Hotărâre nr. 207 din 20.03.2024

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea  Conceptului  Sistemului

informaţional "Registrul de stat al controalelor"

nr. 207  din  20.03.2024

 (în vigoare 19.05.2024) 

Monitorul Oficial al R. Moldova nr.181-183 art. 353 din 19.04.2024

* * *

În temeiul art.9 alin.(1) şi (2) din Legea nr.131/2012 privind controlul de stat asupra activităţii de întreprinzător (Monitorul Oficial al Republicii Moldova, 2012, nr.181-184, art.595), cu modificările ulterioare, al art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, şi al art.17 alin.(2) din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul Sistemului informaţional "Registrul de stat al controalelor" (se anexează).

2. În calitate de posesor al Sistemului informaţional "Registrul de stat al controalelor", Cancelaria de Stat va elabora şi va prezenta Guvernului spre aprobare propuneri de modificare a cadrului normativ necesar pentru implementarea prevederilor prezentei hotărâri.

Aprobat

prin Hotărârea Guvernului nr.207/2024

CONCEPTUL

Sistemului informaţional

"Registrul de stat al controalelor"

INTRODUCERE

Sistemul informaţional "Registrul de stat al controalelor" (în continuare – SI RSC) este utilizat de către organele de control în cadrul procedurii de control şi asigură monitorizarea modului de implementare şi de conformare la prevederile Legii nr.131/2012 privind controlul de stat asupra activităţii de întreprinzător (în continuare – Legea nr.131/2012).

Acest sistem reprezintă o platformă informatică comună care interacţionează cu Registrul de stat al unităţilor de drept şi cu alte registre de stat relevante ce conţin date cu privire la activitatea agenţilor economici necesare controlului şi facilitează automatizarea evidenţei controalelor efectuate şi furnizarea tuturor informaţiilor ce ţin de realizarea controalelor.

SI RSC este o platformă de generare şi de evidenţă a documentelor procedurale în format electronic, cu posibilitatea aplicării semnăturii electronice de către părţile implicate. Totuşi, funcţionalităţile SI RSC nu sunt exploatate pe deplin, fiind necesară dezvoltarea noilor posibilităţi tehnologice pentru a asigura o mai bună evidenţă centralizată a informaţiei sistematizate referitoare la controalele de stat planificate/inopinate, inclusiv în cadrul procedurii de eliberare a actelor permisive, de analiză a riscurilor şi de evaluare a activităţii organelor de control.

Totodată, în SI RSC urmează a fi utilizate direct mecanisme de evaluare a indicatorilor de performanţă a organelor de control şi de colectare a datelor pentru reducerea eforturile suplimentare ale organelor de control şi ale Cancelariei de Stat în calitate de autoritate de supraveghere a controalelor.

Cu toate că în ultimii ani este evidentă creşterea nivelului de comunicare între organele de control, rapoartele anuale cu privire la activitatea acestora reflectă mai mult o informaţie de ordin cantitativ şi nu conţin date analitice suficiente care ar permite atestarea eficienţei acestor organe sau identificarea problemelor funcţionale şi de procedură.

În acest context, este necesară dezvoltarea SI RSC pentru asigurarea unei evidenţe şi a unei monitorizări mai riguroase a nivelului de implementare şi de realizare a indicatorilor de performanţă de către organele de control.

Suplimentar, este necesară şi dezvoltarea versiunii mobile pentru a permite aplicarea SI RSC la distanţă de către inspectorii aflaţi în misiune, completarea listelor de verificare în format electronic, analiza riscurilor în regim automatizat cu excluderea factorului uman, generarea rapoartelor tematice la zi şi evaluarea organelor de control din perspectiva atingerii obiectivelor stabilite pentru perioada de raportare în baza indicatorilor de performanţă şi valorilor-ţintă.

Complementar, în cazul constatării unei contravenţii în cadrul efectuării controlului de stat, inspectorul bifează rubrica din procesul-verbal de control cu privire la constatarea contravenţiei, iar SI RSC exportă automatizat informaţia cu privire la constatarea contravenţiei în Registrul de stat al contravenţiilor de unde inspectorul primeşte procesul-verbal contravenţional generat prin interconexiunea sistemelor informaţionale.

Cabinetul personal al persoanei supuse controlului se propune a fi dezvoltat prin asigurarea posibilităţii de comunicare, de transmitere, de încărcare şi de semnare a documentelor aferente controlului şi informarea inspectorului despre prezentarea probelor în scopul executării prescripţiei, ceea ce permite economisirea resurselor şi a timpului pentru efectuarea controlului.

Măsurile descrise urmează să simplifice procesele de lucru ale organelor de control şi să optimizeze utilizarea resurselor umane/financiare, creşterea eficienţei şi a transparenţei procedurii de control şi diminuarea presiunii asupra mediului de afaceri.

Capitolul I

DISPOZIŢII GENERALE

1. SI RSC reprezintă o resursă informaţională publică specializată care asigură evidenţa centralizată a informaţiei sistematizate referitoare la controalele de stat planificate/inopinate, precum şi cele în cadrul procedurii de eliberare a actelor permisive, efectuate de către organele de control ce asigură transparenţa, planificarea activităţii, realizarea obiectivelor şi a indicatorilor de performanţă şi evaluarea riscurilor.

2. Scopul modernizării SI RSC constă în dezvoltarea noilor posibilităţi tehnologice pentru asigurarea unei evidenţe centralizate mai bune a informaţiilor sistematizate cu privire la controalele de stat, pentru automatizarea proceselor de analiză a riscurilor şi pentru evaluarea performanţelor organelor de control.

Dezvoltarea SI RSC urmează să asigure:

1) creşterea calităţii şi a eficacităţii controalelor efectuate de către organele de control;

2) îmbunătăţirea eficienţei activităţii interne a organelor de control şi reducerea costurilor administrative ale acestora;

3) creşterea transparenţei operaţiunilor de control pentru întreprinderi şi cetăţeni;

4) migrarea actualului software la o nouă stivă tehnologică pentru a asigura alinierea la prevederile cadrului normativ în domeniul informatizării şi al resurselor informaţionale de stat legate de arhitectura software, de aspectele de securitate a informaţiilor, de principiile de implementare şi de conformitate cu celelalte platforme implementate în platforma tehnologică guvernamentală comună (MCloud);

5) segmentul de primă linie (front office) din cadrul SI RSC, pentru garantarea accesului la datele publice, utilizarea portalului guvernamental al cetăţeanului, a portalului guvernamental al unităţilor de drept pentru comunicarea cu persoanele supuse controlului şi a platformei de găzduire şi partajare a documentelor (MDocs) pentru diseminarea documentelor/soluţiilor de partajare;

6) posibilitatea dezvoltării şi a îmbunătăţirii SI RSC, în funcţie de solicitările utilizatorilor;

7) asigurarea evidenţei şi a monitorizării mai riguroase a nivelului de implementare şi de realizare de către organele de control a indicatorilor de performanţă;

8) integrarea în cadrul SI RSC a sistemelor informaţionale partajate, relevante pentru a beneficia de avantajele funcţionale oferite de către aceste platforme;

9) asigurarea schimbului de date, prin intermediul platformei de interoperabilitate (MConnect), cu registrele departamentale gestionate prin sistemele informatice deţinute de către autorităţile publice din Republica Moldova pentru a primi automat datele relevante sau pentru a verifica datele furnizate de către persoanele supuse controlului.

