Hotărâre nr. 34 din 22.01.2020

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat

“Registrul bunurilor infracţionale  indisponibilizate” şi a  Regulamentului  privind

modul de ţinere a Registrului de stat al bunurilor infracţionale indisponibilizate

format de Sistemul informaţional automatizat “Registrul bunurilor

infracţionale indisponibilizate”

nr. 34  din  22.01.2020

 (în vigoare 21.02.2020) 

Monitorul Oficial al R. Moldova nr. 55-61 art. 125 din 21.02.2020

* * *

În temeiul art.16 şi 22 din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, al art.16 din Legea nr.71/2007 cu privire la registre (Monitorul Oficial al Republicii Moldova, 2007, nr.70-73, art.314), cu modificările ulterioare, şi al art.12 din Legea nr.48/2017 privind Agenţia de Recuperare a Bunurilor Infracţionale (Monitorul Oficial al Republicii Moldova, 2017, nr.155-161, art.251), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul tehnic al Sistemului informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate”, conform anexei nr.1.

2. Se instituie Registrul de stat al bunurilor infracţionale indisponibilizate format de Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate”.

3. Se aprobă Regulamentul privind modul de ţinere a Registrului de stat al bunurilor infracţionale indisponibilizate format de Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate”, conform anexei nr.2.

4. Anexa nr.2 la Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (Mcloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.47-48, art.128), cu modificările ulterioare, se completează cu poziţia 12 cu următorul cuprins:

“12. Agenţia de Recuperare a Bunurilor Infracţionale”.

5. Dezvoltarea, funcţionarea şi implementarea Sistemului informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” vor fi asigurate de către Centrul Naţional Anticorupţie.

6. Realizarea prevederilor prezentei hotărâri se va efectua din contul şi în limitele mijloacelor financiare prevăzute în bugetul de stat şi altor mijloace, conform legislaţiei.

7. Registratorii şi furnizorii de documente şi informaţii vor asigura implementarea acestuia în termen de o lună de la data la care Registrul de stat al bunurilor infracţionale indisponibilizate format de Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” va deveni funcţional.

8. Registrul de stat al bunurilor infracţionale indisponibilizate format de Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” va fi înregistrat în Registrul resurselor şi sistemelor informaţionale de stat în termen de trei luni de la darea în exploatare a acestuia.

9. Prezenta hotărâre intră în vigoare la data publicării.

Anexa nr.1

la Hotărârea Guvernului nr.34/2020

CONCEPTUL TEHNIC

al Sistemului informaţional automatizat

“Registrul bunurilor infracţionale indisponibilizate”

I. INTRODUCERE

Agenţia de Recuperare a Bunurilor Infracţionale (în continuare – Agenţie) este o subdiviziune autonomă specializată în cadrul Centrului Naţional Anticorupţie (în continuare – Centru), ce activează în baza Legii nr.48/2017 privind Agenţia de Recuperare a Bunurilor Infracţionale (în continuare – Legea nr.48/2017).

În conformitate cu prevederile art.5 lit.c) din Legea nr.48/2017, una dintre atribuţiile Agenţiei este ţinerea evidenţei cu privire la bunurile infracţionale indisponibilizate, inclusiv în baza solicitărilor din partea autorităţilor competente străine, iar potrivit prevederilor art.12 din aceeaşi lege, asigurarea ţinerii evidenţei unice a informaţiei referitoare la bunurile infracţionale indisponibilizate pe care le administrează, precum şi referitoare la bunurile în privinţa cărora a fost dispus sechestrul, confiscarea specială sau confiscarea extinsă, inclusiv prin crearea unei baze de date specializate în acest sens.

În prezent evidenţa bunurilor infracţionale indisponibilizate se efectuează prin intermediul documentelor electronice, ceea ce presupune numeroase riscuri privind: securitatea informaţiei, integritatea datelor, istoricul de modificări, posibilitatea de a comunica cu alte sisteme informaţionale guvernamentale ş.a.

Evidenţa bunurilor infracţionale indisponibilizate presupune şi documentarea procedurilor de evaluare şi a licitaţiilor realizate de specialişti în domeniu la solicitarea colaboratorilor Agenţiei. Documentarea acestor proceduri ar oferi transparenţă modului de administrare şi valorificare a bunurilor. La momentul actual, modul de documentare al acestor proceduri nu permite o evidenţă eficientă şi este complicat de păstrat un istoric al procedurilor efectuate.

În lipsa unui sistem informaţional automatizat, colaboratorii Agenţiei întâlnesc dificultăţi la coordonarea activităţilor în grupuri de lucru şi la respectarea termenelor de finalizare şi documentare a investigaţiilor.

Pornind de la cele expuse, apare necesitatea creării şi implementării Sistemului informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” (în continuare – SIA RBII), care va avea ca scop ţinerea bazei de date a bunurilor infracţionale indisponibilizate şi dezvoltarea unui mediu online securizat pentru interacţiunea dintre organul de urmărire penală, Agenţie şi alte organe de stat privind administrarea şi valorificarea bunurilor infracţionale. Prin acesta se urmăreşte îmbunătăţirea modului de documentare şi administrare a cazurilor de investigaţii financiare paralele, îmbunătăţirea modului de gestionare a documentelor electronice, stabilirea unor norme stricte de evidenţă a bunurilor infracţionale indisponibilizate, precum şi integrarea cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale, pentru o colaborare eficientă cu Procuratura Generală pe aspecte ce ţin de indisponibilizarea şi recuperarea bunurilor infracţionale.

Prezentul Concept tehnic stabileşte scopurile, sarcinile şi funcţiile SIA RBII, structura organizaţională şi baza normativă necesare pentru crearea şi exploatarea lui, obiectele informaţionale şi lista datelor care se păstrează în acesta, infrastructura tehnologică şi măsurile de asigurare a securităţii şi protecţiei informaţiei. SIA RBII urmează a fi elaborat în conformitate cu reglementarea tehnică RT 38370656-002:2006 “Procesele ciclului de viaţă al software-ului”, aprobată prin Ordinul Ministerului Tehnologiei Informaţiei şi Comunicaţiilor nr.78/2006.

Implementarea SIA RBII va permite sporirea eficienţei activităţii colaboratorilor Centrului în cadrul proceselor de recuperare a bunurilor infracţionale.

Beneficiile pentru Agenţie în urma implementării SIA RBII sunt:

1) automatizarea proceselor de gestiune a sarcinilor elaborate ca parte a investigaţiilor financiare paralele;

2) accesarea şi verificarea în timp real a datelor despre persoane şi bunuri din sisteme informaţionale de stat care sunt parte a platformei de interoperabilitate (MConnect);

3) optimizarea proceselor de lucru şi reducerea costurilor operaţionale;

4) înregistrarea şi evidenţa totalităţii documentelor aferente investigaţiilor financiare paralele şi administrării bunurilor infracţionale indisponibilizate;

5) regăsirea rapidă a datelor şi documentelor relevante pentru procesele de lucru;

6) consolidarea unei arhive electronice;

7) implementarea mecanismelor de lucru în comun ale tuturor actorilor implicaţi în investigaţiile financiare paralele sau în administrarea bunurilor infracţionale indisponibilizate;

8) consolidarea unei baze de cunoştinţe ce ar contribui la ameliorarea calităţii funcţionării Agenţiei.

Beneficiile pentru Republica Moldova sunt următoarele:

1) crearea sistemului automatizat privind evidenţa bunurilor infracţionale indisponibilizate;

2) consolidarea capacităţii de recuperare a bunurilor infracţionale;

3) diminuarea fenomenului corupţiei în instituţiile statului;

4) ameliorarea imaginii Republicii Moldova pe plan extern;

5) ameliorarea atractivităţii investiţionale a Republicii Moldova.

II. DISPOZIŢII GENERALE

1. SIA RBII reprezintă un ansamblu de resurse şi tehnologii informaţionale, de mijloace tehnice de program şi metodologii, aflate în interconexiune şi destinate evidenţei şi prelucrării bunurilor infracţionale indisponibilizate, documentării procedurilor parte a investigaţiilor financiare paralele şi a procedurilor de administrare a bunurilor, precum şi automatizării proceselor şi fluxurilor de lucru specifice pentru recuperarea bunurilor infracţionale în conformitate cu atribuţiile Agenţiei prevăzute în Legea nr.48/2017.

2. Destinaţia SIA RBII constă în formarea Registrului unic de evidenţă a bunurilor infracţionale indisponibilizate, automatizarea procesului de colectare a datelor din multiple sisteme informaţionale de stat, precum şi în documentarea şi monitorizarea activităţilor parte din investigaţiile financiare paralele, în conformitate cu prevederile Legii nr.48/2017.

