Αριθμ. 39624 ΕΞ 2023

ΦΕΚ B' 5373/07.09.2023

Διάθεση της διαδικτυακής υπηρεσίας «Αυθεντικοποίηση Χρηστών oAuth 2.0.PA - Υπαλλήλων» σε φορείς του δημοσίου τομέα, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης.

Ο ΥΠΟΥΡΓΟΣ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ

Έχοντας υπόψη:

Α. Τις διατάξεις:

1. Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α’ 184) και, ιδίως, την παρ. 50 του άρθρου 107, σε συνδυασμό με το άρθρο 84 του ιδίου νόμου.

2. Του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α’ 134).

3. Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

4. Του Κώδικα Διοικητικής Διαδικασίας (ν. 2690/1999, Α’ 45).

5. Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α’ 137).

6. Του π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών Γραμματειών - Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α’ 130).

7. Του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’ 131).

8. Του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α’ 85).

9. Του άρθρου 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α’ 96), το οποίο διατηρήθηκε σε ισχύ με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α’ 133).

10. Του ν. 4765/2021 με θέμα «Εκσυγχρονισμός του συστήματος προσλήψεων στον δημόσιο τομέα και ενίσχυση του Ανώτατου Συμβουλίου Επιλογής Προσωπικού (Α.Σ.Ε.Π.)» και ιδίως τα άρθρα 12, 13, 29, 32, 55 και 56.

11. Της υπό στοιχεία Δ 11/οικ.10643/359/2020 (Β’ 779) κοινής υπουργικής απόφασης «Καθορισμός της διαδικασίας χορήγησης της ετήσιας εισοδηματικής ενίσχυσης οικογενειών ορεινών και μειονεκτικών περιοχών, αρμοδιότητας ΟΠΕΚΑ και του αντίστοιχου εντύπου της που διεκπεραιώνεται και μέσω των ΚΕΠ».

12. Της υπό στοιχεία ΔΟΛΚΕΠ/Φ.15/22/9512/29-4-2014 (Β’ 1172) κοινής υπουργικής απόφασης «Ένταξη στα ΚΕΠ της διαδικασίας υποβολής αιτήσεων συμμετοχής στα προγράμματα Λογαριασμού Αγροτικής Εστίας (ΛΑΕ) αρμοδιότητας ΟΓΑ και διανομής των αντίστοιχων Δελτίων», όπως τροποποιήθηκε με την υπό στοιχεία ΔΟΛΚΕΠ/Φ.15/30/14069/7-7-2014 - (Β’ 1850) κοινή υπουργική απόφαση.

Β. Την υπ’ αρ. 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β’ 3990).

Γ. Την υπό στοιχεία 29810 ΕΞ 2020 απόφαση του Υπουργού Επικρατείας «Διαδικασία αυθεντικοποίησης υπαλλήλων του δημοσίου τομέα σε ψηφιακές δημόσιες υπηρεσίες» (Β’ 4798).

Δ. Τα υπ’ αρ. 8312/25-5-2021 αιτήματα του Ανώτατου Συμβουλίου Επιλογής Προσωπικού (Α.Σ.Ε.Π.), 17662/262-2023 της Ηλεκτρονικής Διακυβέρνησης Κοινωνικής Ασφάλισης (Η.ΔΙ.Κ.Α.), 18030/213-2023 του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων και 19335/274-2023 του Οργανισμού Προνοιακών Επιδομάτων και Κοινωνικής Αλληλεγγύης (ΟΠΕΚΑ) στην Ε.Δ.Α. του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.&Ψ.Δ. για τη διαδικτυακή υπηρεσία «Αυθεντικοποίηση Χρηστών oAuth 2.0.PA - Υπαλλήλων».

Ε. Τα υπ’ αρ. 28941/01/3-8-2023 έγγραφα του Ανώτατου Συμβουλίου Επιλογής Προσωπικού (Α.Σ.Ε.Π.), 6441/27-6-2023 της Ηλεκτρονικής Διακυβέρνησης Κοινωνικής Ασφάλισης (Η.ΔΙ.Κ.Α.), 523/167003/31-3-2023 του Υπουργείου Αγροτικής Ανάπτυξης και Τροφίμων και 4608/24-5-2023 του Οργανισμού Προνοιακών Επιδομάτων και Κοινωνικής Αλληλεγγύης (Ο.Π.Ε.Κ.Α.) προς την Γ.Γ.Π.Σ.Ψ.Δ., με θέμα την ένταξη σε παραγωγική λειτουργία της διαδικτυακής υπηρεσίας.

