Νόμοι — ΦΕΚ A' 184/2020

Σκοπός του Μέρους Α΄ του παρόντος είναι η ολοκληρωμένη ρύθμιση όλων των θεμάτων που άπτονται της ψηφιακής διακυβέρνησης και ιδίως εκείνων που σχετίζονται με τη χρήση των Τεχνολογιών Πληροφορικής και Επικοινωνίας (ΤΠΕ) από τους φορείς του δημόσιου τομέα για τις ανάγκες της λειτουργίας τους, καθώς και την υποστήριξη της άσκησης των αρμοδιοτήτων και των συναλλαγών τους με φυσικά ή νομικά πρόσωπα ή νομικές οντότητες.

Θεσπίζεται η υποχρέωση της χρήσης ΤΠΕ από τους φορείς του δημόσιου τομέα στο πλαίσιο των αρμοδιοτήτων τους, για τις ανάγκες της λειτουργίας τους και την υποστήριξή τους στην παροχή υπηρεσιών σε φυσικά ή νομικά πρόσωπα ή νομικές οντότητες, καθώς και το δικαίωμα των τελευταίων να συναλλάσσονται με τους φορείς του δημόσιου τομέα μέσα από ΤΠΕ.

Οι διατάξεις του παρόντος εφαρμόζονται στους φορείς της Γενικής Κυβέρνησης του άρθρου 14 του ν. 4270/ 2014 (Α΄ 143), τα εκτός αυτής νομικά πρόσωπα δημοσίου δικαίου (Ν.Π.Δ.Δ.), καθώς και τις εκτός αυτής δημόσιες επιχειρήσεις και οργανισμούς του Κεφαλαίου Α΄ του ν. 3429/2005 (A΄ 314), ανεξαρτήτως εάν έχουν εξαιρεθεί από την εφαρμογή του.

Οι διατάξεις του παρόντος εφαρμόζονται: (α) ως προς την άσκηση αρμοδιοτήτων από τους φορείς του δημόσιου τομέα με χρήση ΤΠΕ, (β) ως προς την επικοινωνία και συναλλαγή μεταξύ των φορέων του δημόσιου τομέα με χρήση ΤΠΕ, (γ) ως προς την επικοινωνία και συναλλαγή με χρήση ΤΠΕ μεταξύ των φορέων του δημόσιου τομέα και των φυσικών ή νομικών προσώπων ή νομικών οντοτήτων, (δ) ως προς την πρόσβαση των φυσικών ή νομικών προσώπων ή νομικών οντοτήτων σε δημόσια έγγραφα και τη διάθεσή τους για περαιτέρω χρήση μέσω ΤΠΕ.

Οι διατάξεις του Μέρους Α΄ εφαρμόζονται και στην περίπτωση που μέρος της έκδοσης ή διεκπεραίωσης πράξης ή ενέργειας, της επικοινωνίας ή της συναλλαγής πραγματοποιείται χωρίς χρήση ΤΠΕ. Στην περίπτωση αυτή εφαρμόζονται σε εκείνα τα στάδια της πράξης, ενέργειας, επικοινωνίας ή συναλλαγής, τα οποία πραγματοποιούνται με χρήση ΤΠΕ. Για τα συστήματα επικοινωνιών και πληροφορικής, στα οποία αποθηκεύονται, επεξεργάζονται ή διαβιβάζονται εθνικά διαβαθμισμένες πληροφορίες, εφαρμόζονται οι διατάξεις του Εθνικού Κανονισμού Ασφαλείας (Ε.Κ.Α.).

Αρχή Εγγραφής: η οντότητα που είναι αρμόδια για την ταυτοποίηση φυσικών ή νομικών προσώπων ή νομικών οντοτήτων.

Αρχή Πιστοποίησης: η οντότητα που είναι αρμόδια για την τεχνική διαχείριση των πιστοποιητικών ηλεκτρονικής υπογραφής ή ηλεκτρονικής σφραγίδας ή ηλεκτρονικής χρονοσφραγίδας για ολόκληρο τον κύκλο ζωής τους.

Ασφάλεια Πληροφοριακών Συστημάτων: η ικανότητα συστημάτων δικτύου και πληροφοριών να ανθίστανται, με δεδομένο βαθμό αξιοπιστίας, σε ενέργειες που πλήττουν τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα ή το απόρρητο των δεδομένων που αποθηκεύονται, μεταδίδονται ή υποβάλλονται σε επεξεργασία ή των συναφών υπηρεσιών που προσφέρονται ή είναι προσβάσιμες μέσω των εν λόγω συστημάτων δικτύου και πληροφοριών.

Ασφάλεια πληροφοριών-δεδομένων: η ασφάλεια των πληροφοριών και δεδομένων που διακινούνται, υποβάλλονται σε επεξεργασία και αποθηκεύονται στα στοιχεία του πληροφοριακού συστήματος για τη διατήρηση της ακεραιότητας, διαθεσιμότητας και εμπιστευτικότητας των πληροφοριών.

Ασφάλεια Τεχνολογιών Πληροφορικής και Επικοινωνιών - ΤΠΕ: η ασφάλεια της τεχνολογικής υποδομής των πληροφοριακών συστημάτων, συμπεριλαμβανομένων και των επικοινωνιακών (υπο)συστημάτων του.

Αυθεντικοποίηση: ηλεκτρονική διαδικασία επαλήθευσης/επιβεβαίωσης ταυτότητας και των τυχόν ειδικών χαρακτηριστικών φυσικού ή νομικού προσώπου ή νομικής οντότητας, που βασίζεται σε χορηγηθέντα διαπιστευτήρια.

Δεδομένα δημιουργίας ηλεκτρονικής σφραγίδας: μοναδικά δεδομένα που χρησιμοποιούνται από τον δημιουργό (νομικό πρόσωπο ή νομική οντότητα ή φορέας) της ηλεκτρονικής σφραγίδας για τη δημιουργία αυτής.

Δεδομένα δημιουργίας ηλεκτρονικής υπογραφής: μοναδικά δεδομένα που χρησιμοποιούνται από τον υπογράφοντα για τη δημιουργία ηλεκτρονικής υπογραφής.

