Υ.Α. 27143/2024 Διάθεση Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων, μέσω του Kέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης.
Αριθμ. 27143 ΕΞ 2024
ΦΕΚ Β 4493 - 01.08.2024
Διάθεση Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων, μέσω του Kέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης.
Ο ΥΠΟΥΡΓΟΣ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ
Έχοντας υπόψη:
A. Τις διατάξεις:
1. Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α’184) και, ιδίως, της παρ. 50 του άρθρου 107, σε συνδυασμό με το άρθρο 84 του ιδίου νόμου,
2. του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α’134),
3. του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ,
4. του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α’137),
5. του π.δ. 77/2023 «Σύσταση Υπουργείου και μετονομασία Υπουργείων - Σύσταση, κατάργηση και μετονομασία Γενικών και Ειδικών Γραμματειών - Μεταφορά αρμοδιοτήτων, υπηρεσιακών μονάδων, θέσεων προσωπικού και εποπτευόμενων φορέων» (Α’130),
6. του π.δ. 79/2023 «Διορισμός Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών» (Α’131),
7. του π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α’85),
8. του άρθρου 90 του Κώδικα νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α’98), το οποίο διατηρήθηκε σε ισχύ με την περ. 22 του άρθρου 119 του ν. 4622/2019 (Α’133).
Β. Την υπό στοιχεία 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β’3990). Γ. Την υπό στοιχεία 3981 ΕΞ 2020/25-2-2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β’762). Δ. Την υπ’ αρ. 4590/29-09-2021 κοινή απόφαση «Ένταξη φορέων στο πεδίο εφαρμογής διατάξεων του ν. 4727/2020 (Α’184)» (Β’4636).
Ε. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω την Αυθεντικοποίησης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.
ΣΤ. Την ανάγκη διασφάλισης της εναρμόνισης της διαλειτουργικότητας των διαδικτυακών υπηρεσιών των Φορέων του Δημοσίου και του ευρύτερου Δημοσίου Τομέα με τον στρατηγικό σχεδιασμό. Ζ. Τα αιτήματα αυθεντικοποίησης υπ’ αρ. 21665/ 30-10-2023 του Υπουργείου Πολιτισμού, 26506/ 18-06-2024 του Ελληνικού Κτηματολογίου, 26072/ 31-05-2024 του Δημοτικού Λιμενικού Ταμείου Ρεθύμνου, 25425/10-05-2023 του Υπουργείου Ψηφιακής Διακυβέρνησης και 26622/25-06-2024 του Δήμου Βόλβης στην Ε.Δ.Α. του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Ψ.Δ.
Η.Τα έγγραφα υπ’αρ. 274964/21-06-2024 του Υπουργείου Πολιτισμού, 1574/2440879/28-06-2024 του Ελληνικού Κτηματολογίου, 4676/28-06-2024 του Δημοτικού Λιμενικού Ταμείου Ρεθύμνου, 20526/11-06-2024 του Υπουργείου Ψηφιακής Διακυβέρνησης και 12005/ 10-07-2024 του Δήμου Βόλβης προς την Γ.Γ.Π.Σ.Ψ.Δ. αναφορικά με την έναρξη της παραγωγικής λειτουργίας των διαδικτυακών υπηρεσιών.
Θ.Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε: Άρθρο 1
1. Διατίθεται η υπηρεσία αυθεντικοποίησης χρηστών οAuth2.0 σε πληροφοριακά συστήματα των ακόλουθων φορέων του δημοσίου τομέα για την αυθεντικοποίηση των πολιτών κατά την είσοδό τους στις ψηφιακές υπηρεσίες που αυτοί παρέχουν: - ΥΠΟΥΡΓΕΙΟ ΠΟΛΙΤΙΣΜΟΥ - ΕΛΛΗΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ - ΔΗΜΟΤΙΚΟ ΛΙΜΕΝΙΚΟ ΤΑΜΕΙΟ ΡΕΘΥΜΝΟΥ - ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ - ΔΗΜΟΣ ΒΟΛΒΗΣ
2. Τα πληροφοριακά συστήματα στα οποία διατίθεται η υπηρεσία αυθεντικοποίησης, καθώς και ο σκοπός χρήσης της ορίζονται στο Παράρτημα Ι, που αποτελεί αναπόσπαστο μέρος της παρούσας απόφασης.