3. Obiectivele de bază stabilite pentru SIA RBII sunt:

1) dezvoltarea unei soluţii tehnice flexibile şi modulare, care ar permite îmbunătăţirea activităţii Agenţiei;

2) oferirea unui mediu de lucru securizat;

3) simplificarea modului de documentare şi colectare a informaţiilor aferente procesului de indisponibilizare a bunurilor infracţionale;

4) asigurarea posibilităţii de a oferi date statistice şi rapoarte în baza registrului bunurilor infracţionale indisponibilizate;

5) gestionarea mai eficientă a operaţiunilor de investigaţie financiare paralele;

6) ţinerea evidenţei şi prelucrarea procedurilor de administrare a bunurilor infracţionale indisponibilizate aflate în administrarea Agenţiei;

7) asigurarea accesului facilitat la acte, rapoarte şi alte documente destinate colaboratorilor Agenţiei;

8) asigurarea accesului facilitat la sistemele informaţionale de stat prin intermediul platformei de interoperabilitate (MConnect);

9) integrarea cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale pentru completarea şi alinierea datelor aferente dosarelor de urmărire penală;

10) implementarea procedurilor de control al accesului la date şi asigurarea securităţii şi confidenţialităţii maxime a colecţiilor de date şi a utilizatorilor.

4. Sarcinile de bază realizate la exploatarea SIA RBII constau în:

1) stocarea de documente electronice aferente procesului de indisponibilizare şi administrare a bunurilor infracţionale;

2) ţinerea evidenţei şi prelucrarea delegaţiilor parvenite pe adresa Agenţiei;

3) ţinerea evidenţei şi prelucrarea demersurilor din partea organelor de urmărire penală;

4) ţinerea evidenţei şi prelucrarea ordinelor de îngheţare a bunurilor infracţionale indisponibilizate;

5) ţinerea evidenţei şi prelucrarea deciziilor de judecată în baza actului de indisponibilizare a bunurilor infracţionale;

6) ţinerea evidenţei şi prelucrarea informaţiei referitoare la bunurile infracţionale indisponibilizate pe care le administrează, precum şi referitoare la bunurile în privinţa cărora a fost dispus sechestrul, confiscarea specială sau confiscarea extinsă;

7) ţinerea evidenţei şi prelucrarea procedurilor de evaluare şi reevaluare ulterioară a bunurilor infracţionale indisponibilizate;

8) ţinerea evidenţei şi prelucrarea licitaţiilor organizate în scopul valorificării bunurilor infracţionale indisponibilizate;

9) ţinerea evidenţei şi prelucrarea depunerilor de numerar;

10) înregistrarea şi gestionarea operaţiunilor de investigaţii financiare paralele, prin stabilirea sarcinilor, responsabililor şi a termenelor de executare;

11) generarea de statistici şi rapoarte;

12) asigurarea securităţii informaţiei la toate etapele de colectare, stocare şi procesare a informaţiei;

13) asigurarea interconexiunii cu alte sisteme informaţionale de stat.

5. Principiile de bază ale SIA RBII sunt:

1) principiul legalităţii, care presupune crearea şi exploatarea SIA RBII în conformitate cu legislaţia naţională;

2) principiul integrităţii datelor, care presupune păstrarea conţinutului şi interpretarea univocă în condiţiile unor acţiuni accidentale. Integritatea datelor se consideră a fi păstrată dacă datele nu au fost denaturate sau distruse (excluse din SIA RBII);

3) principiul veridicităţii datelor, care presupune introducerea datelor în SIA RBII în baza documentelor autentice, precum şi asigurarea unui grad înalt de corespundere a datelor stocate în SIA RBII cu starea reală a obiectelor reprezentate de acestea într-un domeniu concret;

4) principiul identificării de stat a obiectelor înregistrării, care prevede existenţa unui cod de identificare unic pentru fiecare obiect;

5) principiul controlului formării şi utilizării a SIA RBII, care reprezintă o totalitate de măsuri organizatorice şi tehnice de program ce asigură calitatea înaltă a resurselor informaţionale de stat formate, fiabilitatea stocării lor şi corectitudinea utilizării în corespundere cu legislaţia, precum şi garantează accesul operativ la informaţie pentru utilizator, în limitele competenţei stabilite prin actele normative şi nivelul de acces;

6) principiul confidenţialităţii informaţiei, care se referă la restricţionarea accesului persoanelor neautorizate la informaţia cu accesibilitate limitată, în conformitate cu legislaţia, în scopul neadmiterii ingerinţei în viaţa intimă, familială şi privată a subiecţilor datelor cu caracter personal sau a prejudiciilor persoanelor juridice;

7) principiul securităţii informaţionale, care presupune asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea SIA RBII presupune rezistenţa la atacuri, protecţia caracterului secret al informaţiei, al integrităţii şi pregătirea pentru lucru atât la nivel de sistem, cât şi la nivel de date prezentate în această informaţie;

8) principiul compatibilităţii SIA RBII cu sistemele informaţionale publice existente în ţară – ce presupune interacţiunea eficientă a diferitor sisteme informaţionale;

9) principiul modularităţii şi scalabilităţii, ce reprezintă posibilitatea de a dezvolta SIA RBII fără modificarea componentelor create anterior;

10) principiul neexcesivităţii şi pertinenţei, care relevă necesitatea limitării volumului de informaţii cu accesibilitate limitată prelucrate, astfel încât să fie prelucrate doar informaţiile relevante şi necesare în contextul realizării sarcinilor SIA RBII.

III. CADRUL NORMATIV-JURIDIC AL SIA RBII

6. Cadrul normativ-juridic al SIA RBII include legislaţia naţională şi tratatele internaţionale la care Republica Moldova este parte.

7. Crearea şi funcţionarea SIA RBII este reglementată, în particular, de următoarele acte normative şi documente de politici:

1) Constituţia Republicii Moldova din 29 iulie 1994;

2) Legea nr.982/2000 privind accesul la informaţie;

3) Legea nr.1069/2000 cu privire la informatică;

4) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

5) Legea nr.71/2007 cu privire la registre;

6) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

7) Legea nr.91/2014 privind semnătura electronică şi documentul electronic;

8) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

9) Legea nr.48/2017 privind Agenţia de Recuperare a Bunurilor Infracţionale;

10) Codul de procedură penală al Republicii Moldova nr.122/2003;

11) Decretul Preşedintelui Republicii Moldova nr.1743/2004 privind edificarea societăţii informaţionale în Republica Moldova;

12) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

13) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

14) Hotărârea Guvernului nr.710/2011 cu privire la aprobarea Programului strategic de modernizare tehnologică a guvernării (e-Transformare);

15) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

16) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

17) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

18) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

19) Hotărârea de Guvern nr.684/2018 pentru aprobarea Regulamentului cu privire la evaluarea, administrarea şi valorificarea bunurilor infracţionale (sechestrate).

8. La elaborarea şi implementarea SIA RBII se vor respecta următoarele standardele tehnice în materie de dezvoltare a soluţiilor informatice:

1) Standardul Republicii Moldova SM EN ISO/IEC 27002:2017;

2) Standardul Republicii Moldova SM ISO/CEI 12207:2014 “Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului”;

3) Standardul Republicii Moldova SM ISO/CEI/IEEE 15288:2015 “Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului”.

IV. SPAŢIUL FUNCŢIONAL AL SIA RBII

9. Modulele funcţionale de bază ale SIA RBII sunt:

1) modulul de gestionare a investigaţiilor financiare paralele;

2) modulul de administrare a bunurilor infracţionale indisponibilizate;

3) modulul de gestionare a formularelor şi documentelor utilizate în cadrul Agenţiei.

10. SIA RBII stabileşte interconexiunea modulelor de lucru şi îndeplineşte o multitudine de funcţii specifice de bază, după cum urmează:

1) ţinerea evidenţei şi prelucrarea delegaţiilor şi demersurilor emise pe adresa Agenţiei din partea organelor de urmărire penală;

2) ţinerea evidenţei şi prelucrarea actelor de indisponibilizare;

3) ţinerea evidenţei şi prelucrarea ordinelor de îngheţare a bunurilor infracţionale indisponibilizate;

4) ţinerea evidenţei şi prelucrarea bunurilor infracţionale transmise în administrarea Agenţiei, precum şi a celor ce nu sunt în administrarea Agenţiei;

5) păstrarea unui istoric de amplasare şi păstrare a bunurilor indisponibilizate aflate în administrarea Agenţiei;

6) ţinerea evidenţei şi prelucrarea procedurilor de evaluare, reevaluare şi licitaţii, păstrând un istoric al valorificării bunurilor infracţionale indisponibilizate;

7) notificarea persoanelor responsabile din cadrul Agenţiei cu privire la expirarea termenelor de executare a sarcinilor;

8) stocarea şi păstrarea mesajelor de comunicare dintre membrii grupurilor de lucru iniţiate pe baza unei delegaţii sau sarcini;

9) căutarea şi vizualizarea de către utilizatorii SIA RBII a datelor înregistrate în sistem;

10) validarea datelor introduse de către utilizatorii SIA RBII;

11) generarea şi exportul de rapoarte în formate predefinite, conform necesităţilor Agenţiei;

12) clasificarea documentelor de intrare în baza tipului şi destinaţiei;

13) schimbul automatizat de date cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale;

14) colectarea automatizată de date din sisteme informaţionale interne şi externe prin intermediul platformei de interoperabilitate (MConnect).

