Hotărâre nr. 301 din 21.05.2025

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la instituirea Sistemului informaţional

de monitorizare a calităţii benzinei şi motorinei

nr. 301  din  21.05.2025

 (în vigoare 23.05.2025) 

Monitorul Oficial al R. Moldova nr. 249-252 art. 303 din 23.05.2025

* * *

În temeiul art.5 alin.(3¹) din Legea nr.461/2001 privind piaţa produselor petroliere (republicată în Monitorul Oficial al Republicii Moldova, 2017, nr.40-49, art.82), cu modificările ulterioare, şi al art.22 lit.c) şi d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional de monitorizare a calităţii benzinei şi motorinei.

2. Se aprobă:

2.1. Conceptul Sistemului informaţional de monitorizare a calităţii benzinei şi motorinei, conform anexei nr.1;

2.2. Regulamentul privind modul de funcţionare şi utilizare a Sistemului informaţional de monitorizare a calităţii benzinei şi motorinei, conform anexei nr.2.

3. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Dezvoltării Economice şi Digitalizării.

4. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Anexa nr.1

la Hotărârea Guvernului nr.301/2025

CONCEPTUL

Sistemului informaţional de monitorizare

a calităţii benzinei şi motorinei

I. INTRODUCERE

Piaţa produselor petroliere este un domeniu important pentru Republica Moldova. Astfel, monitorizarea calităţii benzinei şi motorinei, precum şi respectarea specificaţiilor tehnice de mediu pentru produsele respective comercializate consumatorilor va contribui la sporirea siguranţei produselor petroliere pentru mediul înconjurător.

Ministerul Dezvoltării Economice şi Digitalizării aprobă anual planul naţional de monitorizare prin eşantionare a calităţii benzinei şi motorinei (în continuare – plan naţional de monitorizare), elaborat în conformitate cu standardul SM EN 14274 "Carburanţi pentru automobile. Evaluarea calităţii benzinei şi motorinei. Sistem de monitorizare a calităţii carburanţilor (FQMS)".

Activitatea de eşantionare constă în prelevarea probelor de benzină şi motorină comercializate la staţiile de alimentare cu produse petroliere principale şi la depozitele petroliere (în continuare – staţii de alimentare cu produse petroliere) conform planului naţional de monitorizare aprobat şi efectuarea încercărilor de laborator privind determinarea parametrilor specificaţiilor tehnice de mediu prevăzuţi în anexa nr.3 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002. Activitatea de eşantionare se iniţiază în conformitate cu prevederile Legii nr.131/2012 privind controlul de stat şi se înregistrează în Registrul de stat al controalelor. Selectarea staţiilor de alimentare cu produse petroliere, în vederea excluderii suspiciunilor referitoare la imparţialitatea autorităţii de reglementare şi/sau a autorităţii de supraveghere a pieţei, se realizează utilizând Sistemul informaţional de monitorizare a calităţii benzinei şi motorinei (în continuare – SI MCBM).

Crearea unui sistem informaţional independent, imparţial, credibil şi eficient, capabil să asigure monitorizarea şi generarea de rapoarte, reprezintă o condiţie necesară pentru asigurarea implementării cadrului normativ similar cu cel aplicat în Uniunea Europeană, gestionarea corectă şi transparentă a selectării reprezentative a staţiilor de alimentare cu produse petroliere pentru evidenţa calităţii benzinei şi motorinei. Sistemul informaţional va deveni parte integrantă a Strategiei de transformare digitală a Republicii Moldova pentru anii 2023-2030, aprobată prin Hotărârea Guvernului nr.650/2023.

II. DISPOZIŢII GENERALE

1. SI MCBM este parte componentă a sistemelor informaţionale de stat ale Republicii Moldova şi formează resursa informaţională departamentală pentru Ministerul Dezvoltării Economice şi Digitalizării ca autoritate de reglementare şi a Inspectoratului de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor (în continuare – ISSPNPC) ca autoritate de implementare.

2. SI MCBM este un sistem informaţional constituit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii aflate în interconexiune şi este destinat gestionării informaţiei privind staţiile de alimentare cu produse petroliere (în continuare – SAPP) pentru monitorizarea calităţii benzinei şi motorinei.

3. SI MCBM selectează staţiile de alimentare cu produse petroliere din lista totală a SAPP funcţionale din Republica Moldova, actualizată de către Agenţia Naţională pentru Reglementare în Energetică (în continuare – ANRE). Lista totală cuprinde următoarele informaţii: regiunea (Nord, Centru, Sud), raionul/municipiul, localitatea, denumirea agentului economic, adresa staţiei, persoana responsabilă şi datele de contact ale acesteia, precum şi tipul produsului petrolier principal comercializat.

4. Selectarea SAPP se face conform planului naţional de monitorizare şi permite ISSPNPC selectarea SAPP pe regiuni (Nord, Centru, Sud) şi pe raioane.

5. SI MCBM asigură generarea numărului minim de probe pe sortimente de benzină şi motorină în funcţie de cota de piaţă care se stabileşte anual în planul naţional de monitorizare.

6. SI MCBM asigură formarea resurselor informaţionale pentru gestionarea ulterioară şi prezentarea informaţiei actualizate autorităţilor interesate, în modul stabilit de legislaţie.

7. SI MCBM include mai multe module care automatizează şi asigură procesele de identificare a utilizatorilor autorizaţi, de înregistrare, validare, radiere sau modificare a datelor, precum şi de vizualizare a datelor, conform domeniului de activitate al fiecărui actor implicat.

8. SI MCBM este sursa oficială de informaţii cu privire la selectarea reprezentativă a SAPP conform criteriilor geografice şi administrative la care se va efectua eşantionarea probelor.

9. În sensul prezentului Concept se utilizează noţiunile definite de Legea nr.461/2001 privind piaţa produselor petroliere şi de Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002.

10. Crearea şi implementarea SI MCBM permite atingerea următoarele obiective:

10.1. crearea şi dezvoltarea resursei informaţionale, precum şi repartizarea, stocarea, sistematizarea şi actualizarea datelor cu asigurarea concomitentă a unui nivel adecvat de protecţie a datelor cu caracter personal;

10.2. formarea resurselor informaţionale departamentale necesare pentru dezvoltarea şi implementarea Strategiei de transformare digitală a Republicii Moldova pentru anii 2023-2030, aprobată prin Hotărârea Guvernului nr.650/2023;

10.3. evidenţa eşantioanelor de testare (probelor) prelevate la SAPP;

10.4. monitorizarea implementării planului naţional de monitorizare prin eşantionare a calităţii benzinei şi motorinei şi asigurarea implementării cadrului normativ similar cu cel aplicat în Uniunea Europeană;

10.5. asigurarea transparenţei decizionale şi oferirea rapoartelor (datelor statistice) pentru instituţiile interesate şi pentru societatea civilă.

11. SI MCBM este o resursă informaţională de stat (departamentală) şi este găzduită pe platforma tehnologică guvernamentală comună (MCloud).

