Αριθμ. 4617 ΕΞ 2022

ΦΕΚ B' 633/14.02.2022

Διάθεση της διαδικτυακής υπηρεσίας «Αυθεντικοποίηση Χρηστώv oAuth 2.0.PA - Υπαλλήλων» σε φορείς του Δημοσίου, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης.

Ο ΥΠΟΥΡΓΟΣ ΕΠΙΚΡΑΤΕΙΑΣ

Έχοντας υπόψη:

A. Τις διατάξεις:

1. Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α’ 184) και, ιδίως, της παρ. 50 του άρθρου 107, σε συνδυασμό με το άρθρο 84 του ιδίου νόμου.

2. Του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α’ 134).

3. Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

4. Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α’ 137).

5. Του π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονομασία και κατάργηση Υπουργείων και καθορισμός των αρμοδιοτήτων τους - Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α’ 119).

6. Του π.δ. 83/2019 «Διορισμός Αντιπροέδρου της Κυβέρνησης, Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 121).

7. Του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α’ 85).

8. Του άρθρου 90 του Κώδικα Νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα, (π.δ. 63/2005, Α’ 98), όπως διατηρήθηκε σε ισχύ με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α’ 133).

B. Την υπ’ αρ. Υ6/2019 απόφαση του Πρωθυπουργού «Ανάθεση αρμοδιοτήτων στον Υπουργό Επικρατείας» (Β’ 2902).

Γ. Την υπό στοιχεία 118944 ΕΞ 2019/23.10.2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β’ 3990).

Δ. Την υπό στοιχεία 29810 ΕΞ 2020/23.10.2020 απόφαση του Υπουργού Επικρατείας «Διαδικασία αυθεντικοποίησης υπαλλήλων του δημοσίου τομέα σε ψηφιακές δημόσιες υπηρεσίες» (Β’ 4798).

Ε. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω την αυθεντικοποίησης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.

ΣΤ. Τα υπ’ αρ. 7588/7-4-2021 και 9150/20-7-2021 αιτήματα του Υπουργείου Ψηφιακής Διακυβέρνησης, τα υπ’ αρ. 5448/17-12-2020 και υπ’ αρ. 10579/29-11-2021 αιτήματα του Υπουργείου Εσωτερικών και το υπ’ αρ. 10610/2-12-2021 αίτημα του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων, στην Ε.Δ.Α. του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Δ.Δ.

Ζ. Τα υπ’ αρ. 29303/27-8-2021 και 43053/5-12-2021 έγγραφα του Υπουργείου Ψηφιακής Διακυβέρνησης, τα υπ’ αρ. 90517/8-12-2021 και 84881/18-11-2021 έγγραφα του Υπουργείου Εσωτερικών και το υπ’ αρ. 2401/12.1.2022 έγγραφο του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων, προς την Γ.Γ.Π.Σ.Δ.Δ. με θέμα την ένταξη σε παραγωγική λειτουργία της διαδικτυακής υπηρεσίας «Αυθεντικοποίηση Χρηστώv oAuth 2.0.PA - Υπαλλήλων».

Η. Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1. Διατίθεται η διαδικτυακή υπηρεσία «Αυθεντικοποίηση Χρηστώv oAuth 2.0 PA - Υπαλλήλων» μέσω του ΚΕ.Δ.:

