Αριθμ. 52778 ΕΞ 2022

ΦΕΚ Β 6491-17.12.2022

Διάθεση Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων, μέσω του κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης.

Ο ΥΠΟΥΡΓΟΣ ΕΠΙΚΡΑΤΕΙΑΣ

Έχοντας υπόψη,

Α. Τις διατάξεις:

1. Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α' 184) και ιδίως, της παρ. 50 του άρθρου 107, σε συνδυασμό με το άρθρο 84 του ιδίου νόμου.

2. Του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α' 134).

3. Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

4. Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α' 137).

5. Του π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονο-μασία και κατάργηση Υπουργείων και καθορισμός των αρμοδιοτήτων τους - Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α' 119).

6. Του π.δ. 83/2019 «Διορισμός Αντιπροέδρου της Κυβέρνησης, Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών (Α' 121).

7. Του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α' 85).

8. Του άρθρου 90 του Κώδικα Νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α' 98), όπως διατηρήθηκε σε ισχύ με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α' 133).

Β. Την υπό στοιχεία Υ6/2019 απόφαση του Πρωθυπουργού «Ανάθεση αρμοδιοτήτων στον Υπουργό Επι-κρατείας» (Β' 2902).

Γ. Την υπό στοιχεία 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλει-τουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β' 3990).

Δ. Την υπό στοιχεία 3981 ΕΞ 2020/25.02.2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών οΑυ^2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β' 762).

Ε. Την υπ' αρ. 4590/29.09.2021 κοινή απόφαση «Ένταξη φορέων στο πεδίο εφαρμογής διατάξεων του ν. 4727/2020 (Α' 184)» (Β' 4636).

ΣΤ. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω την αυθεντικοποίη-σης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.

Ζ. Τα αιτήματα υπ' αρ. 12963/29.04.2022 του Οργανισμού Βιομηχανικής Ιδιοκτησίας, 12316/18.03.2022 του Υπουργείου Περιβάλλοντος και Ενέργειας, 5383/ 13.12.2022 του Υπουργείου Παιδείας και Θρησκευμάτων, 13042/05.05.2022 του Ηλεκτρονικού Εθνικού Φορέα Κοινωνικής Ασφάλισης, 13297/20.05.2022 του Δήμου Ηρακλείου Αττικής, 14680/30.08.2022 και 14509/03.08.2022 της Περιφέρειας Δυτικής Ελλάδας, 14599/19.08.2022 του Δήμου Νεάπολης Συκεών, 15101/05.10.2022 του Εθνικού Κέντρου Δημόσιας Διοίκησης και Αυτοδιοίκησης, 13522/02.06.2022 του Δήμου Νέας Φιλαδέλφειας - Νέας Χαλκηδόνας, 14811/09.09.2022 του Εθνικού Οργανισμού Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού, 13669/09.06.2022 του Δήμου Ρόδου, 14990/ 23.09.2022 του Δήμου Πειραιά και 14978/23.09.2022 του Δήμου Τήνου στην Ε.Δ.Α. του Κέντρου Διαλειτουργικό-τητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Δ.Δ.

Η. Τα υπό στοιχεία ΚΠ6509/ΓΔ1073/06.05.2022 έγγραφα του Οργανισμού Βιομηχανικής Ιδιοκτησίας, ΥΠΕΝ/ ΔΗΔ/51422/164/23.05.2022 του Υπουργείου Περιβάλλοντος και Ενέργειας, 3718/05.05.2022 του Υπουργείου Παιδείας και Θρησκευμάτων, 253160/ 30.05.2022 του Ηλεκτρονικού Εθνικού Φορέα Κοινωνικής Ασφάλισης, οικ. 19794/03.10.2022 του Δήμου Ηρακλείου Αττικής, ΠΔΕ/ΔΔΗΔ/308489/1134/12.10.2022 και ΠΔΕ/ ΔΔΗΔ/308485/1133/12.10.2022 της Περιφέρειας Δυτικής Ελλάδας, 93058/21.10.2022 του Δήμου Νεάπολης Συκεών, 15101/05.10.2022 του Εθνικού Κέντρου Δημόσιας Διοίκησης και Αυτοδιοίκησης, 25282/27.10.2022 του Δήμου Νέας Φιλαδέλφειας - Νέας Χαλκηδόνας, 14838/21.10.2022 του Εθνικού Οργανισμού Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού, 69151/21.10.2022 του Δήμου Ρόδου, 44156/06.10.2022 του Δήμου Πειραιά και 12400/07.10.2022 του Δήμου Τήνου, προς την Γ.Γ.Π.Σ.Δ.Δ. αναφορικά με την έναρξη της παραγωγικής λειτουργίας των διαδικτυακών υπηρεσιών.