Δεδομένα προσωπικού χαρακτήρα: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Δημόσια έγγραφα: όλα τα διοικητικά έγγραφα, όπως ορίζονται στο δεύτερο εδάφιο της παρ. 1 του άρθρου 5 του ν. 2690/1999 (Α’ 45), ήτοι τα έγγραφα που έχουν συνταχθεί κατά τους νόμιμους τύπους, από τον καθ’ ύλη και κατά τόπο αρμόδιο δημόσιο υπάλληλο ή λειτουργό ή πρόσωπο που ασκεί δημόσια υπηρεσία ή λειτουργία. Περιλαμβάνονται όλα τα διοικητικά έγγραφα.

Διαδικτυακή Υπηρεσία (web service): η ηλεκτρονική υπηρεσία ανταλλαγής δεδομένων μεταξύ πληροφοριακών συστημάτων ή εφαρμογών. Η διαδικτυακή υπηρεσία διακρίνεται σε απλή και σύνθετη. Η απλή διαδικτυακή υπηρεσία εξυπηρετεί τη διάθεση δεδομένων συνδυάζει πληροφορίες και δεδομένα από απλές διαδικτυακές υπηρεσίες φορέων παρόχων για τη δημιουργία νέας υπηρεσίας προς άλλους φορείς καταναλωτές.

Διαπιστευτήρια: εχέγγυα, όπως κωδικοί πρόσβασης, που παρουσιάζει το φυσικό ή νομικό πρόσωπο ή νομική οντότητα που είναι χρήστης ψηφιακών δημοσίων υπηρεσιών, προκειμένου να πραγματοποιηθεί αυθεντικοποίησή του.

Διάταξη δημιουργίας ηλεκτρονικής σφραγίδας: διατεταγμένο υλικό ή λογισμικό που χρησιμοποιείται για τη δημιουργία ηλεκτρονικής σφραγίδας.

Διάταξη δημιουργίας ηλεκτρονικής υπογραφής: διατεταγμένο υλικό ή λογισμικό που χρησιμοποιείται για τη δημιουργία ηλεκτρονικής υπογραφής.

Εγγραφή: η διαδικασία που συνίσταται στη δήλωση βούλησης να γίνεται χρήση μιας ψηφιακής δημόσιας υπηρεσίας, στην υποβολή τυχόν απαιτούμενων προς τούτο δικαιολογητικών και νομιμοποιητικών εγγράφων και στην παροχή διαπιστευτηρίων.

Εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής σφραγίδας: διάταξη δημιουργίας ηλεκτρονικής σφραγίδας που πληροί κατ’ αναλογία τις οριζόμενες στο Παράρτημα II του Κανονισμού (ΕΕ) 910/2014 απαιτήσεις.

Εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής υπογραφής: διάταξη δημιουργίας ηλεκτρονικής υπογραφής που πληροί τις απαιτήσεις του Παραρτήματος II του Κανονισμού (ΕΕ) 910/2014.

Εγκεκριμένη ηλεκτρονική σφραγίδα: προηγμένη ηλεκτρονική σφραγίδα που δημιουργείται από εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής σφραγίδας και η οποία βασίζεται σε εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας.

Εγκεκριμένη ηλεκτρονική υπηρεσία συστημένης παράδοσης: ηλεκτρονική υπηρεσία συστημένης παράδοσης που πληροί τις ακόλουθες απαιτήσεις: α) παρέχεται από έναν ή περισσότερους εγκεκριμένους παρόχους υπηρεσιών εμπιστοσύνης, β) εξασφαλίζει με υψηλό επίπεδο εμπιστοσύνης την ταυτοποίηση του αποστολέα,

Εγκεκριμένη ηλεκτρονική υπογραφή: προηγμένη ηλεκτρονική υπογραφή που δημιουργείται από εγκεκριμένη διάταξη δημιουργίας ηλεκτρονικής υπογραφής και η οποία βασίζεται σε εγκεκριμένο πιστοποιητικό ηλεκτρονικής υπογραφής.

Εγκεκριμένη ηλεκτρονική χρονοσφραγίδα: ηλεκτρονική χρονοσφραγίδα που πληροί τις ακόλουθες απαιτήσεις: α) συνδέει την ημερομηνία και την ώρα με τα δεδομένα κατά τέτοιο τρόπο, ώστε να αποκλείεται ευλόγως η δυνατότητα μη ανιχνεύσιμης τροποποίησης των δεδομένων, β) βασίζεται σε χρονική πηγή ακριβείας συνδεδεμένη με τη Συντονισμένη Παγκόσμια Ώρα και

Εγκεκριμένη υπηρεσία εμπιστοσύνης: υπηρεσία εμπιστοσύνης, η οποία πληροί τις εφαρμοστέες απαιτήσεις που ορίζονται στον Κανονισμό (ΕΕ) 910/2014.

Εγκεκριμένο πιστοποιητικό ηλεκτρονικής σφραγίδας: πιστοποιητικό ηλεκτρονικής σφραγίδας που εκδίδεται από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης και πληροί τις οριζόμενες στο Παράρτημα III του Κανονισμού (ΕΕ) 910/2014 απαιτήσεις.

Εγκεκριμένο πιστοποιητικό ηλεκτρονικής υπογραφής: πιστοποιητικό ηλεκτρονικών υπογραφών που εκδίδεται από εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης και πληροί τις οριζόμενες στο Παράρτημα I του Κανονισμού (ΕΕ) 910/2014 απαιτήσεις.

Εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης: ο πάροχος υπηρεσιών εμπιστοσύνης ο οποίος παρέχει μία ή περισσότερες εγκεκριμένες υπηρεσίες εμπιστοσύνης και έχει αναγνωριστεί ως τέτοιος από την Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ.Τ.).

Επεξεργασία δεδομένων προσωπικού χαρακτήρα: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

Επικύρωση ηλεκτρονικής υπογραφής ή σφραγίδας: η διαδικασία ελέγχου και επιβεβαίωσης ότι μια ηλεκτρονική υπογραφή ή σφραγίδα είναι έγκυρη.

