14/18.01.2019 Hotărîre cu privire la aprobarea Concepţiei tehnice a Sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor
GUVERNUL REPUBLICII MOLDOVA
H O T Ă R Î R E
cu privire la aprobarea Concepţiei tehnice a Sistemului informaţional
automatizat de informare şi comunicare privind prevenirea
şi combaterea spălării banilor
nr. 14 din 18.01.2019
(în vigoare 08.03.2019)
Monitorul Oficial al R. Moldova nr. 38-47 art. 70 din 08.02.2019
* * *
În temeiul art.19 alin.(1) lit.m) din Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului (Monitorul Oficial al Republicii Moldova, 2018, nr.58-66, art.133), Guvernul
HOTĂRĂŞTE:
1. Se aprobă Concepţia tehnică a Sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (se anexează).
2. Se aprobă crearea şi se instituie Sistemul informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (SIA ICCSB).
3. Serviciul Prevenirea şi Combaterea Spălării Banilor, în calitate de posesor al Sistemului informaţional automatizat de informare şi comunicare privind combaterea spălării banilor, va asigura implementarea, funcţionarea şi dezvoltarea SIA ICCSB în conformitate cu legislaţia naţională şi acordurile internaţionale la care Republica Moldova este parte.
4. Realizarea prevederilor prezentei hotărîri se va efectua din contul şi în limita mijloacelor financiare prevăzute anual în bugetul de stat şi altor mijloace, conform legii.
5. Controlul asupra executării prezentei hotărîri se pune în sarcina Serviciului Prevenirea şi Combaterea Spălării Banilor.
| PRIM-MINISTRU | Pavel FILIP |
| Contrasemnează: | |
| Ministrul finanţelor | Ion Chicu |
| Nr.14. Chişinău, 18 ianuarie 2019. | |
Aprobată
prin Hotărîrea Guvernului nr.14/2019
CONCEPŢIA TEHNICĂ
a Sistemului informaţional automatizat de informare şi comunicare
privind prevenirea şi combaterea spălării banilor
CAPITOLUL I
INFORMAŢII GENERALE
Concepţia tehnică a Sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (în continuare – Concepţie) stabileşte cerinţele de bază ale sistemului informaţional automatizat de informare şi comunicare privind prevenirea şi combaterea spălării banilor (în continuare – SIA ICCSB), cum ar fi destinaţia şi scopul creării sale, funcţiile de bază şi circuitele funcţionale, documentele principale, obiectele informaţionale şi datele sistemului, identificatorii entităţii de informare de bază, scenariile de bază, inclusiv procesele de informare de bază, descrierea conceptuală a infrastructurii informaţional-tehnologice, ameninţările la adresa securităţii informaţiilor şi cerinţele privind securitatea şi protecţia datelor. Această concepţie a fost dezvoltată în conformitate cu Reglementarea tehnică RT 38370656-002:2006 "Procesele ciclului de viaţă al software-ului", aprobat prin Ordinul ministrului dezvoltării informaţionale nr.78 din 1 iunie 2006.
1. Dispoziţii generale
SIA ICCSB reprezintă un sistem informaţional automatizat de informare şi comunicare al Serviciului Prevenirea şi Combaterea Spălării Banilor, ce include date sistematizate privind activităţile şi tranzacţiile suspecte în ceea ce priveşte acţiunile de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului, precum şi alte informaţii relevante colectate de Serviciul Prevenirea şi Combaterea Spălării Banilor în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.
2. Definiţii
În sensul prezentei Concepţii, noţiunile şi termenii utilizaţi au următoarea semnificaţie:
analiza bazată pe risc – o componentă tehnologică a SIA ICCSB, care permite obţinerea informaţiilor cu risc sporit conform criteriilor stabilite în momentul apariţiei, identificării sau primirii acestora;
solicitare/răspuns EGMONT – totalitatea acţiunilor efectuate în vederea schimbului rapid de informaţii operative cu serviciile similare din statele membre ale Grupului EGMONT, utilizînd canalul securizat de comunicare al Grupului EGMONT;
EGMONT (Grupul EGMONT) – organizaţia internaţională a unităţilor de informaţii financiare (FIU), avînd ca scop îmbunătăţirea interacţiunii dintre unităţile respective în domeniul comunicaţiilor, al schimbului de informaţii şi al coordonării activităţilor de instruire;
entităţi raportoare – persoane fizice şi juridice obligate în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi a finanţării terorismului să furnizeze informaţii SIA ICCSB în scopul prevenirii spălării banilor şi finanţării terorismului;
resursă analitică de informare – totalitatea informaţiilor colectate şi prelucrate de Serviciul Prevenirea şi Combaterea Spălării Banilor stocate în bazele de date SIA ICCSB;
formular special – totalitatea informaţiilor structurate destinate informării Serviciului Prevenirea şi Combaterea Spălării Banilor cu privire la bunurile suspecte, activităţile sau tranzacţiile suspecte de spălare a banilor, de infracţiuni asociate acestora şi de finanţare a terorismului.
3. Destinaţia SIA ICCSB
SIA ICCSB are ca scop colectarea, verificarea şi analizarea informaţiilor privind relaţiile financiare şi economice ale persoanelor fizice şi juridice care pot fi legate de activitatea de spălare a banilor, infracţiunile asociate acestora şi de acţiunile de finanţare a terorismului, activităţi ce ţin de identificarea, stabilirea sursei şi urmărirea bunurilor utilizate, obţinute din aceste infracţiuni, a fondurilor teroriştilor şi a altor bunuri care sînt sau pot fi obiect al măsurilor asigurătorii şi/sau al confiscării, precum şi activităţilor de investigare financiară.
4. Scopurile şi obiectivele SIA ICCSB
1) Scopurile SIA ICCSB:
a) colectarea şi procesarea promptă a informaţiilor necesare privind relaţiile financiare şi economice în scopul prevenirii şi combaterii spălării banilor şi finanţării terorismului;
b) crearea unei resurse analitico-informaţionale departamentale a Serviciului Prevenirea şi Combaterea Spălării Banilor;
c) organizarea unei colaborări eficiente şi a schimbului de informaţii dintre Serviciul Prevenirea şi Combaterea Spălării Banilor, entităţile raportoare, organele cu funcţii de supraveghere a entităţilor raportoare, organele de drept, judiciare şi alte autorităţi competente la nivel naţional şi internaţional;
d) organizarea evidenţei analitice şi statistice, analiza informaţiilor şi evaluarea riscurilor de spălare a banilor şi de finanţare a terorismului;
2) Obiectivele SIA ICCSB:
a) asigurarea recepţionării, înregistrării şi prelucrării informaţiilor necesare privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
b) asigurarea procesului de acumulare şi actualizare permanentă a datelor statistice sub forma unei versiuni consolidate, care va include cel puţin:
- date de măsurare a dimensiunii şi importanţei diferitor sectoare care intră în domeniul de aplicare a Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului (inclusiv numărul de entităţi şi persoane), precum şi date privind importanţa economică a fiecărui sector;
- date de măsurare a etapelor de raportare, de investigare, de urmărire penală, precum şi a procedurilor judiciare ale regimului naţional de combatere a spălării banilor şi a finanţării terorismului, inclusiv numărul de rapoarte privind tranzacţiile suspecte, acţiunile întreprinse ca urmare a rapoartelor respective şi, anual, date privind numărul de cazuri investigate, numărul de persoane urmărite penal, numărul de persoane condamnate pentru infracţiuni de spălare a banilor sau de finanţare a terorismului, tipul de infracţiuni asociate spălării banilor, valoarea în lei a bunurilor sistate, sechestrate sau confiscate;
- date privind numărul de solicitări transfrontaliere de informaţii care au fost efectuate, primite, respinse ori parţial sau complet soluţionate;
c) asigurarea schimbului de informaţii transfrontalier, colectarea şi analiza informaţiilor primite;
d) asigurarea schimbului de date cu sistemele şi registrele informaţionale de stat, departamentale şi teritoriale, în special cu Registrul de stat al populaţiei, Registrul de stat al persoanelor juridice şi al întreprinzătorilor individuali, Registrul de stat al conducătorilor auto, Registrul de stat al transporturilor, Sistemul Informaţional Geografic Naţional, inclusiv Cadastrul bunurilor imobile, Sistemul informaţional integrat vamal, Sistemul informaţional al Serviciului Fiscal de Stat, Sistemul informaţional integrat al Poliţiei de Frontieră, Sistemul informaţional automatizat "Registrul informaţiei criminalistice şi criminologice";
e) asigurarea schimbului de date cu entităţile raportoare, colectarea şi analizarea informaţiilor primite;
f) asigurarea colectării, stocării şi arhivării tuturor informaţiilor documentate şi a altor informaţii primite de SIA ICCSB pentru o perioadă de cel puţin 10 ani;
g) asigurarea accesului prompt, continuu şi de calitate la informaţiile analitice acumulate, oferirea informaţiilor autorităţilor interesate în conformitate cu legislaţia în vigoare şi competenţa acestora;
h) asigurarea securităţii informaţiilor şi protecţia datelor cu caracter personal în procesul de formare şi exploatare a resurselor informaţionale privind prevenirea şi combaterea spălării banilor, asigurarea evidenţei şi controlul accesului la informaţiile primite, colectate şi informaţiile analitice, precum şi la orice alte resurse SIA ICCSB.
