Hotărâre nr. 440 din 29.06.2022

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la Sistemul informaţional "e-Vinieta"

nr. 440  din  29.06.2022

 (în vigoare 15.08.2022) 

Monitorul Oficial al R. Moldova nr. 208-216 art. 537 din 15.07.2022

* * *

În temeiul art.18 alin.(1) şi art.22 lit.c) şi d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se instituie Sistemul informaţional "e-Vinieta".

2. Se aprobă:

1) Conceptul Sistemului informaţional "e-Vinieta", conform anexei nr.1;

2) Regulamentul resursei informaţionale gestionate de Sistemul informaţional "e-Vinieta", conform anexei nr.2.

3. Ministerul Infrastructurii şi Dezvoltării Regionale, în comun cu Întreprinderea de Stat "Administraţia de Stat a Drumurilor", va asigura darea în exploatare a Sistemului informaţional "e-Vinieta" în termen de până la 3 luni de la intrarea în vigoare a prezentei hotărâri.

4. În scopul implementării prezentei hotărâri, Ministerul Infrastructurii şi Dezvoltării Regionale va evalua anual costurile necesare pentru administrarea şi dezvoltarea continuă a Sistemului informaţional "e-Vinieta" şi va înainta propuneri de solicitare a mijloacelor financiare Ministerului Finanţelor în conformitate cu prevederile Legii finanţelor publice şi responsabilităţii bugetar-fiscale nr.181/2014, pentru a fi incluse în legea bugetului de stat pe anul respectiv.

5. Mentenanţa şi dezvoltarea continuă a Sistemului informaţional "e-Vinieta" vor fi asigurate de către Ministerul Infrastructurii şi Dezvoltării Regionale, prin intermediul Întreprinderii de Stat "Administraţia de Stat a Drumurilor", din contul şi în limitele mijloacelor financiare alocate anual de la bugetul de stat.

Anexa nr.1

la Hotărârea Guvernului nr.440/2022

CONCEPTUL

Sistemului informaţional "e-Vinieta"

INTRODUCERE

Drumurile de înaltă calitate, având o importanţă atât locală, cât şi naţională, reprezintă una dintre principalele condiţii pentru dezvoltarea economiei Republicii Moldova. Întreţinerea drumurilor şi menţinerea calităţii acestora la un nivel înalt sunt esenţiale pentru siguranţa rutieră.

Sursa pentru finanţarea întreţinerii drumurilor şi menţinerea calităţii înalte a acestora o constituie taxa pentru folosirea drumurilor, care trebuie achitată de către persoanele fizice şi persoanele juridice posesoare sau care au drept de folosinţă asupra autovehiculelor înmatriculate sau neînmatriculate în Republica Moldova.

În conformitate cu Legea nr.221/2012 pentru modificarea şi completarea unor acte legislative, începând cu 1 noiembrie 2012, în Republica Moldova s-a instituit taxa pentru folosirea drumurilor Republicii Moldova de către autovehiculele neînmatriculate în Republica Moldova (în continuare – vinietă).

Asemeni organului care ţine evidenţa, organul ce eliberează vinietele şi organele care verifică şi examinează contravenţiile înregistrate, de regulă, au propriile sisteme informaţionale, care creează anumite resurse informaţionale. Sistemele existente funcţionează în mod independent, fără integrare reciprocă, în mare parte dublând evidenţa aceloraşi obiecte informaţionale.

Dezintegrarea resurselor informaţionale nu permite utilizarea în mod eficient a informaţiilor acumulate şi nici supravegherea şi obţinerea unor informaţii statistice fiabile de către autorităţile competente. Soluţia optimă în acest caz este crearea unui sistem unic informaţional de gestionare a vinietelor, a cărui formare să fie asigurat atât de sistemele informaţionale departamentale, cât şi de sistemele informaţionale specializate.

Obiectivul principal al Sistemului informaţional "e-Vinieta" (în continuare – SI "e-Vinieta") constă în asigurarea confortului subiectului impunerii în procesul de achitare şi în notificarea perioadei de valabilitate a vinietei. Implementarea SI "e-Vinieta" va permite achitarea vinietei cu ajutorul tehnologiei informaţionale moderne (servicii web, aplicaţii mobile, terminale de plată, telefoane mobile etc.), eliminând astfel obligativitatea certificatului pe suport de hârtie ce atestă achitarea vinietei şi asigurând evitarea rândurilor de aşteptare la achitarea vinietei.

De asemenea, implementarea SI "e-Vinieta" va asigura crearea pentru organele abilitate cu funcţie de control a instrumentelor necesare pentru a monitoriza conformarea subiecţilor impunerii, în regim online, prin intermediul sistemului informaţional, fără a se recurge la oprirea autovehiculelor pentru verificare, inclusiv prin utilizarea reţelei de camere de supraveghere video din Republica Moldova.