3. Principiile de bază ale SI RSC sunt următoarele:

1) principiul legalităţii presupune crearea şi exploatarea sistemului în conformitate cu legislaţia Republicii Moldova;

2) principiul autenticităţii datelor presupune corespunderea informaţiilor păstrate pe dispozitivele de stocare a datelor cu starea reală a obiectelor din SI RSC;

3) principiul identificării, conform căruia organelor de control li se atribuie un cod unic la nivel de sistem, pentru identificare;

4) principiul temeiniciei datelor prevede că introducerea datelor în SI RSC se efectuează doar în baza înscrierilor din documentele acceptate ca surse de informaţii;

5) principiul auditului sistemului presupune înregistrarea informaţiei despre schimbările care au loc în sistem pentru a face posibilă reconstituirea istoriei unui document sau starea lui într-o etapă anterioară;

6) principiul independenţei de platforma software, conform căruia SI RSC poate fi construit pe baza modulelor elaborate la comandă sau pe baza produselor software existente;

7) principiul accesibilităţii presupune că SI RSC, chiar dacă oferă funcţionalităţi multiple, este construit ca un element integral şi este folosit de către utilizatori prin intermediul unei interfeţe unice;

8) principiul confidenţialităţii informaţiei prevede răspunderea personală, în conformitate cu legislaţia, a colaboratorilor responsabili de prelucrarea informaţiei în sistem pentru utilizarea şi pentru difuzarea neautorizată a informaţiei;

9) principiul compatibilităţii, conform căruia SI RSC trebuie să fie compatibil cu platformele guvernamentale existente;

10) principiul extensibilităţii, conform căruia componentele SI RSC oferă facilităţi de ajustare şi de extindere a funcţionalităţilor existente pentru conformare cu necesităţile în continuă schimbare ale domeniului;

11) principiul dezvoltării progresive, potrivit căruia elaborarea sistemului şi modificarea permanentă a componentelor sale se efectuează în conformitate cu tehnologiile informaţionale avansate;

12) principiul eficienţei funcţionării presupune optimizarea raportului cost/calitate;

13) principiul utilizării standardelor deschise se aplică pentru a asigura atât interoperabilitatea cu sistemele externe, cât şi păstrarea informaţiei în conformitate cu normele în vigoare;

14) principiul securităţii informaţionale presupune asigurarea nivelului dorit de securitate, de integritate, de exclusivitate, de accesibilitate şi de eficienţă a protecţiei datelor împotriva pierderii, a denaturării, a distrugerii şi a utilizării neautorizate;

15) principiul protecţiei datelor cu caracter personal presupune prelucrarea acestora în SI RSC în conformitate cu actele normative naţionale şi tratatele internaţionale în domeniul protecţiei datelor cu caracter personal la care Republica Moldova este parte.

Capitolul II

CADRUL NORMATIV al SI RSC

4. Dezvoltarea SI RSC este dictată de prevederile art.9 alin.(1) şi (2) din Legea nr.131/2012 a art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat şi a art.16 alin.(1) din Legea nr.71/2007 cu privire la registre.

5. SI RSC este reglementat, în particular, de următoarele acte normative:

1) Legea nr.845/1992 cu privire la antreprenoriat şi întreprinderi;

2) Legea nr.1069/2000 cu privire la informatică;

3) Legea nr.440/2001 cu privire la zonele economice libere;

4) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

5) Legea nr.235/2006 cu privire la principiile de bază de reglementare a activităţii de întreprinzător;

6) Legea nr.71/2007 cu privire la registre;

7) Legea nr.182/2010 cu privire la parcurile industriale;

8) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

9) Legea nr.160/2011 privind reglementarea prin autorizare a activităţii de întreprinzător;

10) Legea nr.131/2012 privind controlul de stat asupra activităţii de întreprinzător;

11) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

12) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

13) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

14) Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind Cadrul de Interoperabilitate;

15) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

16) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

17) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

18) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

19) Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

20) Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora;

21) Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

22) Hotărârea Guvernului nr.379/2018 cu privire la controlul de stat asupra activităţii de întreprinzător în baza analizei riscurilor;

23) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

24) Hotărârea Guvernului nr.464/2018 pentru aprobarea Regulamentului privind ţinerea Registrului de stat al controalelor;

25) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

26) Hotărârea Guvernului nr.355/2020 cu privire la aprobarea Metodologiei de stabilire a obiectivelor şi indicatorilor de performanţă a organelor de control de stat asupra activităţii de întreprinzător;

27) Hotărârea Guvernului nr.412/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al unităţilor de drept;

28) Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

29) Ordinul ministrului dezvoltării informaţionale nr.78/2006 cu privire la aprobarea Reglementării tehnice "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006;

30) Ordinul Ministerului Tehnologiei Informaţiei şi Comunicaţiilor nr.94/2009 cu privire la aprobarea unor reglementări tehnice.

Capitolul III

SPAŢIUL FUNCŢIONAL AL SI RSC

6. Funcţiile de bază ale SI RSC sunt următoarele:

1) înregistrarea, evidenţa, monitorizarea, analiza şi raportarea controalelor efectuate de către organele de control;

2) planificarea controalelor de către organele de control;

3) evidenţa personalului implicat în domeniul efectuării controlului de stat;

4) evaluarea riscurilor;

5) elaborarea şi aprobarea obiectivelor şi a valorilor-ţintă ale indicatorilor de performanţă a activităţii organelor de control;

6) evaluarea propriilor performanţe în baza sistemelor de indicatori, obiective şi valori-ţinte aprobate;

7) întocmirea rapoartelor cu privire la activitatea de control;

8) interoperabilitatea şi schimbul de date cu alte sisteme informaţionale de stat;

9) efectuarea controalelor la faţa locului prin intermediul aplicaţiei mobile;

10) întocmirea documentaţiei aferente controlului în regim online, cu expedierea automată în adresa persoanei supuse controlului;

11) întocmirea listelor de verificare pe domeniul aferent controlului;

12) auditul operaţiunilor efectuate în SI RSC.

7. Tipurile de controale efectuate prin intermediul SI RSC sunt următoarele:

1) controlul planificat – controlul efectuat conform planului anual al controalelor, în baza analizei şi evaluării criteriilor de risc;

2) controlul inopinat – controlul care nu este inclus în planul anual al controalelor şi care se efectuează pentru a verifica respectarea cerinţelor stabilite de legislaţie;

3) controlul comun – controlul la care participă simultan inspectori din cadrul a două sau a mai multe organe de control;

4) controlul efectuat în cadrul procedurii de eliberare a actelor permisive şi/sau licenţei – controlul iniţiat la solicitarea persoanei supuse controlului în vederea eliberării actului permisiv/licenţei.

8. În cadrul SI RSC sunt incluse următoarele contururi funcţionale:

1) evidenţa persoanelor supuse controlului;

2) evidenţa organelor de control;

3) raportarea;

4) administrarea şi supravegherea.

Fiecare contur funcţional înglobează o totalitate de funcţii specifice realizate de alte subsisteme automatizate ale SI RSC integrate între ele.