5. Principiile de creare a SIA ICCSB
SIA ICCSB se bazează pe următoarele principii:
1) coerenţă – elaborarea pe etape şi implementarea proiectului;
2) extensibilitate şi scalabilitate – posibilitatea extinderii şi modernizării ca urmare a creşterii numărului de servicii furnizate şi a acţiunilor întreprinse;
3) productivitate – asigurarea nivelului necesar de productivitate şi eficienţă a SIA ICCSB;
4) siguranţa şi erorile admisibile – asigurarea şi garantarea unui sistem sigur;
5) arhitectura deschisă – integrarea simplă nu doar la nivel naţional, dar şi la nivel internaţional;
6) transparenţă – proiectarea şi implementarea conform principiului modular, folosind standarde în domeniul tehnologiei informaţiei şi comunicaţiilor;
7) gestionare centralizată – asigurarea gestionării şi controlului conform listei dedicate de adrese IP;
8) legalitatea – crearea şi exploatarea SIA ICCSB în conformitate cu legislaţia Republicii Moldova;
9) protecţia datelor cu caracter personal – prelucrarea datelor cu caracter personal în conformitate cu cerinţele actelor normative existente;
10) identificator unic al entităţilor raportoare – utilizarea numărului de identificare SIA ICCSB atribuite fiecărei entităţi raportoare;
11) securitatea datelor – asigurarea integrităţii şi confidenţialităţii informaţiilor, disponibilitatea resurselor şi a serviciilor de informare;
12) utilizarea produselor, programelor şi metodelor certificate şi licenţiate;
13) auditul sistemului – înregistrarea informaţiei despre schimbările care au loc pentru a face posibilă reconstituirea istoriei unui document sau a stării lui la o etapă anterioară.
Capitolul II
BAZA DE REGLEMENTARE A SIA ICCSB
6. Acte normative care reglementează crearea şi activitatea SIA ICCSB
1) Constituţia Republicii Moldova;
2) Legea nr.384/2023 privind protecţia secretelor comerciale;
3) Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.
[Pct.6 modificat prin Hot.Guv. nr.587 din 10.09.2025, în vigoare 12.10.2025]
7. Acte normative de bază în domeniul informatizării
1) Legea nr.982/2000 privind accesul la informaţie;
2) Legea nr.1069/2000 cu privire la informatică;
3) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;
4) Legea nr.71/2007 cu privire la registre;
5) Legea comunicaţiilor electronice nr.72/2025;
6) Legea nr.133/2011 privind protecţia datelor cu caracter personal;
7) Legea nr.91/2014 privind semnătura electronică şi documentul electronic;
8) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;
9) Hotărîrea Guvernului nr.735/2002 cu privire la sistemele speciale de telecomunicaţii ale Republicii Moldova;
10) Hotărîrea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;
11) Hotărîrea Guvernului nr.656/2012 cu privire la aprobarea Programului privind Cadrul de interoperabilitate;
12) Hotărîrea Guvernului nr.857/2013 cu privire la Strategia naţională de dezvoltare a societăţii informaţionale "Moldova Digitală 2020";
13) Hotărîrea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);
14) Hotărîrea Guvernului nr.404/2014 cu privire la pilotarea platformei de interoperabilitate;
15) Hotărîrea Guvernului nr.405/2014 privind serviciul serviciul electronic guvernamental integrat de semnătură electronică (MSign);
16) Hotărîrea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);
17) Hotărîrea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);
18) Hotărîrea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;
19) Hotărîrea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat.
[Pct.7 modificat prin Hot.Guv. nr.693 din 15.10.2025, în vigoare 01.01.2026]
8. Regulamente şi standarde tehnice în domeniul tehnologiei informaţiei şi comunicaţiilor electronice
1) Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării regionale nr.78 din 1 iunie 2006;
2) SM ISO/CEI 15288:2015 "Sisteme şi programe software";
3) SM ISO/CEI 12207:2014 "Sisteme şi programe software. Procesele ciclului de viaţă al software-ului";
4) SM ISO/CEI 27002:2017 "Tehnologia informaţiei. Tehnici de securitate. Cod de bună practică pentru managementul securităţii informaţiei.";
5) SM ISO/CEI 15408-1:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 1: Introducere şi model general";
6) SM ISO/CEI 15408-2:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 2: Cerinţe funcţionale de securitate";
7) SM ISO/CEI 15408-3:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 3: Cerinţe de asigurare a securităţii".
Capitolul III
FUNCŢIILE SIA ICCSB
9. Funcţiile de bază ale SIA ICCSB
Funcţiile de bază ale SIA ICCSB sînt:
1) formarea unei resurse analitico-informaţionale departamentale a Serviciului Prevenirea şi Combaterea Spălării Banilor;
2) stabilirea unui sistem eficient de schimb de informaţii dintre Serviciul Prevenirea şi Combaterea Spălării Banilor şi entităţile raportoare, organele cu funcţii de supraveghere a entităţilor raportoare, organele de drept, judiciare şi alte autorităţi competente la nivel naţional şi internaţional;
3) crearea unui sistem de obţinere rapidă a informaţiilor necesare pentru prevenirea şi combaterea spălării banilor şi finanţării terorismului din toate sursele posibile, la nivel naţional şi internaţional;
4) procesarea promptă a informaţiilor privind relaţiile financiare şi economice necesare prevenirii şi combaterii spălării banilor şi finanţării terorismului;
5) organizarea circulaţiei documentelor şi păstrarea evidenţei Serviciului Prevenirea şi Spălarea Banilor;
6) organizarea funcţionării circuitului analitic şi statistic care asigură analiza informaţiilor şi evaluează riscurile de spălare a banilor şi finanţare a terorismului;
7) organizarea suportului informaţional şi informarea persoanelor şi organizaţiilor conform competenţei lor în legătură cu prevenirea şi combaterea spălării banilor;
8) asigurarea securităţii şi protecţiei informaţiilor care se desfăşoară la toate etapele de acumulare, stocare şi utilizare a resurselor informaţionale guvernamentale care se referă la funcţionarea SIA ICCSB;
9) asigurarea calităţii informaţiilor prin crearea şi menţinerea componentelor sistemului de calitate, bazat pe abordarea procedurală.
10. Spaţiul funcţional al SIA ICCSB
Spaţiul funcţional al SIA ICCSB reprezintă o totalitate de funcţii realizate de subsisteme automatizate şi/sau automate separate, care interacţionează între ele.
