Hotărâre nr. 258 din 20.05.2026

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

privind aprobarea Conceptului şi a Regulamentului resursei

informaţionale formate de Sistemul informaţional de

evidenţă a măsurilor restrictive internaţionale

nr. 258  din  20.05.2026

 (în vigoare 22.05.2026) 

Monitorul Oficial al R. Moldova nr. 217-220 art. 272 din 22.05.2026

* * *

[Denumirea în redacţia Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, şi al art.22 din Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale (republicată în Monitorul Oficial al Republicii Moldova, 2024, nr.28-31, art.45), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă:

1.1. Conceptul Sistemului informaţional de evidenţă a măsurilor restrictive internaţionale, conform anexei nr.1;

1.2. Regulamentul resursei informaţionale formate de Sistemul informaţional de evidenţă a măsurilor restrictive internaţionale, conform anexei nr.2.

[Pct.1 în redacţia Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

2. Administrarea, mentenanţa şi dezvoltarea Sistemului informaţional de evidenţă a măsurilor restrictive internaţionale se vor asigura din contul şi în limitele mijloacelor financiare alocate Cancelariei de Stat în legile bugetare anuale şi din alte surse neinterzise de legislaţie.

[Pct.2 completat prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

3. Cancelaria de Stat, în termen de trei luni de la data intrării în vigoare a prezentei hotărâri, va elabora şi va prezenta Guvernului spre aprobare proiectul Regulamentului resursei informaţionale formate de Sistemul informaţional de evidenţă a măsurilor restrictive internaţionale.

4. Instituţia Publică Agenţia de Guvernare Electronică va asigura dezvoltarea Sistemului informaţional de evidenţă a măsurilor restrictive internaţionale şi va transmite soluţia dezvoltată Cancelariei de Stat în conformitate cu prevederile Hotărârii Guvernului nr.901/2015 pentru aprobarea Regulamentului cu privire la modul de transmitere a bunurilor proprietate publică.

5. Controlul asupra executării prezentei hotărâri se pune în sarcina Cancelariei de Stat.

6. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Anexa nr.1

la Hotărârea Guvernului nr.258/2026

[Parafa de aprobare în redacţia Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

CONCEPTUL

Sistemului informaţional de evidenţă a

măsurilor restrictive internaţionale

Capitolul I

INTRODUCERE

1. Implementarea Sistemului informaţional de evidenţă a măsurilor restrictive internaţionale (în continuare – SI EMRI) în Republica Moldova reprezintă un pas esenţial în consolidarea cadrului naţional de punere în aplicare a măsurilor restrictive internaţionale reprezentat de Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale în conformitate cu acquis-ul Uniunii Europene, acesta fiind inclus drept obiectiv în Programul naţional de aderare a Republicii Moldova la Uniunea Europeană pentru perioada 2025-2029, aprobat prin Hotărârea Guvernului nr.306/2025.

2. Necesitatea instituirii unui asemenea sistem informaţional este determinată de volumul şi complexitatea fluxului de informaţii aferente domeniului aplicării măsurilor restrictive internaţionale, precum şi de necesitatea asigurării unui mecanism centralizat, eficient şi sigur de colectare, gestionare şi schimb de date. Totodată, sistemul urmăreşte sporirea accesului entităţilor competente şi al persoanelor interesate la informaţia relevantă, transparentizarea şi simplificarea procedurilor administrative, creşterea eficienţei procesului de implementare a măsurilor restrictive internaţionale şi reducerea riscurilor de eludare a acestora.

3. SI EMRI este destinat ţinerii evidenţei centralizate a măsurilor restrictive internaţionale la care Republica Moldova s-a aliniat şi care sunt aplicate pe teritoriul acesteia. SI EMRI asigură înregistrarea, actualizarea şi publicarea datelor aferente regimurilor de sancţiuni internaţionale la care Republica Moldova este aliniată, precum şi accesul la informaţie, în condiţiile legii.

Capitolul II

DISPOZIŢII GENERALE

4. Conceptul SI EMRI (în continuare – Concept) defineşte scopul, obiectivele, principiile de funcţionare, structura resursei informaţionale, precum şi mecanismele de administrare şi utilizare ale acestuia.

5. SI EMRI reprezintă o resursă informaţională de stat destinată evidenţei centralizate a regimurilor de sancţiuni aplicabile pe teritoriul Republicii Moldova, precum şi a subiecţilor restricţiilor internaţionale în privinţa cărora Republica Moldova aplică măsuri restrictive internaţionale.

6. Scopul SI EMRI constă în crearea şi administrarea unei resurse informaţionale centralizate privind măsurile restrictive internaţionale pentru facilitarea implementării eficiente, transparente şi unitare a acestora de către autorităţile competente din sectorul public şi privat, precum şi asigurarea accesului rapid al părţilor interesate la informaţii relevante.

7. Noţiunile utilizate în prezentul Concept au semnificaţiile prevăzute în Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale.

8. Obiectivele SI EMRI sunt:

8.1. asigurarea cadrului centralizat al tuturor actelor naţionale de aliniere sau impunere a măsurilor restrictive internaţionale în Republica Moldova şi a evidenţei centralizate a tuturor regimurilor de măsuri restrictive în vigoare;

8.2. asigurarea evidenţei şi a gestionării Listei subiecţilor în privinţa cărora Republica Moldova a aplicat măsuri restrictive internaţionale (în continuare – lista naţională);

8.3. facilitarea procesului de implementare a măsurilor restrictive internaţionale şi creşterea gradului de conformitate a autorităţilor naţionale competente şi a sectorului privat, prin accesul rapid la informaţii veridice şi actualizate;

8.4. asigurarea accesului cetăţenilor la informaţie şi sporirea transparenţei privind aplicarea măsurilor restrictive internaţionale în Republica Moldova;

8.5. dezvoltarea unui modul pentru solicitarea excepţiilor de la aplicarea măsurilor restrictive internaţionale;

8.6. dezvoltarea unui modul pentru raportarea neconformităţilor şi a cazurilor de suspiciuni de eludare a măsurilor restrictive internaţionale;

8.7. îmbunătăţirea cooperării interinstituţionale pe domeniul măsurilor restrictive internaţionale;

8.8. eficientizarea procesului de prevenire şi detectare a eludării măsurilor restrictive internaţionale.

9. Principiile de funcţionare ale SI EMRI sunt:

9.1. principiul legalităţii, care presupune crearea şi exploatarea SI EMRI în conformitate cu actele normative;

9.2. principiul veridicităţii, care presupune că evidenţa datelor se realizează în baza actelor normative sau a documentelor justificative prezentate;

9.3. principiul integrităţii, care presupune păstrarea conţinutului datelor şi interpretarea lor univocă în condiţiile unor acţiuni accidentale. Integritatea datelor se consideră a fi păstrată dacă datele nu au fost denaturate sau distruse;

9.4. principiul autenticităţii, care presupune că toate datele din SI EMRI se prezumă a fi autentice, integre şi veridice;

9.5. principiul securităţii informaţionale, care presupune asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea SI EMRI presupune rezistenţa la atacuri, protecţia integrităţii informaţiei şi pregătirea pentru lucru, atât la nivel de sistem, cât şi la nivel de date prezentate în această informaţie;

9.6. principiul accesibilităţii informaţiei cu caracter public, care presupune implementarea procedurilor de asigurare a accesului solicitanţilor la informaţia cu caracter public furnizată de SI EMRI;

9.7. principiul interoperabilităţii sistemelor informaţionale, care se referă la capacitatea tehnică şi organizatorică a SI EMRI de a oferi participanţilor posibilitatea de a reutiliza datele prin schimb de date;

9.8. principiul extensibilităţii, care presupune posibilitatea de ajustare, de extindere şi de completare a SI EMRI cu noi funcţii sau posibilitatea de îmbunătăţire a celor existente;

9.9. principiul responsabilităţii instituţionale, care presupune asigurarea de către autorităţile autorizate a corectitudinii, a plenitudinii, a actualităţii datelor plasate în sistem şi a accesului în sistem pentru persoanele autorizate.