• στο πληροφοριακό σύστημα «Πλατφόρμα Παρακολούθησης και Διοίκησης Έργων Βίβλου Ψηφιακού Μετασχηματισμού» του Υπουργείου Ψηφιακής Διακυβέρνησης. Σκοπός διάθεσης της διαδικτυακής υπηρεσίας είναι η αυθεντικοποίηση των χρηστών στην πλατφόρμα Παρακολούθησης και Διοίκησης Έργων Βίβλου Ψηφιακού Μετασχηματισμού, με βάση τον ν. 4727/2020 και ιδίως τα άρθρα 6 έως 8 και την υπό στοιχεία 120301 ΕΞ 2021 απόφαση του Υπουργού Επικρατείας «Βίβλος Ψηφιακού Μετασχηματισμού» (Β’ 2894),
• στο πληροφοριακό σύστημα «Διαδικτυακός Τόπος ΑΠΕΔ» του Υπουργείου Ψηφιακής Διακυβέρνησης. Σκοπός διάθεσης της διαδικτυακής υπηρεσίας είναι η αυθεντικοποίηση των υπαλλήλων, με βάση το άρθρο 58 του ν. 4727/2020 και την υπό στοιχεία 243 ΕΞ 2022 απόφαση του Υπουργού Επικρατείας «Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)» (Β’ 43),
• στο Ολοκληρωμένο Σύστημα Υποστήριξης Εκλογικών Διαδικασιών - Κεντρικό Σύστημα Διαχείρισης του Υπουργείου Εσωτερικών. Σκοπός διάθεσης της διαδικτυακής υπηρεσίας είναι η ταυτοποίηση εξουσιοδοτημένου χρήστη ΥΠΕΣ, με κωδικούς δημόσιας διοίκησης, για τη διαχείριση των αιτήσεων Ελλήνων εκλογέων εξωτερικού, με βάση τον ν. 4648/2019 «Διευκόλυνση άσκησης εκλογικού δικαιώματος εκλογέων που βρίσκονται εκτός Ελληνικής Επικράτειας και τροποποίηση εκλογικής διαδικασίας». (Α’ 205),
• στο πληροφοριακό σύστημα «https://ticketing.1555. gov.gr (ΠΛΗΡΟΦΟΡΙΑΚΟ ΣΥΣΤΗΜΑ ΕΝΙΑΙΟΥ ΑΡΙΘΜΟΥ ΕΞΥΠΗΡΕΤΗΣΗΣ ΠΟΛΙΤΩΝ)» του Υπουργείου Εργασίας και Κοινωνικών Υποθέσεων. Σκοπός διάθεσης της διαδικτυακής υπηρεσίας είναι η αυθεντικοποίηση των χρηστών, με βάση τους ν. 4387/2016, ν. 4670/2020, ν. 2961/ 1954, ν. 4520/2018 και ν. 4778/2021 και ιδίως το άρθρο 38,
• στο πληροφοριακό σύστημα «Ολοκληρωμένο Σύστημα Υποστήριξης Εκλογικών Διαδικασιών - Σύστημα Ειδικών Καταλόγων» του Υπουργείου Εσωτερικών. Σκοπός διάθεσης είναι η ταυτοποίηση υπαλλήλων του ΥΠΕΣ για τη διενέργεια των δίμηνων εκλογικών αναθεωρήσεων, προκειμένου, βάσει του ν. 4648/2019 «Διευκόλυνση άσκησης εκλογικού δικαιώματος εκλογέων που βρίσκονται εκτός Ελληνικής Επικράτειας και τροποποίηση εκλογικής διαδικασίας» (Α’ 205) και ιδίως του άρθρου 47, να ενταχθούν στον εκλογικό κατάλογο που τηρείται στο ΥΠΕΣ, κάθε ημερολογιακό δίμηνο, όλες οι μεταβολές που έχουν επέλθει στο εκλογικό σώμα.

2. Η διάθεση της διαδικτυακής υπηρεσίας διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γ.Γ.Π.Σ.Δ.Δ., σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ., την Πολιτική ορθής χρήσης διαδικτυακών υπηρεσιών και σύμφωνα με τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.

3. Οι φορείς που ορίζονται στην παρ. 1 έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων πληροφοριών και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή. Οι διαχειριστές των πληροφοριακών συστημάτων έχουν την υποχρέωση χρήσης των λαμβανομένων πληροφοριών αποκλειστικά και μόνον για τον σκοπό που περιγράφεται στην παρούσα απόφαση.

4. Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Μοσχάτο, 9 Φεβρουαρίου 2022

Ο Υπουργός

ΚΥΡΙΑΚΟΣ ΠΙΕΡΡΑΚΑΚΗΣ