Επιχειρησιακή λειτουργία πληροφοριακού συστήματος: η λειτουργία, ενημέρωση και ανάκτηση πληροφοριών από ένα πληροφοριακό σύστημα από τους αρμόδιους τελικούς χρήστες σύμφωνα με τις προδιαγραφές του πληροφοριακού συστήματος.

Ευρετηρίαση: η δημιουργία υποδομής για την ταχεία αναζήτηση πληροφοριών και δεδομένων σε ένα αρχείο ή συλλογή πληροφορίας και εγγράφων.

Ηλεκτρονικά δημόσια έγγραφα: τα δημόσια έγγραφα που παράγονται από φορείς του δημόσιου τομέα με χρήση Τεχνολογίας Πληροφορικής και Επικοινωνιών (ΤΠΕ).

Ηλεκτρονική διαχείριση εγγράφων: το σύνολο των ενεργειών που πραγματοποιούνται με χρήση ΤΠΕ και που αποσκοπούν στην καταχώριση, πρωτοκόλληση, οργάνωση, ταξινόμηση και συντήρηση των εγγράφων

Ηλεκτρονική πληρωμή: η καταβολή χρηματικού ποσού που διενεργείται με χρήση ΤΠΕ και παρέχει τη δυνατότητα απόδειξης της διενέργειας αυτής, ανεξάρτητα από το μέσο πληρωμής.

Ηλεκτρονική σφραγίδα: δεδομένα σε ηλεκτρονική μορφή τα οποία είναι συνημμένα σε άλλα ηλεκτρονικά δεδομένα ή συσχετίζονται λογικά με άλλα δεδομένα σε ηλεκτρονική μορφή, με σκοπό τη διασφάλιση της προέλευσης και της ακεραιότητάς τους. Η ηλεκτρονική σφραγίδα χρησιμοποιείται από νομικά πρόσωπα, νομικές οντότητες και φορείς (δημιουργοί ηλεκτρονικής σφραγίδας).

Ηλεκτρονική υπηρεσία συστημένης παράδοσης: υπηρεσία, η οποία καθιστά δυνατή τη διαβίβαση δεδομένων μεταξύ τρίτων μερών με ηλεκτρονικά μέσα και παρέχει τεκμήρια σχετικά με τον χειρισμό των διαβιβαζόμενων δεδομένων, περιλαμβανομένης της απόδειξης αποστολής και της παραλαβής των δεδομένων, και η οποία προστατεύει τα διαβιβαζόμενα δεδομένα από τον κίνδυνο απώλειας, κλοπής, βλάβης ή τροποποίησής τους χωρίς άδεια.

Ηλεκτρονική υπογραφή: δεδομένα σε ηλεκτρονική μορφή, τα οποία είναι συνημμένα σε άλλα ηλεκτρονικά δεδομένα ή συσχετίζονται λογικά με άλλα δεδομένα σε ηλεκτρονική μορφή και τα οποία χρησιμοποιούνται από τον υπογράφοντα για να υπογράφει.

Ηλεκτρονική χρονοσφραγίδα: δεδομένα σε ηλεκτρονική μορφή τα οποία συνδέουν άλλα δεδομένα σε ηλεκτρονική μορφή με ένα συγκεκριμένο χρονικό σημείο, τεκμηριώνοντας ότι τα εν λόγω δεδομένα υπήρχαν κατά το χρονικό σημείο εκείνο.

Ηλεκτρονικό αρχείο: κάθε διαρθρωμένο σύνολο δεδομένων ή εγγράφων, τα οποία είναι προσιτά με γνώμονα συγκεκριμένα κριτήρια και υποβάλλονται σε επεξεργασία με χρήση ΤΠΕ.

Ηλεκτρονικό έγγραφο: οποιοδήποτε περιεχόμενο έχει αποθηκευτεί σε ηλεκτρονική μορφή και ειδικότερα ως κείμενο ή με ηχητική, οπτική ή οπτικοακουστική εγγραφή.

Ηλεκτρονικό πρωτόκολλο: το πληροφοριακό σύστημα που εξυπηρετεί τη συλλογή, καταγραφή και διανομή των διακινούμενων εγγράφων με όποιο μέσο κι αν αυτά παράγονται, καταχωρίζονται ή διακινούνται.

Νομική οντότητα: κάθε μόρφωμα εταιρικής ή μη οργάνωσης και κερδοσκοπικού ή μη χαρακτήρα που δεν είναι φυσικό ή νομικό πρόσωπο, όπως ιδίως συνεταιρισμός, οργανισμός, υπεράκτια ή εξωχώρια εταιρεία, κάθε μορφής εταιρεία ιδιωτικών επενδύσεων, κάθε μορφής καταπίστευμα ή εμπίστευμα ή οποιοδήποτε μόρφωμα παρόμοιας φύσης, κάθε μορφής ίδρυμα, σωματείο ή οποιοδήποτε μόρφωμα παρόμοιας φύσης, κάθε μορφή προσωπικής επιχείρησης ή οποιαδήποτε οντότητα προσωπικού χαρακτήρα, κάθε μορφής κοινή επιχείρηση, κάθε μορφής εταιρεία διαχείρισης κεφαλαίου ή περιουσίας ή διαθήκης ή κληρονομίας ή κληροδοσίας ή δωρεάς, κάθε φύσης κοινοπραξία, κάθε μορφής εταιρεία αστικού δικαίου, συμμετοχικές ή αφανείς εταιρείες, κοινωνίες αστικού δικαίου.

Οργανισμός αξιολόγησης της συμμόρφωσης: οργανισμός, όπως ορίζεται στο άρθρο 2 σημείο 13 του Κανονισμού (ΕΚ) 765/2008, ο οποίος έχει διαπιστευθεί σύμφωνα με τον εν λόγω Kανονισμό ως ικανός να αξιολογεί τη συμμόρφωση εγκεκριμένων παρόχων υπηρεσιών εμπιστοσύνης και των εγκεκριμένων υπηρεσιών εμπιστοσύνης που παρέχουν.

Παραγωγική λειτουργία πληροφοριακού συστήματος: το σύνολο των διαδικασιών που εφαρμόζει ο αρμόδιος για αυτήν φορέας με στόχο την απρόσκοπτη λειτουργία του πληροφοριακού συστήματος.