12. SI MCBM este creat şi menţinut cu respectarea următoarelor principii:

12.1. principiul legalităţii, care presupune crearea şi exploatarea SI MCBM în conformitate cu legislaţia naţională, a normelor şi a standardelor internaţionale recunoscute în domeniu;

12.2. principiul integrităţii şi veridicităţii datelor:

12.2.1. integritatea datelor se referă la starea datelor şi presupune că acestea îşi păstrează conţinutul şi se interpretează univoc în condiţiile unor influenţe imprevizibile. Integritatea datelor se consideră păstrată dacă acestea nu au fost denaturate şi/sau deteriorate (lichidate);

12.2.2. veridicitatea datelor constituie gradul de conformitate a datelor păstrate în format automatizat sau în documente cu starea reală a obiectelor dintr-un domeniu concret al SI MCBM pe care acestea le reprezintă;

12.3. principiul identificării de stat a obiectelor înregistrării, care presupune atribuirea unui număr unic de identificare a fiecărui obiect al înregistrării (identificator unic);

12.4. principiul controlului formării şi utilizării sistemului, care se referă la totalitatea de măsuri organizatorice şi tehnice de program prevăzute să asigure calitatea înaltă a resurselor informaţionale de stat formate, fiabilitatea păstrării lor şi corectitudinea utilizării, în conformitate cu legislaţia, precum şi să menţină accesul operativ şi comod la informaţie pentru utilizator, în conformitate cu nivelul său de acces;

12.5. principiul confidenţialităţii informaţiei, care vizează răspunderea personală a colaboratorilor implicaţi în crearea şi ţinerea SI MCBM pentru prelucrarea neregulamentară a informaţiei ce conţine date cu caracter personal, în conformitate cu legislaţia;

12.6. principiul securităţii informaţionale, care presupune asigurarea unui nivel de integritate a datelor pe potriva aşteptărilor, punctând pe exclusivitatea, accesibilitatea şi eficienţa protecţiei datelor cu caracter personal, preîntâmpinarea accesului neautorizat şi a scurgerii de informaţii, elaborarea măsurilor împotriva acţiunilor care condiţionează pierderea, modificarea, denaturarea, distrugerea informaţiilor ce se conţin în sistemul informaţional. Securitatea sistemului informaţional presupune protecţia SI MCBM la toate etapele de creare, procesare, stocare şi transmitere a datelor, orientate spre rezistenţa la atacuri şi asigurarea integrităţii softurilor şi a informaţiei, pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date prezentate în această informaţie.

III. CADRUL NORMATIV AL SI MCBM

13. Crearea şi funcţionarea SI MCBM sunt reglementate de următoarele acte normative:

13.1. Legea nr.461/2001 privind piaţa produselor petroliere;

13.2. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

13.3. Legea nr.71/2007 cu privire la registre;

13.4. Legea nr.133/2011 privind protecţia datelor cu caracter personal;

13.5. Legea nr.131/2012 privind controlul de stat;

13.6. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

13.7. Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

13.8. Legea nr.148/2023 privind accesul la informaţiile de interes public;

13.9. Hotărârea Guvernului nr.476/2002 pentru aprobarea Regulamentului privind modul de transportare a produselor petroliere importate;

13.10. Hotărârea Guvernului nr.1116/2002 despre aprobarea Regulamentului cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate;

13.11. Hotărârea Guvernului nr.1117/2002 despre aprobarea Regulamentului de comercializare cu amănuntul a produselor petroliere;

13.12. Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

13.13. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

13.14. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

13.15. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

13.16. Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

13.17. Hotărârea Guvernului nr.414/2016 pentru aprobarea Regulamentului privind reducerea conţinutului de sulf din anumiţi combustibili lichizi;

13.18. Hotărârea Guvernului nr.201/2017 pentru aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

13.19. Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora;

13.20. Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

13.21. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

13.22. Hotărârea Guvernului nr.683/2018 pentru aprobarea Regulamentului cu privire la normele de aplicare care stabilesc modalităţile tehnice de interoperabilitate şi armonizare a seturilor şi serviciilor de date spaţiale, precum şi termenul de implementare;

13.23. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

13.24. Hotărârea Guvernului nr.412/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al unităţilor de drept;

13.25. Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

13.26. Hotărârea Guvernului nr.650/2023 cu privire la aprobarea Strategiei de transformare digitală a Republicii Moldova pentru anii 2023-2030;

13.27. Regulamentul privind modul de ţinere a Registrului format de Sistemul informaţional "Catalogul semantic", aprobat prin Hotărârea Guvernului nr.323/2021;

13.28. Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul ministrului dezvoltării informaţionale nr.78/2006.

14. La elaborarea şi implementarea SI MCBM se vor respecta următoarele standarde tehnice în materie de dezvoltare a soluţiilor informatice:

14.1. Standardul SM EN ISO/IEC 27002:2022 "Securitatea informaţiei, securitatea cibernetică şi protecţia vieţii private. Mijloace de control al securităţii informaţiei";

14.2. Standardul SM ISO/CEI 12207:2024 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";

14.3. Standardul SM ISO/CEI/IEEE 15288:2024 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului".

IV. SPAŢIUL FUNCŢIONAL AL SI MCBM

15. Funcţiile de bază ale SI MCBM sunt următoarele:

15.1. crearea şi actualizarea bazei de date aferente proceselor gestionate de SI MCBM, inclusiv prin înregistrarea, actualizarea, radierea şi arhivarea acestora;

15.2. gestionarea fluxurilor de lucru ale proceselor gestionate de SI MCBM;

15.3. administrarea tehnică a sistemului.

16. Funcţiile specifice ale SI MCBM sunt următoarele:

16.1. formarea bazei de date aferente SI MCBM prin:

16.1.1. evidenţa eşantioanelor de testare (probelor) prelevate la SAPP conform planului naţional de monitorizare prin eşantionare a calităţii benzinei şi motorinei;

16.1.2. evidenţa agenţilor economici care se ocupă cu comercializarea produselor petroliere principale: benzină, motorină;

16.1.3. evidenţa SAPP deţinute de agenţii economici;

16.1.4. evidenţa inspectorilor din cadrul ISSPNPC care participă la prelevarea probelor de benzină şi motorină, efectuate de către organismele de inspecţie recunoscute;

16.1.5. evidenţa organismelor de inspecţie recunoscute de către autoritatea de reglementare;

16.1.6. evidenţa clasificatoarelor de sistem.

Evidenţa datelor în SI MCBM se face doar în baza informaţiilor veridice. Toate modificările în SI MCBM se păstrează în ordine cronologică.