ΣΤ. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω την αυθεντικοποίησης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.

Ζ. Την ανάγκη διασφάλισης της εναρμόνισης της διαλειτουργικότητας των διαδικτυακών υπηρεσιών των Φορέων του Δημοσίου και του ευρύτερου Δημοσίου Τομέα με τον στρατηγικό σχεδιασμό.

Η. Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού,

αποφασίζουμε:

Άρθρο 1

Τη διάθεση της διαδικτυακής υπηρεσίας «Αυθεντικοποίηση Χρηστών oAuth 2.0.PA - Υπαλλήλων»:

1. Στο πληροφοριακό σύστημα «ΠΛΗΡΟΦΟΡΙΑΚΟ ΣΥΣΤΗΜΑ ΑΣΕΠ» του Ανώτατου Συμβουλίου Επιλογής Προσωπικού (Α.Σ.Ε.Π.). Σκοπός χρήσης της διαδικτυακής υπηρεσίας είναι η σύνδεση των μελών των συμβουλίων ΕΙΣΕΠ σε συγκεκριμένες ηλεκτρονικές υπηρεσίες του Α.Σ.Ε.Π. με χρήση Κωδικών Δημόσιας Διοίκησης, σύμφωνα με τον ν. 4765/2021 και ιδίως τα άρθρα 12, 13, 29, 32, 55 και 56.

2. Στο πληροφοριακό σύστημα «ΟΠΕΚΑ - ΟΡΕΙΝΩΝ/ΜΕΙΟΝΕΚΤΙΚΩΝ ΠΕΡΙΟΧΩΝ» της Ηλεκτρονικής Διακυβέρνησης Κοινωνικής Ασφάλισης (Η.ΔΙ.Κ.Α.). Σκοπός χρήσης της διαδικτυακής υπηρεσίας είναι η ταυτοποίηση και Διαπίστευση χρηστών ΚΕΠ για χρήση εφαρμογής των Επιδόματος Ορεινών και Μειονεκτικών περιοχών από ΚΕΠ, σύμφωνα με την υπό στοιχεία Δ 11/οικ.10643/359/2020 (Β’ 779) κοινή υπουργική απόφαση.

3. Στο πληροφοριακό σύστημα "e-servises minagric" του Υπουργείου Αγροτικής Ανάπτυξης & Τροφίμων. Σκοπός χρήσης της διαδικτυακής υπηρεσίας είναι πρόσβαση των υπαλλήλων του φορέα στα πληροφοριακά συστήματα και τις εφαρμογές (back office) του.

4. Στο πληροφοριακό σύστημα «Αιτήσεις Συμμετοχής Λ.Α.Ε. - ΟΠΕΚΑ» του Οργανισμού Προνοιακών Επιδομάτων και Κοινωνικής Αλληλεγγύης (ΟΠΕΚΑ). Σκοπός χρήσης της διαδικτυακής υπηρεσίας είναι η υποβολή από τους υπαλλήλους των ΚΕΠ αιτήσεων συμμετοχής στα προγράμματα ΛΑΕ για τους πολίτες, εκτύπωση κουπονιών και εκτέλεση σχετικών εργασιών, σύμφωνα με την υπό στοιχεία ΔΟΛΚΕΠ/Φ.15/22/9512/29-4-2014 (Β’ 1172) κοινή υπουργική απόφαση όπως τροποποιήθηκε με την υπό στοιχεία ΔΟΛΚΕΠ/Φ.15/30/14069/7-7-2014 (Β’ 1850) κοινή υπουργική απόφαση.

Άρθρο 2

Οργανωτικά μέτρα ασφάλειας και προστασίας δεδομένων προσωπικού χαρακτήρα

1. Οι φορείς του άρθρου 1 έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων πληροφοριών και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη απειλή ή τυχαίο κίνδυνο. Οι φορείς έχουν την υποχρέωση χρήσης των λαμβανομένων πληροφοριών αποκλειστικά και μόνον για τους σκοπούς που περιγράφεται στην παρούσα.

2. Η διάθεση των διαδικτυακών υπηρεσιών διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) του Υπουργείου Ψηφιακής Διακυβέρνησης, σύμφωνα με την Πολιτική Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.&Ψ.Δ., την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών, καθώς και τις διατάξεις για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Άρθρο 3

Έναρξη ισχύος

Η παρούσα απόφαση ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 6 Σεπτεμβρίου 2023

Ο Υπουργός

ΔΗΜΗΤΡΙΟΣ ΠΑΠΑΣΤΕΡΓΙΟΥ