Capitolul III

CADRUL NORMATIV CARE REGLEMENTEAZĂ FUNCŢIONAREA SI EMRI

10. Actele normative ce reglementează activitatea şi relaţiile în domeniul informatizării sunt următoarele:

10.1. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

10.2. Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale;

10.3. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

10.4. Legea nr.148/2023 privind accesul la informaţiile de interes public;

10.5. Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

10.6. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

10.7. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

10.8. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

10.9. Hotărârea Guvernului nr.700/2014 a datelor guvernamentale deschise;

10.10. Hotărârea Guvernului nr.701/2014 cu privire la aprobarea Metodologiei publicării datelor guvernamentale deschise;

10.11. Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

10.12. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

10.13. Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

10.14. Hotărârea Guvernului nr.323/2021 pentru aprobarea Conceptului Sistemului informaţional "Catalogul semantic" şi a Regulamentului privind modul de ţinere a Registrului format de Sistemul informaţional "Catalogul semantic";

10.15. Hotărârea Guvernului nr.93/2024 privind aprobarea Regulamentului de organizare şi funcţionare a Consiliului interinstituţional de supervizare şi a mecanismului de supraveghere a punerii în aplicare a măsurilor restrictive internaţionale;

10.16. Hotărârea Guvernului nr.562/2025 cu privire la modul de realizare a obligaţiilor de asigurare a securităţii cibernetice de către furnizorii de servicii în sectoarele critice;

10.17. Hotărârea Guvernului nr.677/2025 cu privire la consolidarea accesului la serviciile publice electronice în cadrul Portalului guvernamental integrat EVO utilizat la prestarea serviciilor publice electronice şi aprobarea măsurilor necesare pentru implementarea modelului unitar de design;

10.18. Reglementarea tehnică "Procesele ciclului de viaţă al software-ulu" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006.

Capitolul IV

SPAŢIUL FUNCŢIONAL AL SI EMRI

Secţiunea 1

Funcţiile SI EMRI

11. SI EMRI asigură realizarea funcţiilor de bază ale unui sistem informaţional, stipulate în legislaţie, precum şi a funcţiilor specifice rezultate din destinaţia sa.

12. În procesul formării resursei informaţionale, SI EMRI realizează următoarele funcţii:

12.1. punerea în evidenţă a datelor cu privire la regimurile de măsuri restrictive internaţionale în vigoare pentru Republica Moldova, subiecţii restricţiilor şi informaţiile cu referire la aceştia;

12.2. actualizarea, inclusiv excluderea/radierea datelor din sistem, în condiţiile Legii nr.25/2016 privind aplicarea măsurilor restrictive internaţionale;

12.3. organizarea asigurării informaţionale a sistemului.

13. Datele din SI EMRI pot fi utilizate numai în scopuri legale.

14. Accesul la informaţiile din SI EMRI se realizează după cum urmează:

14.1. informaţiile cu caracter public sunt accesibile publicului larg;

14.2. informaţiile cu accesibilitate limitată pot fi accesate doar de către persoanele autorizate din cadrul autorităţilor cu competenţe în domeniul evidenţei şi aplicării măsurilor restrictive internaţionale şi doar în conformitate cu rolurile atribuite;

14.3. accesul automatizat la SI EMRI pentru utilizatorii autorizaţi are loc în baza autentificării prin intermediul serviciului guvernamental de autentificare şi control al accesului (MPass).

15. Organizarea schimbului de date cu alte sisteme informaţionale este asigurată prin platforma de interoperabilitate (MConnect).

16. Acţiunile care produc efecte juridice în SI EMRI se jurnalizează prin intermediul serviciului electronic guvernamental de jurnalizare (MLog), indicând momentul şi utilizatorul care a efectuat acţiunea.

Secţiunea a 2-a

Administrarea şi monitorizarea acţiunilor participanţilor la SI EMRI

17. Administrarea şi monitorizarea SI EMRI includ gestionarea măsurilor necesare pentru menţinerea continuităţii funcţionării sistemului şi a securităţii informaţionale în conformitate cu cadrul normativ aplicabil.

18. Asigurarea unui nivel adecvat de funcţionare şi de securitate a SI EMRI se realizează prin:

18.1. asigurarea integrităţii logice a SI EMRI;

18.2. administrarea bazei de date a SI EMRI;

18.3. delimitarea drepturilor de acces;

18.4. jurnalizarea acţiunilor care produc efecte juridice în cadrul SI EMRI;

18.5. asigurarea protecţiei datelor la toate etapele colectării, păstrării şi utilizării resurselor informaţionale de stat, care se efectuează în conformitate cu standardul naţional SM EN ISO/CEI 27001:2017 "Tehnologia informaţiei. Tehnici de securitate. Sisteme de management al securităţii informaţiei. Cerinţe";

18.6. asigurarea calităţii informaţiei din contul creării şi menţinerii componentelor sistemului de calitate, bazată pe o abordare de proces în conformitate cu standardul naţional SM SR EN ISO 9001:2015 "Sisteme de management al calităţii. Cerinţe";

18.7. asigurarea multilaterală a funcţionării SI EMRI.

Secţiunea a 3-a

Componente funcţionale de bază

19. SI EMRI conţine următoarele componente funcţionale:

19.1. "Evidenţa regimurilor măsurilor restrictive internaţionale";

19.2. "Evidenţa subiecţilor restricţiilor";

19.3. "Gestionarea cererilor de solicitare a excepţiilor";

19.4. "Gestionarea sesizărilor/raportărilor suspiciunilor de eludare";

19.5. "Raportare şi analiză";

19.6. "Administrarea SI EMRI".

20. Componenta funcţională "Evidenţa regimurilor măsurilor restrictive internaţionale" asigură evidenţa centralizată a regimurilor de măsuri restrictive internaţionale aplicabile pe teritoriul Republicii Moldova şi realizează următoarele funcţii specifice:

20.1. înregistrarea şi actualizarea informaţiilor privind măsurile restrictive internaţionale stabilite prin rezoluţiile Consiliului de Securitate al Organizaţiei Naţiunilor Unite, prin deciziile comitetelor de sancţiuni instituite în temeiul rezoluţiilor Consiliului de Securitate al ONU, prin actele Uniunii Europene, prin actele altor organizaţii internaţionale, prin deciziile unilaterale ale altor state sau prin actele adoptate de Republica Moldova din proprie iniţiativă;

20.2. evidenţa actelor naţionale de aliniere, de aplicare, de modificare, de suspendare şi de ridicare a măsurilor restrictive internaţionale;

20.3. clasificarea regimurilor de măsuri restrictive internaţionale după emitent, temei juridic, categorie de restricţii, subiecţi vizaţi, perioadă de aplicare şi statut;

20.4. evidenţa tipurilor de măsuri restrictive internaţionale aplicate;

20.5. menţinerea istoricului modificărilor operate asupra regimurilor de măsuri restrictive internaţionale în conformitate cu cadrul normativ în domeniul aplicării măsurilor restrictive internaţionale;

20.6. publicarea pe Portalul guvernamental unic de date deschise a informaţiilor cu caracter public privind regimurile de măsuri restrictive internaţionale aplicabile în Republica Moldova.

21. Componenta funcţională "Evidenţa subiecţilor restricţiilor" asigură evidenţa centralizată a subiecţilor restricţiilor în privinţa cărora Republica Moldova aplică măsuri restrictive internaţionale şi realizează următoarele funcţii specifice:

21.1. înregistrarea, actualizarea şi excluderea subiecţilor restricţiilor din lista naţională;

21.2. evidenţa tipurilor de măsuri restrictive aplicate fiecărui subiect al restricţiilor;

21.3. evidenţa actelor juridice în temeiul cărora subiecţii restricţiilor au fost incluşi în lista naţională;

21.4. evidenţa motivelor includerii, modificării sau excluderii subiecţilor restricţiilor din lista naţională;

21.5. menţinerea istoricului modificărilor operate asupra datelor aferente subiecţilor restricţiilor.

22. Componenta funcţională "Gestionarea cererilor de solicitare a excepţiilor" asigură suportul informaţional necesar pentru examinarea solicitărilor formulate în temeiul legislaţiei şi realizează următoarele funcţii specifice:

22.1. înregistrarea cererilor privind acordarea excepţiilor de la aplicarea măsurilor restrictive internaţionale;

22.2. evidenţa documentelor anexate la cereri şi a avizelor emise în procesul de examinare a acestora;

22.3. evidenţa deciziilor privind acordarea, respingerea, modificarea sau revocarea excepţiilor.

23. Componenta funcţională "Gestionarea sesizărilor/raportărilor suspiciunilor de eludare" asigură suportul informaţional necesar pentru depunerea şi examinarea sesizărilor formulate în temeiul art.6 alin.(6), al art.23 şi art.28 alin.(2¹) din Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale şi semnalarea neconformităţilor şi realizează următoarele funcţii specifice:

23.1. înregistrarea sesizărilor şi raportărilor privind încălcarea măsurilor restrictive internaţionale;

23.2. înregistrarea informaţiilor privind tentativele de eludare a măsurilor restrictive internaţionale;

23.3. evidenţa transmiterii sesizărilor şi raportărilor către autorităţile competente şi statutul examinării acestora.