16.2. gestionarea fluxurilor de lucru ale proceselor gestionate de SI MCBM prin:

16.2.1. înregistrarea şi actualizarea datelor privind eşantioanele de testare prelevate, inclusiv introducerea parametrilor specificaţiilor tehnice de mediu;

16.2.2. înregistrarea şi actualizarea listei agenţilor economici care se ocupă cu comercializarea cu ridicata a produselor petroliere principale: benzină, motorină;

16.2.3. înregistrarea şi actualizarea listei inspectorilor şi a listei organismelor de inspecţie recunoscute;

16.2.4. înregistrarea şi actualizarea listei SAPP;

16.2.5. monitorizarea şi actualizarea datelor pentru panoul de control general al SI MCBM;

16.2.6. monitorizarea probelor, a parametrilor specificaţiilor tehnice de mediu pentru generarea rapoartelor operative şi statistice solicitate de ISSPNPC şi Ministerul Dezvoltării Economice şi Digitalizării;

16.3. administrarea sistemului prin:

16.3.1. utilizarea tuturor funcţionalităţilor SI MCBM;

16.3.2. gestionarea sistemului, a nomenclatoarelor, a clasificatoarelor şi a tipurilor de documente;

16.3.3. gestionarea rolurilor şi a drepturilor utilizatorilor autorizaţi ai SI MCBM;

16.3.4. alte activităţi de administrare şi acces la funcţionalităţile SI MCBM.

17. SI MCBM include următoarele blocuri funcţionale:

17.1. blocul funcţional "eşantioanele de testare" cu următoarele funcţii specifice:

17.1.1. generarea informaţiei despre punctele de colectare a probelor (locuri de distribuţie a produselor petroliere) din lista totală a SAPP;

17.1.2. introducerea parametrilor specificaţiilor tehnice de mediu pentru probele prelevate. Activitatea constă în prelevarea a trei probe de benzină şi/sau motorină:

17.1.2.1. proba pentru laborator;

17.1.2.2. contraproba;

17.1.2.3. proba-martor, în conformitate cu Metodologia de eşantionare conform planului naţional de monitorizare/în cadrul controalelor de stat din anexa nr.5 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002. Cantitatea necesară pentru cele trei probe de benzină şi motorină este stabilită în standardele SM EN 228 şi SM EN 590. Documentele necesare pentru prelevarea probelor pot fi anexate la compartimentul "ataşamente";

17.1.3. actualizarea informaţiilor privind rezultatele controlului calităţii benzinei şi motorinei cu informaţii relevante probelor prelevate;

17.2. blocul funcţional "Companii", cu următoarele funcţii specifice:

17.2.1. înregistrarea agenţilor economici funcţionali, actualizarea cu toate SAPP în baza listei oferite de către ANRE;

17.2.2. actualizarea profilului agentului economic în baza listei oferite de ANRE;

17.3. blocul funcţional "SAPP", cu următoarele funcţii specifice:

17.3.1. înregistrarea SAPP în baza listei actualizate de către ANRE;

17.3.2. actualizarea profilului SAPP în baza listei oferite de ANRE.

17.4. blocul funcţional "Nomenclatoare", cu următoarele funcţii specifice:

17.4.1. gestiunea nomenclatoarelor de sistem utilizate de SI MCBM;

17.4.2. gestiunea nomenclatoarelor folosite la blocul funcţional "Eşantion de testare".

17.5. blocul funcţional "Panoul de control (bord)", cu următoarele funcţii specifice:

17.5.1. prezentarea statistică a probelor de benzină şi motorină divizată în două perioade:

17.5.1.1. perioada de vară: 1 mai – 30 septembrie;

17.5.1.2. perioada de iarnă: 16 noiembrie – 15 martie.

17.5.2. monitorizarea implementării planului sub formă de tabele pentru fiecare tip de combustibil, conform procedurii: numărul minim de probe pe sortimente de benzină şi motorină în funcţie de cota de piaţă se calculează conform datelor statistice privind vânzările de produse petroliere principale înregistrate pentru anul de gestiune. Prezentarea statistică privind probele prelevate şi a vizitelor efectuate la SAPP;

17.6. blocul funcţional "Rapoarte", cu următoarele funcţii specifice:

17.6.1. Ministerul Dezvoltării Economice şi Digitalizării extrage rapoarte lunare, trimestriale şi anuale ce conţin date naţionale privind monitorizarea prin eşantionare a calităţii benzinei şi motorinei;

17.6.2. ISSPNPC extrage rapoarte privind controalele, probele prelevate lunar, trimestrial şi anual, inclusiv cu date statistice privind monitorizarea prin eşantionare a calităţii benzinei şi motorinei;

17.7. blocul funcţional "Module de sistem", cu următoarele funcţii specifice:

17.7.1. gestiunea utilizatorilor şi a rolurilor;

17.7.2. gestiunea variabilelor de sistem şi a şabloanelor de acte şi rapoarte predefinite;

17.7.3. monitorizarea proceselor de funcţionare ale SI MCBM.

V. STRUCTURA ORGANIZAŢIONALĂ A SI MCBM

18. Proprietarul SI MCBM este statul, care îşi realizează dreptul de proprietate a datelor din această resursă.

19. Posesorul SI MCBM este Ministerul Dezvoltării Economice şi Digitalizării, cu drept de gestionare şi de utilizare a datelor şi a resurselor conţinute de acesta. Posesorul asigură condiţiile juridice, organizatorice şi financiare pentru funcţionarea SI MCBM.

20. Deţinătorul SI MCBM este ISSPNPC, care va asigura administrarea şi exploatarea SI MCBM.

21. Administratorul tehnic al SI MCBM este Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică", care îşi exercită atribuţiile în conformitate cu cadrul normativ privind administrarea tehnică şi menţinerea resurselor şi a sistemelor informaţionale de stat.

22. Registratorii SI MCBM sunt inspectorii desemnaţi ai ISSPNPC şi personalul desemnat al organismelor de inspecţie recunoscute. Modalitatea şi datele care se introduc în SI MCBM se stabilesc în regulamentul de funcţionare al SI MCBM.

23. Furnizorii datelor în SI MCBM privind SAPP de la care sunt prelevate probele sunt inspectorii care încarcă datele (parametrii specificaţiilor tehnice de mediu) şi fişierele care demonstrează prelevarea probelor. Furnizorii datelor SI MCBM sunt obligaţi să asigure corectitudinea şi autenticitatea datelor încărcate în sistem sau prezentate pentru a fi introduse în SI MCBM şi actualizate în modul stabilit de lege sau acordul de colaborare.

24. Destinatarii şi utilizatorii datelor din SI MCBM sunt instituţiile statului, persoanele juridice mandatate cu dreptul de a le primi pentru informare, conform prevederilor legislaţiei.

25. Deţinătorul SI MCBM desemnează prin ordin administratorul de sistem care are acces la următoarele funcţionalităţi:

25.1. utilizarea tuturor funcţionalităţilor SI MCBM;

25.2. gestionarea SI MCBM, a nomenclatoarelor, a clasificatoarelor şi a tipurilor de documente;

25.3. gestionarea rolurilor şi a drepturilor utilizatorilor autorizaţi ai SI MCBM;

25.4. asigurarea securităţii informaţiilor;

25.5. administrarea bazei de date;

25.6. crearea şi generarea rapoartelor.