11. Componentele şi funcţionalităţile de bază ale SIA RBII, reprezentate în figura 1, sunt descrise în continuare:

1) înregistrarea delegaţiilor – înregistrarea, vizualizarea şi editarea informaţiei atribuite unei delegaţii, precum şi atribuirea unei persoane responsabile, crearea grupului de lucru (la necesitate) şi stabilirea termenelor de executare;

2) crearea sarcinilor – crearea, vizualizarea şi editarea informaţiei parte a unei sarcini, precum şi atribuirea unei persoane responsabile, crearea grupului de lucru (la necesitate) şi stabilirea termenelor de executare;

3) înregistrarea deciziilor – înregistrarea, vizualizarea şi editarea informaţiei aferente unei decizii în baza actului de indisponibilizare;

4) înregistrarea bunurilor infracţionale indisponibilizate – înregistrarea, vizualizarea şi editarea informaţiei aferente unui bun;

5) înregistrarea ordinelor de îngheţare – înregistrarea, vizualizarea şi editarea informaţiei din ordin de îngheţare;

6) înregistrarea evaluărilor şi a reevaluărilor – înregistrarea, vizualizarea şi editarea informaţiei aferente evaluărilor şi reevaluărilor bunurilor infracţionale indisponibilizate;

7) înregistrarea licitaţiilor – înregistrarea, vizualizarea şi editarea informaţiei aferente licitaţiilor organizate în scopul valorificării bunurilor confiscate;

8) înregistrarea depunerilor de numerar – înregistrarea, vizualizarea şi editarea informaţiei aferente depunerilor de numerar în urma licitaţiilor sau a altor acţiuni operative;

9) înregistrarea demersului organului de urmărire penală – înregistrarea, vizualizarea şi editarea informaţiei atribuite unei demers ce nu presupune acţiuni de investigaţie, ci doar acţiuni de administrare;

10) gestionarea utilizatorilor – înregistrarea, clasificarea, autentificarea utilizatorilor în SIA RBII. Doar utilizatorii înregistraţi pot fi atribuiţi ca responsabili sau parte a grupurilor de lucru;

11) notificări – expedierea, cu o periodicitate predefinită, a mesajelor de atenţionare în privinţa expirării termenului de executare aferent sarcinilor şi delegaţiilor (MNotify);

12) mesagerie – crearea mesajelor, comentariilor la sarcinile în proces de lucru;

13) stocarea de documente – încărcarea documentelor scanate pe serverul gazdă al SIA RBII, precum şi descărcarea acestora;

14) rapoarte – generarea şi exportarea de rapoarte;

15) istoric – versionarea şi păstrarea în istoric a evenimentelor precum “Încheierea” – în caz de atac, “Evaluare”– în caz de reevaluare, “Licitaţie” – în caz de efectuare a licitaţiilor repetate pentru acelaşi bun, “Loc de păstrare” – în caz de reamplasare a unui bun;

16) căutare şi navigare – căutarea şi navigarea în cadrul SIA RBII;

17) gestionarea persoanelor investigate – vizualizarea şi editarea informaţiei atribuite persoanelor fizice sau juridice cu menţiunea “învinuit” sau “bănuit” într-un caz de investigaţie. Actorii investigaţiei sunt înregistraţi în SIA RBII în baza informaţiilor din delegaţie sau încheiere.

Fig.1. Componentele şi funcţionalităţile de bază ale SIA RBII

12. SIA RBII include următoarele contururi funcţionale de bază:

1) cauza penală/dosar penal – datele dosarului penal din Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale, în baza căruia se întreprind acţiuni operative de către Agenţie;

2) delegaţie – evidenţa delegaţiilor şi a actorilor investigaţiilor;

3) demers – evidenţa demersurilor;

4) decizie – evidenţa actelor de aplicare şi/sau ridicare a sechestrelor asupra bunurilor infracţionale;

5) bunuri sechestrate – administrarea bunurilor sechestrate, precum şi a evaluărilor sau licitaţiilor organizate în scopul valorificării bunurilor infracţionale sechestrate;

6) sarcina – gestionarea acţiunilor de investigaţie cu respectarea termenelor de executare;

7) utilizator – gestionarea datelor colaboratorilor Agenţiei în cadrul SIA RBII;

8) persoane investigate – gestionarea datelor persoanelor investigate;

9) căutarea şi navigarea – asigurarea interacţiunii eficiente a utilizatorului cu sistemul informaţional;

10) rapoarte şi statistici – generarea rapoartelor şi datelor statistice conform solicitărilor.

13. Funcţiile SIA RBII sunt utilizate la fiecare etapă de lucru în cadrul Agenţiei, conform fluxului de lucru reprezentat în figura 2:

1) etapa investigaţiilor paralele – Agenţia recepţionează şi analizează delegaţia pentru a confirma aplicarea cadrului legal şi doar în caz de conformitate aceasta va deveni subiectul investigaţiilor, în caz contrar va fi restituită. Indiferent de decizie, delegaţia se înregistrează în SIA RBII, iar în cazul iniţierii investigaţiilor financiare paralele, SIA RBII oferă posibilitatea de a organiza şi de a elabora sarcini;

2) etapa de indisponibilizare a bunurilor infracţionale – în baza încheierii instanţei de judecată sau a ordinului de îngheţare se întreprind acţiuni operative pentru indisponibilizarea bunurilor infracţionale, ulterior se actualizează înregistrările corespunzătoare în SIA RBII şi se înştiinţează instituţiile abilitate;

3) etapa de administrare – etapa dată cuprinde procedurile de administrare şi de valorificare a bunurilor sechestrate. Ca parte a procedurii de administrare, Agenţia întreprinde şi acţiuni de reevaluare a bunurilor, care sunt documentate în SIA RBII.

Fig.2. Diagrama generală a fluxului de lucru în cadrul SIA RBII

14. În vederea asigurării formării corecte a resursei informaţionale şi a calităţii datelor, se asigură interacţiunea şi schimbul de date cu următoarele resurse informaţionale:

1) Sistemul informaţional automatizat “Registrul de stat al populaţiei” – acordă acces la datele despre persoanele fizice, iar interacţiunea cu acesta serveşte la preluarea şi validarea înregistrărilor, modificărilor sau radierilor (care conţin date despre persoane fizice), în scopul verificării acestora privind corectitudinea combinaţiilor de IDNP (dacă este disponibilă informaţia privind IDNP-ul persoanei), nume, prenume, act de identitate etc.;

2) Registrul de stat al transporturilor – oferă acces la informaţia tehnică, economică şi juridică despre mijloacele de transport auto şi moto, tractoarele, maşinile şi mecanismele specializate pentru construirea drumurilor, precum şi despre posesorii acestora, în scopul verificării numărului de identificare a vehiculului, titlul de proprietate, titularul certificatului de înmatriculare etc.;

3) Registrul de stat al conducătorilor de vehicule – oferă acces la informaţii privind conducătorii de vehicule şi persoanele care solicită permis de conducere;

4) Sistemul informaţional automatizat “Registrul de stat al unităţilor de drept” – acordă acces la datele despre toate categoriile de unităţi de drept constituite în bază legală. Interacţiunea are loc în scopul preluării şi validării datelor despre persoane juridice privind corectitudinea combinaţiilor de IDNO, denumire, cod;

5) Cadastrul bunurilor imobile – conţine date despre bunurile imobile, obiectele aferente lor şi despre drepturile asupra acestora;

6) Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale – oferă informaţii privind dosarele penale la toate etapele procesului penal, inclusiv numărul de înregistrare al dosarelor şi actele de procedură emise de procurori;

7) Sistemul informaţional al Serviciului Fiscal de Stat – reprezintă totalitatea impozitelor şi taxelor, a principiilor, formelor şi metodelor de stabilire, modificare şi anulare a acestora prevăzute de Codul fiscal din Republica Moldova, precum şi totalitatea măsurilor ce asigură achitarea lor;

8) Sistemul informaţional integrat al Poliţiei de Frontieră – acordă date privind persoanele fizice şi mijloacele de transport care traversează frontiera de stat a Republicii Moldova şi a identificatorilor biometrici ai acestora;

9) Sistemul informaţional integrat vamal – oferă date privind operaţiunile vamale;