Capitolul I

DISPOZIŢII GENERALE

1. SI "e-Vinieta" reprezintă o soluţie informatică ce are drept scop colectarea, stocarea, păstrarea şi procesarea datelor despre colectarea vinietei conform cerinţelor prevăzute de legislaţie, precum şi asigurarea informaţiilor necesare pentru exercitarea de către autorităţile responsabile a atribuţiilor de evidenţă, verificare şi control al achitării vinietei.

2. SI "e-Vinieta" este parte componentă a sistemelor informaţionale de stat ale Republicii Moldova şi reprezintă un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, aflate în interconexiune.

3. Noţiunile utilizate în Conceptul Sistemului informaţional "e-Vinieta" (în continuare – Concept) au semnificaţiile prevăzute în Codul fiscal nr.1163/1997 şi Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat.

4. Crearea şi implementarea SI "e-Vinieta" va permite atingerea următoarelor obiective:

1) asigurarea confortului şi flexibilităţii subiectului impunerii în procesul de achitare, cu posibilitatea de a fi informat cu privire la perioada de valabilitate a vinietei şi de a fi notificat în timp util cu privire la expirarea valabilităţii vinietei;

2) consolidarea unui set exhaustiv de date ce va permite furnizarea de date relevante autorităţilor responsabile de evidenţa, verificarea şi controlul achitării vinietei, în scopul automatizării proceselor de monitorizare a disponibilităţii şi valabilităţii vinietei;

3) asigurarea autorităţilor publice relevante cu informaţie veridică şi operativă privind colectarea vinietei, în vederea planificării procesului de luare a deciziei şi a exercitării atribuţiilor de serviciu;

4) acordarea de asistenţă autorităţilor administraţiei publice centrale în eficientizarea activităţii de realizare a politicii de stat în domeniul colectării vinietei;

5) crearea unui cadru de interoperabilitate între SI "e-Vinieta" şi sistemele informaţionale externe furnizoare şi consumatoare de date;

6) reducerea timpului necesar şi a laboriozităţii procesului de colectare a vinietei;

7) realizarea unui mecanism eficient de colaborare între părţile sau persoanele/instituţiile implicate în procedurile de verificare şi control al achitării vinietei;

8) asigurarea controlului accesului la date, precum şi a securităţii şi confidenţialităţii maxime ale datelor şi ale utilizatorilor;

9) asigurarea informaţională a activităţii de analiză, prognozare şi cercetare ştiinţifică în domeniu.

5. Principiile de creare a SI "e-Vinieta" sunt următoarele:

1) principiul legalităţii, ce presupune crearea şi exploatarea sistemului în conformitate cu legislaţia naţională, normele şi standardele internaţionale recunoscute în domeniu;

2) principiul divizării arhitecturii pe niveluri, ce constă în proiectarea independentă a componentelor sistemului în conformitate cu standardele de interfaţă dintre niveluri;

3) principiul datelor sigure, ce stipulează introducerea datelor în sistem doar prin canalele autorizate şi autentificate;

4) principiul securităţii informaţionale, ce presupune asigurarea unui nivel adecvat de integritate, selectivitate, accesibilitate şi eficienţă pentru protecţia datelor de pierderi, alterări, deteriorări şi de acces nesancţionat;

5) principiul modularităţii, ce presupune proiectarea şi dezvoltarea sistemului fără modificarea componentelor create anterior, cu utilizarea standardelor transparente în domeniul tehnologiilor informatice şi de comunicaţii electronice;

6) principiul expansibilităţii, ce stipulează posibilitatea extinderii şi completării sistemului cu noi funcţii sau îmbunătăţirea celor existente;

7) principiul scalabilităţii, ce presupune asigurarea unei performanţe constante a soluţiei informatice la creşterea volumului de date şi a solicitării sistemului informaţional;

8) principiul simplităţii şi comodităţii utilizării, ce presupune proiectarea şi realizarea tuturor aplicaţiilor, mijloacelor tehnice şi de program accesibile utilizatorilor sistemului, bazate pe principii exclusiv vizuale, ergonomice şi logice de concepţie;

9) principiul integrităţii, plenitudinii şi veridicităţii datelor, ce presupune implementarea mecanismelor care permit păstrarea conţinutului şi interpretarea univocă a datelor în condiţiile unor influenţe accidentale şi eliminării fenomenelor de denaturare sau lichidare accidentală a acestora, furnizarea unui volum de date suficient pentru executarea funcţiilor de business al sistemului şi asigurarea unui grad înalt de corespundere a datelor cu starea reală a obiectelor pe care le reprezintă şi care fac parte dintr-un sector concret al acestuia.