A. conturul "evidenţa persoanelor supuse controlului" – orice persoană fizică şi/sau juridică care practică activitatea de întreprinzător şi este pasibilă controlului de:

a) înregistrarea şi evidenţa, în cadrul sistemului, a persoanelor supuse controlului rezidente în Republica Moldova;

b) înregistrarea şi evidenţa controalelor efectuate asupra persoanelor supuse controlului;

c) înregistrarea şi evidenţa, în cadrul sistemului, a persoanelor supuse controlului nerezidente în Republica Moldova;

B. conturul "evidenţa organelor de control" presupune:

a) înregistrarea şi evidenţa în cadrul sistemului a organelor de control;

b) înregistrarea şi evidenţa domeniilor de control;

c) înregistrarea şi evidenţa listelor de verificare;

d) înregistrarea şi evidenţa planurilor de control;

e) înregistrarea şi evidenţa dosarelor de control;

f) înregistrarea şi evidenţa indicatorilor de performanţă;

g) informarea şi evidenţa criteriilor de risc şi analiza lor;

C. conturul "raportare" realizează funcţia de generare a rapoartelor statistice cu privire la:

a) totalitatea controalelor efectuate (planificate, inopinate, comune, cu privire la eliberarea actelor permisive);

b) realizarea indicatorilor de performanţă;

c) raportarea încălcărilor în domeniul de control;

d) raportarea controalelor asupra persoanelor supuse controlului în primii 3 ani de activitate de la data înregistrării;

e) raportarea după nivelurile de încălcări (minore, grave, foarte grave);

f) numărul prescripţiilor înaintate de către organele de control;

g) numărul conformărilor persoanelor supuse controlului cu privire la executarea prescripţiilor;

h) raportarea cu privire la controalele care au statut de "anulat", "finalizat", "în curs", "aprobat", "respins";

i) raportarea controalelor inopinate în funcţie de sursa de sesizare (petiţie, autosesizare, sesizări parvenite de la alte autorităţi);

j) raportarea numărului de contestaţii depuse la fiecare organ;

k) raportarea numărului de controale cu aplicarea contravenţiilor;

l) raportarea, după acţiunile organului de control, şi măsurile aplicate (prescripţie, măsuri restrictive, plan de remediere);

m) numărul utilizatorilor SI RSC;

D. conturul "administrare şi supraveghere" realizează funcţia de monitoring a informaţiei şi include următoarele funcţii:

a) asigurarea şi coordonarea procesului de completare continuă a SI RSC;

b) supravegherea corectitudinii introducerii în SI RSC a datelor privind controalele, planificarea şi efectuarea acestora de către fiecare organ de control;

c) analizarea şi confruntarea informaţiei din SI RSC cu orice surse disponibile de informaţie pentru a monitoriza legalitatea acţiunilor şi a procedurilor de control;

d) asigurarea interoperabilităţii cu alte sisteme informaţionale;

e) evidenţa utilizatorilor care deţin drept de acces;

f) administrarea bazei de date a SI RSC;

g) asigurarea mentenanţei SI RSC;

h) delimitarea drepturilor de acces pentru utilizatorii SI RSC conform rolurilor stabilite;

i) asigurarea securităţii, a protecţiei şi a integrităţii informaţiei în SI RSC.

9. Conform figurii 1 sunt prezentate următoarele module de funcţionare ale SI RSC:

1) Front Office – partea publică care este disponibilă pentru utilizatorii autorizaţi/anonimi şi asigură următoarele funcţionalităţi:

a) interfaţa profilului SI RSC oferă funcţionarilor organelor de control toate instrumentele necesare pentru a interacţiona cu organul de control (de exemplu: primirea notificărilor despre controalele planificate şi cele inopinate, recepţionarea planurilor anuale de control, primirea listelor de verificare şi primirea documentelor de control);

b) vizualizarea planurilor anuale de control şi a detaliilor acestora, folosind un mecanism avansat de căutare;

c) căutarea controalelor efectuate şi accesarea datelor/documentelor publice legate de controale;

d) expedierea petiţiilor către organele de control;

e) accesarea rapoartelor statistice, a indicatorilor de performanţă, a seturilor de date şi a listelor de verificare;

Figura 1. Modulele de funcţionare a SI RSC

2) Back Office – componenta funcţională care implementează toate fluxurile de lucru legate de procesele de control şi este disponibilă pentru utilizatorii autorizaţi ai organelor de control.

Această componentă oferă următoarele funcţionalităţi:

a) interfaţa utilizatorului, prin care utilizatorii autorizaţi sunt informaţi cu privire la evenimentele importante legate de îndeplinirea atribuţiilor de serviciu;

b) căutarea/vizualizarea datelor în SI RSC (persoanele supuse controlului, obiectele controlate, graficul controalelor, dosarele de control, delegaţiile de control, listele de verificare şi procesele-verbale de control etc.).

c) fluxurile de lucru în SI RSC, care furnizează toate formularele electronice relevante în format digital:

- planul controalelor;

- pregătirea şi programarea controalelor;

- contestaţiile/petiţiile depuse în urma efectuării controalelor;

- registrul persoanelor supuse controlului care asigură toate funcţionalităţile necesare gestionării datelor referitoare la persoanele juridice/fizice controlate (adăugaţi/actualizaţi/ştergeţi/căutaţi date privind persoanele supuse controlului);

- registrul obiectelor controlate oferă toate funcţionalităţile necesare gestionării datelor referitoare la obiectele persoanelor juridice/fizice care pot fi ţinte ale controalelor (adăugaţi/actualizaţi/ştergeţi/căutaţi date referitoare la obiectele controlate);

d) managementul listelor de control oferă organelor de control toate funcţionalităţile necesare gestionării listelor de verificare utilizate în cadrul controalelor;

e) managementul sarcinilor asigură monitorizarea eficientă a proceselor de control şi coordonarea acţiunilor utilizatorilor autorizaţi implicaţi în activităţile de desfăşurare a controalelor;

f) tipărirea documentelor şi a rapoartelor este folosită pentru generarea documentelor relevante specifice fluxurilor de lucru implementate şi a rapoartelor statistice aferente operaţiunilor în SI RSC;

3) interoperabilitatea SI RSC şi schimbul de date – componenta funcţională care implementează schimbul de date între SI RSC cu alte sisteme şi resursele informaţionale de stat prin intermediul platformei de interoperabilitate (MConnect) şi alte resurse şi sisteme informaţionale de stat;

4) administrarea SI RSC – componenta funcţională care oferă facilităţi de administrare şi de configurare a SI RSC.

Asigură implementarea următoarelor facilităţi de administrare şi de configurare:

a) administrarea utilizatorilor şi controlul accesului pentru a gestiona conturile utilizatorilor autorizaţi, rolurile şi drepturile la interfaţa de utilizator în SI RSC, datele şi efectuarea acţiunilor;

b) configuraţia SI RSC reprezintă un sistem configurabil şi adaptabil la nevoile curente ale organelor de control din Republica Moldova prin mecanisme de configurare, fără a interfera cu codul programului;

c) gestionarea metadatelor este componenta necesară pentru gestionarea tuturor metadatelor relevante specifice pentru funcţionarea SI RSC (organigrame, domenii de control, clasificatoare, nomenclaturi, variabile, etichete şi mesaje interfeţe cu utilizatorul etc.);

d) monitorizarea oferă facilităţi rolurilor administrative pentru monitorizarea parametrilor de funcţionare a software-ului, pentru diagnosticarea şi pentru soluţionarea problemelor tehnice depistate în procesul de funcţionare;

5) instrumentele de sistem – componenta funcţională care reacţionează la anumite procese funcţionale pentru a fi configurate:

a) mecanismul de evaluare a riscurilor permite evaluarea automată a riscurilor conform metodologiilor sectoriale de evaluare a riscurilor, pe baza datelor primite din surse externe/completate de către inspector prin excluderea necesităţii de a evalua şi a completa manual valoarea riscului;

b) notificarea utilizatorului oferă funcţionalităţi de notificare a utilizatorilor autorizaţi prin generarea şi transmiterea automată a documentaţiei prevăzute de procedura de control;

c) înregistrarea evenimentelor asigură păstrarea auditului ca urmare a acţiunii generate de către utilizatorul autorizat prin înregistrarea şi salvarea în MLog;

d) procedurile automate oferă posibilitatea lansării şi operării automate a unui număr de funcţionalităţi menite să utilizeze raţional resursele serverului şi să furnizeze date utilizatorilor autorizaţi în timp util (de exemplu: validarea datelor, calcularea datelor din rapoarte statistice, atribuirea automată a sarcinilor etc.);

6) aplicaţia mobilă SI RSC – componenta funcţională utilizată de către inspectori în timpul controlului pentru a completa datele în SI RSC.