10) Sistemul informaţional al Casei Naţionale de Asigurări Sociale (CNAS) – transpune date privind colectarea contribuţiilor, evaluarea şi achitarea pensiilor, beneficiilor şi plăţilor compensatorii;

11) Sistemul informaţional al Companiei Naţionale de Asigurări în Medicină (CNAM) – oferă informaţii privind subiecţii asigurării obligatorii de asistenţă medicală în Republica Moldova;

12) Registrul Tehnicii Agricole (RTA) – prezintă informaţii privind tehnica agricolă autopropulsată şi agregată, vehiculele, precum şi caracteristicile tehnice ale utilajului agricol;

13) Registrul garanţiilor reale mobiliare – oferă informaţii privind înregistrarea gajului bunurilor mobile, leasingului financiar, altor drepturi de garanţie asupra bunurilor mobile, precum şi asigurarea consultării Registrului garanţiilor şi obţinerea extraselor din el de către orice persoană;

14) Sistemul informaţional AUTOTEST – conţine informaţii privind inspecţiile tehnice periodice ale vehiculelor de pe teritoriul Republicii Moldova;

15) Sistemul informaţional RCA Data – oferă informaţii privind asigurările obligatorii de răspundere civilă pentru pagubele produse de autovehicule;

16) Registrul de stat al animalelor – prezintă informaţii privind exploataţiile, animalele identificate în exploataţiile respective, evenimentele care au loc în legătură cu animalele, deţinătorii de animale, precum şi documentele şi mijloacele de identificare a animalelor;

17) Sistemul informaţional al Autorităţii Naţionale de Integritate – ţine Registrul electronic al subiecţilor declarării averii şi intereselor personale şi oferă informaţii asupra averii deţinute de către aceştia.

Lista resurselor informaţionale administrative se va completa pe măsura creării lor. Interacţiunea şi accesul la datele din resursele informaţionale de stat sunt asigurate în conformitate cu legislaţia în domeniul schimbului de date şi interoperabilităţii.

15. Necesitatea interconexiunii SIA RBII cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale este determinată de următoarele aspecte:

1) unificarea înregistrărilor pe dosarele penale prevăzute la art.229² alin.(2) din Codul de procedură penală al republicii Moldova nr.122/2003 şi art.2 alin.(2) din Legea nr.48/2017;

2) reflectarea imediată a stării cazului penal, indicând etapele, istoricul, responsabili şi alte date relevante.

16. Sistemul utilizează următoarele servicii electronice guvernamentale:

1) MPass – platforma pentru autentificarea şi controlul accesului în cadrul sistemului, utilizând mecanismul de autentificare prin semnătură electronică;

2) MSign – platforma pentru semnarea documentelor electronice (utilizat în special la depunerea solicitării, eliberarea recipisei şi certificatului de cazier privind integritatea profesională);

3) MConnect – platforma guvernamentală de schimb de date şi interoperabilitate utilizată pentru organizarea conexiunii cu registrele şi sistemele informaţionale de stat;

4) MCloud – infrastructură informaţională guvernamentală comună, care funcţionează în baza tehnologiei de “cloud computing”, utilizată pentru găzduirea sistemului.

Serviciile electronice guvernamentale sunt utilizate în baza acordurilor semnate cu deţinătorul acestora.

V. STRUCTURA ORGANIZAŢIONALĂ A SIA RBII

17. Proprietarul SIA RBII este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din SIA RBII. Resursele financiare pentru dezvoltare, mentenanţă şi exploatare a SIA RBII sunt asigurate din bugetul de stat şi alte mijloace financiare, conform legislaţiei.

18. Posesorul SIA RBII este Agenţia, care are drept de gestionare şi de utilizare a datelor şi a resurselor SIA RBII.

19. Deţinătorul SIA RBII din punct de vedere informaţional este Agenţia, care asigură crearea şi exploatarea acestuia

20. Posesorul Registrului asigură condiţiile juridice, organizatorice şi financiare pentru crearea şi ţinerea acestuia.

21. Registratori ai SIA RBII sunt:

1) ofiţerii de urmărire penală din cadrul Agenţiei care au drept sarcină digitizarea şi înregistrarea informaţiilor aferente cazurilor de investigaţii financiare paralele (delegaţie, demers, decizie, reevaluare, licitaţie ş.a.) şi deţin permisiuni de vizualizare şi editare a acestor informaţii;

2) procurorii care au drept sarcină înregistrarea bunurilor infracţionale indisponibilizate în cadrul unui dosar penal. Dreptul şi nivelul de acces este definit individual de către administratorul SIA RBII;

3) executorii judecătoreşti vor introduce în SIA RBII informaţii cu privire la bunul infracţional supus executării printr-un document executoriu prezentat spre executare;

4) angajaţii Serviciului Fiscal de Stat vor introduce în SIA RBII informaţii aferente procedurii de valorificare a bunurilor conform competenţei deţinute.

22. Furnizorii datelor în SIA RBII sunt procurorii şi ofiţerii de urmărire penală care efectuează investigaţiile financiare paralele şi indisponibilizează bunurile infracţionale, angajaţii Serviciului Fiscal de Stat responsabili de valorificarea bunurilor şi executorii judecătoreşti.

23. Destinatari ai datelor din SIA RBII sunt Agenţia de Recuperare a Bunurilor Infracţionale, Procuratura Generală, executorii judecătoreşti, Serviciul Fiscal de Stat, instanţele de judecată, Ministerul Finanţelor, Serviciul de Informaţii şi Securitate.

VI. DOCUMENTELE DE BAZĂ ALE SIA RBII

24. Documentele SIA RBII sunt următoarele:

1) documentele de intrare a datelor iniţiale:

a) delegaţia;

b) demersul;

c) decizia;

d) răspunsul (la solicitare);

e) ordonanţa procurorului;

f) procesul-verbal de consemnare a I.F.P;

g) raportul de evaluare (reevaluare) a bunurilor;

2) documentele de ieşire:

a) solicitarea;

b) cartela bunului infracţional indisponibilizat;

c) raportul statistic;

d) raportul analitic.

VII. SPAŢIUL INFORMAŢIONAL AL SIA RBII

25. Totalitatea obiectelor informaţionale care reprezintă resursa informaţională a SIA RBII este determinată de destinaţia sistemului şi include următoarele obiecte:

1) datele din delegaţia emisă pe adresa Agenţiei:

a) numărul delegaţiei;

b) data înregistrării;

c) organul emitent;

d) ordonatorul;

e) tipul delegaţiei;

f) numărul cauzei penale;

g) alte informaţii relevante;

2) datele din demersul adresat de către organul de urmărire penală:

a) numărul demersului;

b) ordonatorul;

c) data înregistrării;

d) tipul demersului;

e) alte informaţii relevante;

3) datele din decizia/încheierea emisă de judecător:

a) numărul încheierii;

b) data înregistrării;

c) judecătorul;

d) procurorul;

e) numărul cauzei penale;

f) organul ordonator;

g) datele persoanei investigate;

h) alte informaţii relevante;

4) datele din ordonanţa procurorului cu referire la cazul de urmărire penală:

a) numărul ordonanţei;

b) data înregistrării;

c) procurorul;

d) numărul cauzei penale;

e) alte informaţii relevante;

5) datele din procesul-verbal de consemnare a I.F.P:

a) numărul procesului-verbal;

b) data înregistrării;

c) ofiţerul de urmărire penală;

d) bunul infracţional indisponibilizat;

e) tipul bunului;

f) locul păstrării;

g) valoarea sechestrului;

h) cantitatea;

i) calitatea;

j) starea;

k) unităţile;

l) alte informaţii relevante;

6) datele din raportul de evaluare (reevaluare) a bunurilor indisponibilizate:

a) numărul raportului de evaluare (reevaluare);

b) data înregistrării;

c) evaluatorul;

d) bunul evaluat (reevaluat);

e) valoarea estimată;

f) alte informaţii relevante;

7) datele din raportul de valorificare (licitaţie) a bunurilor indisponibilizate:

a) numărul raportului de valorificare;

b) data înregistrării;

c) coordonatorul;

d) bunul sechestrat;

e) valoarea bunului;

f) alte informaţii relevante;

8) datele din dosarul de urmărire penală documentate în Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale:

a) numărul dosarului;

b) data înregistrării;

c) procurorul;

d) persoanele învinuite;

e) persoanele bănuite;

f) articolele;

g) statutul dosarului;

h) alte informaţii relevante;

9) datele din răspunsurile primite la solicitările ofiţerilor de urmărire penală:

a) numărul solicitării;

b) data înregistrării;

c) instituţia;

d) ofiţerul de urmărire penală;

e) statutul solicitării;

f) alte informaţii relevante.

