Guvernul aprovează legea „O singură dată” pentru digitalizarea administrației

Ce aduce noua lege?

Guvernul a aprobat Legea guvernanței digitale integrate, cunoscută sub numele de „O singură dată”.

Această lege se aplică tuturor documentelor și informațiilor publice, introducând măsuri tehnice și organizaționale menite să modernizeze administrația prin intermedierea datelor, securizarea sistemelor și utilizarea eficientă a tehnologiilor emergente.

Platforma de interoperabilitate?

Prima măsură este adoptarea nomenclaturii registrelor de bază și operaționalizarea Platformei Naționale de Interoperabilitate, conform Legii nr. 242/2022.

Această platformă este condiția tehnică esențială pentru aplicarea principiului „o singură dată”, care garantează că un cetățean nu trebuie să furnizeze aceleași informații de mai multe ori diferitelor instituții publice.

Registrul aplicațiilor informatice?

Se stabilesc norme tehnice comune privind arhitectura sistemelor, interoperabilitatea și gestionarea datelor, iar o bibliotecă publică de componente software reutilizabile este creată. Proiectele digitale care nu îndeplinesc standardele naționale vor fi excluse din finanțare, fie din bugetul de stat, fie din fondurile europene.

Un alt element esențial este transformarea registrului aplicațiilor informatice într-o resursă publică, incluzând și aplicațiile de inteligență artificială utilizate în administrație. Se implementează Regulamentul european privind guvernanța datelor, iar ADR (Autoritatea pentru Digitalizarea României) este consolidată ca entitate responsabilă pentru intermedierea datelor și pentru promovarea altruismului de date.

Decizii bazate pe date?

Guvernanța bazată pe date este institutionalizată în ministere și agenții, iar deciziile se bazează pe informații actualizate și verificate, respectând protecția datelor personale.

Se aplică principiul „deschis în mod implicit”, prin care seturile de date disponibile pe portalul data. gov. ro vor fi extinse și accesibile implicit, cu excepția cazurilor în care există restricții legale justificate.

Migrarea sistemelor?

În primele 100 de zile de la intrarea în vigoare a legii, va începe migrarea sistemelor noi sau celor care beneficiază de modernizări majore spre Cloud-ul Privat Guvernamental, cu excepții doar atunci când există o justificare tehnică avizată. Sistemele existente vor fi migrate în etape, în funcție de criticitate și ciclu de viață al echipamentelor.

Auditurile și securitatea?

Tranziția va fi accelerată printr-un plan trimestrial cu jaloane, public și monitorizat la nivelul guvernului, pornind de la starea din martie 2026, când doar 9 din 41 de aplicații au fost migrate.

Se vor efectua audituri periodice ale consumului de resurse, cu indicatori și rapoarte pe instituție. Securitatea aplicațiilor migrate va fi evaluată, iar planurile de remediere vor fi elaborate în colaborare cu Directoratul Național de Securitate Cibernetică.

Regulamentul AI și testarea sandbox?

Se pregătește re-tehnologizarea platformei de interoperabilitate fără întreruperea serviciilor esențiale.

În domeniul inteligenței artificiale, se va implementa Regulamentul european privind AI (AI Act), cu norme unificate pentru selectarea, testarea, achiziționarea și utilizarea soluțiilor de AI în administrație, asigurând protecția drepturilor fundamentale. Se va crea un mediu controlat de testare (sandbox) pentru servicii bazate pe identitate digitală, inteligență artificială și schimb securizat de date. În sectorul public vor fi lansate programe pilote de AI, hub-uri de inovare și hackathonuri publice.

Instrumente AI generativă și reziliența cibernetică?

La nivelul ADR, se va dezvolta infrastructura de calcul necesară pentru modelele de AI utilizate în administrație și se va constitui Corpul inginerilor AI din administrația publică.

Se vor achiziționa centralizat instrumente de inteligență artificială generativă pentru funcționarii publici, acoperite de un ghid unitar de utilizare și de reguli stricte privind protecția datelor personale, a secretelor de serviciu și a informațiilor clasificate. Se implementează efectiv Regulamentul european privind reziliența cibernetică și Directiva NIS2, cu obligații de raportare aplicabile din decembrie 2027. Aceste măsuri întăresc reziliența infrastructurilor critice și promovează igiena cibernetică la toate nivelurile administrative.

Sectorul energiei și CRISCE?

Se actualizează Ghidul de securitate cibernetică din 2021, se introduce un barometru instituțional al securității cibernetice și se lansează programe de alfabetizare cibernetică în administrație, împreună cu extinderea diplomatiei cibernetice a României.

În sectorul energiei, se operaționalizează CRISCE – Centrul de Resurse și Inovație pentru Securitatea și Creșterea Energiei, care va coordona implementarea tuturor măsurilor de digitalizare și securitate în domeniul energetic.