24. Componenta funcţională "Raportare şi analiză" realizează funcţia specifică de generare a rapoartelor statistice, analitice şi operaţionale pentru autorităţile competente.

25. Componenta funcţională "Administrarea SI EMRI" asigură administrarea funcţională a sistemului şi realizează următoarele funcţii specifice:

25.1. gestionarea nomenclatoarelor şi a clasificatoarelor utilizate de sistem;

25.2. gestionarea rolurilor, profilurilor şi drepturilor de acces ale utilizatorilor;

25.3. realizarea altor funcţii specifice necesare pentru administrarea SI EMRI, care nu ţin de administrarea tehnică a infrastructurii.

Capitolul V

STRUCTURA ORGANIZAŢIONALĂ A SI EMRI

26. Proprietarul SI EMRI este statul.

27. Posesorul şi deţinătorul SI EMRI este Cancelaria de Stat, care asigură condiţiile juridice, financiare şi organizatorice pentru crearea, administrarea, mentenanţa şi dezvoltarea SI EMRI.

28. Administratorul tehnic al SI EMRI este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

29. Utilizatorii autorizaţi sunt autorităţile abilitate de către posesorul SI EMRI să opereze, să introducă sau să modifice datele din cadrul SI EMRI, dar care nu configurează funcţionalităţile sistemului, precum şi autorităţile abilitate în condiţiile Legii nr.25/2016 privind aplicarea măsurilor restrictive internaţionale care asigură furnizarea informaţiei, fără drepturi de a înregistra/modifica/şterge date din cadrul SI EMRI.

30. Utilizatorii publici sunt persoanele fizice şi juridice care au acces la datele publice din cadrul SI EMRI.

Capitolul VI

DATELE DE BAZĂ ŞI DOCUMENTELE TEHNICE ÎN CADRUL SI EMRI

31. În cadrul SI EMRI sunt utilizate următoarele seturi de date şi documente tehnice:

31.1. date de intrare;

31.2. date de ieşire;

31.3. documente tehnice.

32. Datele de intrare reprezintă informaţiile care stau la baza formării, actualizării şi utilizării resursei informaţionale a SI EMRI. Din categoria documentelor de intrare fac parte:

32.1. rezoluţiile Consiliului de Securitate al Organizaţiei Naţiunilor Unite şi deciziile comitetelor de sancţiuni stabilite prin aceste rezoluţii;

32.2. actele Uniunii Europene privind instituirea, modificarea, suspendarea sau ridicarea măsurilor restrictive internaţionale;

32.3. actele altor organizaţii internaţionale şi deciziile unilaterale ale altor state privind instituirea, modificarea, suspendarea sau ridicarea măsurilor restrictive internaţionale;

32.4. actele autorităţilor publice competente ale Republicii Moldova privind alinierea la măsurile restrictive internaţionale sau aplicarea acestora din proprie iniţiativă;

32.5. deciziile Consiliului interinstituţional de supervizare privind punerea în aplicare, modificarea sau ridicarea măsurilor restrictive internaţionale;

32.6. ordinele ministrului afacerilor externe emise în temeiul legislaţiei privind alinierea la măsurile restrictive internaţionale;

32.7. cererile privind acordarea excepţiilor de la aplicarea măsurilor restrictive internaţionale;

32.8. cererile de reexaminare a situaţiei subiecţilor restricţiilor;

32.9. sesizările privind încălcarea sau tentativa de eludare a măsurilor restrictive internaţionale.

33. Datele de ieşire reprezintă informaţiile generate, utilizate sau puse la dispoziţie de SI EMRI în urma procesării datelor. Din categoria documentelor de ieşire fac parte:

33.1. lista naţională a subiecţilor restricţiilor;

33.2. informaţiile publicate privind regimurile de măsuri restrictive internaţionale aplicabile în Republica Moldova;

33.3. rapoartele privind subiecţii restricţiilor şi măsurile restrictive aplicate acestora;

33.4. deciziile privind acordarea, respingerea, modificarea sau revocarea excepţiilor, după caz.

34. Documentele tehnice reprezintă documentele utilizate pentru configurarea, administrarea, operarea, mentenanţa şi auditarea funcţionării SI EMRI. Din categoria documentelor tehnice fac parte:

34.1. nomenclatoarele, clasificatoarele şi dicţionarele de date utilizate de SI EMRI;

34.2. specificaţiile tehnice şi descrierile funcţionale ale componentelor SI EMRI;

34.3. instrucţiunile de utilizare pentru diferite categorii de utilizatori;

34.4. procedurile de administrare funcţională şi tehnică a SI EMRI;

34.5. procedurile de securitate, jurnalizare, backup şi restabilire a datelor;

34.6. registrele şi jurnalele electronice privind operaţiunile efectuate în SI EMRI;

34.7. documentele de monitorizare, audit şi control intern privind funcţionarea SI EMRI;

34.8. alte documente necesare pentru asigurarea funcţionării, dezvoltării şi interoperabilităţii SI EMRI.

Capitolul VII

SPAŢIUL INFORMAŢIONAL AL SI EMRI

Secţiunea 1

Structura resursei informaţionale

35. Totalitatea obiectelor informaţionale de bază ale SI EMRI se determină în funcţie de destinaţia acestora şi include obiectele informaţionale gestionate direct de sistem, precum şi obiectele informaţionale împrumutate din alte registre şi sisteme informaţionale de stat, prin intermediul platformei de interoperabilitate (MConnect), în condiţiile legii.

36. Obiectele informaţionale gestionate de SI EMRI sunt următoarele:

36.1. subiectul restricţiilor;

36.2. regimul măsurilor restrictive internaţionale;

36.3. măsura restrictivă internaţională aplicată;

36.4. cererea de solicitare a excepţiilor;

36.5. sesizarea sau raportarea;

36.6. autoritatea competentă.

37. Obiectul informaţional "Subiectul restricţiilor" include totalitatea datelor aferente persoanei fizice, persoanei juridice, entităţilor/organismelor, navelor, statului sau guvernului unui stat în privinţa căruia Republica Moldova aplică măsuri restrictive internaţionale.

37.1 Pentru persoanele fizice şi juridice care deţin identificatori naţionali, obiectul informaţional este constituit parţial prin împrumutarea datelor de identificare din registrele de stat relevante, după cum urmează:

37.1.1. pentru persoanele fizice – din Sistemul informaţional "Registrul de stat al populaţiei";

37.1.2. pentru persoanele juridice – din Sistemul informaţional "Registrul de stat al unităţilor de drept".

37.2. Pentru subiecţii străini sau pentru alte categorii de subiecţi care nu dispun de identificatori naţionali ai Republicii Moldova, identificatorul obiectului informaţional este atribuit de SI EMRI.

38. Subiectul restricţiilor "persoană fizică" este caracterizat prin următoarele categorii de date:

38.1. tipul subiectului restricţiilor;

38.2. IDNP – pentru persoanele fizice cetăţeni ai Republicii Moldova sau identificatorul atribuit de sistem;

38.3. numărul de identificare din ţara de origine;

38.4. numele şi prenumele subiectului restricţiilor;

38.5. cetăţenia sau statul de apartenenţă, după caz;

38.6. pseudonimul sau alte denumiri utilizate;

38.7. sexul;

38.8. data şi locul naşterii;

38.9. adresa de domiciliu şi/sau de reşedinţă temporară;

38.10. funcţia sau profesia.

38.11. data aplicării măsurilor restrictive de către Republica Moldova;

38.12. temeiul juridic al includerii în lista naţională;

38.13. motivul aplicării măsurilor restrictive;

38.14. statutul subiectului în sistem;

38.15. data modificării sau a excluderii, după caz;

38.16. istoricul modificărilor operate.

39. Subiectul restricţiilor "persoană juridică, entitate/organism" este caracterizat prin următoarele categorii de date:

39.1. tipul subiectului restricţiilor;

39.2. IDNO – pentru persoanele juridice înregistrate în Republica Moldova sau identificatorul atribuit de sistem;

39.3. numărul de identificare din ţara de origine;

39.4. denumirea subiectului restricţiilor;

39.5. locul şi ţara de origine;

39.6. data înregistrării şi sediul, după caz;

39.7. data aplicării măsurilor restrictive de către Republica Moldova;

39.8. temeiul juridic al includerii în lista naţională;

39.9. motivul aplicării măsurilor restrictive;

39.10. statutul subiectului în sistem;

39.11. data modificării sau a excluderii, după caz;

39.12. istoricul modificărilor operate.