6. Sarcinile de bază ale SI "e-Vinieta" sunt:

1) formarea bazei de date iniţiale a SI "e-Vinieta" prin importul datelor istorice din versiunea veche a sistemului;

2) înregistrarea, stocarea şi, după caz, actualizarea informaţiei cu privire la vinietă (obiectul, subiecţii, cotele impunerii, perioada şi termenul de valabilitate al vinietei etc.);

3) facilitarea procesului de achitare a vinietei folosind diverse metode de plată oferite de serviciul guvernamental de plăţi electronice (MPay);

4) asigurarea informaţională a organelor abilitate cu funcţie de control prin accesul la informaţia relevantă privind achitarea, perioada şi termenul de achitare al vinietei;

5) producerea informaţiilor statistice.

Capitolul II

SPAŢIUL NORMATIV-JURIDIC AL FUNCŢIONĂRII SI "e-Vinieta"

7. Cadrul normativ aferent SI "e-Vinieta" este constituit din legislaţia naţională, tratatele şi convenţiile internaţionale la care Republica Moldova este parte.

8. Crearea şi funcţionarea SI "e-Vinieta" este reglementată de următoarele acte normative:

1) Codul fiscal nr.1163/1997;

2) Codul vamal al Republicii Moldova nr.1149/2000;

3) Codul contravenţional al Republicii Moldova nr.218/2008;

4) Codul transporturilor rutiere nr.150/2014;

5) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

6) Legea nr.91/2014 privind semnătura electronică şi documentul electronic;

7) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

8) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

9) Hotărârea Guvernului nr.235/2017 pentru aprobarea Regulamentului privind stingerea obligaţiei fiscale prin compensare şi/sau restituirea mijloacelor băneşti;

10) Strategia naţională de dezvoltare a societăţii informaţionale "Moldova digitală 2020", aprobată prin Hotărârea Guvernului nr.857/2013;

11) Concepţia guvernării electronice, aprobată prin Hotărârea Guvernului nr.733/2006;

12) Hotărârea Guvernului nr.709/2011 cu privire la unele măsuri în domeniul e-Transformare a guvernării;

13) Programul strategic de modernizare tehnologică a guvernării (e-Transformare), aprobat prin Hotărârea Guvernului nr.710/2011;

14) Hotărârea Guvernului nr.562/2006 cu privire la crearea sistemelor şi resurselor informaţionale automatizate de stat;

15) Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, aprobate prin Hotărârea Guvernului nr.1123/2010;

16) Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017;

17) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

18) Regulamentul privind modul de utilizare a platformei de interoperabilitate (MConnect), aprobat prin Hotărârea Guvernului nr.211/2019;

19) Regulamentul privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud), aprobat prin Hotărârea Guvernului nr.128/2014;

20) Regulamentul privind serviciul electronic guvernamental integrat de semnătură electronică (MSign), aprobat prin Hotărârea Guvernului nr.405/2014;

21) Regulamentul privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass), aprobat prin Hotărârea Guvernului nr.1090/2013;

22) Regulamentul privind serviciul electronic guvernamental de jurnalizare (MLog), aprobat prin Hotărârea Guvernului nr.708/2014;

23) Hotărârea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

24) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronica (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

25) Programul privind Cadrul de Interoperabilitate, aprobat prin Hotărârea Guvernului nr.656/2012;

26) Reglementarea tehnică "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006, aprobată prin Ordinul Ministrului Dezvoltării Informaţionale nr.78/2006.

Capitolul III

SPAŢIUL FUNCŢIONAL AL SI "e-Vinieta"

9. Funcţiile de bază ale SI "e-Vinieta" sunt efectuarea operaţiunilor aferente procesului de înregistrare, emitere şi evidenţă a vinietei, precum şi de verificare şi control al achitării acesteia.

10. SI "e-Vinieta" realizează următoarele funcţionalităţi principale:

1) crearea şi gestionarea obiectelor informaţionale aferente sistemului;

2) gestionarea formularului vinietei;

3) calcularea sumei vinietei prin aplicarea cotelor impunerii prevăzute de legislaţie;

4) facilitarea achitării vinietei prin intermediul metodelor de plată disponibile în serviciul guvernamental de plăţi electronice (MPay);

5) notificarea utilizatorilor privind evenimentele aferente procesului de generare şi achitare a vinietei;

6) verificarea şi controlul (manual sau automatizat) al achitării vinietei prin schimbul de date cu organele de stat responsabile;

7) generarea rapoartelor şi statisticilor de utilizare;

8) gestionarea drepturilor de acces în cadrul sistemului.