Θ. Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1. Διατίθεται η υπηρεσία αυθεντικοποίησης χρηστών οΆυ^2.0 σε πληροφοριακά συστήματα των ακόλουθων φορέων του δημοσίου τομέα για την αυθεντικοποίηση των πολιτών κατά την είσοδό τους στις ψηφιακές υπηρεσίες που αυτοί παρέχουν:

- ΟΡΓΑΝΙΣΜΟΣ ΒΙΟΜΗΧΑΝΙΚΗΣ ΙΔΙΟΚΤΗΣΙΑΣ

- ΥΠΟΥΡΓΕΙΟ ΠΕΡΙΒΑΛΛΟΝΤΟΣ ΚΑΙ ΕΝΕΡΓΕΙΑΣ

- ΥΠΟΥΡΓΕΙΟ ΠΑΙΔΕΙΑΣ ΚΑΙ ΘΡΗΣΚΕΥΜΑΤΩΝ

- ΗΛΕΚΤΡΟΝΙΚΟΣ ΕΘΝΙΚΟΣ ΦΟΡΕΑΣ ΚΟΙΝΩΝΙΚΗΣ ΑΣΦΑΛΙΣΗΣ

- ΔΗΜΟΣ ΗΡΑΚΛΕΙΟΥ ΑΤΤΙΚΗΣ

- ΠΕΡΙΦΕΡΕΙΑ ΔΥΤΙΚΗΣ ΕΛΛΑΔΑΣ

- ΔΗΜΟΣ ΝΕΑΠΟΛΗΣ ΣΥΚΕΩΝ

- ΕΘΝΙΚΟ ΚΕΝΤΡΟ ΔΗΜΟΣΙΑΣ ΔΙΟΙΚΗΣΗΣ ΚΑΙ ΑΥΤΟΔΙΟΙΚΗΣΗΣ

- ΔΗΜΟΣ ΝΕΑΣ ΦΙΛΑΔΕΛΦΕΙΑΣ - ΝΕΑΣ ΧΑΛΚΗΔΟΝΑΣ

- ΕΘΝΙΚΟΣ ΟΡΓΑΝΙΣΜΟΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΠΡΟΣΟΝΤΩΝ ΚΑΙ ΕΠΑΓΓΕΛΜΑΤΙΚΟΥ ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΥ

- ΔΗΜΟΣ ΡΟΔΟΥ

- ΔΗΜΟΣ ΠΕΙΡΑΙΑ

- ΔΗΜΟΣ ΤΗΝΟΥ

2. Τα πληροφοριακά συστήματα στα οποία διατίθεται η υπηρεσία αυθεντικοποίησης, καθώς και ο σκοπός χρήσης της ορίζονται στο Παράρτημα Ι, που αποτελεί αναπόσπαστο μέρος της παρούσας απόφασης.

3. Η υπηρεσία αυθεντικοποίησης χρηστών διατίθεται σύμφωνα με τη διαδικασία που περιγράφεται στην υπό στοιχεία 3981 ΕΞ 2020/25.02.2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών σΆυίή2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β' 762).

4. Η διάθεση διενεργείται μέσω του Κέντρου Διαλει-τουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) και σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης, την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών και τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.

5. Τα διαπιστευτήρια του χρήστη δεν αποκαλύπτονται ούτε γνωστοποιούνται στους φορείς που αξιοποιούν την υπηρεσία αυθεντικοποίησης Χρηστών σΆυ^2.0.

6. Οι φορείς της παρ. 1 έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και κατ' ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των δι-ακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη απειλή ή τυχαίο κίνδυνο.

7. Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Μοσχάτο, 13 Δεκεμβρίου 2022

Ο Υπουργός

ΚΥΡΙΑΚΟΣ ΠΙΕΡΡΑΚΑΚΗΣ