26. Identificatori ai obiectelor informaţionale sunt:

1) pentru obiectul “dosar penal” – codul unic al dosarului din Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale;

2) pentru obiectul “bun indisponibilizat” – codul unic generat de sistem după formatul BUN-NNN/LLAA, unde:

a) BUN – identificatorul tipului de înregistrare;

b) NNN – numărul consecutiv de ordine al bunului înregistrat;

c) LL – luna curentă în cifre;

d) AA – ultimele două cifre din anul curent;

3) pentru obiectul “delegaţie” – cheia unică “Număr delegaţie” în format liber introdus de utilizator;

4) pentru obiectul “demers” – cheia unică “Număr demers” în format liber introdus de utilizator;

5) pentru obiectul “decizie” – cheia unică “Număr încheiere” în format liber introdus de utilizator;

6) pentru obiectul “evaluare/reevaluare” – cod unic “Număr reevaluare” generat de sistem după formatul REV-NNN/LLAA, unde:

a) REV – identificatorul tipului de înregistrare;

b) NNN – numărul consecutiv de ordine al înregistrării;

c) LL – luna curentă în cifre;

d) AA – ultimele două cifre din anul curent;

7) pentru obiectul “licitaţie” – cod unic “Număr licitaţie” generat de sistem după formatul LCT-NNN/LLAA, unde:

a) LCT – identificatorul tipului de înregistrare;

b) NNN – numărul consecutiv de ordine al înregistrării;

c) LL – luna curentă în cifre;

d) AA – ultimele două cifre din anul curent;

8) pentru obiectul “sarcină” – cod unic “Număr sarcină” generat de sistem după formatul SRC-NNN/LLAA, unde:

a) SRC – identificatorul tipului de înregistrare;

b) NNN – numărul consecutiv de ordine al înregistrării;

c) LL – luna curentă în cifre;

d) AA – ultimele două cifre din anul curent;

9) pentru obiectul “persoane investigate” – cheia “IDNP” în cazul persoanelor fizice, dacă există, precum şi “IDNO” în cazul persoanelor juridice;

10) pentru obiectul “solicitare” – codul unic generat de sistem după formatul NNN/AAA – OOO, unde:

a) NNN – numărul consecutiv de ordine al solicitării;

b) AAA – codul unic al Agenţiei;

c) OOO – codul unic al ofiţerului de urmărire penală din cadrul Agenţiei.

27. SIA RBII utilizează în fluxurile sale informaţionale următoarele clasificatoare interne şi clasificatoare naţionale, care reprezintă totalităţi ale semnificaţiilor anumitor caracteristici ale obiectului şi codurilor digitale sau literale ce corespund acestora:

1) clasificatorul instituţiilor de stat cu atribuţie de urmărire penală care au rol de organ emitent al delegaţiilor;

2) clasificatorul tipurilor de delegaţii conform nomenclatorului existent în Agenţie;

3) clasificatorul calităţii juridice a persoanei vizate în dosarul de urmărire penală;

4) clasificatorul scopului sechestrului conform nomenclatorului existent în Agenţie;

5) clasificatorul tipului bunului conform nomenclatorului existent în Agenţie;

6) clasificatorul articolelor din competenţa Agenţiei;

7) clasificatorul tipului de proprietate;

8) clasificatorul tipului sarcinilor;

9) clasificatorul valutar;

10) alte clasificatoare.

28. Interacţiunea utilizatorilor cu SIA RBII se efectuează prin intermediul unei interfeţe web cu acces securizat prin utilizarea certificatelor SSL (certificat de securitate), cu autentificare obligatorie prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

29. SIA RBII este destinat utilizării de către colaboratorii Agenţiei, care, în urma autentificării, vor putea accesa spaţiul personal de lucru cu următoarele funcţionalităţi:

1) înregistrarea delegaţiilor;

2) înregistrarea demersurilor;

3) înregistrarea deciziilor;

4) înregistrarea ordinelor de îngheţare;

5) înregistrarea dosarului de urmărire penală;

6) înregistrarea bunurilor indisponibilizate şi documentarea înregistrării cu toate informaţiile aferente, precum:

a) tipul bunului;

b) caracteristicile bunului;

c) valoarea;

d) locul de păstrare;

e) statutul bunului;

f) altele;

7) crearea sarcinilor şi stabilirea termenelor de executare;

8) înregistrarea evaluărilor şi reevaluărilor bunurilor indisponibilizate;

9) înregistrarea licitaţiilor în scopul valorificării bunurilor sechestrate;

10) redactarea şi evidenţa înregistrărilor;

11) căutarea şi vizualizarea rezultatelor;

12) generarea şi exportul de rapoarte;

13) încărcarea şi descărcarea documentelor electronice;

14) accesarea bazelor de date a sistemelor informaţionale interne şi externe disponibile în platforma de interoperabilitate (MConnect).

30. SIA RBII este destinat, de asemenea, utilizării de către procurorii din cadrul organelor procuraturii, care, în urma autentificării, vor putea accesa spaţiul personal de lucru cu următoarele funcţionalităţi:

1) înregistrarea dosarului de urmărire penală;

2) înregistrarea bunurilor indisponibilizate şi documentarea înregistrării cu toate informaţiile aferente, precum:

a) tipul bunului;

b) caracteristicile bunului;

c) valoarea estimată;

d) locul de păstrare;

e) statutul bunului;

f) altele.

31. Scenarii fundamentale de utilizare a SIA RBII:

1) recepţionarea delegaţiilor din partea organelor de urmărire penală sau procurorilor pentru efectuarea investigaţiilor financiare paralele, în vederea urmăririi bunurilor infracţionale, a acumulării probelor cu privire la acestea şi a indisponibilizării lor:

a) primirea informaţiilor sub forma documentelor de intrare;

b) crearea unui nou obiect informaţional de tip “delegaţie” şi documentarea lui cu informaţiile din delegaţie;

c) analiza delegaţiei şi, în caz de neconformare cu prevederile Legii nr.48/2017, se restituie fără executare;

d) întreprinderea, în caz de conformare, a investigaţiilor financiare paralele, colectând date din sistemele informaţionale de stat;

e) documentarea rezultatelor investigaţiilor financiare paralele în sistem;

f) întreprinderea acţiunilor operative de indisponibilizare a bunurilor infracţionale;

g) evaluarea bunurilor infracţionale indisponibilizate;

h) înregistrarea bunurilor infracţionale indisponibilizate în sistem;

i) actualizarea statutului obiectului informaţional bun infracţional indisponibilizat în urma încheierii instanţei de judecată sau a ordonanţei procurorului;

2) primirea spre administrare a bunurilor infracţionale indisponibilizate:

a) înregistrarea în sistem a bunului indisponibilizat cu statut spre administrare;

b) reevaluarea bunurilor indisponibilizate;

c) înregistrarea în sistem a rapoartelor de reevaluare periodică a bunurilor;

d) înregistrarea în sistem a locului de păstrare şi a costurilor de întreţinere, păstrând istoricul complet în cazul reamplasării bunului indisponibilizat;

e) emiterea actelor de valorificare;

f) înregistrarea în sistem a deciziei de valorificare;

g) înregistrarea în sistem, în cazul valorificării bunurilor, a depunerilor de numerar.

32. La înregistrarea unui nou obiect informaţional în SIA RBII, utilizatorul completează forma de date şi salvează obiectul informaţional creat. SIA RBII efectuează validarea corespunzătoare a datelor introduse şi afişează utilizatorului mesaje de atenţionare în cazul erorilor depistate.

33. În cazul sarcinilor şi al delegaţiilor cu termen de executare, persoana responsabilă este notificată de serviciul electronic guvernamental de notificare (MNotify) despre expirarea termenului de executare.

34. La generarea de rapoarte, utilizatorul defineşte condiţia de selectare a datelor, iar SIA RBI afişează rezultatul obţinut în interfaţa web în format tabel, oferind posibilitatea de a exporta raportul obţinut în formatul predefinit de către Agenţie.

35. Componenta “Gestionarea utilizatorilor” conţine informaţii de bază despre toţi utilizatorii SIA RBII, grupurile de utilizatori şi nivelurile de acces. Fiecărui utilizator îi este atribuit unul sau mai multe grupuri de securitate şi de utilizatori. La rândul său, fiecărui grup de utilizatori îi este atribuită o listă de control al accesului.

36. Funcţionalitatea de jurnalizare a evenimentelor se integrează cu serviciul electronic guvernamental de jurnalizare (MLog) şi permite administratorului de sistem să vizualizeze informaţia cronologică şi, după necesitate, să prezinte informaţii referitoare la:

1) utilizatorii Agenţiei autentificaţi în sistem;

2) schimbul de informaţii cu sistemele externe;

3) alte evenimente relevante.