11. SI "e-Vinieta" poate fi dezvoltat prin atribuirea de noi funcţionalităţi.

12. SI "e-Vinieta" conţine următoarele contururi funcţionale:

1) conturul de generare şi achitare a vinietei, care asigură următoarele funcţii specifice:

a) completarea formularului de înregistrare a vinietei în regim online şi în regim offline, prin intermediul prestatorilor de servicii de plată şi al agenţilor autorizaţi;

b) achitarea vinietei folosind diverse metode de plată oferite de serviciul guvernamental de plăţi electronice (MPay);

c) verificarea statutului şi valabilităţii vinietei;

d) notificarea subiecţilor impunerii privind achitarea vinietei şi alte evenimente relevante, folosind serviciul guvernamental de notificare electronică (MNotify);

e) gestionarea datelor în profilul subiecţilor impunerii;

2) conturul de evidenţă automatizată a dosarelor obiectelor şi subiecţilor impunerii, cu următoarele funcţii:

a) evidenţa obiectelor impunerii;

b) evidenţa subiecţilor impunerii;

c) evidenţa achitărilor vinietelor;

3) conturul de prezentare a informaţiei privind obiectele impunerii şi subiecţii impunerii autorităţilor responsabile de evidenţa, verificarea şi controlul vinietei, cu următoarele funcţii:

a) prezentarea informaţiei în mod electronic, în regim automatizat;

b) prezentarea informaţiei în mod electronic, la solicitare;

c) gestionarea interfeţei programatice pentru prezentarea automatizată a informaţiei;

d) gestionarea interfeţei web pentru accesarea informaţiei de utilizatori autorizaţi;

4) conturul de administrare a sistemului, care asigură următoarele funcţii specifice:

a) administrarea sistemului;

b) jurnalizarea evenimentelor de sistem;

c) gestionarea copiilor de rezervă;

d) gestionarea şabloanelor de documente ale sistemului;

e) gestionarea clasificatoarelor şi nomenclatoarelor sistemului;

f) monitorizarea performanţei sistemului;

g) asigurarea integrităţii datelor;

h) gestionarea utilizatorilor;

i) asigurarea securităţii şi protecţiei informaţiei în sistem.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ A SI "e-Vinieta"

13. Proprietarul SI "e-Vinieta" este statul.

14. Posesor al SI "e-Vinieta" este Ministerul Infrastructurii şi Dezvoltării Regionale.

15. Deţinătorul SI "e-Vinieta" este Întreprinderea de Stat "Administraţia de Stat a Drumurilor".

16. Administratorul tehnic al SI "e-Vinieta" este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

17. Utilizatorul SI "e-Vinieta" este orice subiect al impunerii care va utiliza SI "e-Vinieta" în scopul achitării vinietei.

Capitolul V

DOCUMENTELE SI "e-Vinieta"

18. Documentele utilizate de SI "e-Vinieta" pot fi clasificate în următoarele grupuri:

1) documente de intrare;

2) documente de ieşire;

3) documente tehnologice.

19. Documente de intrare sunt considerate:

1) documentele de identificare tehnică ale autovehiculului;

2) documentele de identificare ale posesorului autovehiculului.

20. Document de ieşire este considerată confirmarea de achitare a vinietei.

21. Documente tehnologice sunt considerate:

1) formularul-cerere de emitere a vinietei;

2) formularul-cerere de elaborare a raportului statistic;

3) nomenclatorul statelor cu care Republica Moldova are încheiate acorduri bilaterale sau multilaterale privind transportul rutier fără achitarea taxelor rutiere;

4) raportul de prezenţă (valabilitate) a vinietei în format electronic;

5) rapoartele statistice şi dările de seamă în format electronic.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL SI "e-Vinieta"

Secţiunea 1

Obiectele informaţionale gestionate de SI "e-Vinieta"

22. Totalitatea obiectelor informaţionale de bază care reprezintă resursa informaţională a SI "e-Vinieta" se determină în funcţie de destinaţia acestora şi include 5 categorii de obiecte informaţionale:

1) vinieta;

2) obiectul impunerii;

3) subiectul impunerii;

4) notificările;

5) evenimentele.