VI. DOCUMENTELE SI MCBM

26. Documentele utilizate de SI MCBM pot fi clasificate în următoarele grupuri:

26.1. documente de intrare;

26.2. documente de ieşire;

26.3. documente tehnologice.

27. Documentele de intrare sunt următoarele:

27.1. lista totală a SAPP funcţionale, care cuprinde următoarele informaţii: regiunea, raionul/municipiul, localitatea, denumirea agentului economic, adresa staţiei, persoana responsabilă şi datele de contact ale acesteia, precum şi tipul carburantului comercializat;

27.2. planul naţional de monitorizare prin eşantionare a calităţii benzinei şi motorinei, care specifică:

27.2.1. numărul minim de probe pe sortimente de benzină şi motorină pentru fiecare perioadă de monitorizare (iarnă, vară) şi corespunzător pentru fiecare regiune;

27.2.2. componenţa regiunilor (municipii, raioane);

27.3. lista parametrilor specificaţiilor tehnice monitorizaţi, conform anexei nr.3 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002;

27.4. procesul-verbal de eşantionare în vederea determinării parametrilor specificaţiilor tehnice pentru benzină şi motorină întocmite conform anexei nr.4 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002;

27.5. rapoartele de încercări eliberate de organismele de inspecţie recunoscute;

27.6. formularul de constatare întocmit de către inspector în cazul în care se dovedeşte cel puţin una dintre următoarele situaţii:

27.6.1. adresa greşită/locaţia din listă cu adresa diferită de cea comunicată de către ANRE;

27.6.2. lipsa unor sortimente solicitate pentru prelevare;

27.6.3. întreruperea temporară/totală a activităţii staţiei de alimentare cu produse petroliere;

27.6.4. imposibilitatea prelevării în condiţii normale din motive care nu ţin de organismul de inspecţie recunoscut sau de ISSPNPC;

27.6.5. alte situaţii care pot împiedica prelevarea probelor.

28. Documentele de ieşire sunt următoarele:

28.1. fişa de selecţie – document generat de SI MCBM ce conţine denumirea şi locaţia SAPP, agentul economic şi perioada efectuării controlului;

28.2. fişa informativă – document generat de SI MCBM cu informaţia deplină privind controlul şi rezultatele de laborator pentru probele prelevate.

29. Documentele tehnologice sunt considerate:

29.1. fişa de selecţie şi fişa informativă;

29.2. nomenclatoarele utilizate în SI MCBM;

29.3. modelele de rapoarte utilizate în SI MCBM.

VII. SPAŢIUL INFORMAŢIONAL AL SI MCBM

Secţiunea 1

Obiectele informaţionale ale SI MCBM

30. Totalitatea obiectelor informaţionale de bază ale SI MCBM sunt:

30.1. Eşantionul de testare – obiectul informaţional ce include totalitatea informaţiilor şi a metadatelor care se atribuie unui eşantion de testare, în special prelevării probelor şi colectării parametrilor specificaţiilor tehnice de mediu pentru probele prelevate.

Eşantionul de testare este caracterizat prin:

30.1.1. identificatorul de sistem al probei prelevate;

30.1.2. SAPP;

30.1.3. locaţia şi adresa SAPP;

30.1.4. agentul economic;

30.1.5. statutul înregistrării (control finalizat, în lucru);

30.1.6. statutul prelevării (prelevat, neprelevat, fără probă);

30.1.7. ora şi data efectuării controlului/vizitei;

30.1.8. probele prelevate pentru benzina de tip A95, A98 sau motorină (proba pentru laborator, contraproba, proba-martor) în conformitate cu Metodologia de eşantionare conform planului naţional de monitorizare/în cadrul controalelor de stat din anexa nr.5 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002, cum ar fi:

30.1.8.1. proba (pentru laborator, contraproba, proba-martor);

30.1.8.2. participarea inspectorilor la prelevarea probelor din cadrul ISSPNPC;

30.1.8.3. statutul conformităţii (conform/neconform, pozitiv/negativ), conform planului naţional de monitorizare. Există două cazuri ale rezultatelor încercărilor:

30.1.8.3.1. când sunt negative şi neconformitatea produsului poate afecta sănătatea/mediul/bunurile, toate informaţiile necesare se comunică în aceeaşi zi sau nu mai târziu de următoarea zi;

30.1.8.3.1. când sunt pozitive şi produsul este conform, toate informaţiile necesare se comunică în termen de două zile lucrătoare de la finalizarea încercărilor de laborator, dar nu mai mult de 10 zile lucrătoare de la data prelevării probelor;

30.1.9. organismul de inspecţie recunoscut care a prelevat proba;

30.1.10. indicatorii de mediu pentru fiecare tip de probă prelevată, în conformitate cu Metodologia de eşantionare conform planului naţional de monitorizare/în cadrul controalelor de stat din anexa nr.5 la Regulamentul cu privire la depozitarea şi comercializarea cu ridicata, prin sistem automatizat, a produselor petroliere identificate, aprobat prin Hotărârea Guvernului nr.1116/2002;

30.1.11. Ataşamentele – documentele aferente procesului de prelevare a probelor (procesul-verbal de prelevare, fotografii la faţa locului, alte tipuri de documente constatatoare);

30.2. Companiile – obiectul informaţional ce include totalitatea agenţilor economici în baza listei funcţionale actualizate oferite de către ANRE, precum şi următoarele informaţii:

30.2.1. denumirea agentului economic;

30.2.2. abrevierea denumirii;

30.2.3. IDNO;

30.2.4. licenţa pentru comercializarea benzinei şi/sau a motorinei;

30.2.5. telefonul;

30.2.6. e-mailul;

30.2.7. site-ul web oficial;

30.2.8. persoanele de contact;

30.2.9. identificatorul de sistem al obiectului informaţional "Companie";

30.3. SAPP – obiectul informaţional ce include totalitatea SAPP în baza listei funcţionale actualizate oferite de către ANRE, precum şi următoarele informaţii:

30.3.1. denumirea SAPP;

30.3.2. agentul economic;

30.3.3. locaţia;

30.3.4. adresa;

30.3.5. telefonul;

30.3.6. locaţia GPS (longitudine, latitudine);

30.3.7. statutul activ/inactiv;

30.3.8. identificatorul de sistem al obiectului informaţional "SAPP";

30.4. Nomenclatoarele – obiectul informaţional ce include totalitatea nomenclatoarelor de sistem şi cele aferente controalelor şi probelor prelevate, precum:

30.4.1. identificatorul de sistem;

30.4.2. denumirea;

30.4.3. statutul activ/inactiv;

30.5. Utilizatorii – obiectul informaţional ce include totalitatea utilizatorilor care au acces la resursele şi funcţionalul SI MCBM, conform rolurilor, precum şi următoarele informaţii:

30.5.1. identificatorul de sistem;

30.5.2. numele utilizatorului;

30.5.3. e-mailul;

30.5.4. parola;

30.5.5. rolul;

30.5.6. numele/prenumele;

30.5.7. telefonul;

30.5.8. funcţia;

30.5.9. instituţia;

30.5.10. statutul activ/inactiv;

30.6. Rolurile – obiectul informaţional ce include totalitatea rolurilor cu lista de resurse şi funcţional a SI MCBM la care utilizatorii au acces:

30.6.1. identificatorul de sistem;

30.6.2. denumirea rolului;

30.6.3. masivul de resurse şi funcţional al SI MCBM cu permisiuni de adăugare, redactare, ştergere şi acces.