40. Subiectul restricţiilor "navă" reprezintă obiectul informaţional gestionat direct de SI EMRI, care include totalitatea datelor aferente navelor asupra cărora au fost aplicate măsuri restrictive internaţionale şi este caracterizată prin următoarele categorii de date:

40.1. tipul subiectului restricţiilor;

40.2. denumirea subiectului restricţiilor;

40.3. statul de pavilion (ţara de înregistrare) şi portul de înregistrare al navei;

40.4. numărul de identificare IMO (Organizaţia Maritimă Internaţională);

40.5. indicativul de apel;

40.6. numărul MMSI (identitatea serviciului mobil maritim);

40.7. tipul navei;

40.8. proprietarul şi operatorul/managerul navei;

40.9. data aplicării măsurilor restrictive de către Republica Moldova;

40.10. temeiul juridic al includerii în lista naţională;

40.11. motivul aplicării măsurilor restrictive;

40.12. statutul subiectului în sistem;

40.13. data modificării sau a excluderii, după caz;

40.14. istoricul modificărilor operate.

41. Obiectul informaţional "Regimul măsurilor restrictive internaţionale" este gestionat direct de SI EMRI şi include totalitatea datelor aferente unui regim de măsuri restrictive internaţionale aplicabil în Republica Moldova. Identificatorul obiectului informaţional este generat de sistem. Regimul măsurilor restrictive internaţionale este caracterizat prin următoarele categorii de date:

41.1. denumirea regimului;

41.2. emitentul regimului;

41.3. categoria actului juridic prin care a fost instituit regimul;

41.4. temeiul juridic al aplicării în Republica Moldova;

41.5. tipurile de măsuri restrictive instituite;

41.6. data instituirii regimului;

41.7. data alinierii în Republica Moldova;

41.8. perioada de valabilitate, după caz;

41.9. statutul regimului;

41.10. istoricul modificărilor operate asupra regimului;

41.11. actul de punere în aplicare a măsurilor restrictive în Republica Moldova.

42. Obiectul informaţional "Măsura restrictivă internaţională aplicată" este gestionat direct de SI EMRI şi include totalitatea datelor aferente unei măsuri restrictive concrete aplicate unui subiect al restricţiilor în cadrul unui anumit regim. Identificatorul obiectului informaţional este generat de sistem. Măsura restrictivă aplicată este caracterizată prin următoarele categorii de date:

42.1. identificatorul regimului din care face parte;

42.2. identificatorul subiectului restricţiilor;

42.3. tipul măsurii restrictive aplicate;

42.4. autoritatea competentă responsabilă de punerea în aplicare a măsurii restrictive;

42.5. actul juridic în temeiul căruia se aplică măsura restrictivă;

42.6. data aplicării măsurii restrictive;

42.7. data modificării, a suspendării sau a ridicării măsurii restrictive, după caz;

42.8. statutul măsurii restrictive;

42.9. observaţii şi menţiuni relevante, după caz.

43. Obiectul informaţional "Cererea de solicitare a excepţiilor" este gestionat direct de SI EMRI şi include totalitatea datelor aferente unei solicitări formulate pentru obţinerea unei excepţii de la aplicarea măsurilor restrictive internaţionale, în condiţiile prevăzute de Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale. Identificatorul obiectului informaţional este generat de sistem. Cererea de excepţie este caracterizată prin următoarele categorii de date:

43.1. numărul şi data cererii;

43.2. datele de identificare ale solicitantului;

43.3. calitatea solicitantului;

43.4. măsura restrictivă vizată;

43.5. obiectul solicitării;

43.6. motivul solicitării;

43.7. documentele anexate;

43.8. autoritatea competentă sesizată;

43.9. avizele solicitate şi primite;

43.10. stadiul şi termenul examinării;

43.11. soluţia adoptată;

43.12. data comunicării răspunsului.

[Pct.43 modificat prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

44. Obiectul informaţional "Sesizarea sau raportarea" este gestionat direct de SI EMRI şi include totalitatea datelor aferente sesizărilor, înştiinţărilor şi raportărilor privind încălcarea, neconformitatea sau tentativa de eludare a măsurilor restrictive internaţionale, inclusiv cele prevăzute la art.6 alin.(6), art.23 şi art.28 alin.(2¹) din Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale. Identificatorul obiectului informaţional este generat de sistem. Sesizarea sau raportarea este caracterizată prin următoarele categorii de date:

44.1. numărul şi data înregistrării;

44.2. categoria sesizării sau a raportării;

44.3. datele de identificare ale autorului, în măsura în care acestea sunt furnizate şi pot fi prelucrate potrivit legii;

44.4. subiectul sau obiectul la care se referă sesizarea ori raportarea;

44.5. descrierea situaţiei semnalate;

44.6. documentele şi informaţiile anexate;

44.7. autoritatea competentă către care a fost transmisă.

45. Obiectul informaţional "Autoritatea competentă" este gestionat direct de SI EMRI, care include totalitatea datelor aferente autorităţilor şi instituţiilor publice competente în domeniul aplicării măsurilor restrictive internaţionale, astfel cum sunt prevăzute de Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale. Identificatorul obiectului informaţional este generat de sistem. Autoritatea competentă este caracterizată prin următoarele categorii de date:

45.1. denumirea autorităţii;

45.2. domeniul de competenţă;

45.3. tipurile de măsuri restrictive pentru care este responsabilă autoritatea;

45.4. datele de contact instituţionale;

45.5. rolul funcţional în SI EMRI.

Secţiunea a 2-a

Scenariile de bază aferente obiectelor informaţionale

46. Scenariile de bază reprezintă lista evenimentelor aferente obiectelor informaţionale luate în evidenţă de către SI EMRI.

47. Scenariile referitoare la obiectul informaţional "Subiectul restricţiilor" cuprind:

47.1. înregistrarea primară a subiectului restricţiilor în temeiul actului juridic relevant;

47.2. preluarea, după caz, a datelor de identificare din Registrul de stat al populaţiei sau din Registrul de stat al unităţilor de drept;

47.3. completarea şi actualizarea datelor aferente subiectului restricţiilor;

47.4. asocierea subiectului cu unul sau mai multe regimuri de măsuri restrictive internaţionale;

47.5. modificarea statutului subiectului în funcţie de evoluţia măsurilor aplicate;

47.6. radierea sau arhivarea datelor, după ridicarea măsurilor restrictive şi expirarea termenelor legale de păstrare.

48. Scenariile referitoare la obiectul informaţional "Regimul măsurilor restrictive internaţionale" cuprind:

48.1. înregistrarea regimului în temeiul actului internaţional sau naţional relevant;

48.2. actualizarea regimului ca urmare a modificării, a suspendării sau a ridicării acestuia;

48.3. asocierea regimului cu subiecţii şi măsurile restrictive corespunzătoare;

48.4. arhivarea regimului după încetarea efectelor juridice şi expirarea termenelor legale de păstrare.

49. Scenariile referitoare la obiectul informaţional "Măsura restrictivă internaţională aplicată" cuprind:

49.1. înregistrarea măsurii restrictive aplicate unui subiect concret;

49.2. modificarea, suspendarea sau ridicarea măsurii, după caz;

49.3. evidenţa stadiului punerii în aplicare a măsurii;

49.4. arhivarea datelor aferente măsurii după încetarea acesteia şi expirarea termenelor legale de păstrare.

[Pct.50 abrogat prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

51. Scenariile referitoare la obiectul informaţional "Cererea de solicitare a excepţiilor" cuprind:

51.1. înregistrarea cererii şi a documentelor anexate;

51.2. transmiterea spre examinare autorităţii competente;

51.3. solicitarea şi ataşarea avizelor relevante;

51.4. înregistrarea soluţiei adoptate;

51.5. comunicarea rezultatului către solicitant;

51.6. arhivarea cererii după finalizarea procedurii şi expirarea termenelor legale de păstrare.

52. Scenariile referitoare la obiectul informaţional "Sesizarea sau raportarea" cuprind:

52.1. înregistrarea sesizării sau a raportării;

52.2. clasificarea sesizărilor sau a raportărilor şi transmiterea acestora către autoritatea competentă;

52.3. păstrarea sesizărilor sau a raportărilor.