23. Obiectul informaţional "vinieta" constituie obiectul informaţional de bază al SI "e-Vinieta", care conţine totalitatea informaţiei aferente gestiunii şi evidenţei vinietei. Identificatorul vinietei este un cod de identificare unic complex (alfanumeric), generat în mod aleatoriu de sistem. Vinieta conţine cel puţin următoarele date:

1) numărul unic de identificare;

2) data înregistrării vinietei (data plăţii);

3) referinţa la numărul confirmării de plată MPay;

4) suma vinietei (conform cotelor impunerii);

5) perioada de valabilitate;

6) termenul de valabilitate;

7) referinţa la autovehicul (obiect al impunerii vinietei);

8) referinţa la posesorul autovehiculului persoană fizică sau juridică (subiect al impunerii vinietei);

9) statutul vinietei;

10) alte date relevante.

24. Obiectul informaţional "obiectul impunerii" conţine totalitatea informaţiei aferente gestiunii şi evidenţei obiectului impunerii, reprezentând o modalitate de grupare a totalităţii datelor şi evenimentelor de business ale proceselor de gestiune şi evidenţă a autovehiculelor neînmatriculate în Republica Moldova. Obiectul impunerii este gestionat în bază de dosar electronic. Identificatorul dosarului este un cod de identificare unic complex (alfanumeric), generat în mod aleatoriu de sistem. Obiectul impunerii conţine cel puţin următoarele date:

1) numărul unic de identificare al dosarului electronic;

2) data înregistrării dosarului electronic;

3) statutul dosarului electronic;

4) referinţa la vinietele ce îi aparţin şi statutul acestora;

5) datele de identificare ale autovehiculului (VIN cod şi numărul de înmatriculare);

6) cota impunerii;

7) codul ţării de înmatriculare a autovehiculului;

8) datele privind posesorii care au drept de folosinţă asupra autovehiculului (referinţă la profilul persoanei fizice sau juridice);

9) alte date relevante.

25. Obiectul informaţional "subiectul impunerii" constă în totalitatea datelor aferente posesorilor autovehiculelor neînmatriculate în Republica Moldova. Identificatorul subiectului impunerii este un cod de identificare înregistrat de utilizator sau preluat din sisteme informaţionale externe. Subiectul impunerii este gestionat în bază de profiluri. Pot fi identificate 2 categorii de profiluri:

1) profilul "persoană fizică" conţine totalitatea datelor despre persoanele fizice (subiecţi ai impunerii) posesoare sau care au drept de folosinţă, confirmat prin actele corespunzătoare, asupra autovehiculelor neînmatriculate în Republica Moldova şi aflate în evidenţa altor state. Datele despre persoanele fizice sunt introduse manual de utilizatori la achitarea vinietei sau sunt preluate din sistemele informaţionale ale Ministerului Afacerilor Interne şi Serviciului Vamal la intrarea în Republica Moldova. Acest obiect informaţional va conţine cel puţin următoarele categorii de informaţii:

a) codul unic de identificare al persoanei;

b) seria şi numărul paşaportului persoanei;

c) codul ţării;

d) numele persoanei;

e) prenumele persoanei;

f) adresa de e-mail;

g) datele de acces în sistem

h) starea cont activ/dezactivat;

i) alte date relevante;

2) profilul "persoană juridică" conţine totalitatea datelor despre persoanele juridice (subiecţi ai impunerii) posesoare sau care au drept de folosinţă, confirmat prin actele corespunzătoare, asupra autovehiculelor neînmatriculate în Republica Moldova şi aflate în evidenţa altor state. Datele despre persoanele juridice sunt introduse manual de utilizatori la achitarea vinietei sau sunt preluate din Sistemul informaţional integrat al Poliţiei de Frontieră la intrarea în Republica Moldova. Acest obiect informaţional va conţine cel puţin următoarele categorii de informaţii:

a) denumirea completă;

b) identificatorul persoanei juridice (cod unic de înregistrare);

c) codul ţării;

d) adresa de e-mail;

e) stare cont activ/dezactivat;

f) alte date relevante.

26. Obiectul informaţional "notificări" conţine totalitatea informaţiei aferente generării şi expedierii notificărilor în baza evenimentelor generate în sistem. Identificatorul notificării este un cod de identificare unic (numeric), generat în mod aleatoriu de sistem. Notificările conţin cel puţin următoarele date:

1) numărul de identificare unic;

2) referinţa la numărul de identificare generat de MNotify;

3) data şi ora generării notificării;

4) data şi ora expedierii notificării;

5) datele despre destinatarul notificării;

6) mesajul notificării;

7) statutul notificării;

8) alte date relevante.

27. Obiectul informaţional "evenimente" conţine totalitatea informaţiei aferente evenimentelor generate în sistem. Identificatorul evenimentului este un cod de identificare unic (numeric), generat în mod aleatoriu de sistem. Evenimentele conţin cel puţin următoarele date:

1) numărul de identificare unic;

2) referinţa la numărul de identificare generat de MLog;

3) data şi ora generării evenimentului;

4) tipul evenimentului;

5) statutul evenimentului;

6) alte date relevante.