În cadrul funcţionării SIA ICCSB se realizează următoarele funcţii specifice ale sistemului, grupate în circuite funcţionale speciale:
1) Circuitul funcţional al interacţiunii informaţionale a tuturor componentelor SIA ICCSB este un sistem integrat de control şi monitorizare pentru formarea şi utilizarea resursei informaţionale a Serviciului Prevenirea şi Combaterea Spălării Banilor. Acest circuit include următoarele funcţii:
a) asigurarea integrităţii la nivel logic a SIA ICCSB;
b) asigurarea accesibilităţii SIA ICCSB;
c) administrarea bazelor de date SIA ICCSB;
d) administrarea subsistemelor contururilor funcţionale ale SIA ICCSB;
e) administrarea drepturilor de acces ale utilizatorilor, implementarea mecanismelor de identificare, autentificare şi de control al accesului;
f) asigurarea securităţii, protecţiei şi păstrării informaţiilor în sistem pe baza standardelor internaţionale ISO/CEI 27002:2014 "Tehnologia informaţiei. Tehnici de securitate. Cod de bună practică pentru managementul securităţii informaţiei." şi ISO/CEI 15408:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei.";
g) asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal în cadrul SIA ICCSB;
2) Circuitul funcţional "Informarea privind activităţi sau tranzacţii şi schimbul de informaţii cu serviciile competente ale altor ţări (jurisdicţii) şi cu organizaţiile internațional de specialitate" este un subsistem de interacţiune cu entităţile raportoare şi cu organizaţiile internaţionale de specialitate şi alte organizaţii competente, ce include următoarele funcţii:
a) primirea, înregistrarea şi procesarea informaţiei parvenite la Serviciul Prevenirea şi Combaterea Spălării Banilor de la entităţile raportoare cu privire la o proprietate dubioasă, activităţi sau tranzacţii care sînt suspecte de spălare a banilor, infracţiuni asociate acestora şi de finanţare a terorismului;
b) gestionarea formularelor speciale;
c) gestionarea mecanismului asincron de informare bazat pe evenimente, care permite entităţilor raportoare să se conecteze la SIA ICCSB şi să transmită informaţiile necesare în timp real;
d) schimbul de informaţii dintre Serviciul Prevenirea şi Combaterea Spălării Banilor şi entităţile raportoare în vederea obţinerii datelor sau informaţiilor suplimentare necesare;
e) crearea şi gestionarea subsistemului de schimb internaţional de informaţii;
f) primirea, înregistrarea şi procesarea informaţiei parvenite la Serviciul Prevenirea şi Combaterea Spălării Banilor de la organizaţiile internaţionale despre activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului;
g) furnizarea de informaţii organizaţiilor internaţionale în ceea ce priveşte activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului;
h) schimbul de informaţii dintre Serviciul Prevenirea şi Combaterea Spălării Banilor şi organizaţiile internaţionale pentru a obţine informaţii sau date suplimentare necesare;
3) Circuitul funcţional "Asigurarea interacţiunii informaţionale cu resursele informaţionale guvernamentale, departamentale şi teritoriale" este un subsistem care permite Serviciului Prevenirea şi Combaterea Spălării Banilor să obţină de la autorităţile publice informaţiile necesare, inclusiv accesul online la resursele informaţionale (inclusiv informaţii, ce conţin date cu caracter personal), ce include următoarele funcţii:
a) interacţiunea SIA ICCSB cu resursele informaţionale externe indicate la pct.4 subpct. 2) lit.d) prin intermediul platformei de interoperabilitate (MConnect);
b) crearea şi gestionarea mecanismului flexibil de autentificare şi de control al accesului utilizatorilor SIA ICCSB în sistemele informaţionale de stat, utilizînd serviciul electronic guvernamental de autentificare şi control al accesului (MPass);
c) asigurarea unui mecanism flexibil şi sigur de protocolare şi audit, care să garanteze evidenţa evenimentelor în contextul utilizării sistemelor şi resurselor informaţionale guvernamentale atît ca mecanisme interne tehnologice SIA ICCSB, cît şi cu ajutorul serviciului electronic guvernamental de jurnalizare (MLog);
4) Circuitul funcţional "Asigurarea informaţională şi suportul informativ" este o resursă analitico-informaţională internă de acumulare şi actualizare continuă a Serviciului Prevenirea şi Combaterea Spălării Banilor, ce include următoarele funcţii:
a) formarea bazei de date a SIA ICCSB, cu includerea informaţiei principale:
Funcţiile de bază în formarea unei baze de date sînt înregistrarea şi actualizarea datelor primite de la entităţile raportoare, precum şi excluderea obiectelor de informare (schimbarea statutului obiectului):
- evidenţa primară constă în atribuirea unui cod unic de identificare entităţii supuse evidenţei şi introducerea în baza de date a volumului stabilit de date;
- actualizarea datelor SIA ICCSB înseamnă actualizarea sistematică a bazei de date atunci cînd datele sînt modificate sau completate;
b) formarea bazei de date a SIA ICCSB prin adăugarea informaţiilor suplimentare:
Funcţiile suplimentare în procesul de formare a bazei de date sînt înregistrarea şi actualizarea datelor obţinute pe parcursul activităţii Serviciului Prevenirea şi Combaterea Spălării Banilor;
5) Circuitul funcţional "Evidenţa electronică a investigaţiilor financiare" presupune un sistem informaţional modular de producere care asigură punerea în aplicare şi desfăşurarea investigaţiilor financiare pentru a stabili sursa de proprietate suspectă în sensul spălării banilor şi finanţării terorismului, ce include următoarele funcţii:
a) evidenţa şi prelucrarea informaţiilor primite, a documentelor analitice şi a altor documente;
b) formarea, evidenţa şi procesarea documentelor administrative interne, informative şi analitice, formarea şi gestionarea fluxurilor interne de informaţii;
c) selecţia automatizată, precum şi automată, inteligentă, bazată pe evenimente, a informaţiilor primite şi stocate în baza de date şi formarea documentelor analitice pe baza acestora;
d) asigurarea activităţii de informare a angajaţilor Serviciului Prevenirea şi Combaterea Spălării Banilor în timpul desfăşurării investigaţiei financiare, precum şi la îndeplinirea altor atribuţii de serviciu;
e) pregătirea documentelor informative şi analitice de ieşire;
6) Circuitul funcţional "Analitica" reprezintă un sistem informaţional modular de producere, care asigură efectuarea analizei informaţiei, inclusiv prelucrarea şi analiza datelor statistice, precum şi evaluarea riscurilor de spălare a banilor şi de finanţare a terorismului, ce include funcţiile:
a) desfăşurarea analizei operaţionale – studierea continuă a informaţiilor parvenite de la entităţile raportoare, precum şi din orice alte surse de informaţii în vederea identificării anumitor cazuri suspecte în ceea ce priveşte spălarea banilor şi finanţarea terorismului, în funcţie de tipul tranzacției şi suma primită;
b) asigurarea analizei automatizate şi automate inteligente, bazată pe evenimente, a informaţiei primite şi stocate în baza de date;
c) desfăşurarea unei analize strategice bazate pe evaluarea generală a tendinţelor pe termen mediu şi lung, precum şi a previziunilor şi estimărilor destinate să justifice deciziile strategice şi de management pentru a preveni şi a combate spălarea banilor şi finanţarea terorismului;
d) evaluarea riscurilor de spălare a banilor şi de finanţare a terorismului;
e) desfăşurarea analizei materialului statistic şi evaluarea eficienţei sistemului de prevenire şi combatere a spălării banilor şi finanţării terorismului;
7) Circuitul funcţional "Supraveghere" este un sistem informaţional care asigură următoarele funcţii de supraveghere în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului:
a) primirea, prelucrarea şi analiza informaţiei cu privire la spălarea banilor şi finanţarea terorismului;
b) identificarea informaţiei necesare pentru desfăşurarea activităţii de supraveghere a Serviciului Prevenirea şi Combaterea Spălării Banilor;
c) pregătirea documentelor necesare legate de activitatea de supraveghere a Serviciului Prevenirea şi Combaterea Spălării Banilor, în conformitate cu competenţele sale;
d) gestionarea deciziilor de sancţionare;
e) gestionarea informaţiei legate de activitatea de supraveghere, informarea autorităţilor de supraveghere;
8) Circuitul funcţional "Notificarea, informarea şi transmiterea informaţiei" reprezintă un sistem informaţional modular de producere care asigură pregătirea şi transmiterea informaţiei în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului către organizaţiile competente interesate, organele de drept, entităţile raportoare, precum şi organizaţiile internaţionale competente, precum şi altă informaţie corespunzătoare colectată de Serviciul Prevenirea şi Combaterea Spălării Banilor în conformitate cu competenţele sale, ce include funcţiile:
a) pregătirea şi distribuirea, inclusiv în mod automatizat şi/sau automat, autorităţilor competente a informaţiei prezentate de entităţile raportoare privind activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului, precum şi altă informaţie corespunzătoare colectată în conformitate cu Legea nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
b) asigurarea informării automatizate şi automate a autorităţilor competente şi a organelor de drept imediat după apariţia unor suspiciuni justificate de spălare a banilor, de finanţare a terorismului, inclusiv prin transmiterea informaţiilor în sistemul informaţional al organelor de drept sau al altor organizaţii competente;
c) asigurarea notificării automatizate şi automate a entităţilor raportoare, a organelor cu funcţii de supraveghere şi altor autorităţi competente cu privire la aspectele legate de prevenirea şi combaterea spălării banilor şi finanţării terorismului;
d) furnizarea informaţiei în regim automatizat şi automat organelor naţionale, organelor şi instituţiilor altor ţări (jurisdicţii), precum şi organizaţiilor internaţionale în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului.
