AGENȚIA DE GUVERNARE ELECTRONICĂ

E-GOVERNANCE AGENCY

Republic of Moldova, Chisinau, MD-2012, 00 X, Xxxxxxxx Xxxxxx xx.

Phone: x000 00 000 000, email: xxxxxx@xxxx.xx , web: xxxx://xxx.xxxx.xx

O R D I N

Nr. 3005-05 din 21 ianuarie 2022

privind modificarea Ordinului nr. 3005-42 din 19.08.2020

cu privire la aprobarea Contractului-tip și condițiilor speciale de prestare și utilizare a serviciilor electronice

din posesia Instituției publice „Agenția de Guvernare Electronică”

În temeiul pct.29 subpct.91) din Statutul Instituției publice „Agenția de Guvernare Electronică”, aprobat prin Hotărârea Guvernului nr.760/2010 și:

pct.41 și pct.6 subpct.7) din Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare și control al accesului (MPass),

pct.5 și pct.6 subpct.23) din Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign),

pct.61 subpct.3) din Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog),

pct.5 din Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) și a Regulamentului privind modul de funcționare și utilizare a serviciului guvernamental de notificare electronică (MNotify),

pct.9 din Hotărârea Guvernului nr.411/2020 pentru aprobarea Conceptului Sistemului informațional „Platforma guvernamentală de instruire la distanță (e- Learning)” și a Regulamentului privind utilizarea și administrarea acestuia,

Directorul Instituției publice „Agenția de Guvernare Electronică” emite următorul ordin:

1. Ordinul nr. 3005-42 din 19.08.2020 cu privire la aprobarea Contractului- tip și condițiilor speciale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică” se modifică după cum urmează:

1) Punctul 1 se completează cu subpunctele 4) - 7), cu următorul cuprins:

„3) Condiții speciale de prestare a serviciilor de autentificare și autorizare prin serviciul electronic guvernamental de autentificare și control al accesului (MPass), conform anexei nr. 4;

4) Condiții speciale de prestare a serviciilor de aplicare și verificare a autenticității semnăturii electronice oferite de prin serviciul electronic guvernamental de integrat de semnătură electronică (MSign), conform anexei nr. 5;

Document semnat electronic în conformitate cu Legea nr. 91/2014. Verificarea semnăturii poate fi realizată la adresa: xxxxx://xxxxx.xxx.xx .

5) Condiții speciale de prestare a și utilizare a serviciului electronic guvernamental de jurnalizare (MLog) în scopul de audit, conform anexei nr. 6;

6) Condiții speciale de prestare a și utilizare a serviciului electronic guvernamental de jurnalizare (MLog) în scopul jurnalizării, conform anexei nr. 7;”.

2) Anexa nr. 1:

nota de subsol 2 va avea următorul cuprins:

„2 Punctele 7 și 8 sunt aplicabile doar în cazul contractelor cu titlu gratuit semnate cu autoritățile și instituțiile publice, precum și cu organizațiile necomerciale cărora, conform art.22 din Legea nr.86/2020 cu privire la organizațiile necomerciale, le-a fost atribuit statutul de utilitate publică.”.

3) Se completează cu anexele nr. 4 - 7, conform anexei.

2. Prezentul ordin intră în vigoare la data semnării.

3. Prezentul ordin se aduce la cunoștință colaboratorilor prin expediere la adresa corporativă xxxx@xxxx.xx.

4. Controlul asupra executării prezentului ordin îl voi exercita personal.

Director

Digitally signed by Xxxxxxx Xxxx Date: 2022.02.04 20:00:02 EET

Reason: MoldSign Signature Location: Moldova

Xxxx XXXXXXX

AGENȚIA DE GUVERNARE ELECTRONICĂ

E-GOVERNANCE AGENCY

„Anexa nr. 4 la Ordinul directorului I.P. „Agenția de Guvernare Electronică” nr. 3005-42 din 19.08.2020 cu privire la aprobarea Contractului-tip

și condițiilor speciale de prestare și utilizare a serviciilor electronice din posesia I.P. „Agenția de Guvernare Electronică”

CONDIȚII SPECIALE

de prestare a serviciilor de autentificare și autorizare

prin serviciul electronic guvernamental de autentificare și control al accesului (MPass®)

1. Prestarea serviciilor de autentificare și autorizare prin serviciul electronic guvernamental de autentificare și control al accesului (MPass) se realizează în conformitate cu prevederile Contractului, Condițiile generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”, Condițiile speciale privind prestarea serviciilor de autentificare și autorizare prin serviciul electronic guvernamental de autentificare și control al accesului (MPass) și cu regulile generale cuprinse în Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare și control al accesului (MPass).