Capitolul IV

STRUCTURA ORGANIZATORICĂ A SI RSC

10. Subiecţii raporturilor juridice apărute ca rezultat al instituirii şi al ţinerii SI RSC sunt:

1) proprietarul sistemului informaţional – statul;

2) posesorul şi deţinătorul sistemului informaţional – Cancelaria de Stat;

3) administratorul tehnic al sistemului informaţional – Instituţia publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică;

4) utilizatorii sistemului informaţional – organele de control indicate în anexa la Legea nr.131/2012;

5) persoanele fizice şi juridice care practică activitatea de întreprinzător şi sunt pasibile controlului, precum şi orice persoană care doreşte să acceseze şi să vizualizeze datele, în limitele accesibilităţii informaţiilor, în calitate de destinatari ai SI RSC.

11. Organele de control, în calitate de furnizori şi registratori ai datelor SI RSC, sunt responsabile de efectuarea înscrierilor în SI RSC în conformitate cu Legea nr.131/2012.

12. Pentru asigurarea corectitudinii înregistrării controalelor în SI RSC şi pentru verificarea respectării de către organele de control a legislaţiei cu privire la controalele de stat asupra activităţii de întreprinzător, Cancelaria de Stat, în calitate de autoritate responsabilă de supravegherea controalelor, monitorizează, analizează şi evaluează datele introduse de către organele de control.

În cazul depistării unor erori, a unor inexactităţi sau a unor neconcordanţe în documentele sau datele introduse în SI RSC, a nerespectării planului controalelor sau a încălcărilor în operarea cu SI RSC, Cancelaria de Stat informează despre aceasta organul de control, solicitând înlăturarea neajunsurilor.

Capitolul V

CLASIFICAREA DOCUMENTELOR SI RSC

13. În cadrul SI RSC se folosesc următoarele categorii de documente:

1) documentele de intrare, care sunt fundamentale pentru introducerea datelor în sistem;

2) documentele de ieşire, obţinute în urma funcţionării sistemului;

3) documentele tehnologice.

14. Documentele de intrare ale SI RSC sunt următoarele:

1) petiţiile, sesizările parvenite de la alte autorităţi, autosesizările;

2) nota de motivare însoţită de evaluarea riscului;

3) documentele ridicate în urma efectuării controlului;

4) documentele privind confirmarea executării prescripţiilor;

5) documentele privind anularea rezultatelor controlului;

6) contestaţiile depuse de persoanele supuse controlului;

7) planul de stabilire a obiectivelor şi a indicatorilor de performanţă a organelor de control de stat asupra activităţii de întreprinzător;

8) procesul-verbal contravenţional.

15. Documentele de ieşire ale SI RSC sunt următoarele:

1) planul controalelor (plan) – documentul în temeiul căruia este luată decizia unui organ de control de a desfăşura un număr exact de controale planificate asupra unui număr prestabilit de persoane pe parcursul unui an calendaristic;

2) delegaţia de control – actul în baza căruia se iniţiază controlul planificat şi/sau inopinat;

3) lista de verificare – documentul procedural, aprobat prin act normativ, în care se indică, în ordine prestabilită, faptele, bunurile, însuşirile, sursele informaţionale, procedurile şi acţiunile care urmează a fi verificate şi/sau executate în limitele rigorilor procedurale pentru tipul şi metoda de control de stat aferentă;

4) procesul-verbal de control – actul întocmit în urma controlului inopinat sau planificat în care se înregistrează constatările/rezultatele controlului (în partea de constatare), (după caz) se prescriu modalităţile de înlăturare a încălcărilor, întocmirea planurilor de remediere şi/sau măsurile restrictive (în partea prescriptivă) şi (după caz) se constată contravenţiile şi se prescriu sancţiunile (în partea sancţionatoare);

5) procesul-verbal suplimentar – actul conex cu procesul-verbal de control iniţial, întocmit în cazurile prescrierii suplimentare a unor măsuri sau constatarea contravenţiei;

6) procesul-verbal adiţional – actul întocmit în cazul în care persoana supusă controlului îşi manifestă dezacordul cu rezultatele controlului, prezentând probe suplimentare. Inspectorul examinează materialele prezentate şi (după caz) întocmeşte un proces-verbal de control adiţional, fără a opera rectificări în actul de bază.

16. Din documentele tehnologice ale SI RSC fac parte:

1) documentele de descriere a formatului datelor interne;

2) şabloanele de formulare;

3) documentele privind descrierea indicatorilor de performanţă;

4) ghidurile de utilizare şi de administrare a acestuia;

5) documentele de descriere a rapoartelor;

6) documentele de descriere a criteriilor de risc şi analiza lor.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SI RSC

17. Registrul conţine următoarele categorii de informaţii:

1) informaţia cu privire la planurile controalelor;

2) informaţia cu privire la controalele planificate efectuate şi rezultatele acestora;

3) informaţia cu privire la controalele inopinate efectuate şi rezultatele acestora;

4) informaţia cu privire la controalele comune efectuate şi rezultatele acestora;

5) informaţia cu privire la controalele efectuate şi rezultatele acestora în cadrul procedurii de eliberare a actului permisiv şi/sau a licenţei;

6) informaţia cu privire la persoanele supuse controlului;

7) informaţia cu privire la criteriile de risc şi analiza lor;

8) informaţia cu privire la listele de verificare;

9) informaţia cu privire la personalul implicat în domeniul controlului de stat;

10) informaţia cu privire la rapoartele de activitate ale organelor de control în domeniul efectuării controlului de stat;

11) informaţia privind obiectivele şi valorile-ţintă ale indicatorilor de performanţă a activităţii organelor de control;

12) informaţia cu privire la Clasificatorul activităţilor din economia Moldovei (codurile CAEM);

13) informaţia cu privire la organele de control;

14) informaţia cu privire la autoritatea de supraveghere a controalelor.

18. În cadrul SI RSC sunt integrate următoarele sisteme informaţionale partajate:

1) MConnect – platforma guvernamentală de interoperabilitate care facilitează integrarea SI RSC cu alte sisteme şi resurse informaţionale pentru realizarea schimbului de date;

2) MPass – pentru autentificarea utilizatorilor autorizaţi în SI RSC;

3) MSign – pentru semnarea formularelor electronice completate şi a

documentelor/rapoartelor generate de fluxurile de lucru implementate de către SI RSC;

4) Mlog – pentru înregistrarea evenimentelor critice în timpul funcţionării SI RSC;

5) Mnotify – pentru notificarea utilizatorilor autorizaţi ai SI RSC;

6) MPower – pentru verificarea împuternicirilor utilizatorului înainte de a acorda acces la interfaţa de utilizator al SI RSC;

7) MDelivery – pentru livrarea prin poştă recomandată a documentelor sau notificărilor specifice ale organelor de control persoanelor supuse controlului;

8) MDoc – pentru transmiterea şi primirea documentelor întocmite de către organele de control, necesare procedurii de control;

9) portalul guvernamental al cetăţeanului şi portalul guvernamental al unităţilor de drept (MCabinet) – pentru comunicarea, pentru transmiterea, pentru semnarea şi pentru încărcarea documentelor aferente controlului, cu înştiinţarea inspectorilor.