Capitolul IV
STRUCTURA ORGANIZAŢIONALĂ A SIA ICCSB
11. Proprietarul SIA ICCSB
Proprietarul SIA ICCSB este statul.
12. Posesorul SIA ICCSB
Posesorul SIA ICCSB este Serviciul Prevenirea şi Combaterea Spălării Banilor.
13. Deţinătorul SIA ICCSB
Deţinătorul SIA ICCSB este Serviciul Prevenirea şi Combaterea Spălării Banilor.
Rolul deţinătorului reflectă aspectele administrative şi tehnice ce se referă la competenţa Serviciului Prevenirea şi Combaterea Spălării Banilor, în conformitate cu Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului. Serviciul este responsabil pentru crearea, funcţionarea neîntreruptă, administrarea, securitatea şi dezvoltarea infrastructurii complexe de informare şi comunicare a SIA ICCSB.
14. Furnizorii de date pentru SIA ICCSB
Furnizorii de date pentru SIA ICCSB sînt:
1) entităţile raportoare – următoarele persoane fizice şi juridice:
a) băncile specificate în Legea nr.202/2017 privind activitatea băncilor;
b) unităţile de schimb valutar (altele decît băncile);
c) societăţile de registru, societăţile de investiţii, Depozitarul central unic al valorilor mobiliare, operatorii de piaţă, operatorii de sistem, asigurătorii (reasigurătorii), intermediarii în asigurări şi/sau în reasigurări persoane juridice, Biroul Naţional al Asigurătorilor de Autovehicule, administratorii fondurilor de pensii facultative, organizaţiile de creditare nebancară, asociaţiile de economii şi împrumut, asociaţiile centrale ale asociaţiilor de economii şi împrumut;
d) organizatorii jocurilor de noroc;
e) agenţii imobiliari;
f) persoanele fizice şi juridice care desfăşoară activităţi cu metale preţioase şi pietre preţioase;
g) avocaţii, notarii şi alţi liber-profesionişti, în perioada participării, în numele clientului, la orice tranzacţie financiară şi imobiliară sau în perioada acordării asistenţei pentru planificarea ori efectuarea tranzacţiilor pentru client ce ţin, în ambele cazuri, de vînzarea-cumpărarea imobilelor, donaţia bunurilor, gestionarea mijloacelor financiare, valorilor mobiliare şi altor bunuri ale clientului, deschiderea şi gestionarea conturilor bancare, crearea şi gestionarea persoanelor juridice, gestionarea bunurilor aflate în administrare fiduciară, precum şi procurarea şi vînzarea acestora;
h) locatorii, persoane juridice care practică activitate de întreprinzător şi transmit, în condiţiile contractului de leasing, locatarilor, la solicitarea acestora, pentru o anumită perioadă, dreptul de posesiune şi/sau de folosinţă asupra unui bun ai cărui proprietari sînt, cu sau fără transmiterea dreptului de proprietate asupra bunului la expirarea contractului;
i) societăţile de plată, societăţile emitente de monedă electronică şi furnizorii de servicii poştale care activează în conformitate cu Legea nr.114/2012 cu privire la serviciile de plată şi moneda electronică;
j) furnizorii de servicii poştale care activează în conformitate cu Legea comunicaţiilor poştale nr.36/2016;
k) entităţile de audit, persoanele juridice şi întreprinderile individuale care prestează servicii de contabilitate;
l) alte persoane fizice şi juridice care comercializează bunuri în sumă de cel puţin 200 000 de lei sau echivalentul acesteia numai în cazul în care plăţile sînt efectuate în numerar, indiferent dacă tranzacţia este efectuată printr-o operaţiune sau prin mai multe operaţiuni care par a avea legătură între ele;
2) Serviciul Vamal furnizează informaţii în conformitate cu Legea nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
3) persoanele fizice sau juridice, altele decît cele menţionate în subpct. 1), pot informa Serviciul Prevenirea şi Combaterea Spălării Banilor despre cazurile de spălare a banilor şi de finanţare a terorismului devenite cunoscute, utilizînd canalele obişnuite de comunicare, precum şi canalele de comunicare şi serviciile oferite de SIA ICCSB;
4) serviciile competente din alte ţări (jurisdicţii) şi organizaţiile internaţionale de specialitate.
[Pct.14 modificat prin Hot.Guv. nr.326 din 10.11.2021, în vigoare 19.12.2021]
15. Destinatarii datelor SIA ICCSB
Destinatarii datelor SIA ICCSB sînt:
1) organele de drept, judiciare şi alte autorităţi competente, care primesc informaţii privind activităţile şi tranzacţiile suspectate de spălare a banilor, infracţiuni conexe şi finanţare a terorismului de la entităţile raportoare, precum şi alte informaţii relevante colectate în conformitate cu prevederile Legii nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
2) entităţile raportoare care primesc informaţii privind modul de raportare şi corectitudinea introducerii datelor în SIA ICCSB;
3) autorităţile cu funcţii de supraveghere a entităţilor raportoare şi alte autorităţi competente, care primesc informaţii cu privire la riscurile aferente spălării banilor şi finanţării terorismului, noile tendinţe şi tipologii în domeniul spălării banilor şi finanţării terorismului, încălcările stabilite în domeniile de competenţă şi lacunele în actele normative în partea ce ţine de prevenirea riscurilor de spălare a banilor şi de finanţare a terorismului;
4) autorităţile competente din alte ţări (jurisdicţii), precum şi organizaţiile internaţionale în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului în conformitate cu prevederile Legii nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţării terorismului.