Πάροχος υπηρεσιών εμπιστοσύνης: φυσικό ή νομικό πρόσωπο που παρέχει μία ή περισσότερες υπηρεσίες εμπιστοσύνης είτε ως εγκεκριμένος είτε ως μη εγκεκριμένος πάροχος υπηρεσιών εμπιστοσύνης.

Πάροχος υπηρεσιών δημόσιου υπολογιστικού νέφους είναι το νομικό πρόσωπο που παρέχει υπηρεσίες δημόσιου υπολογιστικού νέφους έναντι αμοιβής.

Πιστοποιητικό ηλεκτρονικής σφραγίδας: ηλεκτρονική βεβαίωση που συνδέει τα δεδομένα επικύρωσης ηλεκτρονικής σφραγίδας με νομικό πρόσωπο και επιβεβαιώνει το όνομα του εν λόγω προσώπου.

Πιστοποιητικό ηλεκτρονικής υπογραφής: ηλεκτρονική βεβαίωση που συνδέει τα δεδομένα επικύρωσης ηλεκτρονικής υπογραφής με φυσικό πρόσωπο και επιβεβαιώνει τουλάχιστον το όνομα ή το ψευδώνυμο του εν λόγω προσώπου.

Πολιτική Ασφάλειας: δήλωση που περιγράφει τις στρατηγικές, επιλογές, προτεραιότητες, διαδικασίες και μέτρα της διοίκησης του φορέα σε θέματα ασφάλειας πληροφοριών και δεδομένων, ασφάλειας τεχνολογίας πληροφορικής και επικοινωνιών και γενικότερα ασφάλειας πληροφοριακών συστημάτων. Με τη δήλωση αυτή καθορίζονται οι ρόλοι, οι αρμοδιότητες και οι ευθύνες καθεμιάς εκ των οντοτήτων που συμμετέχουν στο πληροφοριακό σύστημα για την εφαρμογή των επιλεγμένων διαδικασιών και μέτρων ασφάλειας.

Προηγμένη ηλεκτρονική σφραγίδα: ηλεκτρονική σφραγίδα που ανταποκρίνεται στις ακόλουθες απαιτήσεις: α) συνδέεται κατά τρόπο μοναδικό με τον υπογράφοντα, β) είναι ικανή να ταυτοποιεί τον υπογράφοντα,

Προηγμένη ηλεκτρονική υπογραφή: ηλεκτρονική υπογραφή που πληροί τις ακόλουθες απαιτήσεις:

Ταυτοποίηση: διαδικασία εξακρίβωσης της ταυτότητας και των τυχόν ειδικών χαρακτηριστικών φυσικού ή νομικού προσώπου ή νομικής οντότητας, με τη χρήση δεδομένων που συνδέονται κατά τρόπο μοναδικό με αυτό και με τις μεθόδους που ορίζονται στα άρθρα 25 και 57.

Υπεύθυνος επεξεργασίας: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Υπηρεσία εμπιστοσύνης: ηλεκτρονική υπηρεσία, η οποία συνίσταται: α) στη δημιουργία, εξακρίβωση και επικύρωση ηλεκτρονικών υπογραφών, ηλεκτρονικών σφραγίδων ή ηλεκτρονικών χρονοσφραγίδων, ηλεκτρονικών υπηρεσιών συστημένης παράδοσης και πιστοποιητικών που σχετίζονται με τις υπηρεσίες αυτές, ή β) στη δημιουργία, εξακρίβωση και επικύρωση πιστοποιητικών για επαλήθευση της ταυτότητας ιστοτόπων, ή γ) στη διαφύλαξη ηλεκτρονικών υπογραφών, σφραγίδων ή πιστοποιητικών που σχετίζονται με τις υπηρεσίες αυτές.

Υποστηρικτικές τεχνολογίες: ΤΠΕ, όπως υλικό υπολογιστή, λογισμικό, εφαρμογές, εργαλεία ανάπτυξης και βοηθήματα, για άτομα με αναπηρία γενικά ή και εξειδικευμένα για συγκεκριμένους τύπους αναπηρίας.

Φορέας πάροχος διαδικτυακής υπηρεσίας (service provider): ο φορέας του δημόσιου τομέα που έχει την αρμοδιότητα διαχείρισης των επιχειρησιακών δεδομένων, τα οποία παρέχει σε άλλους φορείς μέσω διαδικτυακών υπηρεσιών.

Φορέας καταναλωτής διαδικτυακής υπηρεσίας (service consumer): ο φορέας του δημόσιου τομέα που καταναλώνει-αξιοποιεί τα επιχειρησιακά δεδομένα μέσω διαδικτυακών υπηρεσιών που διατίθενται από άλλο φορέα πάροχο.

Φορείς του δημόσιου τομέα: οι φορείς της Γενικής Κυβέρνησης του άρθρου 14 του ν. 4270/2014, τα εκτός αυτής νομικά πρόσωπα δημοσίου δικαίου (Ν.Π.Δ.Δ.), καθώς και οι εκτός αυτής δημόσιες επιχειρήσεις και οργανισμοί του Κεφαλαίου Α΄ του ν. 3429/2005, ανεξαρτήτως εάν έχουν εξαιρεθεί από την εφαρμογή του.

Χρήστες ψηφιακών δημοσίων υπηρεσιών: τα φυσικά ή νομικά πρόσωπα ή νομικές οντότητες που χρησιμοποιούν ψηφιακές δημόσιες υπηρεσίες. Ως χρήστες ψηφιακών δημοσίων υπηρεσιών νοούνται και οι υπάλληλοι και λειτουργοί των φορέων δημόσιου τομέα που τις χρησιμοποιούν στο πλαίσιο της άσκησης των καθηκόντων τους.

Χρονοσήμανση: αλληλουχία χαρακτήρων ή στοιχεία που δηλώνουν με ασφάλεια την ημερομηνία και ώρα που έχει λάβει χώρα μία πράξη ή ενέργεια.

Ψηφιακή δημόσια υπηρεσία: οποιαδήποτε υπηρεσία που παρέχεται από φορέα του δημόσιου τομέα εξ αποστάσεως με ηλεκτρονικά μέσα και συνίσταται ιδίως στην παραγωγή, διακίνηση και διαχείριση πληροφοριών, δεδομένων και ηλεκτρονικών εγγράφων και στην πραγματοποίηση συναλλαγών.