52¹. Scenariile privind obiectul informaţional "Autoritatea competentă" cuprind:

52¹.1. înregistrarea autorităţii competente în temeiul actelor normative care stabilesc atribuţiile acesteia în domeniul aplicării măsurilor restrictive internaţionale;

52¹.2. actualizarea datelor aferente autorităţii competente ca urmare a modificării cadrului normativ, a reorganizării instituţionale sau a modificării competenţelor acesteia;

52¹.3. asocierea autorităţii competente cu tipurile de măsuri restrictive internaţionale şi cu procesele funcţionale pentru care aceasta este responsabilă în cadrul SI EMRI;

52¹.4. modificarea rolurilor şi a drepturilor de acces ale utilizatorilor autorizaţi ai autorităţii competente, în condiţiile stabilite de posesorul SI EMRI;

52¹.5. arhivarea datelor aferente autorităţii competente în cazul încetării competenţelor acesteia în domeniul aplicării măsurilor restrictive internaţionale sau al reorganizării instituţionale, cu păstrarea istoricului modificărilor.

[Pct.52¹ introdus prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

Secţiunea a 3-a

Interacţiunea cu alte resurse şi sisteme informaţionale de stat

53. Pentru schimbul de date în cadrul SI EMRI, acesta interacţionează prin intermediul platformei guvernamentale de interoperabilitate (MConnect), inclusiv cu utilizarea MConnect Events, prin interfeţe de programare a aplicaţiilor (API), pentru expunerea evenimentelor în timp real în contextul realizării serviciilor proactive cu următoarele resurse şi sisteme informaţionale:

53.1. Sistemul informaţional "Registrul de stat al populaţiei" – pentru preluarea şi verificarea datelor de identificare ale persoanelor fizice care constituie subiecţi ai restricţiilor;

53.2. Sistemul informaţional "Registrul de stat al unităţilor de drept" – pentru preluarea şi verificarea datelor de identificare ale persoanelor juridice care constituie subiecţi ai restricţiilor;

53.3. alte sisteme informaţionale de stat şi resurse informaţionale relevante – în măsura în care schimbul de date este necesar pentru aplicarea măsurilor restrictive internaţionale şi este permis de Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale.

54. SI EMRI va interacţiona cu următoarele sisteme informaţionale partajate:

54.1. serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului pe bază de roluri;

54.2. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor în cadrul sistemului;

54.3. serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în cadrul sistemului;

54.4. serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea electronică în cadrul sistemului;

54.5. Portalul guvernamental unic de date deschise – pentru acces la datele guvernamentale cu caracter public.

55. În scopul asigurării interoperabilităţii semantice şi al reutilizării uniforme a datelor, activele semantice utilizate în SI EMRI se vor înregistra în Sistemul informaţional "Catalogul semantic" în condiţiile stabilite de legislaţie.

Capitolul VIII

SPAŢIUL TEHNOLOGIC AL SI EMRI

56. Structura SI EMRI este determinată de necesitatea asigurării evidenţei centralizate a măsurilor restrictive internaţionale aplicabile în Republica Moldova, a schimbului de date cu alte registre şi sisteme informaţionale de stat, a accesului diferenţiat pentru autorităţile competente şi a accesului public la informaţiile care au caracter public.

57. SI EMRI este un sistem informaţional guvernamental interoperabil, bazat pe o arhitectură modulară şi multistrat, care va permite separarea funcţiilor de prezentare, logică de aplicaţie, gestionare a datelor, interoperabilitate şi securitate.

58. În componenţa tehnologică a SI EMRI se regăsesc cel puţin următoarele componente funcţionale şi tehnologice:

58.1. componenta de interfaţă securizată pentru utilizatorii autorizaţi, destinată autorităţilor şi instituţiilor publice competente pentru introducerea, actualizarea, validarea, examinarea şi utilizarea datelor din sistem;

58.2. componenta de gestionare a proceselor, destinată administrării fluxurilor operaţionale aferente evidenţei, aplicării, raportării, sesizării, excepţiilor şi reexaminării;

58.3. componenta de gestionare a resursei informaţionale proprii, destinată stocării şi administrării obiectelor informaţionale gestionate direct de SI EMRI;

58.4. componenta de interoperabilitate, destinată consumului de date şi validării obiectelor informaţionale împrumutate din alte registre şi sisteme informaţionale de stat, prin intermediul platformei de interoperabilitate (MConnect);

58.5. componenta de raportare şi analiză, destinată generării rapoartelor statistice, operaţionale şi analitice;

58.6. componenta de jurnalizare şi audit, destinată trasabilităţii operaţiunilor efectuate în sistem;

58.7. componenta de notificare, destinată transmiterii notificărilor automate către utilizatori şi autorităţi, după caz.

59. Arhitectura SI EMRI asigură delimitarea dintre:

59.1. datele gestionate direct de sistem, care sunt create, actualizate şi păstrate în resursa informaţională proprie a SI EMRI;

59.2. datele împrumutate din alte resurse şi sisteme informaţionale de stat, care sunt consumate prin mecanisme de interoperabilitate, în limitele competenţelor şi drepturilor stabilite de legislaţie;

59.3. datele cu caracter public, destinate publicării;

59.4. datele cu acces autorizat, destinate exclusiv utilizatorilor interni sau altor utilizatori împuterniciţi.

60. SI EMRI utilizează platforma de găzduire bazată pe tehnologii de tip container, care presupune utilizarea raţională a resurselor, fiind găzduit pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

[Pct.60 în redacţia Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

61. Din punct de vedere tehnologic, SI EMRI va fi proiectat astfel încât să permită:

61.1. extinderea graduală a funcţionalităţilor, fără afectarea componentelor existente;

61.2. reutilizarea serviciilor şi a componentelor comune guvernamentale;

61.3. integrarea controlată cu alte sisteme informaţionale de stat;

61.4. adaptarea ulterioară la noi categorii de regimuri, subiecţi, măsuri restrictive şi fluxuri operaţionale.

62. La dezvoltarea SI EMRI se va aplica modelul unitar de design în conformitate cu prevederile Hotărârii Guvernului nr.677/2025 cu privire la consolidarea accesului la serviciile publice electronice în cadrul Portalului guvernamental integrat EVO utilizat la prestarea serviciilor publice electronice şi aprobarea măsurilor necesare pentru implementarea modelului unitar de design. Interfeţele SI EMRI vor fi proiectate astfel încât să asigure coerenţa experienţei utilizatorului, claritatea informaţiilor prezentate şi accesibilitatea funcţionalităţilor pentru diferite categorii de utilizatori.

63. Pentru asigurarea continuităţii funcţionării, SI EMRI va include mecanisme de salvare de rezervă, restaurare a datelor, monitorizare a disponibilităţii componentelor şi gestionare a incidentelor tehnice în conformitate cu cadrul normativ aplicabil sistemelor informaţionale de stat găzduite pe platforma tehnologică guvernamentală comună.

Capitolul IX

SECURITATEA ŞI CONFIDENŢIALITATEA INFORMAŢIONALĂ

64. Asigurarea securităţii reţelelor şi a sistemelor informatice legate de SI EMRI se va realiza în conformitate cu Hotărârea Guvernului nr.562/2025 cu privire la modul de realizare a obligaţiilor de asigurare a securităţii cibernetice de către furnizorii de servicii în sectoarele critice.

65. Securitatea datelor cu caracter personal, gestionate prin intermediul SI EMRI, va fi asigurată conform cadrului normativ privind protecţia şi prelucrarea datelor cu caracter personal, ţinând cont de prevederile speciale reglementate de art.22 alin.(4) din Legea nr.25/2016 privind aplicarea măsurilor restrictive internaţionale.

66. SI EMRI asigură realizarea următoarelor obiective de securitate:

66.1. autentificarea – garantează că zonele restricţionate ale SI EMRI sunt accesibile doar utilizatorilor cu o identitate verificată prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass);

66.2. autorizarea – garantează că utilizatorii autentificaţi prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces.

67. În cadrul SI EMRI se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal în condiţiile cadrului normativ în domeniul protecţiei datelor cu caracter personal.

68. Autentificarea în SI EMRI se va realiza doar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

69. Utilizatorii SI EMRI vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia. Utilizatorii şi rolurile acestora vor fi gestionate prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). SI EMRI va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

70. Un aspect important legat de securitate este necesitatea de a păstra înregistrările de audit pentru analiza integrităţii SI EMRI şi pentru monitorizarea activităţii utilizatorilor. SI EMRI se va baza pe un mecanism de înregistrări de audit cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog).

Capitolul X

ÎNCHEIERE

71. Conceptualizarea SI EMRI reflectă angajamentul ferm pentru implementarea eficientă a măsurilor restrictive internaţionale în Republica Moldova prin digitalizarea mecanismului de evidenţă centralizată şi generalizată a regimurilor măsurilor restrictive internaţionale aplicabile în Republica Moldova, a subiecţilor restricţiilor şi a instrumentelor utilizate la nivel de stat în cadrul acestui mecanism.

