Αριθμ. 24406 ΕΞ 2020

ΦΕΚ B’ 3865/10.09.2020

Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων.

Ο ΥΠΟΥΡΓΟΣ ΕΠΙΚΡΑΤΕΙΑΣ

Έχοντας υπόψη:

A. Τις διατάξεις:

1. Του ν. 3979/2011 «Για την ηλεκτρονική διακυβέρνηση και λοιπές διατάξεις» (A΄138).

2. Των άρθρων 47 και 48 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (A΄134).

3. Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας υπ΄αρ. 95/46/ΕΚ.

4. Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α΄137).

5. Του π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονομασία και κατάργηση Υπουργείων και καθορισμός των αρμοδιοτήτων τους-Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α΄119).

6. Του π.δ. 83/2019 «Διορισμός Αντιπροέδρου της Κυβέρνησης,Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών (Α΄121).

7. Του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α΄85).

8. Της υπό στοιχεία Υ6/2019 απόφασης του Πρωθυπουργού «Ανάθεση αρμοδιοτήτων στον Υπουργό Επικρατείας» (Β΄2902).

9. Του άρθρου 90 του π.δ. 63/2005 «Κωδικοποίηση της νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα» (Α΄98), το οποίο διατηρήθηκε σε ισχύ με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α΄133).

Β. Την υπό στοιχεία 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β΄3990).

Γ. Την υπό στοιχεία 3981 ΕΞ 2020/25-2-2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β΄762).

Δ. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω της αυθεντικοποίησης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.

Ε. Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1. Διατίθεται η Υπηρεσία Αυθεντικοποίησης Χρηστών Oauth2.0. της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης μέσω του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ) στους κάτωθι φορείς του Δημοσίου Τομέα (όπως παρουσιάζονται αναλυτικά στο παράρτημα Ι):

• Στο Υπουργείο Οικονομικών για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «Σύστημα διεξαγωγής ηλεκτρονικών πλειοδοτικών δημοπρασιών αιγιαλού».
• Στο Υπουργείο Παιδείας και Θρησκευμάτων για την αυθεντικοποίηση των χρηστών στα πληροφοριακά συστήματα Διαχείρισης Κ.Δ.Β.Μ.-Κολλεγίων «ΙΡΙΣ» και «ΣΥΣΤΗΜΑ ΣΥΛΛΟΓΗΣ ΑΙΤΗΣΕΩΝ ΓΙΑ ΣΤΕΛΕΧΗ ΕΚΠΑΙΔΕΥΣΗΣ ΥΠΑΙΘ».
• Στο Υπουργείο Δικαιοσύνης για την αυθεντικοποίηση των χρηστών α) στην εφαρμογή αρχειοθέτησης δικαστικών εγγράφων και β) στην εφαρμογή ηλεκτρονικής κατάθεσης αίτησης για έκδοση πιστοποιητικών του Ειρηνοδικείου Πατρών.
• Στο Υπουργείο Υποδομών και Μεταφορών για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «Προσωρινές Άδειες Οδήγησης».
• Στην Περιφέρεια Ανατολικής Μακεδονίας και Θράκης για την αυθεντικοποίηση των χρηστών στις «ηλεκτρονικές υπηρεσίες της Περιφέρειας».
• Στον Οργανισμό Πληρωμών και Ελέγχου Κοινοτικών Ενισχύσεων Προσανατολισμού και Εγγυήσεων (ΟΠΕΚΕΠΕ) για την αυθεντικοποίηση των χρηστών στην εφαρμογή του φορέα για την απομακρυσμένη υποβολή ενιαίας αίτησης ενίσχυσης.
• Στον Ειδικό Λογαριασμό Κονδυλίων Έρευνας Α.Π.Θ. για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «Ολοκληρωμένο πληροφοριακό σύστημα διαχείρισης προγραμμάτων-web-resCom ΕΛΚΕ Α.Π.Θ.».
• Στον Οργανισμό Απασχολήσεως Εργατικού Δυναμικού για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «ΠΛΗΡΟΦΟΡΙΑΚΟ ΣΥΣΤΗΜΑ ΕΠΑΣ ΟΑΕΔ».
• Στον Οργανισμό Βιομηχανικής Ιδιοκτησίας για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «ΘΥΡΙΔΑ ΟΒΙ».
• Στο Βιοτεχνικό Επιμελητήριο Αθηνών για την αυθεντικοποίηση των χρηστών στην εφαρμογή «echamber» του φορέα.
• Στην Αρχή Εξέτασης Προδικαστικών Προσφυγών για την αυθεντικοποίηση των χρηστών στο ολοκληρωμένο πληροφοριακό σύστημα «Papyros».
• Στο Επιμελητήριο Χίου για την αυθεντικοποίηση των χρηστών στο πληροφοριακό σύστημα του φορέα.
• Στο Εμπορικό Βιομηχανικό Επιμελητήριο Αθηνών για την αυθεντικοποίηση των χρηστών στην εφαρμογή καταγραφής αιτημάτων και παραπόνων ΕπιχειρήσεωνΔανειοληπτών.
• Στον ΕΛΚΕ-ΕΜΠ για την αυθεντικοποίηση των χρηστών στο πληροφοριακό σύστημα «e-research».
• Στο Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών για την αυθεντικοποίηση των χρηστών στο «πληροφοριακό σύστημα Ηλεκτρονικής Διακίνησης Εγγράφων».
• Στο Εθνικό Κέντρο Κοινωνικής Αλληλεγγύης για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή τήρησης και επικαιροποίησης του Μητρώου Ασυνόδευτων Ανηλίκων του άρθρου 24 του ν. 4554/2018 (A΄130).
• Στη Ρυθμιστική Αρχή Ενέργειας για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «Αδειοδότηση ΑΠΕ».
• Στο Κέντρο Κοινωνικής Πολιτικής και προαγωγής Υγείας Δήμου Καισαριανής «Λεωνίδας Μανωλίδης» για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «Σύστημα ταυτοποίησης χρηστών».
• Στον Εθνικό Οργανισμό Παροχής Υπηρεσιών Υγείας, για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «ΟΠΣ ΕΟΠΥΥ Διαχείριση ατομικών αιτημάτων ασφαλισμένων».
• Στο Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας, για την αυθεντικοποίηση των χρηστών στις ηλεκτρονικές εφαρμογές «e-Presence», «Εφαρμογές Ενιαίας Ψηφιακής Πύλης», «Πρώτη εγγραφή σε νηπιαγωγείο».
• Στον Δημοτικό Οργανισμό Πολιτισμού Αθλητισμού και Βρεφονηπιακών Σταθμών Δήμου Κω για την αυθεντικοποίηση των χρηστών στην ηλεκτρονική εφαρμογή «πληροφοριακό Σύστημα Δ.Ο.Π.Α.Β.Σ. Δήμου Κω»

