Η κατά την έννοια του άρθρου 9 του ν. 4164/2013 (Α’ 156) διασύνδεση των κεντρικών υπολογιστικών συστημάτων και ανταλλαγή δεδομένων αφορά στην παροχή αμοιβαίας δυνατότητας άμεσης πρόσβασης στα στοιχεία των ηλεκτρονικών αρχείων που τηρούν για την ανταλλαγή δεδομένων και στοιχείων ακινήτων, εγγραπτέων δικαιωμάτων και δικαιούχων μεταξύ της εταιρείας «ΕΘΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ ΚΑΙ ΧΑΡΤΟΓΡΑΦΗΣΗ Ανώνυμη Εταιρεία» (διακριτικός τίτλος «ΕΚΧΑ Α.Ε.») και του Υπουργείου Οικονομικών, αρμοδιότητας της Γενικής Γραμματείας Δημοσίων Εσόδων (ΓΓΔΕ), διά της Γενικής Γραμματείας Πληροφοριακών Συστημάτων (ΓΓΠΣ), ως αρμόδιος για λογαριασμό του Υπουργείου Οικονομικών για την τεχνική υλοποίηση της.

Η ανταλλαγή μεταξύ των φορέων των στοιχείων και των δεδομένων που συλλέγουν και τηρούν, δύναται να επιτυγχάνεται τεχνικά με δύο εναλλακτικούς τρόπους και συγκεκριμένα:

α)

Τρόπος (Α): Με τη μαζική αποθήκευση και διακίνηση τους με ψηφιακά μέσα μεταφοράς.

β)

Τρόπος (Β): Με τη χρήση διαδικτυακών υπηρεσιών.

Τα δεδομένα που ανταλλάσσουν οι δύο φορείς δεν επιτρέπεται να αποτελέσουν αντικείμενο εμπορικής εκμετάλλευσης και απαγορεύεται κάθε περαιτέρω χρήση τους που είναι αντίθετη προς τους σκοπούς των φορέων, ως ορίζονται στην κείμενη νομοθεσία.

Η κατά το άρθρο 1 της παρούσας διασύνδεση των κεντρικών υπολογιστικών συστημάτων διέπεται από την αρχή της ασφάλειας των πληροφοριώζν που, σύμφωνα με τους κανόνες της επιστήμης και τα διεθνώς ισχύοντα τεχνικά πρότυπα, ορίζεται ως η διαφύλαξη των ακόλουθων τεχνικών ιδιοτήτων-απαιτήσεων: α) της εμπιστευτικότητας, β) της ακεραιότητας γ) της ελεγχόμενης και προσωποποιημένης προσβασιμότητας και δ) της διαθεσιμότητας της πληροφορίας, που εκάστη αντίστοιχα, κατά σειρά, αφορά:

α)

στη διασφάλιση της προσπελασιμότητας της πληροφορίας, μόνον από όσους έχουν τα απαραίτητα δικαιώματα,

β)

στη διαφύλαξη της ακρίβειας και της πληρότητας της πληροφορίας, όπως και των μεθόδων επεξεργασίας της και

γ)

στη διασφάλιση της προσπελασιμότητας της πληροφορίας, όποτε απαιτείται, σε εξουσιοδοτημένους χρήστες.

Οι οργανισμοί οφείλουν εντός ενός μηνός από τη δημοσίευση της παρούσας μετά από κοινή συμφωνία, να συντάξουν διά των αρμοδίων καθ ύλην υπηρεσιών τους «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών» που στο εξής θα τηρούν για την εξυπηρέτηση των αναγκών διαχείρισης, ελέγχου και καταγραφής που αφορούν εν γένει στη μετάδοση και τη λήψη των πληροφοριών κατά τα προαναφερόμενα, χωρίς να επιφέρει οποιοδήποτε περιορισμό στην αποστολή και στην ανάπτυξη των συμβαλλομένων φορέων, στη διασύνδεση των κεντρικών υπολογιστικών συστημάτων τους καθώς και στην αμοιβαία διαθεσιμότητα δεδομένων, σύμφωνα με το σκοπό του άρθρου 9 του ν.4164/2013.