Υπολογιστικό νέφος: ένα πρότυπο υπηρεσιών που επιτρέπει την πρόσβαση στο διαδίκτυο σε μια επεκτάσιμη και ελαστική ομάδα κοινόχρηστων φυσικών ή εικονικών πόρων (όπως διακομιστών, λειτουργικών συστημάτων, δικτύων, λογισμικού, εφαρμογών και εξοπλισμού αποθήκευσης). H παροχή της υπηρεσίας γίνεται με βάση τις ανάγκες του χρήστη και η διαχείριση των πόρων από τον πάροχο της υπηρεσίας γίνεται μόνο κατόπιν απαίτησης του χρήστη. Το υπολογιστικό νέφος διακρίνεται σε δημόσιο, ιδιωτικό και υβριδικό. Δημόσιο Υπολογιστικό νέφος ορίζεται ως ένα μοντέλο νέφους, όπου οι υπηρεσίες είναι δυνητικά διαθέσιμες σε οποιονδήποτε πελάτη και οι πόροι της υπηρεσίας ελέγχονται από τον πάροχο της υπηρεσίας. Ένα δημόσιο νέφος μπορεί να ανήκει, να το διαχειρίζεται και να λειτουργεί από έναν επιχειρηματικό, ακαδημαϊκό ή κυβερνητικό οργανισμό ή από έναν συνδυασμό των παραπάνω. Η υπολογιστική υποδομή βρίσκεται στις εγκαταστάσεις του παρόχου της υπηρεσίας. Ιδιωτικό υπολογιστικό νέφος ορίζεται ως ένα μοντέλο νέφους όπου οι υπηρεσίες χρησιμοποιούνται αποκλειστικά από έναν μόνο οργανισμό και οι πόροι ελέγχονται από τον εν λόγω οργανισμό. Ένα ιδιωτικό νέφος μπορεί να ανήκει, να το διαχειρίζεται και να λειτουργεί από τον ίδιο τον οργανισμό ή από τρίτο μέρος και μπορεί να υπάρχει στις εγκαταστάσεις ή εκτός εγκαταστάσεων του οργανισμού. Ο οργανισμός που παρέχει υπηρεσίες ιδιωτικού νέφους μπορεί να επιτρέψει την πρόσβαση σε άλλα μέρη. Υβριδικό υπολογιστικό νέφος ορίζεται ως ένα μοντέλο νέφους στο οποίο γίνεται χρήση τουλάχιστον δύο διαφορετικών μοντέλων παροχής υπηρεσιών υπολογιστικού νέφους. Οι δύο υπηρεσίες παραμένουν μοναδικές, αλλά συνδέονται μεταξύ τους με την κατάλληλη τεχνολογία που επιτρέπει τη διαλειτουργικότητα, τη φορητότητα των δεδομένων και τη φορητότητα των εφαρμογών. Ένα υβριδικό νέφος μπορεί να ανήκει, να διαχειρίζεται και να λειτουργεί από τον ίδιο τον οργανισμό ή από τρίτο μέρος και μπορεί να βρίσκεται σε εγκαταστάσεις του οργανισμού ή εκτός των εγκαταστάσεών του.

Ο σχεδιασμός και η εφαρμογή πολιτικών ψηφιακής διακυβέρνησης διέπεται από τις ακόλουθες αρχές:

Οι φορείς του δημόσιου τομέα σχεδιάζουν και παρέχουν τις δημόσιες ψηφιακές υπηρεσίες και εφαρμογές, κατά τρόπο ώστε να ενισχύουν την ανάπτυξη των νησιωτικών και ορεινών περιοχών, καθώς και τη δυνατότητα των φυσικών προσώπων και νομικών προσώπων ιδιωτικού δικαίου που κατοικούν ή ασκούν δραστηριότητες σε αυτές τις περιοχές να επικοινωνούν και να συναλλάσσονται με τους φορείς του δημόσιου τομέα με χρήση ΤΠΕ.

Οι φορείς του δημόσιου τομέα σχεδιάζουν τις υπηρεσίες ψηφιακής διακυβέρνησης κατά τρόπο, ώστε αυτές να είναι φιλικές προς τον χρήστη, να διασφαλίζουν και να ενισχύουν την ισότητα ως προς την πρόσβαση σε πληροφορίες και υπηρεσίες ψηφιακής διακυβέρνησης και να λαμβάνουν υπόψη τις ιδιαίτερες ανάγκες πρόσβασης ορισμένων ομάδων ή ατόμων και ιδίως των ατόμων με αναπηρία. Η εφαρμογή υπηρεσιών ψηφιακής διακυβέρνησης και η διαμόρφωση και προμήθεια των αντίστοιχων πληροφοριακών συστημάτων και υπηρεσιών γίνεται με γνώμονα τη διασφάλιση της ψηφιακής προσβασιμότητας σε άτομα με αναπηρίες και τη δυνατότητα αξιοποίησης των σχετικών υπηρεσιών από αυτά.

Οι φορείς που σχεδιάζουν και εφαρμόζουν συστήματα ψηφιακής διακυβέρνησης οφείλουν να μεριμνούν για την ασφάλεια και την πρόσβαση σε αυτά και να μεριμνούν για την ασφάλεια των πληροφοριών, των δεδομένων και των ηλεκτρονικών εγγράφων που παράγουν, καταχωρίζουν, τηρούν, διακινούν ή με οποιονδήποτε τρόπο διαχειρίζονται, καθώς και για την ασφάλεια των ΤΠΕ και των υπηρεσιών που παρέχουν κατά την άσκηση των αρμοδιοτήτων που έχουν ανατεθεί σε αυτούς.

Οι φορείς του δημόσιου τομέα παρέχουν ψηφιακές δημόσιες υπηρεσίες και επικοινωνούν με φυσικά ή νομικά πρόσωπα ή νομικές οντότητες με σεβασμό στην προστασία δεδομένων προσωπικού χαρακτήρα και στην ιδιωτικότητα των φυσικών προσώπων. Υποχρεούνται κατά τον σχεδιασμό, τη διαμόρφωση, προμήθεια και παραγωγική λειτουργία πληροφοριακών συστημάτων και ψηφιακών υπηρεσιών να λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία δεδομένων προσωπικού χαρακτήρα και να διασφαλίζουν ότι εξ ορισμού υφίστανται επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας.