Prezentele Condiții speciale au prioritate asupra Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”.

2. Descrierea serviciului MPass

Serviciul MPass este un serviciu reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud), care are scopul de a oferi un mecanism integrator, securizat și flexibil de autentificare și control al accesului utilizatorilor în sistemele informaționale, inclusiv serviciile electronice.

3. Costurile serviciului MPass

a) Prețul pentru utilizarea serviciului MPass este stabilit prin Ordinul Directorului Instituției publice „Agenția de Guvernare Electronică” nr. din

și constituie ( ) MDL anual, pentru fiecare sistem informațional/serviciu al Beneficiarului integrat cu serviciul MPass.1

b) În cazul sistemului informațional ce urmează a fi integrat cu serviciul MPass, costul serviciilor se achită de Beneficiar către Prestator, până la inițierea lucrărilor de integrare pe mediul de producție.

c) În cazul sistemului informațional integrat cu serviciul MPass, în privința căruia se prelungește termenul de utilizare, costul serviciilor se achită de Beneficiar către Prestator, în termen de 30 zile de la momentul prelungirii termenului.

4. Lista sistemelor informaționale ale Beneficiarului integrate cu serviciul MPass și perioada de utilizare a Serviciilor2:

- - ;

SEMNĂTURILE PĂRŢILOR:

PRESTATOR BENEFICIAR

(semnat electronic) (semnat electronic)

(numele, prenumele, funcția deținută) (numele, prenumele, funcția deținută)

1 Punctul 3 este aplicabil doar în cazul contractelor cu titlu oneros semnate cu persoane fizice sau persoane juridice de drept privat.

2 Punctul 4 este aplicabil doar în cazul contractelor cu titlu oneros semnate cu persoane fizice sau persoane juridice de drept privat.

Document semnat electronic în conformitate cu Legea nr. 91/2014. Verificarea semnăturii poate fi realizată la adresa: xxxxx://xxxxx.xxx.xx .

AGENȚIA DE GUVERNARE ELECTRONICĂ

E-GOVERNANCE AGENCY

Anexa nr. 5 la Ordinul directorului I.P. „Agenția de Guvernare Electronică” nr. 3005-42 din 19.08.2020 cu privire la aprobarea Contractului-tip

și condițiilor speciale de prestare și utilizare a serviciilor electronice din posesia I.P. „Agenția de Guvernare Electronică”

CONDIȚII SPECIALE

de prestare a serviciilor de aplicare și verificare a autenticității semnăturii electronice oferite de serviciul electronic guvernamental integrat de semnătură electronică (MSign®)

1. Prestarea serviciilor de autentificare și autorizare oferite de serviciul electronic guvernamental integrat de semnătură electronică (MSign) (în continuare – serviciul MSign) se realizează în conformitate cu prevederile Contractului, Condițiile generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”, Condițiile speciale privind prestarea serviciilor de aplicare și verificare a autenticității semnăturii electronice oferite de serviciul electronic guvernamental integrat de semnătură electronică (MSign) și cu regulile generale cuprinse în Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign).

Prezentele Condiții speciale au prioritate asupra Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”.

2. Descrierea serviciului MSign

Serviciul MSign este un serviciu reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud), care are scopul de a oferi un mecanism integrator, securizat și flexibil, al diferitelor soluții de aplicare și verificare a autenticității semnăturii electronice de către utilizatori (inclusiv în contextul utilizării sistemelor informaționale și a serviciilor electronice), oferite de către furnizorii de semnătură electronică în conformitate cu legislația.

3. Costurile serviciului MSign

a) Prețul pentru utilizarea serviciului MSign este stabilit prin Ordinul Directorului Instituției publice „Agenția de Guvernare Electronică” nr. din

și constituie ( ) MDL anual, pentru fiecare sistem informațional/serviciu al Beneficiarului integrat cu serviciul MSign.1

b) În cazul sistemului informațional ce urmează a fi integrat cu serviciul MSign, costul serviciilor se achită de Beneficiar către Prestator, până la inițierea lucrărilor de integrare pe mediul de producție.

c) În cazul sistemului informațional integrat cu serviciul MSign, în privința căruia se prelungeşte termenul de utilizare, costul serviciilor se achită de Beneficiar către Prestator, în termen de 30 zile de la momentul prelungirii termenului.