VIII. SPAŢIUL TEHNOLOGIC AL SIA RBII

37. SIA RBII este un sistem modular compatibil cu tehnologiile de cloud computing (nor informaţional), care asigură posibilitatea dezvoltării sale fără perturbarea continuităţii funcţionării.

38. Arhitectura SIA RBII este concepută după schema-tip a infrastructurii informaţionale a sistemului informaţional automatizat.

39. SIA RBII, conform schemei generale de reprezentare a conceptului tehnic (figura 3), utilizează serviciile guvernamentale de platformă (MPass), MLog, MNotify şi este găzduit pe platforma tehnologică guvernamentală comună (MCloud). SIA RBII se integrează cu alte sisteme informaţionale sau registre de stat prin intermediul platformei guvernamentale de interoperabilitate (MConnect).

Fig.3. Structura generală conceptuală a SIA RBII

40. Arhitectura complexului software-hardware, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către deţinător la etapele ulterioare de dezvoltare a sistemului, ţinând cont de:

1) implementarea unei soluţii bazate pe SOA (Service Oriented Architecture – Arhitectură software bazată pe servicii), care oferă posibilitatea reutilizării unor funcţii ale sistemului în cadrul altor procese sau permite extinderea sistemului cu noi funcţionalităţi fără a perturba funcţionarea sistemului;

2) implementarea funcţionalităţilor de arhivare (backup) şi restabilire a datelor în caz de incidente.

IX. ASIGURAREA SECURITĂŢII INFORMAŢIONALE

41. Securitatea informaţională presupune protecţia SIA RBII la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor, de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor informaţionale şi infrastructurii informaţionale. Sistemul securităţii informaţionale reprezintă totalitatea acţiunilor juridice, organizatorice, economice şi tehnologice orientate spre prevenirea pericolelor asociate resurselor şi infrastructurii informaţionale.

42. Pericolele securităţii informaţionale sunt:

1) colectarea şi utilizarea ilegală a datelor;

2) încălcarea tehnologiei de prelucrare a datelor;

3) implementarea în produsele software şi hardware a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;

4) elaborarea şi răspândirea programelor ce afectează funcţionarea normală a sistemelor informaţionale şi de telecomunicaţii, precum şi a sistemelor securităţii informaţionale;

5) nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a datelor, de telecomunicaţii şi comunicaţii;

6) influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor;

7) compromiterea cheilor şi mijloacelor de protecţie criptografică a informaţiei;

8) scurgerea informaţiei prin canale tehnice;

9) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor utilizând sistemele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice;

10) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

11) interceptarea datelor în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea unei informaţii false;

12) utilizarea tehnologiilor informaţionale naţionale şi internaţionale necertificate, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de telecomunicaţii şi comunicaţii la crearea şi dezvoltarea infrastructurii informaţionale de telecomunicaţii;

13) accesul nesancţionat la resursele informaţionale din băncile şi bazele de date;

14) încălcarea restricţiilor legale privind răspândirea informaţiei;

15) încălcarea prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal.

43. Sistemul de securitate a infrastructurii este un serviciu ce asigură integritatea şi disponibilitatea sistemelor hardware şi software, precum şi protecţia fluxurilor de date. Aceste servicii sunt desemnate pentru a corecta erorile din componentele hardware şi software şi includ soluţiile antivirus, antimalware, de actualizare a produselor software, de conformare la politicile de licenţiere, protocolare şi audit.

44. Mecanismele tehnologice de bază pentru asigurarea protecţiei şi securităţii datelor sunt:

1) aplicarea autentificării în patru trepte în caz de acces la date;

2) delimitarea accesului utilizatorilor la date în conformitate cu rolurile acestora în SIA RBII;

3) aplicarea mijloacelor bioidentificării utilizatorilor;

4) accesul la date doar prin interfaţa unică de obiect;

5) dirijarea centralizată şi controlul accesului la date.

45. SIA RBII asigură următoarele obiective de securitate:

1) autentificarea – garantează că SIA RBII va fi accesibil doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

2) autorizarea – garantează că utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

3) confidenţialitatea – garantează că datele înregistrate în SIA RBII nu pot fi accesate de o parte terţă neautorizată;

4) integritatea – garantează că datele înregistrate în SIA RBII nu au fost modificate sau alterate de o parte terţă neautorizată.

46. Pentru atingerea obiectivelor menţionate la pct.45, SIA RBII dispune de mai multe mecanisme de securitate:

1) firewall – filtrul firewall face parte din arhitectura tehnică a platformei tehnologice (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi;

2) antivirus/antispam – soluţiile hardware şi/sau software asigură protecţia antivirus şi antispam pentru toate serverele. Fişierele se scanează la încărcare în sistem. În cazul detectării unui fişier infectat, procedura de încărcare este oprită, iar fişierul – respins;

3) sistem de detectare a intruziunilor – sistem de detectare a intruziunilor, care include toţi utilizatorii de pe toate serverele;

4) comunicarea sigură (transferuri de date) dintre serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;

5) backupul sistematic al datelor păstrate – permite recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

6) instrument de înregistrare a evenimentelor de audit – toate activităţile desfăşurate de către utilizatori, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sînt monitorizate şi înregistrate în jurnalele SIA RBII cu acces limitat pentru utilizatorii neautorizaţi.

47. Finalizarea sesiunii de lucru în SIA RBII se realizează la solicitarea utilizatorului sau automat, la expirarea timpului prestabilit pentru perioada inactivă, astfel că, pentru a continua activitatea utilizatorului, i se va cere să treacă repetat procedurile de identificare şi autentificare.

X. INTERACŢIUNEA CU ALTE SISTEME INFORMAŢIONALE

48. SIA RBII este un sistem modular compatibil cu tehnologii de cloud computing (nor informaţional), care asigură posibilitatea dezvoltării sale fără perturbarea continuităţii funcţionării.

49. Arhitectura SIA RBII este concepută după schema-tip a infrastructurii informaţionale a sistemului informaţional automatizat.

50. SIA RBII utilizează serviciile guvernamentale de platformă MPass, MLog, MNotify şi este găzduit pe platforma tehnologică guvernamentală comună (MCloud).

51. SIA RBII se integrează cu alte sisteme informaţionale sau registre de stat prin intermediul platformei guvernamentale de interoperabilitate (MConnect).

52. SIA RBII va asigura interoperabilitatea cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale şi cu sistemul informaţional integral automatizat de evidenţă a infracţiunilor, a cauzelor penale şi a persoanelor care au săvârşit infracţiuni, Registrul informaţiei criminalistice şi criminologice, ceea ce va spori eficienţa în administrarea şi documentarea cazurilor de urmărire penală, oferind date complete şi actuale în ambele sisteme informaţionale.

53. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a SIA RBII, schimbul informaţional de date din SIA RBII este asigurat în regim non-stop.

XI. IMPACTUL GENERAL

54. Dezvoltarea SIA “RBII” are ca scop principal crearea registrului unic de evidenţă a bunurilor infracţionale indisponibilizate aflate în administrarea Agenţiei. Pentru o gestionare eficientă a registrului bunurilor infracţionale indisponibilizate, SIA RBII va deveni şi mediul online de lucru al Agenţiei, cu posibilitatea de a organiza investigaţiile financiare paralele şi de a documenta operaţiunile parte a administrării bunurilor ca reevaluare sau valorificare a bunurilor infracţionale indisponibilizate.

55. Existenţa SIA RBII fără modulul de gestionare şi organizare a sarcinilor de lucru, precum şi fără posibilitatea de a documenta procedurile de reevaluare şi valorificare a bunurilor infracţionale indisponibilizate nu va oferi funcţionalitatea şi eficienţa necesară, prin urmare este recomandată dezvoltarea integrală a acestuia.

56. Prin interoperabilitatea SIA RBII cu Sistemul informaţional automatizat “Urmărire penală: E-Dosar” al Procuraturii Generale, se va spori eficienţa în administrarea şi documentarea dosarelor de urmărire penală, oferind date complete şi actuale în ambele sisteme informaţionale.

57. Ca parte a implementării SIA RBII, ofiţerii de urmărire penală din cadrul Agenţiei vor urma cursuri de instruire privind utilizarea SIA RBII.

58. Neimplementarea SIA RBII poate avea un impact negativ substanţial asupra activităţii Agenţiei şi asupra aspectului de securitate, integritate şi veridicitate a datelor colectate de către Agenţie. Odată cu creşterea volumului de date, în lipsa unui sistem informaţional automatizat, administrarea lor devine mai complicată şi ineficientă, implicând şi riscul pierderii complete a datelor.

Anexa nr.2

la Hotărârea Guvernului nr.34/2020

REGULAMENT

privind modul de ţinere a Registrului de stat a bunurilor infracţionale

indisponibilizate format de Sistemul informaţional automatizat

 “Registrul bunurilor infracţionale indisponibilizate”

I. DISPOZIŢII GENERALE

1. Prezentul Regulament stabileşte modul de ţinere a Registrului de stat a bunurilor infracţionale indisponibilizate format de Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate”.

