Δημοσιεύθηκε στην Εφημερίδα της Κυβέρνησης η απόφαση του υπουργού Επικρατείας Κ. Πιερρακάκη, με την οποία διατίθενται δύο διαδικτυακές υπηρεσίες στο Ινστιτούτο Εκπαιδευτικής Πολιτικής, μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης του υπουργείου Ψηφιακής Διακυβέρνησης.
ΠΑΤΗΣΤΕ ΕΔΩ ΓΙΑ ΝΑ ΑΝΟΙΞΕΤΕ ΤΟ ΦΕΚ
Ειδικότερα :
1. α) Διατίθενται η διαδικτυακή υπηρεσία «Αυθεντικοποίηση Χρηστών oAuth 2.0» μέσω του Κέντρου Διαλειτουργικότητας στο πληροφοριακό σύστημα «Ινστιτούτο Εκπαιδευτικής Πολιτικής – Εγγραφή Μαθητών στα Πρότυπα και Πειραματικά Σχολεία» του ΙΕΠ/ΥΠΑΙΘ, με σκοπό την αυθεντικοποίηση των γονέων των μαθητών, οι οποίοι θα κάνουν αίτηση για συμμετοχή των παιδιών τους στην κλήρωση και στις εξετάσεις των πειραματικών και προτύπων σχολείων.
β) Διατίθενται η μέθοδος «Αναζήτηση μαθητή στο myschool και λήψη του studentId του μαθητή στο μητρώο του myschool» της διαδικτυακής υπηρεσίας «Υπηρεσία επαλήθευσης επαρκούς φοίτησης μαθητών», που παρέχεται από το Ινστιτούτο Τεχνολογίας και Υπολογιστών Εκδόσεων Διόφαντος (ΙΤΥΕ – ΔΙΟΦΑΝΤΟΣ) του ΥΠΑΙΘ, μέσω του ΚΕΔ στο πληροφοριακό σύστημα «Ινστιτούτο Εκπαιδευτικής Πολιτικής – Εγγραφή Μαθητών στα Πρότυπα και Πειραματικά Σχολεία» του ΙΕΠ/ΥΠΑΙΘ, με σκοπό την επιβεβαίωση στοιχείων των μαθητών, οι γονείς των οποίων θα κάνουν αίτηση για συμμετοχή των παιδιών τους στην κλήρωση και στις εξετάσεις των πειραματικών και προτύπων σχολείων.
2. Η διάθεση των δύο υπηρεσιών της παρ. 1 πραγματοποιείται δυνάμει της παρ. 9 του άρθρου 18 του ν. 4692/2020 (Α’ 111) και των παρ. 5 και 6 της υπό στοιχεία 58877/Δ6/25-05- 2021 (Β’2184) απόφασης της Υφυπουργού Παιδείας και Θρησκευμάτων.
3. Η υπηρεσία αυθεντικοποίησης χρηστών διατίθεται σύμφωνα με τη διαδικασία που περιγράφεται στην υπό στοιχεία 3981 ΕΞ 2020/25-2-2020 απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (Β’ 762).
4. Το Ινστιτούτο Εκπαιδευτικής Πολιτικής του Υπουργείου Παιδείας και Θρησκευμάτων έχει την υποχρέωση λήψης και διαρκούς τήρησης των κατάλληλων και αναγκαίων τεχνικών και οργανωτικών μέτρων ασφάλειας των λαμβανομένων πληροφοριών και, κατ’ ελάχιστον, την καταγραφή και παρακολούθηση των προσβάσεων, τη διασφάλιση ιχνηλασιμότητας και την προστασία των διακινούμενων δεδομένων από κάθε παραβίαση, καθώς και από σκόπιμη ή τυχαία απειλή. Ο φορέας και ειδικό- τερα οι εξουσιοδοτημένοι χρήστες του πληροφοριακού συστήματος έχουν την υποχρέωση χρήσης των λαμβανομένων πληροφοριών αποκλειστικά και μόνον για τον σκοπό που περιγράφεται στην παρούσα.
5. Η διάθεση διενεργείται μέσω του Κέντρου Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) και σύμφωνα με το ισχύον Πλαίσιο Ασφάλειας Πληροφοριακών Συστημάτων της Γ.Γ.Π.Σ.Δ.Δ. του Υπουργείου Ψηφιακής Διακυβέρνησης, την Πολιτική Ορθής Χρήσης των διαδικτυακών υπηρεσιών και τις διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα.
6. Τα διαπιστευτήρια του χρήστη δεν αποκαλύπτονται ούτε γνωστοποιούνται στους φορείς που αξιοποιούν την υπηρεσία αυθεντικοποίησης Χρηστών oAuth2.0.