Na osnovu člana 82. stav 2. Zakona o republičkoj upravi ("Službeni glasnik Republike Srpske", br. 118/08, 11/09,74/10 i 86/10) i člana 11. stav 1. Uredbe o načinu korišćenja podataka iz Centralne baze drugog primjerka matičnih knjiga ("Službeni glasnik Republike Srpske", br. 41/11 i 125/11), ministar uprave i lokalne samouprave donosi
PRAVILNIK
O MJERAMA ZAŠTITE, PRISTUPA I KORIŠĆENjA PODATAKA IZ CENTRALNE BAZE DRUGOG PRIMJERKA MATIČNIH KNjIGA
(Objavljen u "Sl. glasniku RS", br. 130 od 26. decembra 2011)
Član 1.
Ovim pravilnikom propisuju se mjere zaštite podataka, pristupa podacima i korišćenju podataka iz Centralne baze za čuvanje drugog primjerka matičnih knjiga (u daljem tekstu: Centralna baza), kao i izgled, postupak izdavanja i korišćenja elektronske kartice u Informacionom sistemu Centralne baze (u daljem tekstu: Sistem), koju izdaje Ministarstvo uprave i lokalne samouprave (u daljem tekstu: Ministarstvo).
Član 2.
Pojmovi koji se koriste u ovom pravilniku imaju sljedeće značenje:
a) elektronska kartica (u daljem tekstu: kartica) je plastična kartica sa integrisanim elektronskim kolom koje se sastoji od procesora i memorije, a u memoriji se nalaze podaci o korisniku kartice i Ministarstvu, kao izdavaocu kartice, a služi kao identifikacioni dokument korisnika kartice,
b) elektronsko predstavljanje podrazumijeva način upotrebe kartice uz odgovarajući pin-kod kojim se dobija pravo pristupa Sistemu,
v) elektronsko potpisivanje podrazumijeva način upotrebe kartice, pri čemu se elektronska poruka ili dokument potpisuje privatnim ključem, koji se nalazi na kartici, a zasnovan je na tehnologiji asimetrične kriptografije,
g) pin-kod je alfanumerička oznaka koja je poznata samo korisniku kartice i koristi se za elektronsko predstavljanje i elektronsko potpisivanje,
d) korisnici Sistema su nadležni organi i spoljni korisnici propisani u članu 2. t. b) i v) Uredbe o načinu korišćenja podataka iz Centralne baze drugog primjerka matičnih knjiga (u daljem tekstu: Uredba) i
đ) korisnik kartice je zaposleni korisnika Sistema kome je izdata kartica za pristup Sistemu.
Član 3.
(1) Prilikom stalnog ili povremenog pristupa Sistemu u skladu sa Uredbom, Ministarstvo korisnicima Sistema obezbjeđuje pristupnu komunikacionu tačku uz korišćenje tehnike kriptovanja podataka.
(2) Stalni i povremeni pristup Sistemu ostvaruje se putem radne stanice koja ostvaruje bezbjednu komunikaciju.
(3) Pravo pristupa radnoj stanici iz stava 2. ovog člana ima lice koje posjeduje elektronski sertifikat koji se izdaje na smart-kartici, u skladu sa Zakonom o elektronskom potpisu Republike Srpske ("Službeni glasnik Republike Srpske", broj 59/08).
(4) Lica iz stava 3. ovog člana ne mogu prenositi pravo pristupa radnoj stanici na druga lica, niti to pravo učiniti dostupnim drugim licima.
(5) Svaki pokušaj neovlašćenog pristupa podacima Centralne baze automatski se registruje podatkom o datumu, vremenu i mjestu sa koga je takav pristup pokušan.
Član 4.
(1) Prilikom stalnog i povremenog pristupa Sistemu, u skladu sa Uredbom, korisnik kartice koji ostvaruje pristup autentifikuje se korišćenjem elektronskog sertifikata.
(2) Elektronski sertifikat iz stava 1. ovog člana izdaje Ministarstvo.
Član 5.
(1) Kartica se izrađuje u Sistemu u svrhu elektronskog potpisivanja i/ili elektronskog predstavljanja unutar Sistema.
(2) Kartica je veličine 85 mmx54 mm i sadrži sljedeće elemente:
a) u gornjem dijelu kartice nalazi se tekst ispisan ćirilicom i latinicom: "REPUBLIKA SRPSKA, MINISTARSTVO UPRAVE I LOKALNE SAMOUPRAVE" sa amblemom Republike Srpske u sredini,
b) na sredini kartice nalazi se tekst ispisan ćirilicom i latinicom: "ELEKTRONSKA KARTICA" ispod koga se ispisuju podaci o korisniku kartice (ime i prezime, naziv i sjedište korisnika Sistema i rok važenja kartice), a sa desne strane nalazi se mjesto za fotografiju korisnika kartice (veličine 30 mmx20 mm) ispod koje je ispisan serijski broj kartice i
v) na drugoj strani kartice nalazi se tekst ispisan ćirilicom i latinicom: "Ova kartica služiće za potrebe rada u informacionom sistemu Centralne baze za čuvanje drugog primjerka matičnih knjiga i u druge svrhe ne može se koristiti".
(3) Troškove izdavanja kartice, čitača kartice i ostale troškove snosi korisnik Sistema.
(4) Izgled kartice iz stava 1. ovog člana prikazan je na Obrascu broj 1., koji se nalazi u Prilogu ovog pravilnika i čini njegov sastavni dio.
Član 6.
(1) Zahtjev za izdavanje kartice, koji je potpisao rukovodilac, odnosno starješina nadležnog organa jedinice lokalne samouprave ili rukovodilac spoljnjeg korisnika podnosi se Ministarstvu, na Obrascu broj 2., koji se nalazi u Prilogu ovog pravilnika.
(2) U zahtjevu iz stava 1. ovog člana sadržani su podaci o licu za koje se traži izdavanje kartice.
(3) Ministarstvo odobrava zahtjev iz stava 1. ovog člana i izdaje karticu.
Član 7.
(1) Za korisnike kartice koji imaju stalni pristup Sistemu rok važenja kartice je pet godina od dana izdavanja.
(2) Za korisnike kartice koji imaju povremeni pristup Sistemu rok važenja kartice je jednak vremenu na koji je odobren pristup Sistemu, s tim što taj period ne može biti duži od tri godine.
(3) Nakon isteka roka važenja kartice iz st. 1. i 2. ovog člana kartica se vraća Ministarstvu.
(4) Zahtjev za izdavanje nove kartice podnosi korisnik Sistema u slučaju:
a) isteka roka važenja kartice,
b) da je kartica oštećena, nestala ili izgubljena i
v) da su naknadno promijenjeni lični podaci korisnika.
Član 8.
(1) Evidenciju o primljenim zahtjevima za izdavanje kartice i izdatim karticama vodi Ministarstvo na Obrascu broj 3., koji se nalazi u Prilogu ovog pravilnika.
(2) Evidencija se vodi u papirnom i elektronskom obliku.
(3) Evidencija sadrži sljedeće podatke:
a) podatke iz člana 5. stav 2. tačka b) ovog pravilnika,
b) JMB, prebivalište i naziv radnog mjesta korisnika kartice,
v) promjene o izdatoj kartici i
g) opoziv korišćenja i prestanak važenja kartice.
(4) Uz evidenciju u papirnom obliku prilaže se kopija izjave o preuzetoj kartici i ostala dokumentacija koja se odnosi na tog korisnika kartice.
Član 9.
(1) Korisnik kartice ima pravo pristupa Sistemu u obimu koji utvrdi Ministarstvo,