Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων, μέσω του κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης.

---

Υπουργική Απόφαση Aριθμ. 43347 ΕΞ 2021

ΦΕΚ 5925/Β/16-12-2021

Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων, μέσω του κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης.

Ο ΥΠΟΥΡΓΟΣ ΕΠΙΚΡΑΤΕΙΑΣ

Έχοντας υπόψη:

A. Τις διατάξεις:

1.Του ν. 4727/2020 «Ψηφιακή Διακυβέρνηση (Ενσωμάτωση στην Ελληνική Νομοθεσία της Οδηγίας (ΕΕ) 2016/2102 και της Οδηγίας (ΕΕ) 2019/1024) - Ηλεκτρονικές Επικοινωνίες (Ενσωμάτωση στο Ελληνικό Δίκαιο της Οδηγίας (ΕΕ) 2018/1972) και άλλες διατάξεις» (Α' 184) και, ιδίως, της παρ. 50 του άρθρου 107, σε συνδυασμό με το άρθρο 84 του ιδίου νόμου.

2.Του άρθρου 47 του ν. 4623/2019 «Ρυθμίσεις του Υπουργείου Εσωτερικών, διατάξεις για την ψηφιακή διακυβέρνηση, συνταξιοδοτικές ρυθμίσεις και άλλα επείγοντα ζητήματα» (Α' 134).

3.Του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

4.Του ν. 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680» (Α' 137).

5.Το π.δ. 81/2019 «Σύσταση, συγχώνευση, μετονομασία και κατάργηση Υπουργείων και καθορισμός των αρμοδιοτήτων τους - Μεταφορά υπηρεσιών και αρμοδιοτήτων μεταξύ Υπουργείων» (Α' 119).

6.Το π.δ. 83/2019 «Διορισμός Αντιπροέδρου της Κυβέρνησης, Υπουργών, Αναπληρωτών Υπουργών και Υφυπουργών (Α' 121).

7.Το π.δ. 40/2020 «Οργανισμός Υπουργείου Ψηφιακής Διακυβέρνησης» (Α' 85).

8.Του άρθρου 90 του Κώδικα Νομοθεσίας για την Κυβέρνηση και τα κυβερνητικά όργανα (π.δ. 63/2005, Α' 98), το οποίο διατηρήθηκε σε ισχύ με την παρ. 22 του άρθρου 119 του ν. 4622/2019 (Α' 133).

B. Την υπ' αρ. Υ6/2019 απόφαση του Πρωθυπουργού «Ανάθεση αρμοδιοτήτων στον Υπουργό Επικρατείας» (Β' 2902).

Γ. Την υπ' αρ. 118944 ΕΞ 2019 απόφαση του Υπουργού Επικρατείας «Λειτουργία Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του Υπουργείου Ψηφιακής Διακυβέρνησης» (Β' 3990).

Δ. Την υπό στοιχεία 3981 ΕΞ 2020/25.2.2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β' 762).

Ε. Την ανάγκη διασφάλισης σωστής χρήσης των πληροφοριακών συστημάτων και εφαρμογών των φορέων του δημοσίου τομέα, οι οποίοι μέσω την Αυθεντικοποίησης βεβαιώνονται περί της ταυτότητας του χρήστη που εισέρχεται στο σύστημά τους.

ΣΤ. Τα αιτήματα υπ' αρ. 9997/13.10.2021 του Υπουργείου Περιβάλλοντος και Ενέργειας ΥΠΕΝ, 10008/13.10.2021 του Τεχνικού Επιμελητηρίου Ελλάδος, 9662/20.9.2021 του Δήμου Αγίου Νικολάου, 5888/27.1.2021 του Γενικού Νοσοκομείου Ρεθύμνης και 9517/14.9.2021 του Γενικού Νοσοκομείου "ΒΕΝΙΖΕΛΕΙΟ ΠΑΝΑΝΕΙΟ" αιτήματα της Ειδικής Γραμματείας Διαχείρισης Ιδιωτικού Χρέους στην Ε.Δ.Α. του Κέντρου Διαλειτουργικότητας (ΚΕ.Δ.) της Γ.Γ.Π.Σ.Δ.Δ.