4. Lista sistemelor informaționale ale Beneficiarului integrate cu serviciul MSign2:

- - ;

SEMNĂTURILE PĂRŢILOR:

PRESTATOR BENEFICIAR

(semnat electronic) (semnat electronic)

(numele, prenumele, funcția deținută) (numele, prenumele, funcția deținută)

1 Punctul 3 este aplicabil doar în cazul contractelor cu titlu oneros semnate cu persoane fizice sau persoane juridice de drept privat.

2 Punctul 4 este aplicabil doar în cazul contractelor cu titlu oneros semnate cu persoane fizice sau persoane juridice de drept privat.

Document semnat electronic în conformitate cu Legea nr. 91/2014. Verificarea semnăturii poate fi realizată la adresa: xxxxx://xxxxx.xxx.xx .

AGENȚIA DE GUVERNARE ELECTRONICĂ

E-GOVERNANCE AGENCY

Anexa nr. 6 la Ordinul directorului I.P. „Agenția de Guvernare Electronică” nr. 3005-42 din 19.08.2020 cu privire la aprobarea Contractului-tip

și condițiilor speciale de prestare și utilizare a serviciilor electronice din posesia I.P. „Agenția de Guvernare Electronică”

CONDIȚII SPECIALE

de prestare și utilizare a serviciului electronic guvernamental de jurnalizare (MLog®) în scopul de audit

1. Prestarea și utilizarea serviciilor de audit, oferite de serviciul electronic guvernamental de jurnalizare (MLog) se realizează în conformitate cu prevederile Contractului, Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”, Condițiilor speciale privind prestarea serviciilor de prestare și utilizare a serviciul electronic guvernamental de jurnalizare (MLog®) în scopul de audit și în conformitate cu prevederile generale cuprinse în Hotărârea Guvernului nr. 708/2014 „Privind serviciul electronic guvernamental de jurnalizare (MLog)”.

Prezentele Condiții speciale au prioritate asupra Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”.

2. Descrierea serviciului MLog în scop de audit

Serviciul MLog în scop de audit reprezintă un serviciu centralizat, reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud, care are scopul de a oferi un mecanism securizat și flexibil de audit, de analiză și evaluare a fluxurilor de evenimente în scopul interpretării și/sau luării deciziilor privind corespunderea utilizării sistemelor informaționale cu obiectivele și interesele deținătorilor și utilizatorilor acestora sau cu prevederile legislației în domeniu. Serviciul MLog se consideră disponibil dacă funcționalitatea de interogare complexă a evenimentelor jurnalizate și furnizarea informațiilor în scopul auditului poate fi accesată de către utilizatorii finali autorizați ai Beneficiarului. Timpul de răspuns la interpelările de accesare a serviciului MLog nu va depăși 3 secunde calculat la server (timpul nu include latențele de rețea).

3. Prețul serviciului MLog în scop de audit

Prestarea serviciilor de audit, oferită de serviciul electronic guvernamental de jurnalizare (MLog) se realizează cu titlu gratuit.

4. Termene de păstrare a rezultatelor auditului

Termenul minim de stocare a evenimentelor jurnalizate se stabilește de comun acord de către ambele părți, respectând prevederile legislației în partea ce ține de prelucrarea datelor cu caracter personal precum și a exigențelor privind durata stocării rezultatelor auditului securității sistemelor informaționale care prelucrează date cu caracter personal. În orice caz, durata maximă de păstrare a evenimentelor jurnalizate prin serviciul MLog nu va depăși 5 (cinci) ani.

5. Interacțiunea dintre Părți

În scopul realizării prevederilor contractuale, Prestatorul și Beneficiarul desemnează persoane responsabile de interacțiunea cu cealaltă Parte și o informează în format electronic, la adresele de e-mail convenite de către Părți, despre persoanele desemnate și informația de contact a acestora (numele, prenumele, funcția, IDNP, nr. telefon, e-mail etc.), în termen de maximum 3 zile lucrătoare de la semnarea contractului. Schimbarea persoanelor responsabile se face conform aceleiași proceduri.

6. Furnizarea și utilizarea serviciilor MLog în scop de audit

Pentru utilizarea serviciului MLog în scop de audit Beneficiarul va transmite în adresa Prestatorului o solicitare în care va indica: datele de identificare ale Beneficiarului, argumentarea juridică și prevederile actelor legislative/normative care abilitează Beneficiarul cu dreptul de a

Document semnat electronic în conformitate cu Legea nr. 91/2014. Verificarea semnăturii poate fi realizată la adresa: xxxxx://xxxxx.xxx.xx .

accesa și audita fluxurile de evenimente indicate, fluxurile de evenimente nemijlocite care urmează a fi auditate și structura acestora.