3. Η υπηρεσία αυθεντικοποίησης χρηστών διατίθεται σύμφωνα με τη διαδικασία που περιγράφεται στην υπό στοιχεία 3981 ΕΞ 2020/25-2-2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β’762).
4. Η διάθεση διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (Γ.Γ.Π.Σ.Ψ.Δ.) και σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Ψ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης, την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών και τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.
5.Τα διαπιστευτήρια του χρήστη δεν αποκαλύπτονται ούτε γνωστοποιούνται στους φορείς που αξιοποιούν την υπηρεσία αυθεντικοποίησης Χρηστών oAuth2.0.
Άρθρο 2
Οργανωτικά μέτρα ασφάλειας και προστασίας δεδομένων προσωπικού χαρακτήρα
Οι φορείς της παρ. 1 έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και κατ’ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη απειλή ή τυχαίο κίνδυνο. Οι φορείς έχουν την υποχρέωση χρήσης των λαμβανομένων πληροφοριών αποκλειστικά και μόνον για τον σκοπό που περιγράφεται στην παρούσα απόφαση.
Άρθρο 3
Έναρξη ισχύος
Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.
ΠΑΡΑΡΤΗΜΑ Ι
| α/α | Αρ. αιτήμ. | ΦΟΡΕΑΣ | ΠΛΗΡΟΦΟΡΙΑΚΟ ΣΥΣΤΗΜΑ | ΣΚΟΠΟΣ ΧΡΗΣΗΣ | ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ |
| 1 | 21665 | ΥΠΟΥΡΓΕΙΟ ΠΟΛΙΤΙΣΜΟΥ | ΠΛΗΡΟΦΟΡΙΑΚΟ ΣΥΣΤΗΜΑ ΑΝΑΓΝΩΡΙΣΗΣ ΚΑΙ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΩΝ ΜΟΥΣΕΙΩΝ | Η Διαδικασία της Αναγνώρισης αφορά τους μουσειακούς οργανισμούς που δεν ανήκουν στο ΥΠ.ΠΟ. και αιτούνται να ελεγχθούν για την απόκτηση του Σήματος (περίπου 300 μουσεία) εφόσον το επιθυμούν. Η διαδικασία της Πιστοποίησης αφορά τα μουσεία που ανήκουν στο ΥΠ.ΠΟ. (περίπου 200 μουσεία). Η Διαδικασία της Πιστοποίησης θα είναι υποχρεωτική και πρόκειται να εφαρμοσθεί κατ' αναλογία με την ήδη εφαρμοζόμενη (από το 2016) προαιρετική διαδικασία της Αναγνώρισης. | Άρθρο 45 του ν4858/2021 και υπουργικές αποφάσεις κατ' εξουσιοδότηση αυτού: α) Υ.Α. Αναγνώρισης Μουσείων της παρ. 4 του άρθρου 45 του ν. 4858/2021 (Α' 220), β) η Υ.Α. ΥΠ.ΠΟ.Α./526643/31.10.2022, ΦΕΚ 5708/Β'/08.11.2022).ΥΠ.ΠΟ.Α./526 637/31.10.2022, ΦΕΚ 5684/Β'/07.11.2022. Η α) επικαιροποιημένη Υπουργική Απόφαση καθορίζει επακριβώς τη διαδικασία, τους όρους και τις προϋποθέσεις για τα ως άνω μουσεία, καθώς και τη διάρκεια ισχύος της αναγνώρισης και την ανανέωση αυτής. Εξειδικεύει, επίσης, τις μελέτες, τα δικαιολογητικά και τα λοιπά στοιχεία που απαιτούνται, τα προνόμια και τις υποχρεώσεις των αναγνωρισμένων μουσείων. Η β) διακριτή Υπουργική Απόφαση δια της οποίας επανακαθορίζονται οι προϋποθέσεις και τα δικαιολογητικά για την ίδρυση και λειτουργία μουσείων από το ΥΠ.ΠΟ.Α, κατ' εξουσιοδότηση του άρθρου 45 του Ν.4858/2021, με την οποία ορίζονται η διαδικασία, οι όροι και οι προϋποθέσεις για την πιστοποίηση καλής λειτουργίας των ανωτέρω μουσείων. Επιπλέον η Απόφαση ΦΕΚ 3990/Β/1-11-2019 για τη χρήση οΑυίή2.0. |
