Na osnovu člana 29. stav 2. Zakona o Centralnom registru obaveznog socijalnog osiguranja ("Službeni glasnik RS", broj 30/10) i člana 42. stav 1. Zakona o Vladi ("Službeni glasnik PC", br. 55/05, 71/05 - ispravka, 101/07, 65/08, 16/11, 68/12 - US i 72/12),
Vlada donosi
UREDBU
O NAČINU DODELjIVANjA KORISNIČKIH DOZVOLA, METODOLOGIJI UNOSA I AŽURIRANjA PODATAKA I NAČINU PRISTUPA I KORIŠĆENjA PODATAKA IZ JEDINSTVENE BAZE CENTRALNOG REGISTRA OBAVEZNOG SOCIJALNOG OSIGURANjA
(Objavljena u "Sl. glasniku RS", br. 41 od 10. maja 2013)
Uvodna odredba
Član 1.
Ovom uredbom uređuje se način dodeljivanja korisničkih dozvola, metodologija unosa i ažuriranja podataka, kao i način pristupa i korišćenja podataka iz Jedinstvene baze Centralnog registra obaveznog socijalnog osiguranja (u daljem tekstu: Jedinstvena baza Centralnog registra).
Značenje pojedinih izraza
Član 2.
Pojedini izrazi upotrebljeni u ovoj uredbi imaju sledeće značenje:
1) Podaci koji se unose i ažuriraju - su svi podaci koji se odnose na obveznike doprinosa, osiguranike i osigurana lica u skladu sa zakonom;
2) Portal Centralnog registra - je internet aplikacija preko koje se vrši registracija osiguranika i osiguranih lica u elektronskom obliku i pregled podataka o obaveznom socijalnom osiguranju;
3) Registracija osiguranika i osiguranih lica - je podnošenje jedinstvene prijave na obavezno socijalno osiguranje u elektronskom obliku;
4) Registracija krajnjeg korisnika u Informacionom sistemu Centralnog registra je otvaranje korisničkih naloga u cilju dobijanja korisničkih dozvola za pristup Informacionom sistemu Centralnog registra;
5) Korisnički kredencijal - je korisničko ime i lozinka krajnjeg korisnika uključenog u sistem obaveznog socijalnog osiguranja, kojima se pristupa korisničkom nalogu kreiranom od strane Centralnog registra;
6) Rola - je korisnička dozvola kojom se korisnik identifikuje u Informacionom sistemu Centralnog registra;
7) Modifikovana aplikacija - je postojeća aplikacija Republičkog fonda za zdravstveno osiguranje (u daljem tekstu: RFZO), za podnošenje elektronske prijave na obavezno socijalno osiguranje, modifikovana tako da zadovolji sva sintaksna, formalna, logička i poslovna pravila Centralnog registra;
8) Veb servis (Web Service) iFTP (File Transfer Protocol)servis - su softverske komponente koje omogućavaju programsko povezivanje distribuiranih aplikacija ili drugih softverskih komponenti na osnovu standardizovanih formata komunikacije;
9)XMLpaket (Extensible Markup Language) - je standardni skup pravila za definisanje formata podataka u elektronskoj formi i koristi se kao standard u elektronskoj razmeni podataka.
Korisnička dozvola
Član 3.
Centralni registar izdaje korisničke dozvole koje omogućavaju pristup registrovanim podacima u Jedinstvenoj bazi Centralnog registra.
Pristup registrovanim podacima u Jedinstvenoj bazi Centralnog registra
Član 4.
Osiguranici i osigurana lica imaju pravo pristupa samo ličnim podacima sadržanim u jedinstvenoj prijavi na obavezno socijalno osiguranje, a za izdavanje uverenja o registrovanim podacima u Jedinstvenoj bazi podnose zahtev Centralnom registru, u skladu sa zakonom.
Obveznik doprinosa, odnosno njegov zakonski zastupnik ili ovlašćeno lice može uneti nove i izmeniti postojeće podatke koji se odnose na korisnički nalog, pregledati podatke za svoje zaposlene samo za period osiguranja kod njega i na portalu Centralnog registra vršiti predaju prijave, odjave, odnosno promene na obavezno socijalno osiguranje, u skladu sa zakonom.
Registracija korisnika
Član 5.