19. SI RSC interacţionează şi efectuează schimbul de date necesare pentru efectuarea controlului de stat prin intermediul platformei de interoperabilitate (MConnect) cu următoarele sisteme informaţionale de stat:

1) Registrul de stat al populaţiei – deţinut de către Agenţia Servicii Publice care furnizează date de identitate referitoare la rezidenţii Republicii Moldova;

2) Registrul de stat al unităţilor de drept – furnizează date oficiale despre înregistrarea unităţilor de drept;

3) Registrul bunurilor imobile – furnizează date oficiale despre înregistrarea bunurilor imobiliare;

4) Registrul de stat al unităţilor administrativ-teritoriale şi al adreselor – furnizează date oficiale de înregistrare a unităţilor şi a adreselor administrativ-teritoriale;

5) Sistemul informaţional automatizat de gestionare şi eliberare a actelor permisive (SIA GEAP) – furnizează date referitoare la autorizaţiile eliberate pentru persoanele supuse controlului şi primeşte documentele necesare pentru efectuarea controalelor în contextul eliberării actelor permisive;

6) Registrul fiscal de stat – furnizează date despre controalele efectuate de către Serviciul Fiscal de Stat în condiţiile Legii nr.131/2012 şi codurile fiscale ale persoanelor supuse controlului (care au fost atribuite de către organul fiscal şi nu sunt înregistrate în Registrul de stat al unităţilor de drept);

7) Registrul de stat al contravenţiilor – furnizează date referitoare la contravenţiile aplicate persoanelor supuse controlului;

8) interconexiunea cu sistemele informaţionale aflate în posesia şi deţinerea organelor de control.

Toate funcţionalităţile disponibile sunt grupate pe roluri şi sunt disponibile în cadrul interfeţelor aplicaţiei. Selectarea rolului curent are loc automat conform rolului atribuit utilizatorului din interfaţa de administrare. Partajarea mai multor roluri de către una şi aceeaşi persoană nu este disponibilă.

20. Rolurile atribuite în SI RSC sunt următoarele:

1) conducătorul – este îndeplinit de către persoana din cadrul organului de control care este responsabilă de aprobarea delegaţiilor de control, a planurilor de control şi de monitorizarea procesului de efectuare a controalelor din cadrul instituţiilor.

Interfaţa permite accesul la următoarele funcţionalităţi:

a) preluarea în lucru a sarcinilor de aprobare a dosarelor;

b) aprobarea delegaţiilor;

c) vizualizarea şi aprobarea graficelor de control;

d) căutarea dosarelor;

e) căutarea entităţilor economice;

f) căutarea gospodăriilor ţărăneşti;

g) căutarea delegaţiilor de control;

h) căutarea proceselor-verbale;

i) căutarea listelor de verificare;

j) rapoartele;

k) lista de controale nefinalizate în termen;

l) numărul de controale;

m) acoperirea planului;

n) durata medie a controalelor;

o) numărul mediu de controale în instituţie;

p) căutarea persoanelor care desfăşoară activitate independentă;

q) vizualizarea datelor despre utilizatorii SI RSC din cadrul organului de control;

r) căutarea persoanelor supuse controlului după nivelul de risc;

2) responsabilul de planificare – rolul îndeplinit de către persoana din cadrul organului de control care este responsabilă de elaborarea planurilor de control, de coordonarea controalelor comune şi de ajustarea gradelor de risc ale persoanelor supuse controlului.

Interfaţa permite accesul la următoarele funcţionalităţi:

a) vizualizarea şi elaborarea planurilor de control;

b) vizualizarea şi coordonarea controalelor comune;

c) căutarea entităţilor economice;

d) căutarea gospodăriilor ţărăneşti;

e) căutarea delegaţiilor de control;

f) căutarea proceselor-verbale;

g) căutarea listelor de verificare;

h) rapoartele;

i) numărul de controale;

j) acoperirea planului;

k) numărul mediu de controale pentru fiecare inspector;

l) lista de controale nefinalizate în termen;

m) durata medie a controlului;

n) căutarea persoanelor supuse controlului după nivelul de risc;

o) căutarea persoanelor care desfăşoară activitate independentă;

p) vizualizarea datelor despre utilizatorii SI RSC din cadrul organului de control;

3) inspectorul – rolul îndeplinit de către persoana din cadrul organului de control care este responsabilă de efectuarea controalelor.

Interfaţa permite accesul la următoarele funcţionalităţi:

a) iniţierea controalelor inopinate;

b) iniţierea controalelor planificate;

c) iniţierea controalelor comune;

d) iniţierea controalelor privind eliberarea actelor permisive şi/sau licenţei;

e) elaborarea şi editarea documentelor aferente controlului;

f) finalizarea controalelor;

g) căutarea dosarelor;

h) rapoartele;

i) acoperirea planului;

j) controalele nefinalizate în termen;

k) căutarea persoanelor supuse controlului după nivelul de risc.

Toate căutările şi rapoartele sunt doar pentru obiectele din cadrul instituţiei;

4) administratorul – rolul îndeplinit de către persoana din cadrul autorităţii centrale de supraveghere a controalelor care este responsabilă de introducerea listelor de verificare/utilizatorilor/domeniilor de control/organelor de control în SI RSC.

Interfaţa permite accesul la următoarele funcţionalităţi:

a) modificarea/crearea/ştergerea entităţilor şi obiectelor de control;

b) modificarea/crearea/ştergerea domeniilor de control;

c) modificarea/crearea/ştergerea organelor de control în SI RSC;

d) importarea entităţilor economice şi a obiectelor de control din Registrul de stat al unităţilor de drept;

e) adăugarea/ştergerea/modificarea datelor utilizatorilor;

f) modificarea rolurilor atribuite utilizatorilor;

g) introducerea listelor de verificare;

h) căutarea dosarelor;

i) căutarea entităţilor economice;

j) căutarea gospodăriilor ţărăneşti;

k) căutarea delegaţiilor de control;

l) căutarea proceselor-verbale;

m) căutarea listelor de verificare;

n) rapoartele;

o) căutarea persoanelor supuse controlului după nivelul de risc;

p) căutarea persoanelor care desfăşoară activitate independentă;

5) cancelarie – rolul îndeplinit de către persoana din cadrul autorităţii centrale de supraveghere a controalelor care este responsabilă de supravegherea/ planificarea/coordonarea controalelor.

Interfaţa permite accesul la următoarele funcţionalităţi:

a) supravegherea planificării controalelor;

b) supravegherea executării controalelor;

c) verificarea coordonării controalelor comune;

d) verificarea imposibilităţii executării controlului comun;

e) indicarea datei controlului comun;

f) căutarea dosarelor;

g) căutarea entităţilor economice;

h) căutarea gospodăriilor ţărăneşti;

i) căutarea delegaţiilor de control;

j) căutarea proceselor-verbale;

k) căutarea listelor de verificare;

l) rapoartele;

m) lista de controale nefinalizate în termen;

n) durata medie a controlului;

o) căutarea persoanelor supuse controlului după nivelul de risc;

p) căutarea persoanelor care desfăşoară activitate independentă.

21. Obiectele informaţionale ale SI RSC sunt următoarele:

Obiectul informaţional "Control" conţine totalitatea metadatelor, a deciziilor şi a actelor aferente controlului salvate în format electronic. Utilizarea noţiunii de control va permite consolidarea unei arhive electronice ce conţine documentele şi informaţia detaliată aferentă tuturor controalelor efectuate de către organele de control.