καθώς και στους ακόλουθους Δήμους, για την αυθεντικοποίηση των χρηστών κατά την είσοδο στις ψηφιακές υπηρεσίες που παρέχουν: Δήμος Χίου, Δήμος Χερσονήσου, Δήμος Φιλοθέης-Ψυχικού, Δήμος Σπάτων-Αρτέμιδος, Δήμος Σοφάδων, Δήμος Σίφνου, Δήμος Σητείας, Δήμος Σερρών, Δήμος Σερβίων, Δήμος Σαρωνικού, Δήμος Ραφήνας-Πικερμίου, Δήμος Περιστερίου, Δήμος Πλατανιά, Δήμος Πεντέλης, Δήμος Παύλου Μελά, Δήμος Πατρέων, Δήμος Παλαμά, Δήμος Ορεστιάδας, Δήμος Νεστορίου, Δήμος Νέας Ιωνίας Αττικής, Δήμος Ναυπακτίας, Δήμος Μεταμορφώσεως, Δήμος Μυκονίων, Δήμος Λοκρών, Δήμος Λαρισαίων, Δήμος Κω, Δήμος Κρωπίας, Δήμος Κορινθίων, Δήμος Κορδελιού-Ευόσμου, Δήμος Κιλκίς, Δήμος Κιλελέρ, Δήμος Καστοριάς, Δήμος Καρπενησίου, Δήμος Καλύμνου, Δήμος Καλλιθέας, Δήμος Καλαμάτας, Δήμος Καλαμαριάς, Δήμος Καλαβρύτων, Δήμος Καβάλας, Δήμος Ιλίου, Δήμος Θεσσαλονίκης, Δήμος Ηλιούπολης, Δήμος Ζωγράφου, Δήμος ΕλληνικούΑργυρούπολης, Δήμος Ευρώτα, Δήμος Διδυμοτείχου, Δήμος Βύρωνα, Δήμος Βόλου, Δήμος Βάρης-ΒούλαςΒουλιαγμένης, Δήμος Αχαρνών, Δήμος Αιγάλεω, Δήμος Αθηναίων, Δήμος Αγ. Δημητρίου, Δήμος Αγιάς, Δήμος Αγίας Παρασκευής.

2. Η υπηρεσία αυθεντικοποίησης χρηστών διατίθεται σύμφωνα με τη διαδικασία που περιγράφεται στην υπό στοιχεία 3981 ΕΞ 2020/25-2-2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β΄762).

3. Η διάθεση διενεργείται σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης και τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.

4. Τα διαπιστευτήρια του χρήστη δεν γίνονται γνωστά στους Φορείς που αξιοποιούν την Υπηρεσία Αυθεντικοποίησης Χρηστών Oauth2.0.

5. Οι Φορείς της παρ. 1 της παρούσης έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων πληροφοριών και κατ΄ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.

6. Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 4 Σεπτεμβρίου 2020

Ο Υπουργός

ΚΥΡΙΑΚΟΣ ΠΙΕΡΡΑΚΑΚΗΣ