| 2 | 26506 | ΕΛΛΗΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ | ΑΙΤΗΣΕΙΣ ΕΝΔΙΑΦΕΡΟΝΤΟΣ ΚΤΗΜΑΤΟΓΡΑΦΗΣΗΣ | Πρόκειται για μια νέα εφαρμογή συγκέντρωσης αιτήσεων ενδιαφέροντος για τη συμμετοχή στην κτηματογράφηση. Ο πολίτης κάνει login με τα στοιχεία taxisnet του και στη συνεχεία εντοπίσει σε χάρτη τα γεωτεμάχια που θεωρεί πως του ανήκουν για να εκδηλώσει το ενδιαφέρον του για δήλωσή τους στο πλαίσιο της κτηματογράφησης. | Ν. 4727/2020 Ν.4512/2018 (άρθ . 1. παρ. 2 σε συνδυασμό με το άρθ. 14 παρ. 6 σημείο 6.2.3) |
| 3 | 26072 | ΔΗΜΟΤΙΚΟ | Ηλεκτρονικές υπηρεσίες του Δημοτικού Λιμενικού Ταμείου Ρεθύμνου | Πιστοποίηση χρηστών για ηλεκτρονικές υπηρεσίες. Πιο αναλυτικά, θα χρησιμοποιηθεί για ηλεκτρονικές πληρωμές οφειλών στο Δημοτικό Λιμενικό Ταμείο , online αιτήματα πολιτών και λοιπές υπηρεσίες που θα παρέχει το Δημοτικό Λιμενικό Ταμείο. | Ν 3852/2010 «Νέα Αρχιτεκτονική της Αυτοδιοίκησης και της Αποκεντρωμένης Διοίκησης - Πρόγραμμα Καλλικράτης (Βλ. ν. 4555/18 (ΚΛΕΙΣΘΕΝΗΣ Ι) και ν. 4804/21 (Εκλογή Δημοτικών και Περιφερειακών Αρχών))» (Α' 87). |
| 4 | 25425 | ΥΠΟΥΡΓΕΙΟ ΨΗΦΙΑΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ | ΔΙΑΧΕΙΡΙΣΤΕΣ ΤΑΥΤΟΠΟΙΗΣΗΣ ΑΠΕΔ | Η ΑΠΕΔ ενσωμάτωσε στις διαδικασίες της για την έκδοση Ψηφιακού πιστοποιητικού Υπογραφής τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης. Την διαδικασία θα την υλοποιούν οι ταυτοποιητές οι οποίοι θα εισέρχονται στην εφαρμογή της ΑΠΕΔ με τα διαπιστευτήρια του ίαχ^πθί. | 1. Υ.Α 13804ΕΞ2024/ 17.4.2024 (ΦΕΚ 2403/Β/24) " Κανονισμός Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)" παρ. 3.2.2 "Μέθοδος Απόδειξης Ταυτότητας Φυσικών Προσώπων - Εξ αποστάσεως Ταυτοποίηση» 2. Υ.Α 27499ΕΞ2021 (ΦΕΚ 3682/Β/10.8.21) «Πρότυπα και απαιτήσεις για τη μέθοδο εξ αποστάσεως ταυτοποίησης φυσικών προσώπων, με σκοπό την έκδοση πιστοποιητικού υπηρεσίας εμπιστοσύνης». |
| 5 | 26622 | ΔΗΜΟΣ ΒΟΛΒΗΣ | Υπηρεσίες Δήμου Βόλβης | Αυθεντικοποίηση χρηστών για εγγραφή και χρήση αυτοματοποιημένου συστήματος κοινόχρηστων ποδηλάτων Δήμου Βόλβης | «Ν 3852/2010 «Νέα Αρχιτεκτονική της Αυτοδιοίκησης και της Αποκεντρωμένης Διοίκησης -Πρόγραμμα Καλλικράτης (Βλ. ν. 4558/18 (ΚΛΕΙΣΘΕΝΗΣ Ι) και ν. 4804/21 (Εκλογή Δημοτικών και Περιφερειακών Αρχών))» (Α' 87)» |
Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.
Αθήνα, 30 Ιουλίου 2024
Ο Υπουργός ΔΗΜΗΤΡΙΟΣ ΠΑΠΑΣΤΕΡΓΙΟΥ
Δεν υπάρχουν σχόλια! Πρόσθεσε το σχόλιο σου τώρα!