2. Registrul bunurilor infracţionale indisponibilizate (în continuare – Registru) constituie sursa informaţională care cuprinde informaţii şi documente cu privire la indisponibilizarea bunurilor infracţionale, evaluarea, administrarea, valorificarea, confiscarea şi încasarea efectivă a contravalorii acestora în folosul beneficiarului.

3. Registrul este un registru de stat departamental, parte componentă a resurselor informaţionale de stat ale Republicii Moldova.

4. Sistemul informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” (în continuare – SIA RBII) asigură ţinerea evidenţei bunurilor infracţionale indisponibilizate, confiscate şi recuperate.

5. În prezentul Regulament se aplică noţiunile definite de actele normative în domeniul procedurii penale, civile, de executare, precum şi de administrare a bunurilor infracţionale.

În sensul prezentului Regulament se definesc următoarele noţiuni:

dosar – totalitate a documentelor şi informaţiilor acumulate conform legislaţiei procesual-penale şi de executare necesare recuperării bunurilor infracţionale;

deţinător tehnic – autoritate care, în temeiul contractului încheiat cu posesorul SIA RBII, asigură administrarea tehnică a acestuia, inclusiv funcţionalitatea lui;

furnizor – persoană care deţine informaţii şi documente necesare de a fi introduse în Registru;

informaţie – totalitate a datelor materializate pe suport de hârtie sau generate electronic cu referire la un bun indisponibilizat, acţiunile şi evenimentele legate de acesta, începând cu înregistrarea primară a sechestrului în SIA RBII până la recuperarea efectivă/ridicarea sechestrului;

înregistrare activă – informaţie introdusă în SIA RBII, care poate fi vizualizată şi corespunde stării de fapt existente la momentul respectiv;

înregistrare anulată – informaţie introdusă, care a fost modificată ulterior;

prelucrare automatizată de date – operaţiune sau serie de operaţiuni care se efectuează asupra datelor prin mijloace automatizate, precum: colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea;

registrator – persoana responsabilă de introducerea primară/suplimentară în sistem, împuternicită cu atribuţii partajate de introducere, modificare, radiere şi/sau generare a informaţiei în SIA RBII;

securitate – nivel necesar de integritate şi selectivitate pentru protejarea datelor împotriva pierderilor, alterărilor, deteriorărilor şi a accesului neautorizat. Securitatea sistemului presupune faptul că acesta este rezistent la atacuri, informaţia este confidenţială, integrală şi în stare de lucru, atât la nivel de sistem, cât şi la nivel de date;

Sistem informaţional automatizat “Registrul bunurilor infracţionale indisponibilizate” (SIA RBII) – sistem informaţional automatizat, constituit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii aflate în interconexiune şi destinat înregistrării, prelucrării, utilizării, păstrării, informaţiilor cu privire la bunurile infracţionale indisponibilizate şi confiscate din momentul înregistrării acestora până în momentul recuperării finale;

subiect al SIA RBII – persoană mandatată cu drept complet sau partajat de formare, completare, modificare şi exploatare a conţinutului informaţional al SIA RBII;

ţinerea registrului – totalitate a măsurilor cu caracter tehnic îndreptate spre asigurarea funcţionării complexului tehnic de program şi administrarea resursei informaţionale a sistemului informaţional automatizat;

recuperarea bunurilor indisponibilizate – totalitate a acţiunilor care ţin de indisponibilizarea bunurilor infracţionale, evaluarea, administrarea, valorificarea, confiscarea şi încasarea efectivă a contravalorii acestora în folosul beneficiarului;

utilizator – persoană mandatată cu drept de acces, deplin sau partajat, asupra informaţiei din resursa informaţională.

6. Principiile creării şi ţinerii Registrului:

1) legalitatea;

2) protecţia datelor cu caracter personal ale persoanelor fizice;

3) continuitatea;

4) utilizarea metodei unice de creare şi ţinere a Registrului;

5) identificarea unică a fiecărui obiect al Registrului, cu utilizarea sistemului de stat al identificatorilor;

6) acordarea accesului sancţionat la datele Registrului;

7) introducerea datelor în Registru într-o singură limbă.

7. SIA RBII i se atribuie următoarele sarcini:

1) formarea Registrului;

2) actualizarea bazei de date în temeiul datelor furnizorilor;

3) organizarea controlului datelor, asigurarea acumulării informaţiei de tipul şi calitatea stabilită cu ajutorul unor mijloace hardware şi software speciale şi cu forţele subdiviziunilor şi colaboratorilor desemnaţi;

4) asigurarea interacţiunii informaţionale şi colaborării în procesul schimbului informaţional interinstituţional şi internaţional;

5) asigurarea securităţii informaţionale în cadrul creării şi exploatării sistemului;

6) asigurarea autorităţilor publice şi societăţii civile cu informaţii statistice şi analitice.

II. SUBIECŢII RAPORTURILOR JURIDICE ÎN DOMENIUL CREĂRII

ŞI FUNCŢIONĂRII REGISTRULUI

8. Proprietarul SIA RBII este statul, care îşi realizează dreptul de proprietate, de gestionare şi de utilizare a datelor din acesta.

9. Agenţia de Recuperare a Bunurilor Infracţionale din cadrul Centrului Naţional Anticorupţie este posesorul şi deţinătorul Registrului şi asigură condiţiile juridice, organizatorice şi financiare pentru crearea şi ţinerea acestuia.

10. Registratorii în Registru sunt Agenţia de Recuperare a Bunurilor Infracţionale, procurorii, executorii judecătoreşti, Serviciul Fiscal de Stat. În rezultatul asigurării interoperabilităţii Registrului cu sisteme informaţionale care conţin informaţii necesare SIA RBII, introducerea acestora în Registru va avea loc în regim automatizat.

11. Furnizorii datelor în Registru sunt Agenţia de Recuperare a Bunurilor Infracţionale, procurorii, executorii judecătoreşti, Serviciul Fiscal de Stat şi instanţele de judecată.

12. Destinatari ai datelor din Registru sunt Agenţia de Recuperare a Bunurilor Infracţionale, procurorii, executorii judecătoreşti, Serviciul Fiscal de Stat, instanţele de judecată, Ministerul Finanţelor, Serviciul Informaţii şi Securitate.

III. OBLIGAŢIILE SUBIECŢILOR RAPORTURILOR JURIDICE ÎN

DOMENIUL CREĂRII ŞI FUNCŢIONĂRII REGISTRULUI

13. Posesorul/deţinătorul Registrului are următoarele obligaţii:

1) crearea şi exploatarea SIA RBII;

2) asigurarea ţinerii SIA RBII şi a Registrului în conformitate cu prezentul Regulament, precum şi cu alte acte normative;

3) gestionarea şi utilizarea eficientă a datelor şi a informaţiilor din SIA RBII;

4) asigurarea autenticităţii, plenitudinii şi integrităţii datelor/informaţiilor din Registru;

5) asigurarea securităţii şi protecţiei datelor/informaţiilor/documentelor din Registru;

6) asigurarea corectitudinii obiectelor informaţionale conţinute în Registru;

7) asigurarea accesului registratorilor, furnizorilor, destinatarilor în conformitate cu drepturile de acces stabilite şi atribuţiile delegate;

8) asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal utilizate în cadrul Registrului, în conformitate cu prevederile actelor normative;

9) asigurarea monitorizării modului de accesare a Registrului;

10) asigurarea monitorizării modului de furnizare a datelor/informaţiilor/documentelor în Registru;

11) asigurarea efectuării controlului privind organizarea şi funcţionarea Registrului;

12) remedierea deficienţelor şi a defecţiunilor apărute în funcţionarea Registrului;

13) întreprinderea măsurilor de prevenire a incidentelor de securitate;

14) prevenirea accesului nepermis la datele/informaţiile/documentele din Registru;

15) asigurarea auditului securităţii Registrului în conformitate cu prevederile Hotărârii Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

16) generarea, în maximum o dată la 30 de zile, a copiilor de rezervă a bazei de date a Registrului;

17) în cazul incidentelor de securitate, posesorul/deţinătorul Registrului va întreprinde măsuri necesare pentru depistarea sursei de producere a incidentului, va efectua analiza acestuia şi va înlătura cauzele incidentului de securitate, cu informarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal;

18) în cadrul operaţiunilor de prelucrare a datelor cu caracter personal efectuate conform prezentului Regulament, posesorul/deţinătorul Registrului va asigura respectarea drepturilor subiecţilor de date cu caracter personal.