Όπου ο παρών απαιτεί τη συγκατάθεση του προσώπου για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, η σχετική δήλωση μπορεί να δίδεται και με χρήση ΤΠΕ. Ο φορέας του δημόσιου τομέα που είναι υπεύθυνος επεξεργασίας εξασφαλίζει ότι η δήλωση, η οποία καταγράφεται με ασφαλή τρόπο, είναι ανά πάσα στιγμή προσβάσιμη και μπορεί οποτεδήποτε να ανακληθεί χωρίς αναδρομικό αποτέλεσμα. Αν τα φυσικά πρόσωπα επιθυμούν να χρησιμοποιηθούν τα δεδομένα προσωπικού χαρακτήρα που τα αφορούν και έχουν γνωστοποιήσει σε φορείς του δημόσιου τομέα για μελλοντικές ηλεκτρονικές συναλλαγές τους με τους φορείς αυτούς, παρέχουν προς τούτο τη ρητή συγκατάθεσή τους μετά από ενημέρωση για τις ενδεχόμενες μελλοντικές χρήσεις και τους σκοπούς που επιδιώκονται, τους αποδέκτες, καθώς και τα δικαιώματά τους.

Η πρόσβαση στα έγγραφα, όπως προβλέπεται στις διατάξεις του άρθρου 5 του Κώδικα Διοικητικής Διαδικασίας, που κυρώθηκε με το άρθρο πρώτο του ν. 2690/1999 (Α΄ 45), αφορά και στα ηλεκτρονικά έγγραφα, μπορεί δε να ασκηθεί και με χρήση ΤΠΕ κατά τα ειδικότερα οριζόμενα στο παρόν Μέρος.

Όταν ασκείται το κατά άρθρο 5 του Κώδικα Διοικητικής Διαδικασίας δικαίωμα πρόσβασης σε έγγραφα που τηρούνται ηλεκτρονικά από φορέα του δημόσιου τομέα, η μελέτη του εγγράφου ή η χορήγηση αντιγράφου μπορεί να γίνει και με χρήση ΤΠΕ.

Η εθνική ψηφιακή στρατηγική αποτυπώνεται, με απόφαση του Υπουργού Ψηφιακής Διακυβέρνησης, στη Βίβλο Ψηφιακού Μετασχηματισμού, η οποία έχει πενταετή ορίζοντα και επικαιροποιείται ετησίως, ανάλογα με τις ιδιαίτερες συνθήκες και τις τεχνολογικές εξελίξεις. Η ετήσια επικαιροποίηση της Βίβλου αποτελεί αναπόσπαστο μέρος του Ενοποιημένου Προγράμματος Κυβερνητικής Πολιτικής του ν. 4622/2019 (Α΄ 133) και είναι δεσμευτική για όλους τους φορείς του δημόσιου τομέα, τους οποίους αφορά.

Η Βίβλος Ψηφιακού Μετασχηματισμού καθορίζει τις βασικές αρχές, το πλαίσιο και τις κατευθύνσεις για τον ψηφιακό μετασχηματισμό της χώρας, καθώς και τις ειδικότερες αρχές που διέπουν κάθε οριζόντια ή τομεακή πρωτοβουλία προς τον σκοπό αυτό και ενσωματώνει την καταγραφή όλων των σχετικών διαδικασιών και δράσεων που υλοποιούν τον ψηφιακό μετασχηματισμό.

Η παρακολούθηση και ο απολογισμός της υλοποίησης της Βίβλου γίνονται σε ετήσια βάση σύμφωνα με τα άρθρα 53 έως 56 του ν. 4622/2019, καθώς και με τις ειδικότερες διατάξεις του παρόντος.

Στο πλαίσιο της εφαρμογής της Βίβλου και των ειδικότερων αρμοδιοτήτων του, ο Υπουργός Ψηφιακής Διακυβέρνησης, δύναται να συνάπτει προγραμματικές συμβάσεις, συμφωνίες και μνημόνια συνεργασίας με Ανώτατα Εκπαιδευτικά Ιδρύματα και γενικότερα με τους φορείς του δημοσίου τομέα και του ευρύτερου δημοσίου τομέα, καθώς και με ευρωπαϊκούς και διεθνείς φορείς.

Όλα τα έργα ΤΠΕ, ανεξαρτήτως πηγής χρηματοδότησης, οφείλουν να εναρμονίζονται με τη Βίβλο ως προς τις βασικές αρχές και κατευθύνσεις της. Για τα έργα ΤΠΕ ανεξαρτήτως πηγής χρηματοδότησης η Γενική Γραμμα Μετασχηματισμού εντός είκοσι (20) εργάσιμων ημερών από την ημερομηνία υποβολής της πρότασης έργου,

Η παρ. 1 δεν εφαρμόζεται στις δράσεις της παρ. 1 του άρθρου 44 του ν. 4635/2019, καθώς και στα έργα και δράσεις των φορέων που διαχειρίζονται τα κυβερνητικά νέφη του άρθρου 87.

Συστήνεται Συντονιστική Επιτροπή Ψηφιακού Μετασχηματισμού (εφεξής Συντονιστική Επιτροπή), η οποία έχει ως αποστολή της τον συντονισμό της εφαρμογής της Βίβλου Ψηφιακού Μετασχηματισμού για την αποτελεσματική υλοποίηση των βασικών παρεμβάσεων της στο σύνολο του δημόσιου τομέα, διατυπώνοντας παράλληλα προτάσεις προς τον Υπουργό Ψηφιακής Διακυβέρνησης για την επικαιροποίησή της.