72. Implementarea prezentului Concept presupune nu doar crearea unei infrastructuri tehnologice robuste, ci şi asigurarea respectării celor mai înalte standarde de securitate şi protecţie a datelor.

73. Implementarea SI EMRI va contribui la creşterea eficienţei administrative, prin centralizarea datelor, automatizarea proceselor şi reducerea sarcinilor repetitive pentru autorităţile implicate.

74. SI EMRI reprezentă o măsură strategică a statului pentru alinierea la bunele practici ale Uniunii Europene în materie de măsuri restrictive internaţionale, constituind un instrument esenţial pentru implementarea coerentă şi responsabilă a obligaţiilor internaţionale ale Republicii Moldova.

Anexa nr.2

la Hotărârea Guvernului nr.258/2026

[Anexa nr.2 introdusă prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]

REGULAMENTUL

resursei informaţionale formate de Sistemul informaţional

de evidenţă a măsurilor restrictive internaţionale

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul resursei informaţionale formate de Sistemul informaţional de evidenţă a măsurilor restrictive internaţionale (denumit în continuare Regulament) stabileşte drepturile şi obligaţiile subiecţilor raporturilor juridice aferente creării şi ţinerii resursei informaţionale formate de Sistemul informaţional de evidenţă a măsurilor restrictive internaţionale (denumită în continuare – RI EMRI), modalitatea de ţinere a resursei informaţionale, procedura de înregistrare, modificare, completare şi radiere a datelor, procedura de interacţiune cu furnizorii de date, precum şi măsurile privind asigurarea securităţii resursei informaţionale.

2. RI EMRI constituie o resursă informaţională de stat destinată evidenţei informaţiilor privind subiecţii restricţiilor în privinţa cărora Republica Moldova a instituit măsuri restrictive internaţionale, precum şi privind acţiunile întreprinse în vederea punerii în aplicare a acestora.

3. Scopul RI EMRI constă în constituirea unei baze de date unice privind măsurile restrictive internaţionale puse în aplicare în Republica Moldova, care asigură autenticitatea, integritatea şi accesibilitatea informaţiilor oficiale din domeniu.

Capitolul II

SUBIECŢII RAPORTURILOR JURIDICE ÎN PROCESUL FORMĂRII, ŢINERII ŞI UTILIZĂRII RI EMRI

4. Subiecţii raporturilor juridice aferente RI EMRI sunt:

4.1. proprietarul;

4.2. posesorul;

4.3. deţinătorul;

4.4. furnizorii de date;

4.5. registratorii de date;

4.6. destinatarii datelor.

5. Proprietarul RI EMRI este statul.

6. Posesorul şi deţinătorul RI EMRI este Cancelaria de Stat.

7. Utilizatori ai RI EMRI sunt furnizorii, registratorii de date şi destinatarii datelor.

8. Furnizorii de date sunt autorităţile publice care furnizează informaţiile necesare pentru implementarea măsurilor restrictive internaţionale.

9. Registratorii de date sunt Cancelaria de Stat (Secretariatul Consiliului interinstituţional de supervizare), Ministerul Afacerilor Externe şi Serviciul Fiscal de Stat. Serviciul Fiscal de Stat exercită atribuţii de registrator exclusiv în ceea ce priveşte gestionarea cererilor de acordare a excepţiilor de la aplicarea măsurilor restrictive internaţionale şi actualizarea statutului procedural al cererilor.

10. Destinatarii datelor sunt instituţiile publice cu competenţe în domeniul măsurilor restrictive internaţionale, persoanele fizice şi persoanele juridice de drept public şi privat.

Capitolul III

DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR ÎN PROCESUL

FORMĂRII, ŢINERII ŞI UTILIZĂRII RI EMRI

Secţiunea 1

Drepturile şi obligaţiile posesorului

11. Posesorul este în drept:

11.1. să efectueze controlul intern al RI EMRI;

11.2. să verifice respectarea condiţiilor juridice şi organizatorice privind crearea şi ţinerea RI EMRI;

11.3. să elaboreze şi/sau să aprobe reglementările metodologice privind structura, formatul şi clasificarea datelor din cadrul RI EMRI;

11.4. să propună soluţii pentru perfecţionarea şi eficientizarea proceselor de creare şi ţinere a RI EMRI, precum şi să le implementeze;

11.5. să solicite registratorilor şi furnizorilor de date completarea sau actualizarea datelor din RI EMRI;

11.6. să decidă asupra extinderii sau modificării componenţei datelor şi a obiectelor informaţionale din cadrul RI EMRI.

12. Posesorul este obligat:

12.1. să asigure condiţiile juridice, organizatorice şi financiare pentru crearea şi ţinerea RI EMRI;

12.2. să aprobe regulile şi instrucţiunile privind înscrierea, păstrarea, completarea, corectarea, radierea şi utilizarea datelor din RI EMRI;

12.3. să utilizeze datele disponibile în RI EMRI, în contextul îndeplinirii funcţiilor conform prevederilor cadrului normativ aplicabil;

12.4. să formuleze propuneri privind îmbunătăţirea structurii, conţinutului şi modului de organizare a RI EMRI.

Secţiunea a 2-a

Drepturile şi obligaţiile deţinătorului

13. Deţinătorul este în drept:

13.1. să monitorizeze modul de utilizare şi de accesare a datelor din cadrul RI EMRI de către utilizatori;

13.2. să suspende sau să revoce dreptul de acces la RI EMRI pentru utilizatorii care nu respectă condiţiile de securitate şi de protecţie a informaţiilor;

13.3. să participe la procesele de constituire, extindere şi dezvoltare a structurii RI EMRI;

13.4. să formuleze propuneri de eficientizare a proceselor de ţinere şi de optimizare a conţinutului RI EMRI;

13.5. să realizeze alte activităţi necesare pentru asigurarea integrităţii şi disponibilităţii datelor din cadrul RI EMRI.

14. Deţinătorul este obligat:

14.1. să asigure ţinerea RI EMRI în conformitate cu prevederile actelor normative;

14.2. să asigure colectarea şi organizarea datelor furnizate de către registratori şi furnizori, stocarea acestora, menţinerea, precum şi actualizarea RI EMRI şi a arhivei acesteia;

14.3. să asigure măsurile tehnice şi organizatorice de protecţie şi de securitate a datelor din RI EMRI;

14.4. să efectueze măsurile organizatorico-tehnice necesare pentru a asigura protecţia şi confidenţialitatea informaţiei stocate în RI EMRI, inclusiv împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite, menite să asigure un nivel de securitate adecvat faţă de riscurile prezentate de prelucrarea şi de caracterul datelor prelucrate;

14.5. să asigure atribuirea rolurilor şi a drepturilor de acces ale utilizatorilor la datele din cadrul RI EMRI;

14.6. să asigure accesul securizat la informaţia conţinută în RI EMRI şi respectarea condiţiilor de securitate la accesarea şi utilizarea acesteia;

14.7. să asigure suportul metodologic şi practic pentru toţi subiecţii Sistemului informaţional de evidenţă a măsurilor restrictive internaţionale (denumit în continuare – SI EMRI) privind problemele legate de ţinerea, actualizarea şi utilizarea RI EMRI;

14.8. să informeze utilizatorii RI EMRI despre modificările privind structura, formatele de date sau condiţiile de acces la RI EMRI;

14.9. să identifice încălcările comise şi să întocmească un raport privind datele accesate;

14.10. să înştiinţeze neîntârziat autoritatea competentă în domeniul securităţii cibernetice cu privire la incidentele cibernetice, în cazurile, condiţiile şi termenele stabilite de Legea nr.48/2023 privind securitatea cibernetică.

Secţiunea a 3-a

Drepturile şi obligaţiile registratorului de date

15. Registratorul de date este în drept:

15.1. să înregistreze, să actualizeze, să rectifice şi să vizualizeze datele din RI EMRI, conform rolului atribuit;

15.2. să acceseze datele din RI EMRI, în limitele rolului atribuit;

15.3. să formuleze propuneri privind modificarea actelor normative care reglementează constituirea, ţinerea şi utilizarea datelor din RI EMRI;

15.4. să solicite şi să primească de la posesor suport metodologic privind modul de înregistrare şi actualizare a datelor în RI EMRI;

15.5. să formuleze propuneri de optimizare a fluxurilor de introducere a datelor, de îmbunătăţire a calităţii informaţiilor şi de eficientizare a procesului de evidenţă în RI EMRI.