Η εταιρεία «ΕΘΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ ΚΑΙ ΧΑΡΤΟΓΡΑΦΗΣΗ Ανώνυμη Εταιρεία» (διακριτικός τίτλος «ΕΚΧΑ Α.Ε.») και η Γενική Γραμματεία Πληροφοριακών Συστημάτων (ΓΓΠΣ) προβαίνουν τεχνικά στις απαραίτητες ενέργειες σύμφωνα και με το «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών», ως ορίζεται στην παράγραφο 2 του άρθρου 2 της παρούσας, για την εγκατάσταση και υποστήριξη της διαδικασίας διασύνδεσης και την εξασφάλιση της διαθεσιμότητας της ανταλλασσόμενης πληροφορίας,

Η ανταλλαγή δεδομένων ενεργοποιείται εκάστοτε με υποβολή ψηφιακού αιτήματος το οποίο θα πρέπει να είναι ψηφιακά υπογεγραμμένο, όπως ορίζεται από την κείμενη νομοθεσία,, που περιέχει σαφή προσδιορισμό του περιεχομένου και της μορφής των αιτούμενων πληροφοριών και εγκρίνεται σύμφωνα με το «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών» της παραγράφου 2 του άρθρου 2 της παρούσας. Ακολουθεί δοκιμαστική ανταλλαγή με μη πραγματικά δεδομένα και, αφού πιστοποιηθεί η ορθότητα σε τεχνικό και ποιοτικό επίπεδο της πληροφορίας, διενεργείται η μετάβαση στην παραγωγική φάση λειτουργίας, σύμφωνα με το ίδιο Εγχειρίδιο.

Η πορεία ανταλλαγής της πληροφορίας εποπτεύεται από τους δύο οργανισμούς καθ' όλη την διάρκεια ισχύος της και, σε περίπτωση που ανακύπτει οιαδήποτε απόκλιση, τεχνική ή λειτουργική, η υπηρεσία μετά από κοινή απόφαση των οργανισμών διακόπτεται άμεσα και επαναλειτουργεί σύμφωνα με το «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών» της παραγράφου 2 του άρθρου 2 της παρούσας.

Η διαδικασία διασύνδεσης, ως ορίζεται στις παραγράφους 1, 2 και 3 του παρόντος άρθρου, αφορά σε τεχνικές πρακτικές που εφαρμόζονται μόνο για την επίτευξη τεχνικών λύσεων και δεν συνιστά περιορισμούς στο περιεχόμενο των δεδομένων που αιτούνται οι συμβαλλόμενοι φορείς.

Όταν για την ανταλλαγή μεταξύ των δύο οργανισμών των στοιχείων και των δεδομένων που συλλέγουν και τηρούν, χρησιμοποιείται ο Τρόπος (Α) κατά τα οριζόμενα στην παράγραφο 2 του άρθρου 1 της παρούσας, τότε για την προστασία των αποθηκευτικών μέσων κατά τη μεταφορά των δεδομένων λαμβάνεται μέριμνα, ώστε να χρησιμοποιούνται αξιόπιστα μέσα και υπηρεσίες μεταφοράς κατά τα διεθνώς ισχύοντα και εγκεκριμένα πρότυπα, σύμφωνα και με το «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών» της παραγράφου 2 του άρθρου 2 της παρούσας. Κατά τη μετάδοση των δεδομένων με τον Τρόπο (Α) χρησιμοποιείται συμμετρική κρυπτογραφία/AES ή RSA και SHA-1 για ψηφιακή υπογραφή. Εναλλακτικά, δύναται να χρησιμοποιηθεί Public Key Infrastructure (PKI) με χρήση δημόσιου κλειδιού, που αποτελεί συνδυασμό λογισμικού, τεχνολογιών κρυπτογραφίας και υπηρεσιών, ο οποίος πιστοποιεί την εγκυρότητα του κάθε φυσικού προσώπου που εμπλέκεται σε μια συναλλαγή ή επικοινωνία, χρησιμοποιώντας το Διαδίκτυο. Κατά τη χρήση της κρυπτογράφησης τα κρυπτογραφικά κλειδιά και οι συναφείς εφαρμογές που χρησιμοποιούνται, δεν επιτρέπεται να αποθηκεύονται στα ίδια αποθηκευτικά μέσα. Σε κάθε περίπτωση, οι οργανισμοί, μετά από κοινή συμφωνία, δύνανται να χρησιμοποιούν κάθε άλλη προσήκουσα τεχνική εφαρμογή κρυπτογράφησης που κατά το χρόνο της ανταλλαγής των δεδομένων με τον Τρόπο (Α) είναι αποδεδειγμένα επαρκής η τεκμηρίωση της υπό την επιφύλαξη όσων ειδικότερα ορίζονται στις διατάξεις της παρούσας απόφασης.