Secţiunea a 2-a

Scenariul de bază aferent obiectelor informaţionale

28. Scenariul de bază reprezintă lista evenimentelor aferente obiectelor informaţionale gestionate.

29. În cadrul SI "e-Vinieta" sunt stabilite următoarele evenimente aferente obiectelor informaţionale:

1) utilizatorul (subiectul impunerii) completează formularul electronic de înregistrare şi achitare a vinietei fără autentificarea în sistem, iar la prima utilizare i se va oferi posibilitatea de a crea un cont de utilizator şi de a salva datele pentru utilizarea ulterioară a serviciului, consultarea ulterioară a valabilităţii vinietei şi pentru primirea notificărilor. După generarea cu succes a formularului electronic de achitare a vinietei în cadrul sistemului:

a) salvează în baza de date informaţiile din formularul completat;

b) prezintă documentul de confirmare a plăţii vinietei utilizatorului, în vederea descărcării sau imprimării;

c) creează sau actualizează automat dosarul obiectului impunerii şi profilul persoanei fizice sau juridice posesoare ori care are drept de folosinţă;

d) salvează documentul de confirmare a plăţii vinietei în dosarul obiectului impunerii;

e) jurnalizează evenimentele de completare a formularului de achitare şi plată, precum şi de creare/actualizare a dosarului obiectului impunerii şi a profilului.

În cazul existenţei unui cont de utilizator, utilizatorul se autentifică în sistem. La selectarea opţiunii de achitare a vinietei, formularul electronic afişat utilizatorului extern va avea precompletate câmpurile referitoare la obiectul şi subiectul impunerii. Utilizatorul va completa câmpurile relevante pentru vinietă, iar în continuare procesul se desfăşoară aşa cum a fost prezentat mai sus pentru utilizatorii neautentificaţi;

2) în urma apariţiei unui eveniment de intrare pentru prima dată pe teritoriul Republicii Moldova a unui autovehicul neînmatriculat în Republica Moldova, pentru care nu s-a achitat vinieta în prealabil, este creat automat un dosar al obiectului impunerii, în care datele asociate acestuia vor fi preluate în mod automat prin intermediul interacţiunii cu sistemele informaţionale externe relevante (Sistemul informatic integrat al Poliţiei de Frontieră);

3) SI "e-Vinieta" va executa automat actualizarea dosarelor obiectelor impunerii ca urmare a preluării de la sisteme informaţionale externe a unor categorii de date noi (de ex.: intrarea pe teritoriul Republicii Moldova a autovehiculelor neînmatriculate în Republica Moldova, date de identificare ale autovehiculului, date de identificare ale posesorului autovehiculului etc.);

4) SI "e-Vinieta" va consuma interfeţe externe în scopul furnizării de date despre existenţa şi valabilitatea vinietei către sistemele informatice ale autorităţilor responsabile de evidenţa, verificarea şi controlul achitării vinietei.

Secţiunea a 3-a

Interacţiunea cu alte sisteme şi platforme

electronice guvernamentale

30. În scopul furnizării de date despre existenţa şi valabilitatea vinietei către sistemele informaţionale ale autorităţilor responsabile de evidenţa, verificarea şi controlul achitării vinietei, SI "e-Vinieta" va interacţiona cu următoarele sisteme externe:

1) Sistemul informaţional "FRONTIERA" (SI "FRONTIERA") – sistem informatic al Serviciului Vamal destinat evidenţei automatizate a traficului internaţional auto.

SI "e-Vinieta" va interacţiona cu SI "FRONTIERA" pentru:

a) preluarea datelor privind categoria autovehiculelor (A, B, C, D etc.) neînmatriculate în Republica Moldova, care intră pe teritoriul Republicii Moldova, obiectul şi subiectul impunerii, în scopul determinării cotelor impunerii;

b) preluarea termenului de aflare a autovehiculului pe teritoriul Republicii Moldova;

c) furnizarea datelor privind achitarea, perioada şi termenul de valabilitate al vinietei pentru autovehiculele neînmatriculate în Republica Moldova, în scopul verificării, conform legislaţiei în vigoare, a corectitudinii achitării vinietei pentru autovehiculele neînmatriculate în Republica Moldova;

2) Sistemul informatic integrat al Poliţiei de Frontieră (SIIPF) – sistem informatic destinat pentru colectarea, prelucrarea, stocarea, actualizarea şi analiza datelor despre persoanele fizice şi mijloacele de transport care traversează frontiera de stat a Republicii Moldova.

