța Guvernului nr. 2/2001, aprobată cu modificări și completări prin Legea nr. 180/2002, cu modificările și completările ulterioare, contravenientul poate achita, în termen de cel mult 15 zile de la data înmânării sau comunicării procesului-verbal, jumătate din cuantumul amenzii aplicate, agentul constatator făcând mențiune despre această posibilitate în procesul-verbal.(13) Sumele provenite din amenzile aplicate pentru contravențiile prevăzute de prezenta lege se fac venit integral la bugetul de stat.(14) Comitetul Tehnico-Economic pentru Societatea Informațională, înființat prin Ordonanța de urgență a Guvernului nr. 96/2012 privind stabilirea unor măsuri de reorganizare în cadrul administrației publice centrale și pentru modificarea unor acte normative, aprobată cu modificări și completări prin Legea nr. 71/2013, cu modificările și completările ulterioare, nu va emite avize conforme autorităților și instituțiilor publice care dețin registre de bază și nu le integrează cu Platforma națională de interoperabilitate în conformitate cu dispozițiile prezentei legi.  +  Capitolul VI Dispoziții tranzitorii și finale  +  Articolul 23Dispoziții tranzitorii și finaleDupă intrarea în vigoare a prezentei legi și până la implementarea Platformei naționale de interoperabilitate, autoritățile și instituțiile publice care dețin registre de bază au obligația de a asigura accesul la datele din registrele de bază pentru alte autorități sau instituții publice, în scopul îndeplinirii atribuțiilor lor legale, cu respectarea standardelor de securitate, confidențialitate și protecție a datelor.  +  Articolul 24Accesul la datele din registrele de bază până la implementarea Platformei naționale de interoperabilitateAccesul la datele din registrele de bază în condițiile art. 23 se realizează în baza unor acorduri bilaterale, chiar și înaintea emiterii normelor prevăzute la art. 15 alin. (2), cu respectarea prevederilor art. 10 alin. (4).Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 și ale art. 76 alin. (2) din Constituția României, republicată.PREȘEDINTELE CAMEREI DEPUTAȚILORION-MARCEL CIOLACUp. PREȘEDINTELE SENATULUI,ALINA-ȘTEFANIA GORGHIUBucurești, 20 iulie 2022.Nr. 242.----- ')); $('#slide-nav.navbar-default').after($('')); // Enter your ids or classes var toggler = '.navbar-toggle'; var pagewrapper = '#page-content'; var navigationwrapper = '.navbar-header'; var menuwidth = '100%'; // the menu inside the slide menu itself var slidewidth = '60%'; var menuneg = '-100%'; var slideneg = '-60%'; $("#slide-nav").on("click", toggler, function (e) { var selected = $(this).hasClass('slide-active'); $('#slidemenu').stop().animate({ left: selected ? menuneg : '0px' }); $('#navbar-height-col').stop().animate({ left: selected ? slideneg : '0px' }); $(pagewrapper).stop().animate({ left: selected ? '0px' : slidewidth }); $(navigationwrapper).stop().animate({ left: selected ? '0px' : slidewidth }); $(this).toggleClass('slide-active', !selected); $('#slidemenu').toggleClass('slide-active'); $('#page-content, .navbar, body, .navbar-header').toggleClass('slide-active'); }); var selected = '#slidemenu, #page-content, body, .navbar, .navbar-header'; $(window).on("resize", function () { if ($(window).width() > 1010 && $('.navbar-toggle').is(':hidden')) { $(selected).removeClass('slide-active'); } }); }); ×Inchide Versiune Beta A fost lansata versiunea Beta a Portalului Legislativ Fiind o versiune Beta, este posibil ca unele facilitati sa nu functioneze in mod corect. Inchide mesajul de atentionare ×Inchide Datorita faptului ca folositi o versiune de Internet Explorer (Internet Explorer 8) foarte veche este posibil ca unele functionalitati sa fie dezactivate sau sa nu functioneze corect! Ce browser sa aleg? Google Chrome Descarca Browser Mozilla Firefox Descarca Browser Internet Explorer Descarca Browser Apple Safari Descarca Browser De ce sa actualizez browserul? Browserele invechite, cum ar fi Internet Explorer 8 (lansat în 2001) nu respecta standardele web, nu ofera unele facilitati noi browser-ului, cum ar fi de navigatie sau descarcare, managerul de tab-uri, si au probleme de securitate. Aceasta afecteaza, de asemenea, calitatea de redare site-uri web. Inchide mesajul de atentionare