Acest obiect informaţional conţine următoarele documente:

1) delegaţia de control, care include următoarele date:

a) numărul şi data emiterii;

b) datele de identificare a organului de control emitent;

c) trimiterea la prevederile legale care, în mod expres, acordă organului respectiv atribuţia de control în cazul pentru care se emite delegaţia;

d) tipul controlului şi temeiul iniţierii lui (pentru controalele inopinate se indică inclusiv prevederea aplicabilă de la art.19 din Legea nr.131/2012, iar pentru controalele planificate se indică numărul planului controalelor, data aprobării şi locul publicării);

e) datele despre inspectori (nume, prenume, funcţia deţinută);

f) datele despre persoana supusă controlului (denumirea/numele persoanei, codul fiscal, sediul/adresa subdiviziunii controlate şi codul acesteia, alte date de contact);

g) obiectul/obiectele care urmează a fi supuse controlului;

h) scopul, metoda de control şi aspectele ce urmează a fi verificate, trimiterea expresă la lista de verificare aplicabilă şi actul normativ prin care aceasta este aprobată;

i) data începerii controlului şi durata preconizată a acestuia;

2) nota de motivare, care se întocmeşte doar în cazul controalelor inopinate, în care se indică temeiurile şi necesitatea iniţierii controlului, însoţită de evaluarea riscului;

3) lista de verificare conţine următoarele date:

a) numărul listei de verificare, al actului prin care aceasta a fost aprobată şi numărul Monitorului Oficial al Republicii Moldova în care a fost publicată;

b) conţinutul listei de verificare cuprinde lista de întrebări specifice domeniului de control;

c) numele, prenumele şi funcţia persoanei care a aprobat lista de verificare;

d) alte date stabilite pentru introducerea în listele de verificare, conform cerinţelor de reglementare a acestora aprobate de către Guvern;

4) procesul-verbal de control, care conţine următoarele date:

a) denumirea completă a organului de control, numele complet şi funcţia persoanelor care au efectuat controlul;

b) datele cu privire la delegaţia de control şi temeiul efectuării controlului;

c) denumirea completă/numele persoanei supuse controlului şi identificarea obiectului de control;

d) tipul controlului;

e) lista de verificare aplicată;

f) datele privind toate aspectele, documentele, bunurile, încăperile, produsele, utilajele şi obiectele de altă natură care au fost supuse controlului şi sunt relevante controlului;

g) constatările şi rezultatele controlului;

h) referinţa expresă la prevederile actelor legislative şi normative pe care le-a încălcat persoana supusă controlului;

i) copiile documentelor examinate care confirmă încălcarea legii, ale altor documente întocmite în cadrul controlului;

j) datele privind durata controlului;

k) explicaţiile, în scris, ale persoanei supuse controlului şi/sau ale angajaţilor acesteia;

l) recomandările şi indicaţiile pentru înlăturarea încălcărilor stabilite în partea prescriptivă (după caz);

m) prescripţia de aplicare a măsurilor restrictive (după caz);

n) constatarea contravenţiilor sau a altor tipuri de încălcări prevăzute de lege, cu indicarea sancţiunii prevăzute de lege (după caz);

o) descrierea semnelor componenţei de infracţiune constatate în cadrul procedurii de control şi referinţa expresă la normele de drept penal vizate;

p) indicarea expresă şi clară a încălcărilor comise de către persoana supusă controlului, cu referinţe directe la prevederile legale încălcate;

q) comunicarea/încărcarea/semnarea/transmiterea în cabinetul personal al persoanei supuse controlului spre validare inspectorilor a probelor privind executarea prescripţiilor (după caz);

r) termenul în care urmează a fi înlăturate încălcările;

s) calificarea nivelului de încălcare a legislaţiei (minore, grave, foarte grave);

t) planul de remediere, în cazul contravenţiilor (după caz);

5) procesul-verbal de control suplimentar este conex cu procesul-verbal de control şi conţine următoarele date:

a) prescrierea suplimentară a unor măsuri;

b) înlăturarea încălcărilor de către persoana supusă controlului;

c) constatarea contravenţiei (după caz);

6) procesul-verbal de control adiţional este conex cu procesul-verbal de control şi conţine următoarele date:

a) informaţia de bază din procesul-verbal de control;

b) poziţiile modificate indicate în partea constatatoare (după caz);

7) documentele suplimentare controlului reprezintă totalitatea materialelor anexate la dosarul electronic.

Identificatorul obiectului informaţional "control" este un număr creat automat de către sistem.

22. "Planul de control" reprezintă un obiect informaţional care include lista persoanelor supuse controlului şi ordinea efectuării acestora.

Planul de control conţine următoarele date:

1) anul pentru care se planifică efectuarea controalelor;

2) denumirea (numele) persoanelor supuse controlului pe parcursul anului respectiv;

3) codul fiscal al persoanelor supuse controlului;

4) obiectul controlului şi adresa amplasării acestuia;

5) datele de contact ale persoanelor supuse controlului planificat (telefon, poştă electronică);

6) trimestrul în care este preconizat controlul;

7) menţiunea despre efectuarea controalelor planificate comune, în cazul în care două sau mai multe organe de control au decis exercitarea unor controale în comun;

8) gradul de risc;

Identificatorul obiectului informaţional "Planul de control" este un număr creat automat de către sistem.

23. Obiectul informaţional "Rapoarte" reprezintă un obiect informaţional complex prin intermediul căruia sunt configurate formularele de raportare a progresului de realizare a acţiunilor în domeniul controlului de stat. Pentru toate rapoartele sunt specificate tipurile de filtrări şi opţiunile de descărcare sunt complete. În funcţie de tipul de raportare vor fi configurate şabloanele corespunzătoare.

Rapoartele conţin următoarele date:

1) totalitatea controalelor efectuate (planificate, inopinate, comune, cu privire la eliberarea actelor permisive);

2) realizarea indicatorilor de performanţă;

3) raportarea încălcărilor în domeniul de control;

4) raportarea controalelor asupra persoanelor supuse controlului în primii 3 ani de activitate de la data înregistrării;

5) raportarea după nivelurile de încălcări (minore, grave, foarte grave);

6) numărul prescripţiilor înaintate de către organele de control;

7) numărul conformărilor persoanelor supuse controlului cu privire la executarea prescripţiilor;

8) raportarea cu privire la controalele care au statut de "anulat", "finalizat", "în curs", "aprobat", "respins";

9) raportarea controalelor inopinate în funcţie de sursa de sesizare (petiţie, autosesizare, sesizările parvenite de la alte autorităţi);

10) raportarea numărului de contestaţii depuse la fiecare organ;

11) raportarea numărului de controale cu aplicarea contravenţiilor;

12) raportarea după acţiunile organului de control şi măsurile aplicate (prescripţie, măsuri restrictive, plan de remediere);

13) raportarea încălcărilor conform domeniilor de activitate;

14) numărul utilizatorilor SI RSC.

Identificatorul obiectului informaţional "Rapoarte" este un număr creat automat de către sistem.

24. Obiectul informaţional "Utilizator autorizat" reprezintă profilul utilizatorului autorizat cu acces la interfaţa specifică rolului acordat în SI RSC.

Următoarele categorii de date vor fi stocate în profilul utilizatorului autorizat:

1) codul IDNP al utilizatorului;

2) numele, prenumele utilizatorului;

3) e-mailul;

4) numărul de telefon;

5) autoritatea publică pe care o reprezintă;

6) rolurile atribuite în SI RSC;

7) domeniile de control;

8) funcţia pe care o exercită;

9) numărul legitimaţiei.

Identificatorul obiectului informaţional "Utilizatorul autorizat" este numărul de identificare de stat al persoanei fizice (IDNP).

25. Obiectul informaţional "Persoanele supuse controlului" reprezintă profilul persoanelor care practică activitatea de întreprinzător şi sunt pasibile controlului.

Profilul persoanei supuse controlului conţine următoarele date:

1) datele privind denumirea completă/numele persoanei supuse controlului;

2) numărul de identificare de stat atribuit persoanelor juridice şi întreprinzătorilor individuali (IDNO);

3) numărul de identificare de stat al persoanei fizice (IDNP);

4) codul Clasificatorului activităţilor din economia Moldovei specific activităţii desfăşurate;

5) sediul/adresa subdiviziunii/unităţii controlate şi codul acesteia;

6) datele de contact;

7) datele privind controalele aferente persoanei supuse controlului, cu indicarea perioadei controlului, a tipului acestuia şi rezultatele controlului;

8) comunicarea/încărcarea/semnarea/transmiterea documentelor aferente controlului.