Η Συντονιστική Επιτροπή διακρίνεται σε Ολομέλεια και Τμήματα. Στην Ολομέλεια, η οποία αποτελείται από όλους τους Γενικούς και Ειδικούς Γραμματείς της Κυβέρνησης, προεδρεύει ο Υπουργός Ψηφιακής Διακυβέρνησης, με απόφαση του οποίου ορίζεται ο αναπληρωτής του. Τα Τμήματα καθορίζονται ανά τομείς πολιτικής με απόφαση του Υπουργού Ψηφιακής Διακυβέρνησης και αποτελούνται κατά περίπτωση από Γενικούς ή Ειδικούς Γραμματείς, Υπεύθυνους Ψηφιακών Δράσεων του άρθρου 8, επικεφαλής φορέων και οργανισμών του δημόσιου τομέα και εμπειρογνώμονες-ιδιώτες, εφόσον κρίνεται αναγκαίο. Με την απόφαση συγκρότησης των Τμημάτων καθορίζεται και ο πρόεδρος αυτών.

Η Ολομέλεια συγκαλείται σε τακτική συνεδρίαση από τον Πρόεδρο ή τον αναπληρωτή του τουλάχιστον μια φορά το εξάμηνο. Τα Τμήματα συγκαλούνται από τον Πρόεδρο της Ολομέλειας ή τον αναπληρωτή του όποτε κριθεί απαραίτητο.

Στα μέλη της Συντονιστικής Επιτροπής δεν καταβάλλεται αμοιβή ή αποζημίωση πλην των ιδιωτών-εμπειρογνωμόνων, στους οποίους καταβάλλεται η αμοιβή που προβλέπεται στο άρθρο 21 του ν. 4354/2015 (Α΄ 176).

Συγκροτείται Εκτελεστικό Δίκτυο Ψηφιακού Μετασχηματισμού (εφεξής Δίκτυο) ως εκτελεστικός βραχίονας της Συντονιστικής Επιτροπής Ψηφιακού Μετασχηματισμού. Το Δίκτυο αποτελείται από τους Υπεύθυνους Ψηφιακών Δράσεων των φορέων του δημόσιου τομέα που παρέχουν υπηρεσίες πληροφορικής και επικοινωνιών, οι οποίοι είναι οι ιεραρχικά ανώτεροι προϊστάμενοι της αρμόδιας για ΤΠΕ υπηρεσίας, η οποία έχει την ευθύνη για τα αντικείμενα της πληροφορικής, των επικοινωνιών και της ηλεκτρονικής διακυβέρνησης.

Ο κάθε Υπεύθυνος Ψηφιακών Δράσεων μεριμνά για τη λήψη όλων των αναγκαίων οργανωτικών μέτρων για την τήρηση των αρχών και των υποχρεώσεων που περιγράφονται στη Βίβλο Ψηφιακού Μετασχηματισμού και για τον συντονισμό της υλοποίησης των σχετικών έργων, υπηρεσιών και δράσεων στον φορέα. Ταυτόχρονα, αποτελεί το σημείο επαφής του Υπουργείου Ψηφιακής Διακυβέρνησης για την ανάπτυξη και τον συντονισμό δράσεων ψηφιακού μετασχηματισμού.

Ο κάθε Υπεύθυνος Ψηφιακών Δράσεων παρακολουθεί την εξέλιξη των έργων, υπηρεσιών και δράσεων ψηφιακού μετασχηματισμού του φορέα του, μεριμνά για την επιτυχή, έγκαιρη και απρόσκοπτη παράδοσή τους, σύμφωνα με τον σχετικό προγραμματισμό και έχει την ευθύνη για τη διαρκή επικαιροποίηση των πληροφοριών που αποτυπώνουν την εξέλιξη των έργων, υπηρεσιών και δράσεων ψηφιακού μετασχηματισμού του φορέα του σε κεντρικό πληροφοριακό σύστημα που τηρείται στο Υπουργείο Ψηφιακής Διακυβέρνησης. Επίσης, υποβάλλει προτάσεις βελτίωσης και αποτυπώνει πιθανούς κινδύνους και εμπόδια σχετικά με την επιτυχή ολοκλήρωση των δράσεων, καθώς και στοιχεία σχετικά με την επίτευξη των στόχων και των βασικών δεικτών επίδοσης που έχουν τεθεί για κάθε δράση.

Ως Κεντρικός Συντονιστής του Δικτύου, ορίζεται με απόφαση του Υπουργού Ψηφιακής Διακυβέρνησης, ένας εκ των Γενικών Γραμματέων του Υπουργείου Ψηφιακής Διακυβέρνησης, ο οποίος μεριμνά για τη συνεχή, ορθή και πλήρη ενημέρωση του κεντρικού πληροφοριακού συστήματος που αποτυπώνει την εξέλιξη των δράσεων του ψηφιακού μετασχηματισμού.

Σε κάθε Υπουργείο ορίζεται, με απόφαση του αρμοδίου Υπουργού, Υπηρεσία Ψηφιακής Διακυβέρνησης, η οποία δύναται να έχει οποιοδήποτε διοικητικό επίπεδο και η οποία έχει ως αποστολή τον συντονισμό όλων των δράσεων ψηφιακού μετασχηματισμού του Υπουργείου και των εποπτευόμενων από αυτό φορέων. Αν στο Υπουργείο υπάρχουν πάνω από μια υπηρεσίες με αρμοδιότητες σχετικές με ΤΠΕ και την ψηφιακή διακυβέρνηση, ο αρμόδιος Υπουργός ορίζει με απόφασή του μία εξ αυτών ως Υπηρεσία Ψηφιακής Διακυβέρνησης. Ο προϊστάμενος της υπηρεσίας Ψηφιακής Διακυβέρνησης είναι ο υπεύθυνος ψηφιακών δράσεων του άρθρου 8. των ΤΠΕ και γενικότερα τον συντονισμό της υλοποίησης δράσεων ψηφιακής διακυβέρνησης. Ειδικότερα, οι οργανικές μονάδες που υπάγονται στην Υπηρεσία Ψηφιακής Διακυβέρνησης παρέχουν τεχνική υποστήριξη για την κάλυψη των μηχανογραφικών αναγκών του Υπουργείου και την οργάνωση, λειτουργία και συντήρηση των υποδομών πληροφορικής και επικοινωνιών του Υπουργείου και μεριμνούν ιδίως για την ορθολογική αξιοποίηση των πληροφοριακών συστημάτων, την ψηφιοποίηση των διοικητικών διαδικασιών, τη βελτίωση των σχέσεων κράτους - πολίτη, την υποστήριξη προς όλες τις υπηρεσίες του οικείου Υπουργείου και τους εποπτευόμενους φορείς για την υλοποίηση της περαιτέρω χρήσης των πληροφοριών του δημόσιου τομέα σύμφωνα με τις διατάξεις του παρόντος και την υλοποίηση της Εθνικής Υποδομής Γεωχωρικών Πληροφοριών (ν. 3882/2010, Α΄ 166), τον σχεδιασμό καινοτόμων υπηρεσιών με χρήση ΤΠΕ, καθώς και για κάθε άλλο ζήτημα σχετικό με την ανάπτυξη της πληροφορικής και των επικοινωνιών στον δημόσιο τομέα.

