Η κατά την έννοια του άρθρου 9 του ν. 4164/2013 (Α’ 156) διασύνδεση των κεντρικών υπολογιστικών συστημάτων και ανταλλαγή δεδομένων αφορά στην παροχή αμοιβαίας δυνατότητας άμεσης πρόσβασης στα στοιχεία των ηλεκτρονικών αρχείων που τηρούν για την ανταλλαγή δεδομένων και στοιχείων ακινήτων, εγγραπτέων δικαιωμάτων και δικαιούχων μεταξύ της εταιρείας «ΕΘΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ ΚΑΙ ΧΑΡΤΟΓΡΑΦΗΣΗ Ανώνυμη Εταιρεία» (διακριτικός τίτλος «ΕΚΧΑ Α.Ε.») και της Ανεξάρτητης Αρχής Δημοσίων Εσόδων.

Η ανταλλαγή μεταξύ των φορέων των στοιχείων και των δεδομένων που συλλέγουν και τηρούν, δύναται να επιτυγχάνεται τεχνικά με δύο εναλλακτικούς τρόπους και συγκεκριμένα:

α)

Τρόπος (Α): Με τη μαζική αποθήκευση και διακίνησή τους με ψηφιακά μέσα μεταφοράς.

β)

Τρόπος (Β): Με τη χρήση διαδικτυακών υπηρεσιών.

Τα δεδομένα που ανταλλάσσουν οι δύο φορείς δεν επιτρέπεται να αποτελέσουν αντικείμενο εμπορικής εκμετάλλευσης και απαγορεύεται κάθε περαιτέρω χρήση τους που είναι αντίθετη προς τους σκοπούς των φορέων, ως ορίζονται στην κείμενη νομοθεσία.

Η κατά το άρθρο 1 της παρούσας διασύνδεση των κεντρικών υπολογιστικών συστημάτων διέπεται από την αρχή της ασφάλειας των πληροφοριών που, σύμφωνα με τους κανόνες της επιστήμης και τα διεθνώς ισχύοντα τεχνικά πρότυπα, ορίζεται ως η διαφύλαξη των ακόλουθων τεχνικών ιδιοτήτων - απαιτήσεων: α) της εμπιστευτικότητας, β) της ακεραιότητας, γ) της ελεγχόμενης και προσωποποιημένης προσβασιμότητας και δ) της διαθεσιμότητας της πληροφορίας, που εκάστη αντίστοιχα, κατά σειρά, αφορά: α) Στη διασφάλιση της προσπελασιμότητας της πληροφορίας, μόνον από όσους έχουν τα απαραίτητα δικαιώματα, β) στη διαφύλαξη της ακρίβειας και της πληρότητας της πληροφορίας, όπως και των μεθόδων επεξεργασίας της και γ) στη διασφάλιση της προσπελασιμότητας της πληροφορίας, όποτε απαιτείται, σε εξουσιοδοτημένους χρήστες.

Οι οργανισμοί οφείλουν, εντός ενός μήνα από τη δημοσίευση της παρούσας, πριν την υλοποίηση της διασύνδεσης μεταξύ των συστημάτων τους, να συντάξουν, μετά από κοινή συμφωνία, διά των αρμοδίων καθ’ ύλην υπηρεσιών τους «Τεύχος Τεκμηρίωσης της Διασύνδεσης», που στο εξής θα τηρούν για την εξυπηρέτηση των αναγκών διαχείρισης, ελέγχου και καταγραφής που αφορούν εν γένει στη μετάδοση και τη λήψη των πληροφοριών κατά τα προαναφερόμενα, χωρίς να επιφέρει οποιοδήποτε περιορισμό στην αποστολή και στην ανάπτυξη των συμβαλλομένων φορέων, στη διασύνδεση των κεντρικών υπολογιστικών συστημάτων τους καθώς και στην αμοιβαία διαθεσιμότητα δεδομένων σύμφωνα με το σκοπό του άρθρου 9 του ν. 4164/2013.

Η εταιρεία «ΕΘΝΙΚΟ ΚΤΗΜΑΤΟΛΟΓΙΟ ΚΑΙ ΧΑΡΤΟΓΡΑΦΗΣΗ Ανώνυμη Εταιρεία» (διακριτικός τίτλος «ΕΚΧΑ Α.Ε.») και η Ανεξάρτητη Αρχή Δημοσίων Εσόδων προβαίνουν τεχνικά στις απαραίτητες ενέργειες σύμφωνα και με το «Τεύχος Τεκμηρίωσης της Διασύνδεσης», ως ορίζεται στην παράγραφο 2 του άρθρου 2, για την εγκατάσταση και υποστήριξη της διαδικασίας διασύνδεσης και την εξασφάλιση της διαθεσιμότητας της ανταλλασσόμενης πληροφορίας.

Η ανταλλαγή δεδομένων ενεργοποιείται εκάστοτε με υποβολή ψηφιακού αιτήματος, όπως ορίζεται από την κείμενη νομοθεσία, εκτός αν αυτό δεν είναι τεχνικά εφικτό, οπότε θα υποβάλλεται αναλογικά. Το αίτημα περιέχει σαφή προσδιορισμό του περιεχομένου και της μορφής των αιτούμενων πληροφοριών και εγκρίνεται σύμφωνα με το «Τεύχος Τεκμηρίωσης της Διασύνδεσης» της παραγράφου 2 του άρθρου 2.

Ακολουθεί δοκιμαστική ανταλλαγή με μη πραγματικά δεδομένα και, αφού πιστοποιηθεί η ορθότητα σε τεχνικό και ποιοτικό επίπεδο της πληροφορίας, διενεργείται η μετάβαση στην παραγωγική φάση λειτουργίας.