Secţiunea a 2-a

Scenariul de bază aferent obiectelor informaţionale

31. Scenariul de bază al unui obiect informaţional reprezintă lista evenimentelor aferente obiectului informaţional luat în evidenţă de către SI MCBM.

31.1. Scenariile referitoare la obiectul informaţional "Eşantion de testare" sunt următoarele:

31.1.1. înregistrarea primară a fişei de selecţie se realizează în baza algoritmului de eşantionare bazat pe generatorul de numere Mersenne Twister. La generare, conducătorul ISSPNPC dispune selectarea unităţilor teritoriale ale Republicii Moldova, conform Hotărârii Guvernului nr.570/2017 cu privire la aprobarea Nomenclatorului unităţilor teritoriale de statistică al Republicii Moldova, şi anume regiunile Nord, Centru sau Sud, din care vor fi preselectate raioanele, numărul maxim de prelevări de probe pe zi şi intervalul de timp în care se vor efectua aceste prelevări. SI MCBM se asigură că selectarea staţiilor de alimentare cu produse petroliere se efectuează pentru fiecare perioadă de monitorizare (iarnă, vară) şi corespunzător pentru fiecare zonă (Nord, Centru, Sud). SI MCBM asigură în mod automat lista principală şi lista de rezervă (în cazul în care într-o locaţie din lista principală nu este posibilă eşantionarea);

31.1.2. actualizarea datelor se realizează de către inspectorii ISSPNPC;

31.1.3. scoaterea din control a unei anumite SAPP se realizează de către conducătorul ISSPNPC doar în cazul în care ziua vizitei este mai mare decât ziua curentă în care urmează a fi desfăşurată prelevarea. Arhivarea datelor se face în mod automat de sistem. Înregistrările nu pot fi eliminate din registrul controalelor, dar poate fi aplicat unul din statutele "finalizat prelevat" sau "finalizat neprelevat", cu indicarea cauzelor neprelevării probelor;

31.2. Scenariile referitoare la obiectul informaţional "Companii" sunt următoarele:

31.2.1. înregistrarea primară a unui agent economic se realizează în baza listei oferite de către ANRE, actualizată cu toate SAPP deţinute;

31.2.2. actualizarea datelor se realizează de către conducătorul ISSPNPC sau a funcţionarilor delegaţi ai ISSPNPC în baza listei agenţilor economici care comercializează produse petroliere, prezentată de către ANRE;

31.2.3. scoaterea din listă a unui agent economic se realizează de către conducătorul ISSPNPC. Arhivarea datelor se face în mod automat de către sistem. Înregistrările nu pot fi eliminate din registrul companiilor, dar poate fi aplicat unul din statutele "activ" sau "inactiv", deoarece se păstrează arhiva SAPP deţinute, eşantionările efectuate şi probele prelevate la toate SAPP pe care le-a deţinut acesta.

31.3. Scenariile referitoare la obiectul informaţional "SAPP" sunt următoarele:

31.3.1. înregistrarea primară a unui SAPP se realizează în baza listei funcţionale actualizate a staţiilor de alimentare cu produse petroliere principale, oferită de către ANRE;

31.3.2. actualizarea datelor se realizează de către conducătorul ISSPNPC sau a funcţionarilor delegaţi ai ISSPNPC în baza listei staţiilor de alimentare cu produse petroliere, oferită de către ANRE;

31.3.3. scoaterea din listă a unui SAPP se realizează de către conducătorul ISSPNPC. Arhivarea datelor se face în mod automat de către sistem. Înregistrările nu pot fi eliminate din registrul SAPP, dar poate fi aplicat unul din statutele "activ" sau "inactiv", deoarece se păstrează arhiva eşantionărilor efectuate şi probele prelevate la SAPP care nu mai funcţionează.

Secţiunea a 3-a

Interacţiunea cu alte sisteme şi platforme electronice guvernamentale

32. În vederea asigurării funcţionalităţii SI MCBM pentru preluarea de date relevante din alte resurse informaţionale de stat, acesta interacţionează prin intermediul platformei de interoperabilitate (MConnect) cu următoarele resurse informaţionale:

32.1. Registrul de stat al controalelor – în vederea extragerii datelor referitoare la rezultatele controalelor în cadrul supravegherii pieţei, precum şi măsurile restrictive aplicate;

32.2. Registrul de stat al unităţilor de drept – pentru schimbul automatizat de date aferent informaţiei privind înregistrarea şi evidenţa de stat a persoanelor juridice;

32.3. Registrul electronic al ANRE – pentru date despre staţiile de alimentare cu produse petroliere funcţionale şi date privind agenţii economici care le administrează (e-Carburanţi).

33. SI MCBM interacţionează cu următoarele platforme şi servicii electronice guvernamentale:

33.1. platforma tehnologică guvernamentală comună (MCloud) – pentru găzduirea sistemului;

33.2. platforma de interoperabilitate (MConnect) – pentru schimbul de date cu alte sisteme informaţionale şi registre de stat;

33.3. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea documentelor electronice;

33.4. serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului;

33.5. serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în cadrul SI MCBM;

33.6. serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea utilizatorilor prin intermediul diverselor canale de notificare;

33.7. catalogul semantic – pentru evidenţa metadatelor ca resurse informaţionale;

33.8. platforma de găzduire şi partajare a documentelor (MDocs) – soluţie guvernamentală destinată implementării unui mecanism centralizat de stocare pe platforma tehnologică comună (MCloud) şi de partajare online a documentelor rezultate din activitatea autorităţilor publice.

34. În scopul asigurării interoperabilităţii şi a schimbului de date cu alte sisteme şi resurse informaţionale de stat, Ministerul Dezvoltării Economice şi Digitalizării înregistrează activele semantice utilizate în Sistemul informaţional "Catalogul semantic".