Στις υπηρεσίες ψηφιακής διακυβέρνησης προΐστανται υπάλληλοι των κλάδων που προβλέπονται από τους οικείους Οργανισμούς των Υπουργείων.

Στα Υπουργεία στα οποία υπάγονται οι Ένοπλες Δυνάμεις ή τα σώματα ασφαλείας, η διάρθρωση και οργανωτική δομή των Υπηρεσιών Ψηφιακής Διακυβέρνησης καθορίζονται με κοινή απόφαση, των Υπουργών Ψηφιακής Διακυβέρνησης, Εσωτερικών και των οικείων Υπουργών.

Με μέριμνα του εκάστοτε αρμόδιου Υπουργού, σε κάθε εποπτευόμενο φορέα που παρέχει υπηρεσίες πληροφορικής και επικοινωνιών, συστήνεται ενιαία διοικητική μονάδα Ψηφιακής Διακυβέρνησης. Στη διοικητική μονάδα Ψηφιακής Διακυβέρνησης υπάγονται όλες οι υφιστάμενες οργανικές μονάδες του φορέα με αρμοδιότητες σχετικές με τις Τεχνολογίες Πληροφορικής και Επικοινωνιών, την απλούστευση των διαδικασιών και γενικότερα την υλοποίηση δράσεων ηλεκτρονικής διακυβέρνησης, σύμφωνα με τις αρχές, το πλαίσιο και τις κατευθύνσεις της Βίβλου Ψηφιακού Μετασχηματισμού. Σε περίπτωση που οι ως άνω μονάδες υφίστανται στους φορείς ως Γενικές Διευθύνσεις, αυτές εξακολουθούν να λειτουργούν στο επίπεδο αυτό, ενσωματώνοντας τυχόν αρμοδιότητες των προηγούμενων εδαφίων που δεν έχουν.

Καθιερώνονται ετήσια βραβεία ψηφιακής διακυβέρνησης για φορείς του δημόσιου τομέα ή δημοσίους υπαλλήλους και λειτουργούς, οι οποίοι έχουν σχεδιάσει ή εφαρμόσει, συλλογικά ή μεμονωμένα, την ανάπτυξη αποτελεσματικών, καινοτόμων και πρωτοπόρων διαδικασιών ψηφιοποίησης και απλούστευσης των διοικητικών διαδικασιών, ψηφιακής προσβασιμότητας, ανοικτής διάθεσης και περαιτέρω χρήσης της δημόσιας πληροφορίας, ψηφιακής βελτίωσης της απόδοσης του δημόσιου τομέα ή ενίσχυσης της δημόσιας λογοδοσίας και διαφάνειας, βελτίωσης του ψηφιακού μετασχηματισμού της επιχειρηματικότητας ή του επιχειρηματικού περιβάλλοντος και εν γένει δράσεις που υποστηρίζουν τον ψηφιακό μετασχηματισμό της χώρας.

Τα βραβεία απονέμονται σε ετήσιο Διαγωνισμό Ψηφιακής Διακυβέρνησης που λαμβάνει χώρα το πρώτο τρίμηνο του επόμενου έτους από το έτος αναφοράς. Σκοπός του διαγωνισμού είναι η προώθηση του ψηφιακού μετασχηματισμού της χώρας και της δημόσιας διοίκησης μέσα από την ανάπτυξη καινοτόμων εφαρμογών για την εξυπηρέτηση των φυσικών ή νομικών προσώπων ή νομικών οντοτήτων, αλλά και για την καλύτερη οργάνωση του δημόσιου τομέα. Στον διαγωνισμό μπορούν να λάβουν μέρος φυσικά και νομικά πρόσωπα της ημεδαπής και της αλλοδαπής, εφόσον υποβάλλουν τις προτάσεις τους σε ειδική πλατφόρμα που δημιουργείται και φιλοξενείται για τον σκοπό αυτόν στο κυβερνητικό νέφος (G-cloud). Αρμόδια για την επιχειρησιακή λειτουργία της πλατφόρμας είναι η Γενική Γραμματεία Ψηφιακής Διακυβέρνησης και Απλούστευσης Διαδικασιών. Οι προτάσεις αξιολογούνται και τα βραβεία απονέμονται από την επιτροπή που ορίζεται σύμφωνα με την παρ. 5 του άρθρου 107.

Καθιερώνεται προσωπικός αριθμός (Π.Α.) ως αριθμός υποχρεωτικής επαλήθευσης της ταυτότητας των φυσικών προσώπων στις συναλλαγές τους με τους φορείς του δημόσιου τομέα. Ο Π.Α. αποτελείται από δώδεκα (12) αλφαριθμητικά στοιχεία, εκ των οποίων τουλάχιστον τα εννέα (9) είναι αριθμητικά, και χορηγείται άπαξ στο φυσικό πρόσωπο. Ο Π.Α. δεν μεταβάλλεται και απενεργοποιείται με τον θάνατο ή την κήρυξη σε αφάνεια του φυσικού προσώπου.

Ο Π.Α. χορηγείται υποχρεωτικά σε κάθε φυσικό πρόσωπο που δικαιούται Αριθμό Φορολογικού Μητρώου (Α.Φ.Μ.) ή Αριθμό Μητρώου Κοινωνικής Ασφάλισης (Α.Μ.Κ.Α.), σύμφωνα με την εθνική νομοθεσία.