Η πορεία ανταλλαγής της πληροφορίας εποπτεύεται από τους δύο οργανισμούς καθ’ όλη την διάρκεια ισχύος της και, σε περίπτωση που ανακύπτει οιαδήποτε απόκλιση, τεχνική ή λειτουργική, η υπηρεσία, μετά από κοινή απόφαση των οργανισμών, διακόπτεται άμεσα και επαναλειτουργεί σύμφωνα με το «Τεύχος Τεκμηρίωσης της Διασύνδεσης» της παραγράφου 2 του άρθρου 2.

Η διαδικασία διασύνδεσης, ως ορίζεται στις παραγράφους 1, 2 και 3 του παρόντος άρθρου, αφορά σε τεχνικές πρακτικές που εφαρμόζονται μόνο για την επίτευξη τεχνικών λύσεων και δεν συνιστούν περιορισμούς στο περιεχόμενο των δεδομένων που αιτούνται οι συμβαλλόμενοι φορείς.

Όταν για την ανταλλαγή μεταξύ των δύο οργανισμών των στοιχείων και των δεδομένων που αυτοί συλλέγουν και τηρούν, χρησιμοποιείται ο Τρόπος (Α) κατά τα οριζόμενα στην παράγραφο 2 του άρθρου 1, τότε για την προστασία των αποθηκευτικών μέσων κατά τη μεταφορά των δεδομένων λαμβάνεται μέριμνα, ώστε να χρησιμοποιούνται αξιόπιστα μέσα και υπηρεσίες μεταφοράς κατά τα διεθνώς ισχύοντα και εγκεκριμένα πρότυπα. Κατά τη μετάδοση των δεδομένων με τον Τρόπο (Α), εφαρμόζεται σε αυτά κρυπτογράφηση που η τεκμηρίωσή της κατά τον χρόνο της ανταλλαγής των δεδομένων είναι αποδεδειγμένα επαρκής, υπό την επιφύλαξη όσων ειδικότερα ορίζονται στις διατάξεις της παρούσας απόφασης.

Όταν για την ανταλλαγή μεταξύ των δύο οργανισμών των στοιχείων και των δεδομένων που αυτοί συλλέγουν και τηρούν, χρησιμοποιείται ο Τρόπος (Β) κατά τα οριζόμενα στην παράγραφο 2 του άρθρου 1, τότε η ανταλλαγή της πληροφορίας είναι πάντα υποχρεωτικά κρυπτογραφημένη και χρησιμοποιείται εξουσιοδοτημένο VPN tunnel ή Secure Sockets Layer (SSL). Στην περίπτωση αυτή προϋποτίθεται η εγκατάσταση μηχανισμού ταυτοποίησης του αιτούντος και του χορηγούντος και προσυμφωνείται αμοιβαία μεταξύ των οργανισμών η αναμενόμενη συχνότητα χρήσης και ο αριθμός των επιτρεπόμενων διαδικτυακών διευθύνσεων στις οποίες επιτρέπεται η πρόσβαση, με βάση αυτές που ανήκουν σε καθένα από αυτούς, σύμφωνα και με το «Τεύχος Τεκμηρίωσης της Διασύνδεσης» της παραγράφου 2 του άρθρου 2. Σε κάθε περίπτωση οι συμβαλλόμενοι φορείς θα εξασφαλίζουν την κατάλληλη πληροφοριακή υποδομή για την ταχύτατη απόκριση των προσφερόμενων διαδικτυακών υπηρεσιών.

Ανεξαρτήτως του τρόπου ανταλλαγής δεδομένων, Τρόπος (Α) ή (Β), οι οργανισμοί οφείλουν να λαμβάνουν τα απαραίτητα μέτρα και να χρησιμοποιούν τις πλέον τεχνικά πρόσφορες και επαρκείς μεθόδους κρυπτογραφίας για την κωδικοποίηση των πληροφοριών που περιέχουν τα υπό ανταλλαγή δεδομένα, σύμφωνα με την αρχή της ασφάλειας της πληροφορίας κατά τα ειδικότερα οριζόμενα στην παράγραφο 1 του άρθρου 2, προκειμένου να μην είναι αναγνώσιμες, παρά μόνο από εξουσιοδοτημένους χρήστες που ορίζονται αρμοδίως από τους οργανισμούς για τη διαδικασία της αποκρυπτογράφησης και στους οποίους χορηγούνται για χρήση τα κρυπτογραφικά κλειδιά. Ειδικότερα, και όσον αφορά στη διαχείριση των κρυπτογραφικών κλειδιών, οι δύο οργανισμοί εξασφαλίζουν την προστασία αυτών, καθώς και των συστημάτων παραγωγής τους, έχοντας και τη δυνατότητα απενεργοποίησής τους, όποτε αυτό κρίνεται απαραίτητο, λαμβάνοντας υπόψη τις περιστάσεις για τις οποίες χρησιμοποιείται κρυπτογραφικός έλεγχος.

Η αριθμ. 11179/27.2.2014 απόφαση των Υπουργών Οικονομικών και Περιβάλλοντος, Ενέργειας και Κλιματικής Αλλαγής που δημοσιεύθηκε στο ΦΕΚ 569/ Β’/7.3.2014 από τη δημοσίευση της παρούσας παύει να ισχύει.

Η ισχύς της παρούσας απόφασης αρχίζει από τη δημοσίευσή της στην Εφημερίδα της Κυβερνήσεως.