Identificatorul obiectului informaţional "Persoanele supuse controlului", în cazul persoanelor juridice şi întreprinzătorilor individuali este numărul de identificare de stat al persoanei juridice (IDNO), iar în cazul persoanelor fizice – IDNP.

26. Obiectul informaţional "Organele de control" reprezintă profilul autorităţii care efectuează controlul de stat.

Profilul organului de control conţine:

1) datele privind denumirea completă a organului de control;

2) numărul de identificare de stat al autorităţii publice (IDNO);

3) datele de contact;

4) numele, prenumele şi funcţia utilizatorilor din cadrul organului de control;

5) Clasificatorul activităţilor din economia Moldovei (codurile CAEM);

6) listele de verificare;

7) domeniile de control;

8) informaţia/rezultatele cu privire la controalele planificate/inopinate şi eliberarea actelor permisive/comune;

9) informaţia şi rezultatele cu privire la contestaţiile depuse de către persoanele supuse controlului;

10) informaţia cu privire la prescripţiile înaintate;

11) informaţia cu privire la sancţiunile/măsurile restrictive aplicate;

12) informaţia cu privire la măsurile aplicate de către organele de control în cadrul controlului, clasificate conform nivelelor de încălcări ale legislaţiei;

13) planul de control;

14) informaţia cu privire la criteriile de risc şi analiza acestora;

15) date cu privire la indicatorii de performanţă;

16) informaţia privind controalele efectuate la persoanele supuse controlului în primii 3 ani de activitate;

17) clasamentul entităţilor economice după nivelul de risc;

18) informaţia cu privire la rapoarte;

19) datele privind denumirea completă/numele persoanei supuse controlului/codul fiscal;

Identificatorul obiectului informaţional "Organului de control" este IDNO.

27. Obiectul informaţional "Autoritatea de supraveghere a controalelor" reprezintă profilul autorităţii administraţiei publice centrale de supraveghere a controalelor.

Profilul autorităţii de supraveghere a controalelor conţine:

1) datele privind denumirea completă a organelor de control;

2) datele de contact;

3) numărul de identificare de stat al autorităţii de supraveghere a controalelor (IDNO);

4) numele, prenumele şi funcţia utilizatorilor din cadrul organelor de control;

5) Clasificatorul activităţilor din economia Moldovei (codurile CAEM);

6) listele de verificare;

7) domeniile de control ale organelor de control;

8) informaţia/rezultatele cu privire la controalele planificate/inopinate şi eliberarea actelor permisive/ comune;

9) informaţia şi rezultatele cu privire la contestaţiile depuse de către persoanele supuse controlului;

10) informaţia cu privire la prescripţiile înaintate;

11) informaţia cu privire la sancţiunile/măsurile restrictive aplicate;

12) informaţia cu privire la măsurile aplicate de către organele de control în cadrul controlului, clasificate conform nivelelor de încălcări ale legislaţiei;

13) informaţia cu privire la toate rapoartele organelor de control;

14) planurile de control ale organelor de control;

15) informaţia cu privire la criteriile de risc şi analiza acestora;

16) datele cu privire la indicatorii de performanţă ale organelor de control;

17) clasamentul entităţilor economice după nivelul de risc;

18) datele privind denumirea completă/numele persoanei supuse controlului/codul fiscal;

19) numărul controalelor efectuate la persoanele supuse controlului în primii 3 ani de activitate;

Identificatorul obiectului informaţional "Autoritatea de supraveghere a controalelor" este IDNO.

28. Obiectele informaţionale ale SI RSC, care definesc totalitatea datelor contului de utilizator şi a configuraţiilor de bază utilizate în cadrul proceselor de operare implementate, sunt caracterizate prin următoarele atribute care urmează a fi luate în considerare la dezvoltarea şi la implementarea sistemului:

1) scenariile referitoare la obiectul informaţional "Control" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de inspector, care iniţiază controlul şi care ataşează documentele specifice fluxurilor de lucru ale sistemului informaţional (delegaţie de control, notă de motivare, proces-verbal de control, proces-verbal adiţional, proces-verbal suplimentar, documente suplimentare controlului);

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de inspector care ataşează documentele specifice fluxurilor de lucru ale sistemului informaţional în cazul modificării înregistrărilor în baza cărora sunt generate documentele sau care actualizează conţinutul documentelor care nu sunt generate de SI RSC;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de inspector care iniţiază control şi ataşează documentele specifice fluxurilor de lucru ale sistemului informaţional, în cazul scoaterii din evidenţă a documentelor informaţionale (scoaterea din evidenţă presupune stabilirea unui statut specific de document anulat);

2) scenariile referitoare la obiectul informaţional "Planul de control" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare care elaborează planurile de control, coordonează controalele comune şi ajustează gradul de risc al persoanei supuse controlului;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare şi de modificare a planului de control;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare şi de conducător al controlului care nu mai este relevant pentru efectuarea (scoaterea din evidenţă presupune stabilirea în plan a unui statut specific de dezactivare a persoanei supuse controlului (obiectului de control));

3) scenariile referitoare la obiectul informaţional "Rapoarte" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare prin intermediul şabloanelor de raportare;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare care modifică datele din şabloanele de raportare;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare, în cazul depistării erorilor în rapoartele aprobate, şi se scoate din evidenţă;

4) scenariile referitoare la obiectul informaţional "Utilizator autorizat" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator din cadrul autorităţii de supraveghere a controalelor;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator din cadrul autorităţii de supraveghere a controalelor care modifică datele utilizatorului autorizat;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator din cadrul autorităţii de supraveghere a controalelor, care radiază profilul datelor utilizatorului autorizat;

5) scenariile referitoare la obiectul informaţional "Persoane supuse controlului" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare care modifică datele persoanei supuse controlului;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de responsabil de planificare care dezactivează profilul persoanei supuse controlului;

6) scenariile referitoare la obiectul informaţional "Organul de control" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator care modifică datele organului de control;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator care dezactivează profilul organului de control;

7) scenariile referitoare la obiectul informaţional "Autoritatea de supraveghere a controalelor" sunt următoarele:

a) înregistrarea primară – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator;

b) actualizarea datelor – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator care modifică datele autorităţii de supraveghere a controalelor;

c) scoaterea din evidenţă – se efectuează de către utilizatorul autorizat al SI RSC cu rol de administrator care dezactivează profilul autorităţii de supraveghere a controalelor.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SI RSC

29. SI RSC este găzduit pe platforma tehnologică guvernamentală comună (MCloud) şi dispune de mai multe interfeţe, iar pentru aceasta se realizează câte o implementare:

1) Serviciul WEB Explorez Registrul interacţionează extern pentru a asigura acces la informaţia cu caracter public şi poate fi accesat prin intermediul adresei web (http://controale.gov.md);

2) Serviciul WEB Descarc Act de control interacţionează cu lumea externă pentru a asigura agenţilor economici acces prin internet la actul de control aferent lor (în baza unor coduri speciale de acces furnizate de componenta de notificare a Registrului) poate fi accesat prin intermediul adresei web (http://controale.gov.md);

3) Serviciul WEB Actualizez profiluri interacţionează cu Registrul de Stat al Populaţiei şi Registrul de Stat al Unităţilor de Drept în vederea extragerii datelor aferente agenţilor economici supuşi controlului în scopul actualizării informaţiei profilurilor acestora;

4) Serviciul WEB Plan Controale permite utilizatorilor organelor de control să perfecteze şi valideze planurile controalelor pentru anul următor;