Prestatorul examinează în termen de 5 zile lucrătoare solicitarea Beneficiarului privind utilizarea serviciului MLog în scop de audit și, în cazul când solicitarea este una întemeiată și legală, vine cu propunerea semnării contractului.

Furnizarea și utilizarea serviciilor MLog se efectuează exclusiv în baza contractului încheiat între Prestator și Beneficiar și numai în scopuri ce rezultă din necesitățile de activitate ale Beneficiarului.

Serviciul MLog în scop de jurnalizare este prestat Beneficiarului prin mijloacele tehnice oferite de Prestator.

Beneficiarul în comun cu Prestatorul vor definitiva fluxurile de evenimente care urmează a fi auditate și structura acestora.

Beneficiarul întreprinde măsurile necesare pentru inițierea utilizării mijloacelor tehnice oferite de Prestator în scopul accesării serviciului MLog, inclusiv testarea și exploatarea experimentală.

Prestatorul înregistrează Beneficiarul în mediul de producție al serviciului MLog și oferă informația necesară pentru utilizarea serviciului MLog pe mediul de producție.

7. Responsabilitățile Beneficiarului:

Beneficiarul este de acord și garantează că:

a) va accesa informația despre evenimentele din fluxurile speciale accesibile acestuia conform legislației, utilizând mijloacele tehnice oferite de Prestator. Accesarea evenimentelor jurnalizate în serviciul MLog este admisă doar pentru persoanele special împuternicite în acest sens de către Beneficiar.

b) va identifice împreună cu Prestatorul structura evenimentelor în fluxurile speciale la care acesta are acces conform legislației în vigoare și a necesităților de audit, care vor include, cel puțin setul de date, reglementat de pct.67 din Cerințele fată de asigurarea securității datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010;

c) va întreprinde măsurile necesare pentru asigurarea conformității și confidențialității informației obținute prin intermediul serviciului MLog;

d) va asigura capacitatea tehnică și organizatorică ce ar permite utilizarea eficientă și securizată a serviciului MLog;

e) va obține și gestiona, pe cont propriu, certificatele cheilor publice, pentru fiecare sistem informațional deținut, care urmează a fi integrat cu serviciul MLog;

f) va anunța cealaltă parte despre certificatele cheilor publice, noi obținute pentru sistemele informaționale integrate cu serviciul MLog cu cel puțin 10 zile lucrătoare înainte de expirarea celor utilizate curent;

g) va asigura că nici o persoană terță neautorizată nu va avea acces la informația cu accesibilitate limitată.

h) va asigura veridicitatea și corectitudinea scopului și a temeiului legal furnizate pentru accesarea evenimentelor jurnalizate;

i) va păstra, prelucra și utiliza datele cu caracter personal obținute în procesul utilizării serviciului MLog în conformitate cu prevederile legislației privind protecția datelor cu caracter personal.

SEMNĂTURILE PĂRŢILOR:

PRESTATOR BENEFICIAR

(semnat electronic) (semnat electronic)

(numele, prenumele, funcția deținută) (numele, prenumele, funcția deținută)

AGENȚIA DE GUVERNARE ELECTRONICĂ

E-GOVERNANCE AGENCY

Anexa nr. 7 la Ordinul directorului I.P. „Agenția de Guvernare Electronică” nr. 3005-42 din 19.08.2020 cu privire la aprobarea Contractului-tip

și condițiilor speciale de prestare și utilizare a serviciilor electronice din posesia I.P. „Agenția de Guvernare Electronică”

CONDIȚII SPECIALE

de prestare și utilizare a serviciul electronic guvernamental de jurnalizare (MLog®) în scopul jurnalizării

1. Prestarea și utilizarea serviciilor de jurnalizare, oferite de serviciul electronic guvernamental de jurnalizare (MLog) se realizează în conformitate cu prevederile Contractului, Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice

„Agenția de Guvernare Electronică”, Condițiilor speciale privind prestarea serviciilor de prestare și utilizare a serviciul electronic guvernamental de jurnalizare (MLog®) în scopul jurnalizării și în conformitate cu prevederile generale cuprinse în Hotărârea Guvernului nr. 708/2014 „Privind serviciul electronic guvernamental de jurnalizare (MLog)”.

Prezentele Condiții speciale au prioritate asupra Condițiilor generale de prestare și utilizare a serviciilor electronice din posesia Instituției publice „Agenția de Guvernare Electronică”.