Radi obezbeđenja zaštite ličnih podataka i jednostavnosti pristupa Informacionom sistemu Centralnog registra, registracija krajnjeg korisnika može se obaviti:
1) Elektronskim putem pomoću lične karte sa čipom koja ne sadrži kvalifikovani elektronski sertifikat, tako što se korisnik može ulogovati na Informacioni sistem Centralnog registra i ukoliko nije ranije pristupao portalu Centralnog registra, zahtevaće se da popuni elektronski obrazac. Na osnovu dobijenih podataka sa obrasca, kao i informacija dobijenih iz lične karte, biće kreiran korisnički nalog;
2) Elektronskim putem pomoću čip kartice koja sadrži kvalifikovani elektronski sertifikat izdat od strane ovlašćenog sertifikacionog tela, tako što se korisnik može ulogovati na portal Centralnog registra i ukoliko nije ranije pristupao portalu Centralnog registra, zahtevaće se da unese svoj PIN i popuni elektronski obrazac. Na osnovu tako dobijenih podataka, kao i informacija dobijenih iz sertifikata, biće kreiran korisnički nalog;
3) Na šalteru organizacije obaveznog socijalnog osiguranja, tako što korisnik najpre preuzima registracionu formu za dobijanje korisničkih kredencijala sa sajta Centralnog registra, popuni, potpiše i preda na šalteru Republičkog fonda za penzijsko i invalidsko osiguranje (u daljem tekstu: RFPIO) ili Nacionalne službe za zapošljavanje (u daljem tekstu: NSZ). Ovlašćeni službenik organizacije obaveznog socijalnog osiguranja vrši potvrdu identiteta krajnjeg korisnika uvidom u lični dokument, proverom potpisa i postojanja krajnjeg korisnika u bazi Centralnog registra i pokreće postupak za kreiranje inicijalnih, izmenu postojećih ili blokiranje korisničkih kredencijala. Nakon unošenja podataka, ovlašćeni službenik organizacije obaveznog socijalnog osiguranja šalje korisničko ime i lozinku nae-mailkrajnjeg korisnika. Ako korisnik zaboravi svoje kredencijale ilie-mailpridružen njegovom korisničkom nalogu, može iskoristiti identičnu proceduru za dodelu novih kredencijala;
4) Kreiranjem korisničkog naloga od strane administratora Centralnog registra, odnosi se na registraciju ovlašćenog službenika organizacije obaveznog socijalnog osiguranja i administratora u organizacijama obaveznog socijalnog osiguranja, drugih lica iz organa i organizacija koja imaju pravo pristupa portalu Centralnog registra, direktno korišćenjem Veb servisa Centralnog registra, kao i korisnika izveštajnog dela sistema. Kreiranje korisničkih naloga od strane administratora Centralnog registra vrši se na osnovu zahteva korisnika, odobrenog od strane odgovornog lica organa odnosno organizacije, koji treba da sadrži spisak korisničkih dozvola za svakog krajnjeg korisnika za kojeg se zahteva kreiranje korisničkog naloga.
Unos i ažuriranje podataka u Jedinstvenoj bazi Centralnog registra
Član 6.
Unos i ažuriranje podataka u Jedinstvenu bazu Centralnog registra vrši se na dva načina:
1) registracijom osiguranika i osiguranih lica podnošenjem jedinstvene prijave u elektronskom obliku;
2) ažuriranjem podataka iz postojećih, nadležnih registara, baza podataka i službenih evidencija o ličnom stanju građana, koji se vode u Republici Srbiji.
Registracija osiguranika i osiguranih lica
Član 7.
Registracija osiguranika i osiguranih lica podnošenjem jedinstvene prijave u elektronskom obliku, zavisno od role kojom se korisnik identifikuje u Informacionom sistemu Centralnog registra, može se vršiti na sledeće načine:
1) putem portala Centralnog registra, koji koriste obveznik plaćanja doprinosa i ovlašćeni službenik organizacije za obavezno socijalno osiguranje - RFPIO i NSZ, koji poseduju kvalifikovani elektronski sertifikat, tako što korisnik na portalu Centralnog registra kroz elektronski obrazac jedinstvene prijave na obavezno socijalno osiguranje popunjava propisane podatke, koji se putem digitalno potpisanogXMLpaketa upisuje u Jedinstvenu bazu Centralnog registra, gde se vrši prethodna sintaksna i formalna kontrola unetih podataka;
2) Putem modifikovane aplikacije organizacije obaveznog socijalnog osiguranja, koju koristi ovlašćeni službenik RFZO, a koja mora da zadovolji sve kontrole i poslovna pravila registracije na obavezno socijalno osiguranje, putem digitalno potpisanogXMLpaketa upisuje podatke u Jedinstvenu bazu Centralnog registra;
3) Putem sistema organa nadležnog za vođenje registra privrednih subjekata, odnosno organa i organizacija nadležnih za registraciju pravnih i fizičkih lica, koju koristi Agencija za privredne registre, za registraciju osiguranika koji u skladu sa zakonom samostalno obavljaju privrednu delatnost (u daljem tekstu: APR), tako što kod ovog načina podnošenja jedinstvene prijave, podaci u Jedinstvenu bazu stižu putemXMLpaketa koji se generiše na osnovu podataka popunjenih od strane APR;
4) Putem sistema organizacija obaveznog