Ζ. Τα έγγραφα υπ' αρ. 99609/342/22.10.2021 του Υπουργείου Περιβάλλοντος και Ενέργειας ΥΠΕΝ, 25922/20.10.2021 του Τεχνικού Επιμελητηρίου Ελλάδος, 14740/25.10.2021 του Δήμου Αγίου Νικολάου, 9157/29.7.2021 του Γενικού Νοσοκομείου Ρεθύμνης και 24225/7-10-2021 του Γενικού Νοσοκομείου "ΒΕΝΙΖΕΛΕΙΟ ΠΑΝΑΝΕΙΟ" προς την Γ.Γ.Π.Σ.Δ.Δ. αναφορικά με την έναρξη της παραγωγικής λειτουργίας των διαδικτυακών υπηρεσιών.

Η. Το γεγονός ότι από την έκδοση της παρούσας απόφασης, δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, αποφασίζουμε:

1.Διατίθεται η υπηρεσία αυθεντικοποίησης χρηστών oAuth2.0 σε πληροφοριακά συστήματα των ακόλουθων φορέων του δημοσίου τομέα για την αυθεντικοποίηση των πολιτών κατά την είσοδό τους στις ψηφιακές υπηρεσίες που αυτοί παρέχουν:

-Υπουργείο Περιβάλλοντος και Ενέργειας ΥΠΕΝ

-Τεχνικό Επιμελητήριο Ελλάδος

-Δήμος Αγίου Νικολάου

-Γενικό Νοσοκομείο Ρεθύμνης

-Γενικό Νοσοκομείο "ΒΕΝΙΖΕΛΕΙΟ ΠΑΝΑΝΕΙΟ"

2.Τα πληροφοριακά συστήματα στα οποία διατίθεται η υπηρεσία αυθεντικοποίησης, καθώς και ο σκοπός χρήσης της ορίζονται στο Παράρτημα Ι, που αποτελεί αναπόσπαστο μέρος της παρούσας απόφασης.

3.Η υπηρεσία αυθεντικοποίησης χρηστών διατίθεται σύμφωνα με τη διαδικασία που περιγράφεται στην υπό στοιχεία 3981 ΕΞ 2020/25.2.2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β' 762).

4.Η διάθεση διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) και σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης, την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών και τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.

5.Τα διαπιστευτήρια του χρήστη δεν αποκαλύπτονται ούτε γνωστοποιούνται στους φορείς που αξιοποιούν την υπηρεσία αυθεντικοποίησης Χρηστών oAuth2.0.

6.Οι φορείς της παρ. 1 έχουν την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανόμενων πληροφοριών και κατ' ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή.

7.Η παρούσα απόφαση αρχίζει να ισχύει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.