Capitolul V
RESURSE INFORMAŢIONALE
16. Documente de bază utilizate de SIA ICCSB
1) Documente de bază:
a) documente de intrare înregistrate în SIA ICCSB referitor la activităţile şi tranzacţiile suspecte de spălare a banilor, infracţiunile asociate acestora şi de finanţare a terorismului;
b) materiale şi informaţii documentate privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
c) formular special de la entităţile raportoare;
d) referinţe analitice;
e) raport privind investigaţia financiară;
f) cereri adresate autorităţilor competente, forţelor de ordine şi organelor cu funcţii de supraveghere, organizaţiilor naţionale şi entităţilor raportoare;
g) cereri adresate organizaţiilor internaţionale;
h) răspunsurile la cererile organizaţiilor internaţionale;
i) documente referitoare la blocarea tranzacţiilor cu bunuri;
j) solicitări şi permisiuni de divulgare şi transfer de informaţii;
k) documente de informare şi referinţă;
l) documente de informare;
m) rapoartele finale;
n) raport de analiză strategică;
o) documente analitice şi statistice;
p) documente referitoare la evaluarea riscurilor;
q) documente referitoare la activităţi de supraveghere;
r) decizii de sancţionare;
s) documente şi materiale cu caracter informativ emise de către Serviciul Prevenirea şi Combaterea Spălării Banilor;
2) Documente tehnologice de bază ale sistemului:
Categoria documentelor tehnologice stocate în SIA ICCSB include:
a) documente administrative, de reglementare, procedurale şi tehnologice;
b) profilurile utilizatorilor;
c) înregistrarea fişierelor – registru cu privire la acţiuni, solicitări şi interacţiunea utilizatorilor cu SIA ICCSB;
d) certificate electronice de utilizator şi alte informaţii de documentare a utilizatorilor.
17. Obiectele informaţionale de bază ale SIA ICCSB
Obiectele informaţionale de bază ale SIA ICCSB sînt:
1) notă analitică;
2) raport de investigaţie financiară;
3) diseminare de materiale şi informaţii;
4) răspuns la diseminarea de materiale şi informaţii;
5) solicitări adresate entităţilor raportoare;
6) răspuns de la entităţile raportoare;
7) solicitare EGMONT ieşire;
8) răspuns EGMONT intrare;
9) solicitare EGMONT intrare;
10) răspuns EGMONT ieşire;
11) decizie de sistare;
12) decizie de anulare a sistării;
13) solicitare permisiune de diseminare ieşire;
14) răspuns permisiune de diseminare intrare;
15) solicitare de permisiune de diseminare intrare;
16) răspuns permisiune de diseminare ieşire;
17) informare generală;
18) raport final;
19) raport de iniţiere a analizei strategice;
20) raport de supraveghere a conformităţii;
21) decizie de sancţionare.
18. Identificarea obiectelor informaţionale
În SIA ICCSB se utilizează următorii identificatori ai obiectelor informaţionale:
1) identificatorul obiectului informaţional "Persoană fizică" – numărul de identificare de stat al persoanei (IDNP);
2) identificatorul obiectului informaţional "Persoană juridică" – numărul de identificare de stat al persoanei juridice (IDNO) din Registrul de stat al persoanelor juridice şi al întreprinzătorilor individuali;
3) identificatorul obiectului informaţional "Nota analitică" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
NAN-AAAA-NNNNN, unde:
NAN – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
4) identificatorul obiectului informaţional "Raport Investigaţie Financiară" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
RIF-AAAA-NNNNN, unde:
RIF – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
5) identificatorul obiectului informaţional "Diseminarea de materiale şi informaţii" - cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DSM-AAAA-NNNNN, unde:
DSM – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
6) identificatorul obiectului informaţional "Răspuns la Diseminarea de materiale şi informaţii" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DES-AAAA-NNNNN, unde:
DES – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
7) identificatorul obiectului informaţional "Solicitări la entităţi raportoare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
SER-AAAA-NNNNN, unde:
SER – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
8) identificatorul obiectului informaţional "Răspuns de la entităţi raportoare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
RER-AAAA-NNNNN, unde:
RER – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
9) identificatorul obiectului informaţional "Solicitare EGMONT ieşire" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
EQO-AAAA-NNNNN, unde:
EQO – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
10) identificatorul obiectului informaţional "Răspuns EGMONT intrare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
EPI-AAAA-NNNNN, unde:
EPI – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
11) identificatorul obiectului informaţional "Solicitare EGMONT intrare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
EQI-AAAA-NNNNN, unde
EQI – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
12) identificatorul obiectului informaţional "Răspuns EGMONT ieşire" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
EPO-AAAA-NNNNN, unde:
EPO – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
13) identificatorul obiectului informaţional "Decizie de sistare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
PPA-AAAA-NNNNN, unde:
PPA – identificatorul tipului de document;
AAAA –anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
14) identificatorul obiectului informaţional "Decizia de anulare a sistării" - cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
PPC-AAAA-NNNNN, unde:
PPC – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
15) identificatorul obiectului informaţional "Solicitare de permisiune de diseminare ieşire" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DQO-AAAA-NNNNN, unde:
DQO – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
16) identificatorul obiectului informaţional "Răspuns permisiune de diseminare intrare" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DPI-AAAA-NNNNN, unde:
DPI – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
17) identificatorul obiectului informaţional "Solicitare adresată Serviciului Prevenirea şi Combaterea Spălării Banilor pentru permisiunea de a dezvălui şi a transmite informaţii (Solicitare de permisiune de diseminare intrare)" – cod unic de identificare generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DQI-AAAA-NNNNN, unde:
DQI – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de sistem conform înregistrării la data curentă;
18) identificatorul obiectului informaţional "Răspunsul Serviciului Prevenirea şi Combaterea Spălării Banilor la cererea de permisiune de divulgare şi transfer de informaţii (Răspuns Permisiune de diseminare ieşire)" – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DPO-AAAA-ID-NNNNN, unde:
DPO – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
19) identificatorul obiectului informaţional "Informarea autorităţilor de supraveghere competente şi a entităţilor raportoare (Informare generală)" – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
IGE-AAAA-NNNNN, unde:
IGE – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
20) identificatorul obiectului informaţional "Raport final – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
RFN-AAAA-NNNNN, unde:
RFN – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de sistem conform înregistrării la data curentă;
21) identificatorul obiectului informaţional "Raport de iniţiere a analizei strategice" – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
RAS-AAAA-NNNNN, unde:
RAS – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
22) identificatorul obiectului informaţional "Raport asupra rezultatelor supravegherii (Raport supraveghere conformitate)" – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
RSC-AAAA-NNNNN, unde:
RSC – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă;
23) identificatorul obiectului informaţional "Decizie de sancţionare" – cod unic de identificare, generat şi atribuit de SIA ICCSB, avînd următoarea structură:
DES-AAAA-NNNNN, unde:
DES – identificatorul tipului de document;
AAAA – anul cu cifre;
NNNNN – numărul consecutiv de ordine al documentului, emis de SIA ICCSB conform înregistrării la data curentă.
19. Datele SIA ICCSB
Datele SIA ICCSB reprezintă principala sursă de formare a atributelor obiectelor informaţionale. Datele SIA ICCSB se formează prin primirea şi prelucrarea:
1) informaţiei furnizate de către entităţile raportoare prin intermediul unui formular special:
a) seria, numărul şi data eliberării documentului, actului de identitate, adresa, datele procurii şi alte date necesare pentru a stabili identitatea persoanei care a efectuat o tranzacţie;
b) numele/prenumele, codul fiscal/numărul de identificare de stat al persoanei fizice, sediul/domiciliul, seria şi numărul documentului, actului de identitate, necesare pentru a stabili identitatea persoanei în numele căreia s-a efectuat tranzacţia, precum şi datele de contact;
c) datele de identificare juridică, datele despre conturile şi jurisdicţiile persoanelor care participă la activitate sau tranzacţie;
d) tipul de activitate sau tranzacţie;
e) adresa IP a clientului pentru tranzacţii la distanţă;
f) scopul plăţii şi obiectul contractului;
g) date privind entitatea raportoare care a efectuat o tranzacţie;
h) data şi ora tranzacţiei sau perioada de activitate, suma tranzacţiei;
i) numele şi funcţia persoanei care a înregistrat activitatea sau tranzacţia;
j) motive de suspiciune;
k) alte date necesare;
2) informaţiei obţinute din registrele de stat, departamentale şi teritoriale, de informare;
3) informaţiei recepţionate de la instituţiile naţionale competente, precum şi de la autorităţile competente din alte ţări (jurisdicţii) şi organizaţiile internaţionale specializate;
4) informaţiei primite de la alte surse posibile în conformitate cu prevederile Legii nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului.