SI "e-Vinieta" va interacţiona cu SIIPF pentru:

a) furnizarea datelor privind perioada şi suma vinietei neachitate în termen de către subiectul impunerii;

b) furnizarea datelor privind achitarea, perioada şi termenul de valabilitate al vinietei pentru autovehiculele neînmatriculate în Republica Moldova, în scopul verificării, în conformitate cu legislaţia în vigoare, a corectitudinii achitării vinietei pentru autovehiculele neînmatriculate în Republica Moldova;

3) Sistemul automatizat de supraveghere a circulaţiei rutiere "Controlul traficului" (SASCR) – destinat supravegherii în regim automatizat a circulaţiei rutiere pe drumurile publice şi depistării cazurilor de încălcare a normelor de siguranţă a traficului rutier. SI "e-Vinieta" va interacţiona cu SASCR pentru furnizarea datelor privind achitarea, perioada şi termenul de valabilitate al vinietei, în scopul verificării corectitudinii achitării vinietei pentru autovehiculele neînmatriculate în Republica Moldova;

4) cu alte sisteme informaţionale, prin intermediul platformei guvernamentale de interoperabilitate (MConnect), în modul stabilit de Guvern.

31. SI "e-Vinieta" va interacţiona cu următoarele sisteme informaţionale partajate:

1) platforma de interoperabilitate (MConnect) – pentru schimbul de date cu registrele şi sistemele informaţionale de stat;

2) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului;

3) serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în cadrul sistemului;

4) serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea electronică în cadrul sistemului;

5) Serviciul Guvernamental de Plăţi Electronice (MPay) – pentru achitarea vinietelor folosind diverse metode de plată.

Capitolul VII

SPAŢIUL TEHNOLOGIC AL SI "e-Vinieta"

32. La dezvoltarea SI "e-Vinieta" se va aplica arhitectura multinivel (având cel puţin următoarele niveluri: baza de date, logica de aplicaţie şi interfaţa cu utilizatorul). Utilizarea unei astfel de arhitecturi va permite cuplarea redusă între componente, în care responsabilităţile fiecărei componente sunt specializate, precum şi implementarea iterativă, operarea modificărilor şi asigurarea flexibilităţii în implementare.

33. Platforma tehnică va utiliza standarde deschise şi va fi compatibilă cu sisteme care, la fel, utilizează standarde nonproprietare şi cu standardele deja existente.

34. Arhitectura complexului software-hardware, lista produselor software şi a mijloacelor tehnice utilizate la crearea infrastructurii informaţionale se determină de către posesor în etapele ulterioare de dezvoltare a sistemului, ţinând cont de:

1) implementarea unei soluţii bazate pe SOA (service oriented arhitecture – arhitectură software bazată pe servicii), care oferă posibilitatea reutilizării unor funcţii ale sistemului cu noi funcţionalităţi, fără a afecta funcţionarea sistemului;

2) implementarea funcţionalităţilor de arhivare (backup) şi restabilire a datelor în caz de incidente.

35. SI "e-Vinieta" va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014.

36. Sistemul de comunicaţii se va baza pe infrastructura şi echipamentul reţelelor guvernamentale, care includ posibilitatea conectării la internet. Infrastructura existentă va fi planificată în mod corespunzător, pentru a oferi nivelurile adecvate de performanţă şi capacitate.

37. Interfaţa de utilizare a SI "e-Vinieta" se va adapta automat la diverse rezoluţii de afişare şi va fi disponibilă în limbile română, rusă şi engleză.

38. Interfaţa de utilizare a SI "e-Vinieta" va fi funcţională pe dispozitivele mobile.

39. Având în vedere importanţa SI "e-Vinieta" în cadrul resurselor informaţionale de stat ale Republicii Moldova, sunt necesare disponibilitatea înaltă şi accesul neîntrerupt la sistem. Din acest motiv, întreaga soluţie va fi construită în regim de înaltă disponibilitate (24 de ore pe zi, 7 zile pe săptămână).

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI "e-Vinieta"

40. Securitatea informaţională presupune protecţia SI "e-Vinieta" la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor de acţiuni accidentale sau intenţionate cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor informaţionale şi infrastructurii informaţionale.