14. Registratorii şi furnizorii au următoarele obligaţii:

1) digitalizarea, remiterea, înregistrarea, completarea şi modificarea datelor/informaţiilor/documentelor din cadrul obiectelor informaţionale în SIA RBII;

2) asigurarea corectitudinii, autenticităţii şi confidenţialităţii datelor/informaţiilor/documentelor prezentate/introduse în SIA RBII;

3) asigurarea actualizării datelor/informaţiilor/documentelor prezentate/introduse în SIA RBII;

4) informarea deţinătorului/posesorului Registrului în cazul actualizării datelor/informaţiilor/documentelor din Registru;

5) remiterea răspunsurilor la solicitările deţinătorului/posesorului Registrului;

6) asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal utilizate în cadrul Registrului, în conformitate cu prevederile actelor normative;

7) asigurarea prelucrării datelor/informaţiilor/documentelor din Registru în conformitate cu scopul legitim şi atribuţiile deţinute;

8) întreprinderea măsurilor de prevenire a incidentelor de securitate;

9) informarea deţinătorului/posesorului Registrului despre problemele identificate în funcţionarea Registrului;

10) întreprinderea de acţiuni privind prevenirea accesului nepermis la datele/informaţiile/documentele din Registru.

15. Destinatarii au următoarele obligaţii:

1) asigurarea respectării cerinţelor privind protecţia datelor cu caracter personal utilizate în cadrul Registrului, în conformitate cu prevederile actelor normative;

2) asigurarea accesării şi utilizării datelor/informaţiilor/documentelor din Registru în conformitate cu competenţele şi scopul legitim de utilizare a acestora;

3) întreprinderea măsurilor de prevenire a incidentelor de securitate.

IV. DREPTURILE SUBIECŢILOR RAPORTURILOR JURIDICE ÎN

DOMENIUL CREĂRII ŞI FUNCŢIONĂRII REGISTRULUI

16. Posesorul/deţinătorul Registrului are următoarele drepturi:

1) solicitarea de la subiecţii raporturilor juridice ai Registrului de a respecta procedura corectă de introducere a datelor/informaţiilor/documentelor în Registru;

2) determinarea datelor/informaţiilor/documentelor privind obiectele informaţionale necesare a fi introduse în Registru;

3) gestionarea şi utilizarea datelor/informaţiilor/documentelor din cadrul resurselor introduse în SIA RBII;

4) autorizarea, suspendarea, revocarea dreptului de acces la Registru al registratorilor, furnizorilor şi a destinatarilor;

5) solicitarea de la registratori şi furnizori a informaţiilor suplimentare despre obiectele suspuse înregistrării în SIA RBII;

6) înaintarea propunerilor de ordin normativ, tehnic şi organizatoric în vederea îmbunătăţirii funcţionării Registrului;

7) solicitarea de la registratori şi furnizori, la detectarea erorilor şi a omisiunilor, de a actualiza şi corecta datele/informaţiile/documentele introduse în Registru.

17. Registratorii/furnizorii Registrului au următoarele drepturi:

1) vizualizarea şi editarea informaţiilor din SIA RBII în limitele competenţelor atribuite;

2) accesarea spaţiului informaţional al SIA RBII în limitele competenţelor atribuite;

3) solicitarea de la deţinătorul/posesorul Registrului a informaţiilor privind obiectele informaţionale care se conţin în Registru şi care au fost prezentate de către aceştia;

4) înaintarea propunerilor de îmbunătăţire a funcţionării Registrului;

5) solicitarea şi recepţionarea suportului din partea deţinătorului/posesorului Registrului privind utilizarea corectă a acestuia.

18. Destinatarii Registrului au următoarele drepturi:

1) solicitarea şi recepţionarea de la deţinătorul/posesorul Registrului a informaţiilor şi a suportului necesare privind utilizarea corectă a acestuia;

2) solicitarea şi recepţionarea de la deţinătorul/posesorul Registrului a accesului la datele/informaţiile din Registru în conformitate cu scopul prelucrării şi atribuţiilor deţinute;

3) vizualizarea datelor/informaţiilor/documentelor din Registru în conformitate cu drepturile de acces stabilite, pornind de la atribuţiile şi funcţiile deţinute, fără dreptul de a modifica aceste date/informaţii/documente;

V. ŢINEREA REGISTRULUI

19. Registrul se ţine în format electronic prin SIA RBII.

20. Registrul se ţine în limba română.

21. Interacţiunea utilizatorilor cu SIA RBII se efectuează prin intermediul unei interfeţe web cu acces securizat, utilizând certificatele SSL (certificat de securitate), cu autentificare obligatorie prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

Posesorul va acorda acces utilizatorilor, reprezentanţi ai registratorilor, furnizorilor sau destinatarilor.

22. Interacţiunea persoanelor neautorizate cu SIA RBII este interzisă.

23. Registratorii, furnizorii şi destinatarii vor informa posesorul despre imposibilitatea utilizatorilor de a accesa Registrul în termen de 24 de ore de la survenirea imposibilităţii de utilizare a acestuia (eliberarea din funcţie, transfer etc).

În acest caz, accesul utilizatorului va fi blocat.

24. Documentele/informaţiile sunt înregistrate în Registrul de către registratori în termen de 24 de ore de la momentul emiterii/aplicării actului administrativ sau procedural. Informaţiile introduse în sistem sunt acumulate în baza documentelor eliberate de către furnizori în baza documentelor veridice.

25. Informaţiile se introduc în SIA RBII în regim textual. Documentele pot fi încărcate în sistem în format “pdf” şi “jpg”.

26. Introducerea documentelor/informaţiilor neveridice este interzisă.

27. Registratorii vor desemna persoane responsabile de introducerea şi verificarea veridicităţii informaţiilor din SIA RBII.

28. În caz de identificare a introducerii datelor eronate în SIA RBII, registratorii vor asigura modificarea documentelor/informaţiilor în Registru.

29. Registrul SIA RBII va asigura istoricul introducerii datelor în SIA RBII.

30. Modificarea documentelor/informaţiilor în Registru poate avea loc în caz de identificare a erorilor de introducere sau de schimbare a stării de fapt a lucrurilor.

31. Completarea datelor în Registru va fi asigurată de către registratori în temeiul documentelor şi informaţiilor disponibile veridice.

32. Registrul va asigura istoricul modificărilor/completărilor datelor în SIA RBII.

33. Informaţiile introduse în Registru vor fi radiate din SIA RBII odată ce pe cauza penală sau civilă a fost pronunţată o hotărâre definitivă, irevocabilă şi s-au epuizat termenele de păstrare a acestora în arhivă.

34. Până la radierea datelor, Registrul va păstra istoricul modificărilor informaţiilor introduse, precum şi versiunea iniţială a acestora. Vizualizarea înregistrărilor anulate poate fi efectuată de registratorii informaţiilor anulate şi posesorul SIA RBII.

VI. ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

ŞI RESURSELOR INFORMAŢIONALE ALE REGISTRULUI

35. Responsabilitatea pentru organizarea funcţionării SIA RBII aparţine posesorului acestuia.

36. Toţi subiecţii SIA RBII şi solicitantul informaţiilor ce conţin date cu caracter personal poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea, transmiterea informaţiei din sistem persoanelor terţe contrar prevederilor legislaţiei.

37. Anual, până la data de 31 ianuarie, posesorul prezintă Centrului Naţional pentru Protecţia Datelor cu Caracter Personal un raport generalizat despre incidentele de securitate din cadrul SIA RBII dacă au avut loc.

38. Funcţionarea SIA RBII se suspendă de către posesor sau la demersul registratorilor după coordonarea prealabilă cu posesorul, în caz de apariţie a uneia dintre următoarele situaţii:

1) în timpul efectuării lucrărilor profilactice ale complexului de mijloace software şi hardware al SIA RBII;

2) la încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea SIA RBII;

3) în cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SIA RBII;

4) la decizia posesorului.

39. În cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SIA RBII din vina terţelor persoane, este posibilă suspendarea funcţionării SIA RBII, cu informarea subiecţilor SIA RBII prin mijloacele tehnice disponibile.

VII. CONTROLUL ŞI RĂSPUNDEREA

40. Ţinerea SIA RBII este supusă controlului intern şi extern. Controlul intern privind organizarea şi funcţionarea SIA RBII se efectuează de către posesor. Controlul extern asupra respectării cerinţelor privind crearea, ţinerea, exploatarea şi reorganizarea SIA RBII se efectuează de către instituţii abilitate şi certificate în domeniul auditului, în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal.

41. Subiecţii SIA RBII în ale căror atribuţii intră efectuarea unor operaţiuni asupra datelor/informaţiilor din sistem poartă răspundere, după caz, disciplinară, civilă, contravenţională sau penală. Toţi subiecţii cu drept de acces la SIA RBII sunt responsabili în faţa legii pentru dezvăluirea, transmiterea informaţiei din sistem contrar prevederilor legislaţiei.