RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 1 L’E-government dans la sécurité sociale M. Allard, Directeur général à l’ONSS.

Présentation au sujet: "RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 1 L’E-government dans la sécurité sociale M. Allard, Directeur général à l’ONSS."— Transcription de la présentation:

1 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 1 L’E-government dans la sécurité sociale M. Allard, Directeur général à l’ONSS

2 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 2 Partie 2 : zone sécurisée du site portail

3 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 3 Applications Deux sortes d’applications 1. Applications libres d’accès à tous 4 la déclaration Dimona 4 la demande de formulaires de détachement (Gotot) 4 déclarations de travaux 4 consultation “obligation de retenue - 30bis”

4 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 4 Applications 2. “Applications sécurisées”  accessibles à certaines personnes seulement 4 la consultation du fichier du personnel 4 la déclaration ONSS, la transmission d’avis rectificatifs 4 la déclaration de risques sociaux 4 la consultation de déclarations de travaux 4 toutes les applications par transfert de fichiers (FTP,…)

5 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 5 Système d’accès pour employeurs n Employeurs Employeur Gestionnaire local Utilisateur (Uniquement données propres)

6 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 6 Système d’accès pour secrétariats sociaux n Secrétariats sociaux Employeur Gestionnaire local Utilisateurs Uniquement données des employeurs affiliés au secrétariat social Procuration (Répertoire ONSS) Secrétariat social

7 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 7 Système d’accès pour prestataires de services n Prestataires de services Employeur Gestionnaire local Utilisateurs Uniquement données des employeurs pour lesquels le lien contractuel a été enregistré Prestataire de services Lien contractuel (Répertoire ONSS) Personne moralePersonne physique =

8 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 8 Procédure d’accès n Toutes les applications sont regroupées dans un système d’information  accessible par plusieurs canaux : site portail, FTP,…  soumis à un règlement des utilisateurs = un règlement qui délimite les responsabilités des utilisateurs et offreurs

9 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 9 Procédure d’accès n La plupart des applications sont accessibles via un nom d’utilisateur et un mot de passe (UID/PW) n Certaines applications peuvent uniquement être utilisées moyennant un certificat

10 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 10 Procédure d’accès Certificats  délivrés par une autorité de certification (Globalsign, Belgacom, Isabel,…) 4 utilisés pour recevoir l’accès 4 utilisés pour apposer une signature électronique

11 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 11 Procédure d’accès Certificats : nécessaires pour : la communication par transfert de fichiers (FTP, Isabel,…) la communication par transfert de fichiers (FTP, Isabel,…) la « modification directe » d’une déclaration ONSS la « modification directe » d’une déclaration ONSS pas nécessaires pour : la déclaration légalement obligatoire via le site portail la déclaration légalement obligatoire via le site portail

12 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 12 Procédure d’accès

13 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 13 Procédure d’accès n Procédure spécifique : protection de la vie privée n Loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel (loi 1992) Ô consultation = traitement Ô employeur = « responsable du traitement » Ô prestataire de services = « chargé du traitement »

14 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 14 Procédure d’accès n Accès par l’employeur Ô l’entreprise est représentée par une personne physique : le « gestionnaire local » - règle les accès d’autres utilisateurs au sein de l’entreprise - a lui-même accès à toutes les applications

15 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 15 Procédure d’accès n Accès par l’employeur Ô le gestionnaire local doit faire partie de l’entreprise = une personne dont l’entreprise est le responsable final et se trouvant sous « l’autorité directe » de l’entreprise - donc bien : un travailleur, le chef d’entreprise, un administrateur,... - mais pas : un comptable externe,…

16 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 16 Procédure d’accès n Accès par un prestataire de services Ô l’employeur peut désigner un tiers (chargé du traitement), qui peut utiliser les applications sécurisées : le « prestataire de services » - personne morale ou physique (bureau comptable, secrétariat social,…) - a accès aux données de l'entreprise

17 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 17 Procédure d’accès n Accès par un prestataire de services Ô Condition : un contrat doit exister avec le prestataire de services ! ce contrat doit satisfaire aux exigences de l’article 16 (loi 1992) : choix judicieux, une certaine surveillance, détermination des conditions et de la responsabilité,... Ô L’employeur demeure le responsable final de la protection de la vie privée (responsable du traitement)

18 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 18 Accès - présentation schématique

19 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 19 n Comment s’enregistrer comme gestionnaire local Demo : environnement sécurisé

20 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 20 Demo : environnement sécurisé n Procédure d’accès d’un gestionnaire local

21 RSZ-ONSS Journée d’étude Dimona - DMFA 7/01/2003 - 21 DEMO