VIII. SPAŢIUL TEHNOLOGIC AL SI MCBM

Secţiunea 1

Dispoziţii generale

35. SI MCBM este proiectat ca un sistem modular care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării.

36. Arhitectura sistemului software şi a mijloacelor tehnice, precum şi lista produselor software utilizate pentru crearea infrastructurii informaţionale se determină de către posesor la etapele iniţiale şi ulterioare de dezvoltare a sistemului, ţinând cont de:

36.1. implementarea unei soluţii bazate pe SOA (Service Oriented Arhitecture – arhitectură software bazată pe servicii), care oferă posibilitatea reutilizării unor funcţii ale sistemului cu noi funcţionalităţi fără a afecta funcţionarea acestuia;

36.2. implementarea funcţionalităţilor de arhivare (backup) şi restabilire a datelor în caz de incidente.

37. SI MCBM este găzduit pe platforma tehnologică guvernamentală comună (MCloud) în conformitate cu Hotărârea Guvernului nr.128/2014 cu privire la platforma tehnologică guvernamentală comună (MCloud) şi este compatibil cu platforma de găzduire bazată pe tehnologii de tip container.

38. Arhitectura infrastructurii informaţionale şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către dezvoltatorul sistemului în comun cu posesorul şi deţinătorul la etapele iniţiale şi ulterioare de elaborare şi implementare a SI MCBM.

39. Pentru comunicarea dintre nivelurile SI MCBM se utilizează reţelele de comunicaţii electronice securizate.

Secţiunea a 2-a

Platforma tehnologică a SI MCBM

40. Platforma tehnologică trebuie:

40.1. să asigure formate unice de prezentare a datelor şi protocoale comune de schimb de date;

40.2. să ofere mecanisme de asigurare a conformiităţii bazelor de date ale SI MCBM cu cele ale sistemelor informaţionale ale altor autorităţi publice. Conformitatea trebuie să fie respectată între clasificatoare, nomenclatoare, şi completitudine;

40.3. să pună la dispoziţia dezvoltatorilor de software un cadru formal şi metodologic propice pentru crearea şi implementarea sistemului de management al securităţii informaţionale.

41. Produsele program şi echipamentele SI MCBM trebuie să satisfacă următoarele cerinţe:

41.1. să asigure posibilitatea stocării unor volume medii de informaţii;

41.2. să asigure posibilitatea extinderii funcţionale şi a puterii de calcul (extensibilitate şi scalabilitate);

41.3. să susţină prelucrarea distribuită a datelor, accesul la resurse atât în reţeaua locală, cât şi în internet;

41.4. să utilizeze un sistem unic de clasificare şi codare (unificare);

41.5. să asigure fiabilitate înaltă;

41.6. să asigure consistenţa şi completitudinea informaţiei;

41.7. să susţină posibilitatea de modernizare în timpul procesului de exploatare.

IX. ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI MCBM

42. Securitatea informaţională presupune protecţia SI MCBM la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor de acţiuni accidentale sau intenţionate cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor şi infrastructurii informaţionale.

43. Asigurarea securităţii informaţiei se realizează în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017. Pentru gestiunea riscurilor de securitate va fi implementată o politică generală de securitate. Personalul implicat în utilizarea şi administrarea SI MCBM va fi instruit în ceea ce priveşte riscurile de securitate la care poate fi expus. Politica de securitate va include prevederi referitoare la organizarea auditurilor periodice de securitate pentru a verifica politica şi conformitatea cu regulile de securitate, precum şi pentru a stabili domeniile care necesită îmbunătăţiri.

44. Ameninţările principale la adresa securităţii informaţiilor sunt:

44.1. colectarea şi utilizarea ilegală a datelor;

44.2. încălcarea tehnologiei de prelucrare a datelor;

44.3. implementarea în produsele software a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;

44.4. elaborarea şi răspândirea programelor ce afectează funcţionarea normală a sistemelor informaţionale şi a comunicaţiilor electronice, precum şi a sistemelor securităţii informaţionale;

44.5. nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor şi a sistemelor de prelucrare a datelor şi a comunicaţiilor electronice;

44.6. influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor;

44.7. compromiterea cheilor şi a mijloacelor de protecţie criptografică a informaţiei;

44.8. scurgerea informaţiei prin canale tehnice;

44.9. implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor, utilizând sistemele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice;

44.10. nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

44.11. interceptarea datelor în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea unei informaţii false;

44.12. utilizarea, la crearea şi dezvoltarea infrastructurii informaţionale de comunicaţii electronice, a tehnologiilor informaţionale naţionale şi internaţionale, a mijloacelor de protecţie a informaţiei şi a mijloacelor de informatizare care nu sunt certificate;

44.13. accesul nesancţionat la resursele informaţionale din băncile şi bazele de date;

44.14. încălcarea restricţiilor legale privind răspândirea informaţiei;

44.15. încălcarea prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal.

45. SI MCBM asigură realizarea următoarelor obiective de securitate:

45.1. autentificarea – garantează că zonele restricţionate ale SI MCBM sunt accesibile doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

45.2. autorizarea – garantează că utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

45.3. confidenţialitatea – garantează că datele înregistrate în SI MCBM nu pot fi accesate de o parte terţă neautorizată;

45.4. integritatea – garantează că datele înregistrate în SI MCBM nu au fost modificate sau alterate de o parte terţă neautorizată;

45.5. nonrepudierea – garantează că datele înregistrate în SI MCBM nu pot fi negate mai târziu.

46. Pentru atingerea obiectivelor de securitate, SI MCBM dispune de mai multe mecanisme de securitate:

46.1. antivirus/antispam – soluţii suplimentare care verifică şi blochează fişierele maliţioase încărcate în sistem, adăugând un nivel suplimentar de securitate la măsurile generale oferite de platforma MCloud;

46.2. sistem de detectare a intruziunilor – sistem de detectare a accesului neautorizat la nivelul componentelor de sistem al SI MCBM;

46.3. comunicare sigură (transferuri de date) între serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;

46.4. backup sistematic al datelor păstrate – permite recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

46.5. instrument de înregistrare a evenimentelor de audit – toate activităţile desfăşurate de către utilizatori, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sunt monitorizate şi înregistrate în jurnalele SI MCBM cu acces limitat pentru utilizatorii neautorizaţi.

47. În cadrul SI MCBM se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal în condiţiile cadrului normativ în materie de protecţie a datelor cu caracter personal. Înregistrările de audit ale operaţiilor şi rezultatele acestora pot fi accesate de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestuia în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.

48. SI MCBM va utiliza funcţionalitatea de autentificare doar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

49. Utilizatorii SI MCBM vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia. Utilizatorii şi rolurile acestora vor fi gestionate prin intermediul serviciului MPass. SI MCBM va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

50. O necesitate importantă legată de securitate este păstrarea înregistrărilor de audit pentru analiza integrităţii SI MCBM şi pentru monitorizarea activităţii utilizatorilor. SI MCBM se va baza pe un mecanism de înregistrări de audit dublu (intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog)), ce urmează practicile internaţionale.