5) Serviciul WEB Control Inopinat permite utilizatorilor organelor de control să introducă şi să valideze în SI RSC totalitatea controalelor inopinate aferente instituţiilor respective;

6) Serviciul WEB Configurez control permite utilizatorilor organelor de control să introducă totalitatea informaţiei şi a documentelor aferente unui control (este introdusă toată informaţia de configurare a controlului: documentele electronice, controlorii, data controlului, adresa controlului etc.);

7) Serviciul WEB Aprob act permite utilizatorului cu rol de conducător să acceseze, să analizeze şi să aprobe/respingă actul de control pregătit de către funcţionarii acestor instituţii;

8) Serviciul WEB Plan Controale permite utilizatorilor din cadrul autorităţii de supraveghere a controalelor să acceseze, să analizeze, să verifice, să valideze, să contrapună planurile de control şi să notifice asupra controalelor comune;

9) Serviciul WEB Extrage rapoarte permite utilizatorilor din cadrul organului de control şi a utilizatorilor din cadrul autorităţii de supraveghere a controalelor să extragă rapoartele aferente activităţii acestor instituţii sau să analizeze întregul sistem al controalelor efectuate de către instituţiile în cauză.

30. Administratorul tehnic al sistemului informaţional va estima periodic pentru 9-12 luni în avans spaţiul de stocare şi resursele de procesare necesare pentru rularea SI RSC.

31. Sistemul informaţional va furniza utilizatorului o interfaţă Web de acces la Registrul de stat al controalelor, accesibilă prin intermediul unui explorator internet (MS Internet Explorer, Mozilla FireFox, Google Chrome, Opera, Safari, etc.). Din punct de vedere funcţional se va realiza o soluţie fiabilă şi scalabilă atât în cazul creşterii numărului de utilizatori ce folosesc resursele sistemului informatic, cât şi în cazul creşterii volumului de informaţie gestionată de acesta.

32. Utilizatorul are acces, prin intermediul reţelei globale internet, la compartimentele publice ale SI RSC privind deciziile şi rezultatele controalelor efectuate de către organele de control. Persoanele supuse controlului, în calitate de utilizatori internet, vor dispune de drepturi de a vizualiza informaţia publică aferentă controalelor şi prin intermediul unei interfeţe WEB speciale, în baza unui set de coduri de acces, vor putea monitoriza trasabilitatea controalelor curente efectuate la entitate.

33. Subiecţii antrenaţi în procesele de operare în SI RSC sunt:

1) Cancelaria de Stat – autoritatea administraţiei publice centrale de supraveghere a controalelor de stat;

2) organul de control – autoritatea administraţiei publice care acţionează în regim de putere publică în scopul realizării unui interes public, este investită cu funcţii de control şi este abilitată cu dreptul de a iniţia controlul;

3) persoana supusă controlului – orice persoană fizică şi/sau juridică care practică activitatea de întreprinzător şi este pasibilă controlului. O subdiviziune a persoanei poate fi considerată persoană separată în cazul în care este identificată în calitate de obiect deplin al controlului într-un domeniu de control şi este situată într-o locaţie separată de sediul persoanei juridice din care face parte.

Accesul utilizatorilor autorizaţi la SI RSC se va face limitat, autorizarea fiind obţinută prin intermediul serviciului MPass. Toate conexiunile utilizatorilor la sistem se vor efectua prin intermediul sesiunilor criptate.

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI RSC

34. Cerinţele de securitate şi protecţie a informaţiei sunt următoarele:

1) prin securitatea informaţională se subînţelege starea de protecţie a sistemului în etapele procesului de creare, de procesare, de stocare şi de transmitere a datelor de la acţiuni accidentale sau intenţionate cu caracter natural sau artificial, care au drept scop crearea prejudiciului participanţilor în procesul de schimb informaţional;

2) sistemul complex al securităţii informatice reprezintă totalitatea mijloacelor legislative, organizatorice şi economice, precum şi a mijloacelor tehnologice şi a metodelor de protecţie software-hardware şi criptografice a informaţiei, orientate spre asigurarea unui nivel necesar de integritate, de confidenţialitate şi de accesibilitate a resurselor informaţionale;

3) principalele sarcini ale asigurării securităţii informaţionale sunt:

a) asigurarea integrităţii informaţiei – protecţia împotriva modificării sau ştergerii datelor;

b) asigurarea confidenţialităţii – protecţia împotriva accesului neautorizat la date;

c) asigurarea accesibilităţii – protecţia împotriva blocării accesului utilizatorilor autorizaţi la resursele informaţionale.

35. SI RSC sprijină mecanismele de securitate adecvate în scopul protejării şi securizării datelor din sistem prin implementarea următoarele obiective de securitate:

1) autentificarea – garantează faptul că zonele restricţionate ale serviciului sunt accesibile numai utilizatorilor cu identitatea verificată prin MPass;

2) autorizarea – garantează că utilizatorii autentificaţi pot accesa numai serviciile şi datele care corespund rolurilor şi drepturilor de acces ale acestora. Fiecare organ de control are dreptul să înainteze spre înregistrare autorităţii de supraveghere a controalelor lista cu noi utilizatori care îi aparţin şi să le atribuie unul din setul de roluri existente, în conformitate cu permisiunile fiecărui utilizator;

3) confidenţialitatea – garantează că datele schimbate între persoana care o solicită şi furnizorul nu pot fi interceptate sau accesate de o terţă parte neautorizată şi că datele nu pot fi accesate într-un moment necorespunzător;

4) integritatea – garantează că fluxul de date realizat între solicitant şi furnizor nu a fost modificat sau manipulat de o terţă parte neautorizată sau datele nu au fost accesate înainte de un termen anumit;

5) nonrepudierea – măsură prin care este asigurat faptul că după emiterea/recepţionarea unei informaţii, expeditorul/destinatarul nu poate nega, în mod fals, că a expediat/primit informaţii.

În cadrul Sistemului SI RSC este asigurată generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiunile de prelucrare a datelor cu caracter personal, în condiţiile cadrului normativ în materie de protecţie a datelor cu caracter personal, precum şi prin integrarea în cadrul SI RSC a serviciului MLog.

Utilizatorii interni sunt autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare conform rolurilor fiecăruia.

O necesitate importantă legată de securitate constă în păstrarea înregistrărilor de audit pentru analiza integrităţii sistemului şi pentru monitorizarea activităţii utilizatorilor.

Infrastructura sistemului necesită funcţionarea nonstop a SI RSC şi include circuite cu noduri de rezervă care preiau încărcătura sistemului pentru perioada aflării acestuia în proces de mentenanţă sau de restaurare.

Capitolul IX

ÎNCHEIERE

36. Conceptul Sistemului informaţional "Registrul de stat al controalelor" conţine descrierea momentelor principale organizaţionale, metodologice şi tehnologice conform cărora este conceput şi va fi implementată ideea realizării unei soluţii informatice dinamice care ar asigura suportul informatic organelor de control competente să efectueze controale de stat şi autorităţii de supraveghere a controalelor, în vederea asigurării respectării legislaţiei privind controalele de stat asupra activităţii de întreprinzător în Republica Moldova.

37. Implementarea SI RSC va contribui la crearea unui mediu favorabil pentru tranziţia la societatea informaţională şi va ameliora substanţial mediul de afaceri din Republica Moldova. Valorificarea potenţialului tehnologiei informaţiei şi comunicaţiilor şi implementarea conceptelor moderne de prelucrare a informaţiei vor îmbunătăţi calitativ procesul de luare a deciziei, vor face posibilă transparentizarea şi eficientizarea activităţii organelor implicate în domeniul controalelor asupra activităţii de întreprinzător.