16. Registratorul de date este obligat:

16.1. să asigure corectitudinea, autenticitatea, veridicitatea şi exactitatea datelor introduse în RI EMRI;

16.2. să asigure înregistrarea şi actualizarea datelor în RI EMRI în termenele stabilite de către posesorul RI EMRI;

16.3. să corecteze erorile ca urmare a înscrierii greşite a datelor, precum şi orice altă eroare identificată în RI EMRI;

16.4. să întreprindă măsuri pentru evitarea accesului neautorizat al persoanelor terţe;

16.5. să respecte condiţiile tehnice şi regulile de securitate stabilite pentru accesarea şi operarea datelor din RI EMRI;

16.6. să utilizeze datele şi conţinutul RI EMRI în exclusivitate conform destinaţiei acestora şi în strictă conformitate cu legislaţia;

16.7. să informeze neîntârziat deţinătorul cu privire la eventualele erori tehnice, blocaje sau incidente de securitate care împiedică înscrierea sau actualizarea datelor în SI EMRI;

16.8. să exercite alte obligaţii stabilite de cadrul normativ aplicabil.

Secţiunea a 4-a

Drepturile şi obligaţiile furnizorului de date

17. Furnizorul de date este în drept:

17.1. să vizualizeze informaţiile din RI EMRI conform rolului atribuit;

17.2. să acceseze datele din cadrul RI EMRI în limitele rolului atribuit;

17.3. să înainteze deţinătorului şi/sau posesorului propuneri privind modificarea actelor normative care reglementează ţinerea RI EMRI;

17.4. să solicite şi să primească de la deţinător şi/sau de la posesor suport metodologic privind modul de colectare, formatul şi furnizarea datelor RI EMRI;

17.5. să înainteze deţinătorului şi/sau posesorului propuneri de optimizare a datelor din RI EMRI.

18. Furnizorul de date este obligat:

18.1. să asigure colectarea datelor specifice pentru RI EMRI;

18.2. să asigure disponibilitatea datelor furnizate pentru includerea în RI EMRI, conform cadrului normativ cu privire la schimbul de date şi la interoperabilitate;

18.3. să asigure veridicitatea, autenticitatea şi integritatea datelor prezentate pentru a fi introduse în RI EMRI;

18.4. să asigure actualizarea datelor furnizate în termenele stabilite de către posesor;

18.5. să utilizeze accesul la RI EMRI cu respectarea cerinţelor de securitate şi protecţie a informaţiilor, în limitele atribuţiilor şi ale drepturilor atribuite;

18.6. să utilizeze datele obţinute din RI EMRI doar în scopurile stabilite de cadrul normativ;

18.7. să înştiinţeze neîntârziat deţinătorul cu privire la cazurile de încălcare a securităţii informaţionale a RI EMRI;

18.8. să informeze deţinătorul şi posesorul, în termen de o zi, privind orice impediment care justifică neexecutarea obligaţiei, care ar putea influenţa în mod negativ exercitarea funcţiilor acestuia;

18.9. să exercite alte obligaţii stabilite de cadrul normativ aplicabil.

Secţiunea a 5-a

Drepturile şi obligaţiile destinatarului datelor

19. Destinatarul datelor are dreptul:

19.1. să utilizeze datele din cadrul RI EMRI conform rolurilor şi permisiunilor atribuite;

19.2. să solicite şi să primească de la posesorul RI EMRI suport metodologic privind modul de interpretare şi de utilizare a datelor, precum şi metadatele aferente RI EMRI;

19.3. să înainteze posesorului RI EMRI propuneri privind modificarea actelor normative care reglementează utilizarea RI EMRI;

19.4. să prezinte posesorului sau deţinătorului RI EMRI propuneri privind eficientizarea utilizării datelor conţinute în RI EMRI;

19.5. să sesizeze posesorul RI EMRI cu privire la corectarea datelor furnizate din RI EMRI, în cazul depistării omisiunilor şi erorilor;

19.6. să prezinte posesorului RI EMRI propuneri privind eficientizarea procesului de furnizare a datelor şi extinderea categoriilor de date accesibile.

20. Destinatarul datelor este obligat:

20.1. să utilizeze datele obţinute din RI EMRI doar în scopurile stabilite de legislaţie;

20.2. să întreprindă toate măsurile necesare pentru asigurarea regimului de confidenţialitate şi securitate a datelor cu caracter personal la care are acces şi care nu sunt destinate accesului public, în conformitate cu instrucţiunile deţinătorului RI EMRI şi cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal;

20.3. să nu întreprindă acţiuni pentru obţinerea accesului neautorizat la datele din RI EMRI, indiferent de metodă.

Capitolul IV

MODALITATEA DE ŢINERE A RI EMRI

21. RI EMRI se ţine în format electronic, în limba română, cu respectarea următoarelor cerinţe:

21.1. ţinerea RI EMRI se realizează prin efectuarea operaţiunilor de înregistrare, actualizare şi radiere a datelor, în condiţiile stabilite de prezentul Regulament;

21.2. datele înscrise în RI EMRI reflectă starea veridică şi actuală a obiectelor informaţionale înregistrate şi se păstrează în ordine cronologică, cu asigurarea posibilităţii de determinare a istoricului modificărilor;

21.3. introducerea şi modificarea datelor în RI EMRI se efectuează în baza actelor care justifică operaţiunile realizate, cu păstrarea informaţiei privind temeiul juridic şi documentar al operaţiunilor efectuate.

22. Datele în resursa informaţională se introduc în baza:

22.1. actelor juridice internaţionale:

22.1.1. rezoluţiilor Consiliului de Securitate al Organizaţiei Naţiunilor Unite, adoptate în baza prevederilor art.41 din Carta Naţiunilor Unite, precum şi a deciziilor comitetelor de sancţiuni stabilite prin aceste rezoluţii;

22.1.2. actelor Uniunii Europene la care Republica Moldova s-a aliniat;

22.1.3. actelor şi deciziilor adoptate de organizaţii internaţionale sau de alte state, la care Republica Moldova s-a aliniat;

22.2. actelor juridice naţionale:

22.2.1. deciziilor Consiliului interinstituţional de supervizare privind punerea în aplicare a măsurilor restrictive internaţionale obligatorii pentru Republica Moldova;

22.2.2. deciziilor Consiliului interinstituţional de supervizare privind instituirea de către Republica Moldova a măsurilor restrictive internaţionale din proprie iniţiativă;

22.2.3. ordinelor şi deciziilor autorităţilor competente.

23. Datele introduse în RI EMRI sunt supuse actualizării ori de câte ori intervin modificări ale actelor juridice care au stat la baza înregistrării acestora sau atunci când sunt recepţionate informaţii noi de la furnizorii de date.

Capitolul V

TIPURILE DE DATE ÎNREGISTRATE ÎN RI EMRI

24. RI EMRI include următoarele categorii de date:

24.1. Lista regimurilor de măsuri restrictive internaţionale în vigoare pentru Republica Moldova:

24.1.1. regimuri direct aplicabile, instituite prin rezoluţiile Consiliului de Securitate al Organizaţiei Naţiunilor Unite, adoptate în baza prevederilor art.41 din Carta Naţiunilor Unite, şi prin deciziile comitetelor de sancţiuni stabilite prin aceste rezoluţii;

24.1.2. regimuri instituite prin deciziile Consiliului Uniunii Europene;

24.1.3. regimuri instituite de organizaţiile internaţionale sau de alte state, la care Republica Moldova s-a aliniat;

24.1.4. regimuri instituite de Republica Moldova din proprie iniţiativă;

24.2. Lista naţională cu subiecţi ai restricţiilor în privinţa cărora Republica Moldova a aplicat măsurile restrictive internaţionale:

24.2.1. persoane fizice;

24.2.2. persoane juridice, entităţi sau organisme;

24.2.3. nave;

24.3. informaţii privind excepţiile acordate;

24.4. sesizări/raportări recepţionate de la persoane fizice, persoane juridice de drept public sau privat şi autorităţi cu privire la eludarea, nerespectarea sau încălcarea măsurilor restrictive internaţionale.

25. Structura şi utilizarea datelor înregistrate în RI EMRI se stabilesc în funcţie de regimul juridic al acestora, respectiv date cu acces public şi date cu acces restricţionat, în conformitate cu legislaţia privind protecţia datelor şi securitatea informaţională.

În RI EMRI nu se includ şi nu se gestionează informaţii atribuite la secret de stat, în conformitate cu prevederile Legii nr.245/2008 cu privire la secretul de stat.

