Autorități cu competențe în gestionarea și exploatarea SINS

(1) Ministerul Administrației și Internelor este autoritatea publică centrală care gestionează și răspunde de buna funcționare a SINS, de integritatea semnalărilor conținute în acesta, precum și de alimentarea cu semnalări a SIS, conform exigențelor acquis-ului Schengen.

(2) SINS este gestionat din punct de vedere tehnic de structura centrală din Ministerul Administrației și Internelor cu atribuții în domeniul comunicațiilor și informaticii.

(3) Se înființează Comitetul de Coordonare Strategică, denumit în continuare CCS, ca organism cu atribuții de analiză și coordonare a funcționării SINS, compus din reprezentanți ai autorităților competente, la nivel de secretar de stat sau, după caz, subsecretar de stat. CCS este prezidat de ministrul administrației și internelor.

(4) Se înființează Comitetul Tehnic, denumit în continuare CT, în coordonarea Ministerului Administrației și Internelor, ca organism cu atribuții de analiză și soluționare a problemelor de ordin tehnic ce pot apărea în funcționarea SINS, compus din reprezentanții la nivel de experți ai tuturor autorităților competente, prevăzute în anexa care face parte integrantă din prezenta ordonanță de urgență.

(5) Organizarea, funcționarea, componența și atribuțiile structurilor prevăzute la alin. (3) și (4) se stabilesc prin normele de aplicare a prezentei ordonanțe de urgență.

(1) Ministerul Administrației și Internelor și autoritățile competente sunt obligate să adopte măsuri de securitate în legătură cu gestionarea și utilizarea SINS, care vizează:

a) controlul accesului la echipamente pentru a împiedica accesul persoanelor neautorizate la echipamentele de prelucrare a datelor cu caracter personal;

b) controlul suportului de date pentru a împiedica citirea, copierea, modificarea sau ștergerea suportului de date în mod neautorizat;

c) controlul stocării pentru a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor cu caracter personal;

d) controlul utilizării pentru a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul echipamentelor de transmitere a datelor;

e) controlul accesului la date pentru a limita accesul persoanelor autorizate să utilizeze un sistem de prelucrare automată a datelor, numai la datele pentru care au fost autorizate;

f) controlul comunicațiilor aferente SINS, astfel încât să se poată asigura verificarea și stabilirea organismelor cărora le pot fi transmise datele cu caracter personal folosind echipamentele de comunicații;

g) controlul introducerii de date pentru a se asigura că este posibil ulterior să se verifice și să se stabilească ce date cu caracter personal au fost introduse în sistemele de prelucrare automată a datelor, când și pentru cine au fost introduse datele;

h) controlul transportului de date pentru a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal în timpul transmiterii acestora sau în timpul transportului de suporturi de date.

(2) Ministerul Administrației și Internelor și autoritățile competente vor adopta măsuri tehnice, operative și de procedură, potrivit următoarelor principii:

a) confidențialitate: asigurarea accesului la informații numai pentru persoanele autorizate în funcție de competențe;

b) integritate: asigurarea exactității și caracterului complet al informațiilor, precum și a metodelor de prelucrare;

c) disponibilitate: asigurarea accesului la informații în termenul solicitat;

d) identificare și autentificare: asigurarea identificării și autentificării tuturor utilizatorilor în mod corespunzător, în funcție de competențe, înainte de orice tranzacție;

e) autorizare: autorizarea participanților la o tranzacție în vederea accesării datelor din SINS în funcție de competențe.

(3) Ministerul Administrației și Internelor și autoritățile competente sunt obligate să prevină pierderea informațiilor și să asigure recuperarea acestora în cazul producerii de dezastre naturale.