[Pct.19 modificat prin Hot.Guv. nr.326 din 10.11.2021, în vigoare 19.12.2021]
20. Scenarii fundamentale
Scenariile fundamentale reprezintă o listă de bază a evenimentelor legate de obiectele informaţionale şi datele SIA ICCSB privind prevenirea spălării banilor şi combaterea finanţării terorismului. Scenariile fundamentale sînt împărţite în următoarele grupuri:
1) primirea informaţiei de la entităţile raportoare, introducerea şi acumularea datelor, actualizarea şi ştergerea obiectelor informaţionale în conformitate cu ciclul de viaţă al unui formular special;
2) primirea informaţiilor din sistemele şi registrele informaţionale de stat, departamentale şi teritoriale;
3) primirea informaţiei de la autorităţile competente din ţară, precum şi de la autorităţile competente din alte ţări (jurisdicţii) şi organizaţiile internaţionale specializate, procesarea documentelor primate;
4) primirea informaţiei din alte surse;
5) proces analitic operaţional;
6) procesele de analiză strategică;
7) procesele de supraveghere;
8) pregătirea şi furnizarea de informaţii.
Scenariul A – primirea informaţiei de la entităţile raportoare, introducerea şi acumularea datelor, actualizarea şi ştergerea obiectelor informaţionale în conformitate cu ciclul de viaţă al unui formular special:
1) Regimul automatizat:
a) pregătirea unui formular special;
b) transmiterea unui formular special entităţilor raportoare pentru completarea acestuia;
c) completarea de către entităţile raportoare a unui formular special şi transmiterea acestuia printr-un canal securizat, în format electronic, pe adresa Serviciului Prevenirea şi Combaterea Spălării Banilor, în conformitate cu procedura stabilită;
d) verificarea şi introducerea datelor în baza de date SIA ICCSB;
2) Regimul automat:
a) oferirea unui API specializat (Application Programming Interface – interfaţa software a unei aplicaţii de integrare specializată) entităţilor raportoare;
b) integrarea pe partea SIA ICCSB a entităţilor raportoare a interfeţei software a unei aplicaţii de integrare specializate sau a subsistemului de acumulare de informaţii;
c) oferirea informaţiei online în regim asincron bazat pe evenimente la momentul apariţiei unei informaţii suspecte în sistemul informaţional al entităţii raportoare ;
d) prelucrarea şi introducerea datelor privind tranzacţia în baza de date SIA ICCSB.
Scenariul B – primirea informaţiilor din sistemele şi registrele informaţionale de stat, departamentale şi teritoriale:
1) obţinerea datelor din sistemele informaţionale automatizate:
a) Registrul de stat al populaţiei – oferă acces la datele persoanelor fizice;
b) Registrul de stat al persoanelor juridice şi al întreprinzătorilor individuali – oferă acces la datele privind persoanele juridice înregistrate;
c) Cadastrul bunurilor imobile – oferă acces la datele privind bunurile imobiliare şi drepturile asupra acestora, şi de asemenea, evaluarea costului acestor obiecte;
d) Sistemul informaţional integrat vamal – oferă acces la informaţii privind valorile valutare, care sînt declarate de persoane fizice şi juridice;
e) Sistemul informaţional al Serviciului Fiscal de Stat;
f) Sistemul informaţional integrat al Poliţiei de Frontieră;
g) alte sisteme informaţionale automatizate ale autorităţilor publice naţionale şi organelor cu funcţii de supraveghere a entităţilor raportoare – oferă acces la informaţii în conformitate cu prevederile Legii nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţării terorismului.
Scenariul C – primirea informaţiei de la autorităţile competente din ţară, precum şi de la autorităţile competente din alte ţări (jurisdicţii) şi organizaţiile internaţionale specializate, procesarea documentelor primite:
1) primirea informaţiilor sub formă de documente de intrare;
2) introducerea documentelor în SIA ICCSB;
3) analiza şi executarea documentelor;
4) verificarea datelor şi dacă este necesar, introducerea datelor în baza de date SIA ICCSB.
Scenariul D – primirea informaţiilor din alte surse;
1) forma electronică de comunicare cu persoane juridice şi persoane fizice pe pagina oficială a Serviciului Prevenirea şi Combaterea Spălării Banilor:
a) completarea şi transmiterea de către persoana juridică sau fizică a formularului de comunicare electronică – formularul de notificare specială, postat pe pagina oficială a Serviciului Prevenirea şi Combaterea Spălării Banilor pentru a transmite informaţii despre cazurile de spălare a banilor şi de finanţare a terorismului care le-au devenit cunoscute;
b) analiza informaţiilor primite prin comunicarea electronică;
c) verificarea datelor şi, dacă este necesar, introducerea lor în baza de date SIA ICCSB.
Forma electronică de comunicare cu persoanele juridice şi persoanele fizice trebuie să prevadă posibilitatea de a transmite informaţii, inclusiv prin e-mail.
Scenariul E – proces analitic operaţional:
1) crearea unei referinţe analitice în mod automatizat:
a) analiza informaţiilor acumulate în baza de date SIA ICCSB;
b) analiza informaţiilor furnizate de autorităţile competente din ţară, precum şi autorităţile competente din alte ţări (jurisdicţii) şi organizaţiile internaţionale specializate;
c) analiza informaţiilor primite din orice sursă posibilă;
d) formarea unei referinţe analitice pe baza analizei efectuate şi identificarea cazurilor potenţiale suspecte în ceea ce priveşte spălarea banilor şi finanţarea terorismului;
2) crearea unei referinţe analitice în mod automat:
a) analiza automată a informaţiilor acumulate în baza de date SIA ICCSB;
b) analiza automată a informaţiilor primite din orice surse posibile;
c) generarea automată a proiectului de referinţă analitică, pe baza unei analize automatizate, şi cazurile identificate prin criterii care ar putea fi suspecte în sensul spălării banilor şi finanţării terorismului, precum şi notificarea angajatului Serviciului Prevenirea şi Combaterea Spălării Banilor, inclusiv în formă electronică (email, SMS, chat, alte canale electronice);
d) studierea proiectului de raport analitic, ajustarea acestuia, pregătirea versiunii finale;
3) analiza conţinutului referinţei analitice – se analizează cazurile suspecte separate în sensul spălării banilor şi finanţării terorismului;
4) monitorizarea financiară:
a) obţinerea de informaţii suplimentare din baza de date SIA ICCSB;
b) informaţiile primite din sistemele şi registrele informaţionale de stat, departamentale şi teritoriale;
c) studierea schemelor de tranzacţii;
d) arhivarea;
e) întocmirea raportului final;
5) crearea unui raport privind investigaţia financiară (RIF) şi efectuarea unei investigaţii financiare:
a) obţinerea informaţiilor suplimentare din baza de date SIA ICCSB;
b) solicitări de la entităţile raportoare;
c) răspunsurile din partea entităţilor raportoare;
d) informaţiile primite din sistemele şi registrele informaţionale de stat, departamentale şi teritoriale;
e) cererile şi răspunsurile adresate autorităţilor competente, organizaţiilor naţionale şi persoanelor fizice;
f) solicitări către organizaţiile internaţionale (Solicitare EGMONT);
g) răspunsurile de la organizaţiile internaţionale;
h) adoptarea deciziei cu privire la sistarea activităţii financiare (Decizie de sistare);
i) adoptarea deciziei cu privire la anularea sistării activităţii financiare (Decizie de anulare a sistării);
j) solicitarea permisiunii de divulgare şi transfer de informaţii;
k) obţinerea permisiunii de divulgare şi transfer de informaţii;
l) studierea schemelor de tranzacţii;
m) pregătirea raportului final.