2. Descrierea serviciului MLog în scopul de jurnalizare

Serviciul MLog în scop de jurnalizare reprezintă un serviciu centralizat, reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud), care are scopul de a înregistra evenimente, care includ data și ora producerii evenimentului, acțiunea întreprinsă, precum și alte detalii specifice evenimentului care îl descriu complet astfel încât să răspundă cerințelor de audit ale Beneficiarului.

Serviciul MLog în scop de jurnalizare se consideră disponibil dacă funcționalitatea de jurnalizare a evenimentelor de către sistemele informaționale integrate este accesibilă, precum și este accesibilă funcționalitatea de vizualizare de către Beneficiar a evenimentelor din sistemele sale, jurnalizate prin serviciul MLog. Timpul de răspuns la interpelările de jurnalizare spre serviciu MLog nu va depăși 3 secunde + 1 secundă per 50 MB de evenimente jurnalizate calculat la server (timpul nu include latențele de rețea).

3. Prețul serviciului MLog în scop de jurnalizare

Prestarea serviciilor de jurnalizare, oferită de serviciul electronic guvernamental de jurnalizare (MLog) se realizează cu titlu gratuit.

4. Termene de păstrare a evenimentelor jurnalizate

5. Interacțiunea dintre Părți

6. Furnizarea și utilizarea serviciilor MLog în scop de jurnalizare

Pentru utilizarea serviciului MLog în scop de jurnalizare Beneficiarul va transmite în adresa Prestatorului o solicitare în care va indica: datele de identificare ale Beneficiarului, argumentarea

Document semnat electronic în conformitate cu Legea nr. 91/2014. Verificarea semnăturii poate fi realizată la adresa: xxxxx://xxxxx.xxx.xx .

juridică și prevederile actelor legislative/normative care abilitează Beneficiarul cu dreptul de a accesa și audita fluxurile de evenimente indicate, fluxurile de evenimente nemijlocite care urmează a fi auditate și structura acestora.

Serviciul MLog în scop de jurnalizare este prestat Beneficiarului prin mijloacele tehnice oferite de Prestator.

Beneficiarul în comun cu Prestatorul vor definitiva fluxurile de evenimente care urmează a fi auditate și structura acestora.

Prestatorul înregistrează Beneficiarul în mediul de producție al serviciului MLog și oferă informația necesară pentru utilizarea serviciului MLog pe mediul de producție.

7. Responsabilitățile Beneficiarului:

Beneficiarul este de acord și garantează că:

a) va utiliza serviciul MLog pentru jurnalizarea evenimentelor identificate din sistemele sale informaționale, conform necesităților de audit și a legislației;

b) va asigura fluxul constant al evenimentelor identificate din sistemele informaționale și jurnalizarea acestora în serviciul MLog;

c) va întreprinde măsurile necesare pentru asigurarea conformității și confidențialității informației obținute prin intermediul serviciului MLog;

d) va identifica evenimentele care urmează a fi supuse jurnalizării și structura acestora, care vor include, în mod obligatoriu, cel puțin setul minim de date, reglementat de pct.67 din Cerințele față de asigurarea securității datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010;

e) va obține și gestiona, pe cont propriu, certificatele cheilor publice, pentru fiecare sistem informațional deținut, care urmează a fi integrat cu serviciul MLog;

g) va asigura că nici o persoană terță neautorizată nu va avea acces la informația cu accesibilitate limitată.

h) va asigura veridicitatea și corectitudinea scopului și a temeiului legal furnizate pentru accesarea evenimentelor jurnalizate;

j) va vizualiza în serviciul MLog evenimentele din sistemele sale informaționale jurnalizate în conformitate cu prevederile contractului. Vizualizarea evenimentelor jurnalizate în serviciul MLog este admisă doar pentru persoanele special împuternicite în acest sens de către Beneficiar;

k) va accesa informația despre evenimentele jurnalizate de sistemele sale informaționale integrate cu serviciul MLog, utilizând mijloacele tehnice oferite de posesorul serviciului MLog;

l) va solicita setul minim de atribute de identitate, inclusiv cele care constituie date cu caracter personal, necesare și suficiente pentru prestarea serviciilor sale.

SEMNĂTURILE PĂRŢILOR:

PRESTATOR BENEFICIAR

(semnat electronic) (semnat electronic)

(numele, prenumele, funcția deținută) (numele, prenumele, funcția deținută)

Document Metadata

Table of Contents

AGENȚIA DE GUVERNARE ELECTRONICĂ

Document Metadata