Capitolul VI

ÎNREGISTRAREA, ACTUALIZAREA, RADIEREA ŞI PĂSTRAREA DATELOR ÎN RI EMRI

26. Acţiunile de bază privind înregistrarea datelor în RI EMRI se efectuează de către registratori, conform domeniului de competenţă şi rolului atribuit, şi sunt următoarele:

26.1. înregistrarea primară, care constă în introducerea iniţială a informaţiilor privind regimurile de măsuri restrictive în vigoare pentru Republica Moldova, a datelor aferente subiecţilor restricţiilor şi a altor informaţii relevante;

26.2. actualizarea datelor din RI EMRI, care constă în înnoirea sistematică a datelor prin modificarea sau completarea acestora;

26.3. radierea datelor, care constă în modificarea statutului subiectului restricţiilor în baza actelor juridice internaţionale şi/sau naţionale. Radierea nu reprezintă excluderea subiectului, ci doar modificarea statutului acestuia.

Păstrarea RI EMRI este asigurată de către posesor până la adoptarea deciziei de lichidare a acesteia. În cazul lichidării, datele şi documentele conţinute în RI EMRI se arhivează conform cadrului normativ aplicabil.

27. Înregistrarea se efectuează în ordine cronologică, fiecărei înregistrări fiindu-i atribuită data efectuării înscrierii în RI EMRI.

28. Jurnalizarea operaţiunilor efectuate în SI EMRI se realizează în mod automat şi include orice tip de acţiuni: vizualizare, înregistrare, completare, modificare, radiere, descărcare, partajare etc.

Capitolul VII

INTERACŢIUNEA SI EMRI CU SERVICIILE GUVERNAMENTALE

29. Pentru a îndeplini funcţionalităţile de bază, SI EMRI permite completarea şi verificarea automată a conţinutului informaţional pe baza interacţiunii cu alte sisteme informaţionale, în scopul verificării sau completării acestuia. Schimbul de informaţii se realizează prin platforma de interoperabilitate (MConnect).

30. SI EMRI interacţionează cu următoarele servicii electronice guvernamentale:

30.1. platforma de interoperabilitate (MConnect) – pentru schimbul de date cu registrele şi sistemele informaţionale de stat;

30.2. serviciul guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi autorizarea accesului în sistem;

30.3. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea în cadrul procesului de solicitare a unei excepţii şi de raportare a unei eludări;

30.4. serviciul electronic guvernamental de jurnalizare (MLog) – pentru jurnalizarea evenimentelor în sistem;

30.5. serviciul electronic guvernamental de notificare (MNotify) – pentru notificarea utilizatorilor privind aplicarea solicitărilor de excepţii şi raportarea eludărilor.

Capitolul VIII

REGIMUL JURIDIC DE UTILIZARE A DATELOR RI EMRI

31. Se interzice utilizarea datelor din RI EMRI în scopuri care contravin legislaţiei.

32. Accesul la datele RI EMRI este condiţionat de rolul utilizatorului şi de permisiunile de utilizare.

33. Publicul are acces la informaţiile care nu sunt limitate prin lege. Datele publice, accesibile tuturor utilizatorilor, sunt următoarele:

33.1. date privind regimurile de măsuri restrictive internaţionale obligatorii în vigoare, inclusiv cele direct aplicabile, la care Republica Moldova s-a aliniat sau pe care le-a aplicat din proprie iniţiativă;

33.2. Lista naţională cu subiecţi ai restricţiilor în privinţa cărora Republica Moldova a aplicat măsurile restrictive internaţionale, cu date de identificare şi informaţii relevante cu privire la aceştia;

33.3. secţiunea pentru solicitarea excepţiilor;

33.4. secţiunea pentru sesizarea/raportarea nerespectării/încălcării/eludării măsurilor restrictive internaţionale.

34. Datele cu acces autorizat sunt următoarele:

34.1. informaţii privind excepţiile acordate;

34.2. informaţii cu privire la sesizările/raportările recepţionate;

34.3. documente emise de către autorităţi în vederea implementării măsurilor restrictive internaţionale;

34.4. istoricul modificărilor şi actualizărilor măsurilor restrictive internaţionale.

35. Autorităţile publice competente au acces la datele necesare pentru exercitarea atribuţiilor acestora, prin intermediul persoanelor desemnate, în funcţie de rolurile atribuite.

Capitolul IX

ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

36. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul SI EMRI se efectuează de către subiecţii acesteia, cu respectarea strictă a cerinţelor privind asigurarea securităţii informaţiei şi a prevederilor legislaţiei în domeniul protecţiei datelor cu caracter personal.

37. SI EMRI este găzduit pe platforma tehnologică guvernamentală comună (MCloud) şi se conformează cerinţelor de securitate prevăzute de legislaţie.

38. Asigurarea protecţiei datelor, la toate etapele de colectare, de păstrare şi de utilizare a resurselor informaţionale de stat, se efectuează în conformitate cu standardul naţional SM EN ISO/CEI 27001:2017 "Tehnologia informaţiei. Tehnici de securitate. Sisteme de management al securităţii informaţiei. Cerinţe".

39. Protecţia informaţiei cu caracter personal la nivel de deţinător al SI EMRI se efectuează prin următoarele metode:

39.1. asigurarea măsurilor de protecţie a datelor cu folosirea metodelor criptografice de transmitere a informaţiei prin intermediul canalelor securizate de acces şi transport de date;

39.2. excluderea accesului neautorizat la datele din SI EMRI;

39.3. elaborarea măsurilor tehnice speciale şi de program împotriva acţiunilor care condiţionează pierderea, modificarea, denaturarea, distrugerea informaţiilor conţinute (difuzate) de SI EMRI sau generează defecţiuni în funcţionarea normală a complexului tehnic şi de program;

39.4. efectuarea periodică planificată a copiilor de siguranţă ale datelor şi ale fişierelor mijloacelor de program;

39.5. efectuarea tuturor măsurilor aferente care asigură restabilirea şi continuitatea funcţionării în cazul incidentelor.

40. Protecţia informaţiei cu caracter personal la nivel de participant se efectuează prin următoarele metode:

40.1. prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

40.2. monitorizarea procesului de exploatare a SI EMRI prin intermediul mecanismului de jurnalizare, efectuat de către deţinătorul acestuia.

41. Securitatea şi confidenţialitatea schimbului de date sunt asigurate de către toţi furnizorii de date şi de către deţinătorul SI EMRI, în conformitate cu cerinţele de securitate aplicabile categoriei respective de date.

42. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware doar prin canale securizate, asigurând integritatea şi securitatea datelor.

43. Utilizatorii SI EMRI sunt autorizaţi să acceseze doar funcţionalităţile şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia.

44. Revocarea dreptului de acces la SI EMRI al utilizatorilor cărora le-a fost acordat acest drept se efectuează în una dintre următoarele situaţii:

44.1. la încetarea raporturilor de muncă sau de serviciu ale persoanei căreia i-a fost acordat dreptul de acces la SI EMRI;

44.2. la modificarea raporturilor de muncă sau de serviciu ale persoanei căreia i-a fost acordat dreptul de acces la SI EMRI, în cazul în care noile atribuţii nu impun accesul la datele SI EMRI;

44.3. la constatarea de către deţinător sau de către posesor a încălcării securităţii informaţionale a SI EMRI.

Capitolul X

CONTROLUL ŞI RESPONSABILITATEA

45. Modul de constituire, ţinere, utilizare şi asigurare a securităţii RI EMRI este supus unui control intern şi extern. Controlul intern este efectuat anual de către posesor, iar controlul extern este efectuat de către autorităţile şi instituţiile abilitate şi certificate în domeniul controlului şi auditului.

46. Subiecţii raporturilor juridice aferente RI EMRI care asigură înregistrarea, actualizarea şi securitatea datelor poartă răspundere personală, în conformitate cu legislaţia, pentru completitudinea, autenticitatea, veridicitatea, exactitatea şi integritatea informaţiei furnizate şi înscrise, precum şi pentru păstrarea, protecţia şi utilizarea legală a acesteia.

47. Toţi subiecţii RI EMRI poartă răspundere contravenţională, penală sau civilă pentru prelucrarea neautorizată, divulgarea, distrugerea sau transmiterea ilegală către persoane terţe a datelor din cadrul RI EMRI, inclusiv a datelor cu caracter personal sau a informaţiilor cu acces restricţionat, contrar prevederilor legislaţiei.

48. În cazul apariţiei unor incidente cibernetice, defecţiuni tehnice sau al efectuării lucrărilor planificate de mentenanţă a sistemului informaţional prin care se gestionează RI EMRI, este posibilă suspendarea temporară a funcţionării acestuia sau a accesului la date, cu informarea subiecţilor prin mijloacele tehnice disponibile.

[Anexa nr.2 introdusă prin Hot.Guv. nr.440 din 12.08.2026, în vigoare 13.08.2026]