Όταν για την ανταλλαγή μεταξύ των δύο οργανισμών των στοιχείων και των δεδομένων που συλλέγουν και τηρούν, χρησιμοποιείται ο Τρόπος (Β) κατά τα οριζόμενα στην παράγραφο 2 του άρθρου 1 της παρούσας τότε η ανταλλαγή της πληροφορίας είναι πάντα υποχρεωτικά κρυπτογραφημένη και χρησιμοποιείται εξουσιοδοτημένο VPN tunnel ή Secure Sockets Layer (SSL), με χρήση/AES ή RSA και SHA-1 για ψηφιακή υπογραφή. Στην περίπτωση αυτή προϋποτίθεται η εγκατάσταση μηχανισμού ταυτοποίησης του αιτούντος και του χορηγούντος και προσυμφωνείται αμοιβαία μεταξύ των οργανισμών η αναμενόμενη συχνότητα χρήσης και ο αριθμός των επιτρεπόμενων διαδικτυακων διευθύνσεων στις οποίες επιτρέπεται η πρόσβαση με βάση αυτές που ανήκουν σε κάθε από αυτούς, σύμφωνα και με το «Εγχειρίδιο Λειτουργίας Διαδικασιών Μετάδοσης και Λήψης Πληροφοριών» της παραγράφου 2 του άρθρου 2 της παρούσας. Σε κάθε περίπτωση οι συμβαλλόμενοι φορείς θα εξασφαλίζουν την κατάλληλη πληροφοριακή υποδομή για την ταχύτατη απόκριση των προσφερόμενων διαδικτυακων υπηρεσιών.

Ανεξαρτήτως του τρόπου ανταλλαγής δεδομένων, Τρόπος (Α) ή (Β), οι οργανισμοί οφείλουν να λαμβάνουν τα απαραίτητα μέτρα και να χρησιμοποιούν τις πλέον τεχνικά πρόσφορες και επαρκείς μεθόδους κρυπτογραφίας για την κωδικοποίηση των πληροφοριών που περιέχουν τα υπό ανταλλαγή δεδομένα, σύμφωνα με την αρχή της ασφάλειας της πληροφορίας κατά τα ειδικότερα οριζόμενα στην παράγραφο 1 του άρθρου 2 της παρούσας προκειμένου να μην είναι αναγνώσιμες, παρά μόνο από εξουσιοδοτημένους χρήστες που ορίζονται αρμοδίως από τους οργανισμούς για τη διαδικασία της αποκρυπτογράφησης και στους οποίους χορηγούνται για χρήση τα κρυπτογραφικά κλειδιά. Ειδικότερα, και όσον αφορά στη διαχείριση των κρυπτογραφικών κλειδιών, οι δύο οργανισμοί εξασφαλίζουν την προστασία αυτών, καθώς και των συστημάτων παραγωγής τους, έχοντας την δυνατότητα και απενεργοποίησης τους, όποτε αυτό κρίνεται απαραίτητο, λαμβάνοντας υπόψη τις περιστάσεις για τις οποίες χρησιμοποιείται κρυπτογραφικός έλεγχος.

Η υπ’ αριθμ. 50697/9-10-2013 απόφαση των Υπουργών Οικονομικών και Περιβάλλοντος Ενέργειας και Κλιματικής Αλλαγής που δημοσιεύθηκε στο ΦΕΚ 2657/Β/18-10- 2013 από τη δημοσίευση της παρούσας παύει να ισχύει.

Η ισχύς της παρούσας απόφασης αρχίζει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.