Anexa nr.2

la Hotărârea Guvernului nr.301/2025

REGULAMENTUL

privind modul de funcţionare şi utilizare a Sistemului informaţional

de monitorizare a calităţii benzinei şi motorinei

I. DISPOZIŢII GENERALE

1. Regulamentul privind modul de funcţionare şi utilizare a Sistemului informaţional de monitorizare a calităţii benzinei şi motorinei (în continuare – Regulament) stabileşte conţinutul şi modul de organizare şi funcţionare a Sistemului informaţional de monitorizare a calităţii benzinei şi motorinei (în continuare – SI MCBM) în scopul înregistrării informaţiilor privind staţiile de alimentare cu produse petroliere, al monitorizării acestor tipuri de produse, precum şi în vederea respectării parametrilor specificaţiilor tehnice de mediu. Activitatea de eşantionare se iniţiază în conformitate cu prevederile Legii nr.131/2012 privind controlul de stat şi se înregistrează în Registrul de stat al controalelor.

2. SI MCBM constituie un sistem informaţional automatizat alcătuit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii care asigură implementarea procedurii privind monitorizarea calităţii benzinei şi motorinei staţiilor de alimentare cu produse petroliere (în continuare – SAPP).

3. Selectarea SAPP se face conform planului naţional de monitorizare prin eşantionare a calităţii benzinei şi motorinei (în continuare – plan naţional de monitorizare) şi permite selecţia staţiilor de alimentare cu produse petroliere pe regiuni şi raioane.

4. SI MCBM automatizează şi asigură procesele de identificare a utilizatorilor autorizaţi, de înregistrare, validare, radiere, modificare sau vizualizare a datelor şi asigură generarea numărului minim de probe pe sortimente de benzină şi motorină în funcţie de cota de piaţă care se stabileşte anual în planul naţional de monitorizare. SI MCBM asigură pentru Ministerul Dezvoltării Economice şi Digitalizării şi Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor (în continuare – ISSPNPC) extragerea rapoartelor lunare, trimestriale şi anuale cu datele naţionale privind monitorizarea prin eşantionare a calităţii benzinei şi motorinei.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL

CREĂRII, EXPLOATĂRII ŞI UTILIZĂRII SI MCBM

5. Subiecţii din domeniul creării, exploatării şi utilizării SI MCBM sunt:

5.1. proprietarul;

5.2. posesorul;

5.3. deţinătorul;

5.4. utilizatorii;

5.5. administratorul tehnic.

6. Proprietarul SI MCBM este statul care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din aceasta. Resursele financiare pentru dezvoltarea SI MCBM sunt asigurate din bugetul de stat, din proiecte de asistenţă internaţională şi din alte mijloace financiare, conform legislaţiei.

7. Posesorul SI MCBM este Ministerul Dezvoltării Economice şi Digitalizării cu drept de gestionare şi de utilizare a datelor şi a resurselor conţinute de acesta. Posesorul asigură condiţiile juridice, organizatorice şi financiare pentru funcţionarea SI MCBM. Posesorul poate să delege drepturile şi obligaţiile sale deţinătorului, prin intermediul unui ordin sau altui act normativ. Rolul de posesor al sistemului reflectă aspectul administrativ ce ţine de competenţele deţinute şi necesare pentru administrarea şi dezvoltarea continuă a sistemului informaţional.

8. Deţinătorul SI MCBM este ISSPNPC, care va asigura administrarea, exploatarea şi dezvoltarea sistemului informaţional.

9. Utilizatorii SI MCBM sunt funcţionarii din cadrul Ministerului Dezvoltării Economice şi Digitalizării, inspectorii ISSPNPC şi funcţionarii organismelor de inspecţie recunoscute, care vor utiliza funcţionalităţile sistemului informaţional în scopurile prevăzute de prezentul Regulament. Nivelul de acces al utilizatorilor este diferenţiat în funcţie de atribuţiile, responsabilităţile, drepturile de acces la date şi se configurează de către administratorul SI MCBM. Gestionarea resurselor informaţionale furnizate prin intermediul SI MCBM va fi realizată în funcţie de perimetrul de date la care un utilizator are acces sigur şi în conformitate cu serviciile externe pentru datele captate.

10. Administratorul tehnic al SI MCBM este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi de menţinere a sistemelor informaţionale de stat.

III. DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR SI MCBM

11. Ministerul Dezvoltării Economice şi Digitalizării are următoarele atribuţii:

11.1. să asigure condiţiile juridice, organizatorice şi financiare pentru funcţionarea SI MCBM;

11.2. să aprobe proceduri, reguli şi instrucţiuni pentru utilizarea datelor şi buna funcţionare a SI MCBM;

11.3. să extragă rapoarte lunare, trimestriale şi anuale cu datele naţionale privind monitorizarea prin eşantionare a calităţii benzinei şi motorinei;

11.4. să stabilească scopurile şi sarcinile funcţionale ale SI MCBM;

11.5. să asigure dezvoltarea continuă a SI MCBM;

11.6. să elaboreze şi/sau să aprobe, conform competenţei, cadrul normativ cu privire la SI MCBM;

11.7. să verifice autenticitatea şi veridicitatea datelor transmise de subiecţii SI MCBM;

11.8. să solicite de la subiecţii SI MCBM actualizarea sau corectarea datelor din baza de date a SI MCBM în caz de depistare a omisiunilor şi erorilor;

11.9. să propună soluţii pentru perfecţionarea şi eficientizarea procesului de funcţionare a SI MCBM, precum şi să le pună în aplicare după aprobarea acestora.

12. ISSPNPC are următoarele atribuţii:

12.1. să asigure condiţiile financiare pentru funcţionarea SI MCBM;

12.2. să aprobe instrucţiuni pentru înregistrarea, acumularea, păstrarea, completarea, corectarea, sistematizarea şi utilizarea datelor;

12.3. să stabilească scopurile şi sarcinile funcţionale ale SI MCBM;

12.4. să asigure dezvoltarea continuă a SI MCBM;

12.5. să asigure prin intermediul SI MCBM generarea datelor privind punctele de prelevare a probelor (locuri de distribuţie a produselor petroliere) din lista totală a SAPP;

12.6. să înregistreze şi să actualizeze datele privind agenţii economici care se ocupă cu comercializarea produselor petroliere principale;

12.7. să înregistreze şi să actualizeze datele privind inspectorii şi organismele de inspecţie;

12.8. să înregistreze şi să actualizeze SAPP;

12.9. să monitorizeze eşantionările efectuate şi să actualizeze datele pentru panoul de control general al SI MCBM;

12.10. să extragă rapoartele pe eşantionările efectuate, probele prelevate lunar, trimestrial şi anual cu datele statistice privind monitorizarea prin eşantionare a calităţii benzinei şi motorinei;

12.11. să autorizeze, să suspende şi să revoce dreptul de acces la SI MCBM;

12.12. să monitorizeze procesul de înregistrare şi prelucrare a datelor în cadrul SI MCBM;

12.13. să asigure securitatea şi protecţia datelor;

12.14. să stabilească măsurile tehnice şi organizatorice de protecţie şi securitate;

12.15. să monitorizeze şi să aducă în conformitate cerinţele de securitate şi conformitate ale aplicaţiei SI MCBM la domeniul protecţiei datelor cu caracter personal;

12.16. să exercite alte atribuţii necesare pentru asigurarea bunei funcţionări a SI MCBM;

12.17. să înregistreze şi să actualizeze nomenclatoarele utilizate de SI MCBM;

12.18. să gestioneze şabloanele de documente, acte şi rapoarte utilizate în SI MCBM;

12.19. să gestioneze copiile de rezervă ale SI MCBM;

12.20. să acorde suportul necesar utilizatorilor care au acces la SI MCBM; privind folosirea complexului de mijloace software aferente acestuia;

12.21. alte activităţi de administrare şi acces la funcţionalităţile SI MCBM.