ΠΑΡΑΡΤΗΜΑ Ι

α/α	Αρ.	ΦΟΡΕΑΣ	ΠΛΗΡΟΦΟΡΙΑΚΟ	ΣΚΟΠΟΣ ΧΡΗΣΗΣ	ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ
	αιτήμ.		ΣΥΣΤΗΜΑ
1.	9997	ΥΠΟΥΡΓΕΙΟ ΠΕΡΙΒΑΛΛΟΝΤΟΣ ΚΑΙ ΕΝΕΡΓΕΙΑΣ ΥΠΕΝ	Ενιαία	Αυθεντικοποίηση πο­λιτών στην πλατφόρμα Συντονισμού και διαχεί­ρισης ώστε οι πολίτες να μπορούν να αποστέλ­λουν αιτήματα όσον αφορά τη διαχείριση των αποβλήτων (παρά­πονα, αιτήσεις κλπ.).	- π.δ. 4/2014 Σύσταση Γενικής Γραμματείας Συντονισμού Διαχείρισης Αποβλήτων (Α' 9)
			Πλατφόρμα για θέματα διαχείρισης Αποβλήτων		- Πράξη 39 της 31.8.2020 Έγκριση του Εθνικού Σχε­δίου Διαχείρισης Αποβλήτων (Ε.Σ.Δ.Α.)
					(Α' 185) σελ 9847
2.	10008	ΤΕΧΝΙΚΟ	Μητρώο	Είσοδος στο σύστημα «Μητρώου Πιστοποι­ημένων Αξιολογητών Μελετών Περιβαλλοντι­κών Επιπτώσεων» από πολίτες-υποψήφιους αδειούχους για υποβο­λή αίτησης εγγραφής στο μητρώο και αδειο- δότηση.	π.δ. 50/2021 Σύσταση και τήρηση Μητρώου Πιστοποιημένων Αξιολογητών Μελετών Πε­ριβαλλοντικών Επιπτώσεων (Α' 126) και ιδίως την παρ. 2 του άρθρου 4
		ΕΠΙΜΕΛΗΤΗΡΙΟ	Πιστοποιημένων
		ΕΛΛΑΔΟΣ	Αξιολογητών
			Μελετών
			Περιβαλλοντικών
			Επιπτώσεων
α/α	Αρ.	ΦΟΡΕΑΣ	ΠΛΗΡΟΦΟΡΙΑΚΟ	ΣΚΟΠΟΣ ΧΡΗΣΗΣ	ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ
	αιτήμ.		ΣΥΣΤΗΜΑ
3.	9662	ΔΗΜΟΣ ΑΓΙΟΥ ΝΙΚΟΛΑΟΥ	Πληροφοριακό σύ­στημα αιτημάτων δημοτών Δήμου Αγίου Νικολάου	Σκοπός είναι η πιστοποί­ηση πολιτών του Δήμου Αγίου Νικολάου ώστε να μπορούν να υποβάλ­λουν ηλεκτρονικά αιτή­ματα στο Δήμο για την εξυπηρέτησή τους χω­ρίς τη φυσική παρουσία τους, μέσω διαδικτυα- κής πύλης.	ν. 3852/2010 «Νέα Αρχιτε­κτονική της Αυτοδιοίκη­σης και της Αποκεντρω­μένης Διοίκησης - Πρό­γραμμα Καλλικράτης [Βλ. ν. 4558/2018 (ΚΛΕΙΣΘΕΝΗΣ Ι) και ν. 4804/2021 (Εκλογή Δημοτικών και Περιφερεια­κών Αρχών)]» (Α' 87)
4.	5888	ΓΕΝΙΚΟ	eApotelesmata Γ.Ν. Ρέθυμνου	Εφαρμογή άντλησης αποτελεσμάτων εξετά­σεων ασθενών - πολιτών που πραγματοποιούνται στο γενικό νοσοκομείο Ρέθυμνου και αφορούν το αιματολογικό εργα­στήριο, το βιοχημικό εργαστήριο, το μικροβι­ολογικό εργαστήριο και τις καλλιέργειες.	-          άρθρο 15 του Κανονι­σμού (ΕΕ) 2016/679
		ΝΟΣΟΚΟΜΕΙΟ			-          παρ. 8 του άρθρου 14 του ν. 3418/2005
		ΡΕΘΥΜΝΗΣ			-          άρθρο 99 του π.δ. 28/2015
					-          άρθρο 4 του ν. 4727/2020
5.	9517	ΓΕΝΙΚΟ	e-apotelesmata	Το αίτημα αφορά στην αξιοποίηση της Δια- δικτυακής Υπηρεσίας oAuth2.0 με σκοπό «ΓΙΑ ΕΦΑΡΜΟΓΗ ΑΝΤΛΗΣΗΣ ΑΠΟΤΕΛΕΣΜΑΤΩΝ ΕΡ­ΓΑΣΤΗΡΙΑΚΩΝ ΕΞΕΤΑ­ΣΕΩΝ ΑΣΘΕΝΩΝ - ΠΟ­ΛΙΤΩΝ ΗΛΕΚΤΡΟΝΙΚΑ» μέσω της ιστοσελίδας του νοσοκομείου. Η άντληση των αποτελε­σμάτων θα γίνεται από το Πληροφοριακό Σύ­στημα του Νοσοκομεί­ου.	- άρθρο 15 του Κανονι­σμού (ΕΕ) 2016/679
		ΝΟΣΟΚΟΜΕΙΟ	ΓΕΝΙΚΟ		-παρ. 8 του άρθρου 14 του ν. 3418/2005
		ΒΕΝΙΖΕΛΕΙΟ	ΠΕΡΙΦΕΡΕΙΑΚΟ		-      άρθρο 99 του π.δ. 28/2015
		ΠΑΝΑΝΕΙΟ	ΝΟΣΟΚΟΜΕΙΟ		- άρθρο 4 του ν. 4727/2020
			ΗΡΑΚΛΕΙΟΥ
			ΒΕΝΙΖΕΛΕΙΟ-
			ΠΑΝΑΝΕΙΟ

Η απόφαση αυτή να δημοσιευθεί στην Εφημερίδα της Κυβερνήσεως.

Αθήνα, 7 Δεκεμβρίου 2021