Scenariul F – procesele de analiză strategică:
1) crearea unui raport privind iniţierea analizei strategice (Raport de iniţiere a analizei strategice);
2) analiza informaţiilor primite şi acumulate:
a) obţinerea de informaţii din baza de date SIA ICCSB;
b) solicitări de la entităţile raportoare;
c) răspunsuri de la entităţi raportoare;
d) obţinerea informaţiilor din registrele şi sistemele informaţionale de stat, departamentale şi teritoriale;
e) efectuarea analizelor strategice, pe baza unei evaluări a imaginii globale a tendinţelor pe termen mediu şi lung;
f) elaborarea previziunilor şi efectuarea evaluărilor, destinate fundamentării obiectivelor strategice şi a deciziilor manageriale privind prevenirea şi combaterea spălării banilor şi finanţării terorismului;
g) efectuarea unei evaluări a riscurilor de spălare a banilor şi finanţare a terorismului;
h) efectuarea analizei materialului statistic;
i) efectuarea unei evaluări a eficienţei sistemului de prevenire şi combatere a spălării banilor şi finanţării terorismului;
3) pregătirea documentelor şi rapoartelor analitice şi statistice.
Scenariul G – procesul de supraveghere:
1) primirea şi analizarea informaţiilor din baza de date, precum şi alte documente ale SIA ICCSB;
2) pregătirea în sistem a raportului cu privire la rezultatele supravegherii;
3) luarea deciziei de sancţionare, pregătirea în SIA ICCSB a deciziei de sancţionare;
4) informarea autorităţilor de supraveghere.
Scenariul H – pregătirea şi furnizarea de informaţii:
1) pregătirea şi transmiterea informaţiilor în regim automatizat:
a) pregătirea şi transmiterea către autorităţile competente a informaţiilor prezentate de către entităţile raportoare despre activităţile şi tranzacţiile suspecte în sensul spălării banilor, legate de infracţiuni şi finanţarea terorismului, precum şi alte informaţii relevante, colectate în conformitate cu Legea nr.308/2017 cu privire la prevenirea şi combaterea spălării banilor şi finanţării terorismului;
b) pregătirea şi transmiterea informaţiilor către autorităţile competente privind apariţia unor suspiciuni justificate de spălare a banilor şi/sau finanţare a terorismului;
c) pregătirea documentelor şi notificarea entităţilor raportoare, organelor cu funcţii de supraveghere a entităţilor raportoare şi altor autorităţi competente în problemele ce ţin de prevenirea şi combaterea spălării banilor şi/sau finanţării terorismului;
d) pregătirea documentelor şi transmiterea informaţiilor autorităţilor competente din ţară, precum şi autorităţilor competente din alte ţări (jurisdicţii), organizaţiilor internaţionale în domeniul prevenirii şi combaterii spălării banilor şi/sau finanţării terorismului;
2) pregătirea şi transmiterea informaţiilor în regim automat:
a) conectarea la sistemele informaţionale ale entităţilor raportoare, organele de drept şi alte autorităţi competente, organizaţiile naţionale, furnizarea unui API specializat şi transmiterea online printr-un protocol convenit, imediat după apariţia unor suspiciuni justificate de spălare a banilor, finanţare a terorismului, care necesită recepţionare şi reacţionare imediată;
b) furnizarea informaţiilor în regim automat (inclusiv pregătirea şi transmiterea informaţiilor prin e-mail) aparţinînd altor ţări (jurisdicţiilor) organelor de drept şi autorităţilor competente, precum şi organizaţiilor internaţionale în domeniul prevenirii şi combaterii spălării banilor şi finanţării terorismului.
Capitolul VI
INFRASTRUCTURA INFORMAŢIONAL-TEHNOLOGICĂ
21. Nivelurile infrastructurii
Infrastructura SIA ICCSB va fi realizată prin implementarea unui sistem informatic care va fi găzduit pe platforma tehnologică a Serviciului Prevenirea şi Combaterea Spălării Banilor, cu păstrarea copiilor de rezervă pe platforma guvernamentală tehnologică comună (MCloud).
Componentele principale ale infrastructurii SIA ICCSB sînt:
1) platforma guvernamentală tehnologică comună (MCloud);
2) platforma automatizată de informare şi comunicare a Serviciului Prevenirea şi Combaterea Spălării Banilor;
3) infrastructura bazei de date a resurselor informaţionale de stat care acoperă datele sistematizate privind activităţile şi tranzacţiile suspecte în sensul spălării banilor, a infracţiunilor conexe şi finanţării terorismului, precum şi alte informaţii relevante colectate în conformitate cu prevederile Legii nr.308/2017 privind prevenirea şi combaterea spălării banilor şi finanţarea terorismului;
4) reţeaua locală, staţiile de lucru, unităţile computerizate (calculatoare, laptopuri, tablete) ale Serviciului Prevenirea şi Combaterea Spălării Banilor;
5) sistemele automatizate de informare şi comunicare ale unităţilor raportoare.
Dezvoltarea SIA ICCSB presupune consolidarea şi dezvoltarea unei platforme automatizate de informare şi comunicare, a unei reţele locale, a staţiilor de lucru, a unităţilor computerizate (computere, laptopuri, tablete) ale Serviciului Prevenirea şi Combaterea Spălării Banilor.
Accesul la SIA ICCSB se va face conform listei dedicate de adrese IP, folosind certificate electronice de autentificare. Totodată, acţiunile din SIA ICCSB vor fi confirmate şi semnate electronic de către angajaţii autorizaţi.
22. Integrarea SIA ICCSB cu alte sisteme informaţionale
Infrastructura tehnologică a SIA ICCSB va fi SOA (arhitectură orientată spre servicii), care va permite integrarea subsistemului de acumulare de informaţii cu toate serviciile MCloud şi serviciile electronice guvernamentale (MSign, MPass, MLog şi alte servicii electronice) şi cu sistemele informatice ale altor agenţii guvernamentale şi ale entităţilor raportoare prin intermediul platformei de interoperabilitate (MConnect).
23. Arhitectura SIA ICCSB
Arhitectura SIA ICCSB are următoarele componente arhitecturale:
1) Subsistemul de interacţiune informaţională şi de informare
Subsistemul este conceput pentru a interacţiona cu sistemele de informare şi comunicare ale entităţilor raportoare şi ale altor organizaţii pentru a primi şi a trimite informaţii, precum şi a oferi acces la informaţii şi a primi informaţii din sistemele şi registrele de stat. Subsistemul interacţionează cu platforma guvernamentală de interoperabilitate (MConnect). Pentru a obţine informaţii în moduri speciale de evenimente asincrone, subsistemul are propriile contururi de interacţiune şi integrare a informaţiei;
2) Subsistemul de acumulare de informaţii
Subsistemul asigură acumularea, stocarea, actualizarea şi prelucrarea informaţiilor primite;
3) Subsistemul de circulaţie a documentelor şi gestiunea proceselor de lucru
Subsistemul asigură activităţi de informare a Serviciului Prevenirea şi Combaterea Spălării Banilor, principalele sale procese de afaceri, lucrul cu documente, obiecte de informare şi date. Subsistemul oferă acces şi posibilitatea angajaţilor Serviciului Prevenirea şi Combaterea Spălării Banilor de a lucra în SIA ICCSB, inclusiv reţeaua locală şi alte metode;
4) Subsistemul procesării intelectuale şi analizei operaţionale
Subsistemul este conceput pentru detectarea cazurilor şi tranzacţiilor potenţial suspecte în ceea ce priveşte spălarea banilor şi finanţarea terorismului, generarea automată a documentelor analitice pentru a expedia notificare către angajaţii Serviciului Prevenirea şi Combaterea Spălării Banilor referitor la tranzacţiile identificate, pentru a furniza informaţiile şi documentele necesare;
5) Subsistemul analitic
Subsistemul analitic este un subsistem pentru analiză complexă ce cuprinde o multitudine de diferite instrumente analitice pentru a efectua prelucrarea statistică a datelor şi şi desfăşurarea diverselor analize, pentru a pregăti documentele analitice şi rapoarte.
24. Complexul de software şi hardware
O listă de software şi hardware utilizate la crearea de informaţii electronice şi a infrastructurii de telecomunicaţii a SIA ICCSB ce se va determina de Serviciul Prevenirea şi Combaterea Spălării Banilor cu furnizorii de diferite soluţii privind punerea în aplicare a componentei tehnologice individuale a sistemului informaţional automatizat şi, dacă este necesar, cu operatorul de tehnologii al platformei tehnologice guvernamentale comune (MCloud).