13. Inspectorii ISSPNPC şi funcţionarii organismelor de inspecţie recunoscute au următoarele atribuţii:

13.1. să încarce în sistem datele (parametrii specificaţiilor tehnice de mediu) şi fişierele care demonstrează prelevarea probelor pentru fiecare control generat în SI MCBM;

13.2. să asigure corectitudinea şi autenticitatea datelor încărcate în sistem.

14. Administratorul tehnic are următoarele atribuţii:

14.1. să asigure administrarea tehnică a SI MCBM în conformitate cu anexa nr.5 la Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

14.2. să asigure accesul securizat la informaţia conţinută în SI MCBM prin protocolul SSL, care asigură comunicarea sigură între nodurile reţelei de calculatoare pentru transferuri de date.

IV. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

14. Asigurarea securităţii, a confidenţialităţii şi a integrităţii datelor prelucrate în cadrul SI MCBM se efectuează de către subiecţii SI MCBM, cu respectarea strictă a cerinţelor faţă de asigurarea securităţii informaţiei şi a prevederilor legislaţiei din domeniul protecţiei datelor cu caracter personal.

15. Obiecte ale asigurării protecţiei şi securităţii informaţiei din SI MCBM se consideră tot complexul de mijloace software care asigură realizarea proceselor informaţionale după cum urmează:

15.1. baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date şi alte aplicaţii care asigură funcţionarea SI MCBM;

15.2. sistemele de comunicaţii electronice, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a informaţiei.

16. Protecţia informaţiei din SI MCBM la nivel de posesor se efectuează prin următoarele metode:

16.1. asigurarea măsurilor de protecţie a datelor, prin folosirea metodelor criptografice de transmitere a informaţiei prin reţelele de transport de date guvernamentale;

16.2. excluderea accesului neautorizat la datele din SI MCBM prin utilizarea certificatelor cheilor publice;

16.3. prevenirea acţiunilor speciale tehnice şi de program care duc la distrugerea, denaturarea datelor sau care cauzează defecţiuni în funcţionarea complexului tehnic şi de program;

16.4. efectuarea periodică planificată a copiilor de rezervă ale datelor şi ale fişierelor mijloacelor de program;

16.5. efectuarea tuturor măsurilor pentru asigurarea restabilirii şi a continuităţii funcţionării SI MCBM în cazul incidentelor.

17. Schimbul informaţional se efectuează cu utilizarea mijloacelor software, doar prin canale securizate, asigurând integritatea şi securitatea datelor.

18. Utilizatorii SI MCBM sunt autorizaţi să acceseze doar funcţionalităţile şi datele pentru care au permisiunile necesare, conform rolurilor fiecăruia.

19. Dreptul de acces la SI MCBM nu este unul permanent, acesta poate fi suspendat sau revocat în circumstanţele prevăzute la pct.20. Introducerea şi/sau modificarea datelor în SI MCBM de pe un nume sau un profil de utilizator străin este strict interzisă, urmând a fi considerată ca acces neautorizat. Utilizatorii urmează să se asigure de faptul că nu au fost încălcate confidenţialitatea cheii private şi a profilului de utilizator.

20. Dreptul de acces al utilizatorilor la SI MCBM se suspendă sau se revocă:

20.1. la decizia registratorilor, în cazul persoanelor responsabile;

20.2. la încălcarea regulilor de utilizare a SI MCBM;

20.3. la constatarea încălcării securităţii informaţionale de către utilizatorul SI MCBM.

21. Subiecţii SI MCBM elaborează şi implementează politica de securitate informaţională pentru asigurarea respectării regulilor, a standardelor şi a normelor general acceptate în domeniul securităţii informaţionale, incluzând:

21.1. identitatea persoanei responsabile de politica de securitate;

21.2. principalele măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SI MCBM;

21.3. procedurile interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei din SI MCBM;

21.4. responsabilităţile personalului participantului la SI MCBM privind asigurarea securităţii informaţionale;

21.5. procedurile de control intern ale subiectului SI MCBM privind respectarea condiţiilor de securitate informaţională.

22. Fiecare subiect al SI MCBM asigură informarea şi instruirea utilizatorilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

23. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte, schimbul informaţional de date în SI MCBM este asigurat în regim nonstop.

24. Funcţionarea SI MCBM se suspendă de către posesor, cu informarea subiecţilor prin mijloacele tehnice disponibile, în caz de apariţie a uneia dintre următoarele situaţii:

24.1. în timpul efectuării lucrărilor profilactice ale complexului de mijloace software al SI MCBM;

24.2. la încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea SI MCBM;

24.3. în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software al SI MCBM.

25. Suspendarea serviciilor se efectuează asigurându-se un impact minim asupra calităţii serviciilor livrate registratorilor şi destinatarilor SI MCBM.

V. CONTROLUL ŞI RĂSPUNDEREA

26. Crearea, organizarea şi funcţionarea SI MCBM este supusă controlului intern şi extern. Controlul intern privind organizarea şi funcţionarea SI MCBM se efectuează de către ISSPNPC. Controlul extern asupra respectării cerinţelor privind crearea, organizarea şi funcţionarea SI MCBM se efectuează de către Ministerul Dezvoltării Economice şi Digitalizării şi instituţiile certificate în domeniul auditului.

27. Responsabilitatea pentru organizarea funcţionării SI MCBM aparţine posesorului acestuia.

28. Utilizatorii în atribuţiile cărora intră administrarea SI MCBM, introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării acestuia poartă răspundere personală, în conformitate cu cadrul normativ, pentru completitudinea, autenticitatea, veridicitatea, integritatea informaţiei, precum şi pentru păstrarea şi utilizarea ei.

29. Toţi subiecţii SI MCBM poartă răspundere pentru prelucrarea, divulgarea şi transmiterea informaţiei din sistem ce conţine date cu caracter personal persoanelor terţe, contrar prevederilor legislaţiei.

30. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a SI MCBM, schimbul informaţional de date al SI MCBM este asigurat în regim nonstop.

31. În cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software al SI MCBM din vina persoanelor terţe, este posibilă suspendarea funcţionării SI MCBM, cu informarea subiecţilor prin mijloacele tehnice disponibile.