Capitolul VII
SECURITATEA ŞI PROTECŢIA SIA ICCSB
25. Definiţie
Securitatea SIA ICCSB presupune starea de securitate a resurselor informaţionale şi a infrastructurii informaţionale, ceea ce asigură fiabilitatea, integritatea, confidenţialitatea, disponibilitatea şi autenticitatea resurselor informaţionale. Sistemul de securitate a informaţiilor este un set de măsuri juridice, organizaţionale, economice şi tehnologice menite să prevină ameninţările la adresa resurselor informaţionale şi a infrastructurii informaţionale.
26. Ameninţările la adresa securităţii informaţiilor
Prin ameninţarea la securitatea informaţiilor se înţelege un eveniment sau o acţiune potenţială care are ca scop provocarea de pagube resurselor informaţionale sau infrastructurii informaţională.
Principalele ameninţări la adresa securităţii informaţionale a SIA ICCSB sînt:
1) colectarea ilegală şi/sau utilizarea informaţiilor;
2) încălcarea tehnologiei de procesare a informaţiilor;
3) încălcarea confidenţialităţii informaţiilor;
4) încălcarea integrităţii logistice şi a securităţii fizice a informaţiilor;
5) perturbarea infrastructurii informaţionale;
6) impactul fizic asupra componentelor infrastructurii informaţionale;
7) introducerea în produsele hardware şi software a componentelor care implementează funcţii ce nu sînt prevăzute în documentaţia pentru aceste produse;
8) dezvoltarea şi distribuirea programelor care perturbă funcţionarea normală a sistemelor de informare-comunicare şi telecomunicaţii, inclusiv a sistemelor de protecţie a informaţiilor;
9) distrugerea, deteriorarea, suprimarea electronică sau distrugerea mijloacelor şi sistemelor de prelucrare a informaţiilor, telecomunicaţiilor şi comunicaţiilor;
10) impactul sistemelor automate de procesare şi transmitere a informaţiilor asupra sistemelor de protecţie a parolei;
11) compromiterea cheilor şi mijloacelor de protecţie criptografică a informaţiilor;
12) scurgerea de informaţii prin canale tehnice;
13) introducerea de dispozitive electronice pentru interceptarea informaţiilor în mijloacele tehnice de procesare, stocare şi transmitere a informaţiilor prin intermediul canalelor de comunicare, precum şi în birourile autorităţilor publice;
14) distrugerea, deteriorarea şi furtul echipamentelor şi al altor dispozitive de stocare;
15) interceptarea informaţiilor în reţelele de transmitere a datelor şi pe liniile de comunicaţii, decriptarea acestor informaţii şi/sau impunerea de informaţii false;
16) utilizarea tehnologiilor informaţionale interne şi externe necertificate, a mijloacelor de protecţie a informaţiilor, a telecomunicaţiilor şi a mijloacelor de comunicare în crearea şi dezvoltarea infrastructurii informaţionale;
17) accesul neautorizat la resursele informaţionale;
18) încălcarea restricţiilor legale privind accesul şi distribuirea informaţiilor;
19) transferul şi divulgarea neautorizată a datelor cu caracter personal.
27. Scopurile şi obiectivele pentru asigurarea securităţii informaţiilor
Pentru a asigura construirea unui sistem eficient de securitate a informaţiilor obiectelor SIA ICCSB, sînt necesare:
1) definirea cerinţelor de protecţie a informaţiilor specifice fiecărui obiect protejat;
2) luarea în considerare a cerinţelor actelor normative naţionale şi internaţionale;
3) utilizarea celor mai bune practici (standarde, metodologii) pentru a asigura securitatea informaţiilor;
4) identificarea unităţilor responsabile de implementarea şi susţinerea sistemului de securitate a informaţiilor;
5) repartizarea responsabilităţii între departamente în implementarea cerinţelor sistemului de securitate a informaţiilor;
6) definirea, bazată pe managementul riscului de securitate a informaţiilor, dispoziţiilor generale, cerinţelor tehnice şi organizatorice, care constituie politica de securitate a informaţiilor obiectului protejat;
7) respectarea cerinţelor politicii de securitate a informaţiilor prin introducerea de software şi metode tehnice adecvate, precum şi instrumente de protecţie a informaţiilor;
8) implementarea sistemului de management al securităţii informaţiilor.
Principalele sarcini pentru asigurarea securităţii informaţiilor sînt:
1) asigurarea confidenţialităţii informaţiilor, prevenirea recepţionării de către persoanele care nu au drepturile şi competenţele corespunzătoare;
2) asigurarea integrităţii logice a informaţiilor, prevenirea intrării neautorizate, actualizării şi distrugerii neautorizate a informaţiilor;
3) asigurarea securităţii fizice a informaţiilor;
4) asigurarea protecţiei infrastructurii împotriva daunelor şi încercărilor de a schimba funcţionarea.
Principalele mecanisme de asigurare a securităţii informaţiilor sînt:
1) autentificarea şi autorizarea;
2) controlul accesului;
3) înregistrarea acţiunilor şi auditul;
4) criptarea informaţiilor;
5) analiza şi modelarea fluxurilor de informaţii (sistemul CASE)
6) monitorizarea reţelei;
7) detectarea şi prevenirea intruziunii (IDS/IPS);
8) prevenirea scurgerilor de informaţii confidenţiale (sistemul DLP);
9) analizoare de protocol;
10) mijloace antiviruşi;
11) firewall-uri (firewall);
12) sisteme de copiere de rezervă;
13) sisteme de alimentare neîntreruptă;
14) organizarea protecţiei, regim de securitate;
15) mijloace de prevenire a accesului neautorizat în clădiri şi spaţii;
16) instrumente de analiză a securităţii.
Utilizarea mecanismelor de securitate a informaţiilor ar trebui planificată în faza de proiectare a sistemelor de informare şi a infrastructurii informatice.
Cele mai vulnerabile verigi în sistemul de securitate informaţională sunt factorul uman şi nerespectarea procedurilor stabilite. În acest sens, un element important al securităţii informaţionale este instruirea personalului despre metodele şi modurile de asigurare a securităţii informaţionale.
28. Sistemul de protecţie a datelor cu caracter personal
Organizarea sistemului de protecţie a datelor cu caracter personal este parte integrantă a sistemului general de securitate a informaţiilor al SIA ICCSB.
Sistemul de protecţie a datelor cu caracter personal este elaborat pe baza:
1) rapoartelor cu rezultatele auditului intern;
2) categoriilor de date cu caracter personal;
3) actului de clasificare a sistemului informatic de prelucrare a datelor cu caracter personal;
4) modelor de ameninţări la adresa securităţii datelor cu caracter personal;
5) dispoziţiilor privind delimitarea drepturilor de acces la datele cu caracter personal prelucrate;
6) documentelor de orientare şi politicilor de securitate elaborate.
29. Organizarea procedurilor interne ale sistemului de prelucrare a datelor cu caracter personal:
Pentru a asigura permanent un nivel ridicat de protecţie a datelor cu caracter personal SIA ICCSB implică în special:
1) luarea în considerare a protecţiei datelor cu caracter personal încă la momentul conceperii sistemului în special prin minimizarea colectării datelor în funcţie de scop, stabilirea perioadei de stocare, precum şi garantarea rolului şi responsabilităţii părţilor în efectuarea prelucrării datelor;
2) aplicarea de măsuri tehnice şi organizatorice adecvate pentru a asigura că, în mod implicit, sînt prelucrate numai date cu caracter personal care sînt necesare pentru fiecare scop specific al prelucrării;
3) anticiparea unei posibile încălcări a securităţii datelor;
4) asigurarea confidenţialităţii şi securităţii prelucrării prin adoptarea de măsuri tehnice şi organizatorice adecvate.