41. Asigurarea securităţii informaţiei se va realiza în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017.

42. Pericolele securităţii informaţionale sunt:

1) colectarea şi utilizarea ilegală a datelor;

2) încălcarea tehnologiei de prelucrare a datelor;

3) implementarea în produsele software şi hardware a componentelor care îndeplinesc funcţii neprevăzute în documentaţia aferentă acestor produse;

4) elaborarea şi răspândirea programelor ce afectează funcţionarea normală a sistemelor informaţionale şi de comunicaţii electronice, precum şi a sistemelor securităţii informaţionale;

5) nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a datelor şi de comunicaţii electronice;

6) influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a datelor;

7) compromiterea cheilor şi mijloacelor de protecţie criptografică a informaţiei;

8) scurgerea informaţiei prin canale tehnice;

9) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor utilizând sistemele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor administraţiei publice;

10) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

11) interceptarea datelor în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi impunerea unei informaţii false;

12) utilizarea tehnologiilor informaţionale naţionale şi internaţionale necertificate, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de comunicaţii electronice la crearea şi dezvoltarea infrastructurii informaţionale;

13) accesul nesancţionat la resursele informaţionale din băncile şi bazele de date;

14) încălcarea restricţiilor legale privind răspândirea informaţiei;

15) încălcarea prevederilor cadrului normativ cu privire la protecţia datelor cu caracter personal.

43. SI "e-Vinieta" asigură următoarele obiective de securitate:

1) autentificarea – garantează că zonele restricţionate (interne) ale sistemului vor fi accesibile doar utilizatorilor cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

2) autorizarea – garantează că utilizatorii autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

3) confidenţialitatea – garantează că datele înregistrate în SI "e-Vinieta" nu pot fi accesate de o parte terţă neautorizată;

4) integritatea – garantează că datele înregistrate în sistem nu au fost modificate sau alterate de o parte terţă neautorizată;

5) nonrepudierea – garantează că tranzacţiile efectuate nu pot fi negate mai târziu.

44. În cadrul SI "e-Vinieta" se asigură generarea şi păstrarea înregistrărilor de audit al securităţii pentru operaţiunile de prelucrare a datelor cu caracter personal în condiţiile cadrului normativ cu privire la protecţia datelor cu caracter personal.

45. Utilizatorii vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare în conformitate cu rolurile fiecăruia. Utilizatorii şi rolurile acestora vor fi gestionate prin intermediul serviciului MPass.

46. În scopul securităţii, este necesară păstrarea înregistrărilor de audit pentru analiza integrităţii sistemului şi pentru monitorizarea activităţii utilizatorilor. Sistemul se va baza pe un mecanism de înregistrări de audit dublu (intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog)), care urmează practicile internaţionale.

47. Dată fiind necesitatea funcţionării nonstop a SI "e-Vinieta" pentru asigurarea prestării în regim continuu a serviciilor publice electronice, infrastructura sistemului va include circuite cu noduri de rezervă ce vor prelua încărcătura acestuia pe perioada cât sistemul principal se află în proces de mentenanţă sau restaurare.

Capitolul IХ

ÎNCHEIERE

48. Ministerul Infrastructurii şi Dezvoltării Regionale, Ministerul Afacerilor Interne şi Serviciul Vamal asigură schimbul permanent de informaţii necesare pentru funcţionarea SI "e-Vinieta" prin intermediul platformei guvernamentale de interoperabilitate (MConnect), instituite de către Guvern în vederea verificării şi controlului privind regimul de achitare a vinietei în conformitate cu prevederile Codului fiscal nr.1163/1997 şi ale Codului transporturilor rutiere nr.150/2014.

49. Implementarea SI "e-Vinieta" va accelera procesul de achitare a vinietei de către subiecţii impunerii şi va consolida procesul de evidenţă şi control al achitării vinietei, ceea ce va avea un impact pozitiv asupra întregului proces de colectare a vinietei.

Anexa nr.2

la Hotărârea Guvernului nr.440/2022

REGULAMENTUL

resursei informaţionale gestionate de Sistemul informaţional "e-Vinieta"

Capitolul I

DISPOZIŢII GENERALE

1. Regulamentul resursei informaţionale gestionate de Sistemul informaţional "e-Vinieta" (în continuare – Regulament) este elaborat în vederea reglementării modului de organizare, funcţionare şi utilizare a Sistemului informaţional "e-Vinieta" (în continuare – SI "e-Vinieta").

2. SI "e-Vinieta" reprezintă o resursă informaţională de stat, menită să faciliteze completarea formularului vinietei, precum şi evidenţa şi controlul achitării vinietei.

3. Noţiunile utilizate în prezentul Regulament au semnificaţiile prevăzute în Codul fiscal nr.1163/1997, Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, precum şi în Conceptul Sistemului informaţional "e-Vinieta".

Capitolul II

DREPTURILE ŞI OBLIGAŢIILE SUBIECŢILOR

Secţiunea 1

Drepturile şi obligaţiile posesorului

4. Posesorul are dreptul:

1) să utilizeze informaţia disponibilă în cadrul SI "e-Vinieta" în scopul executării obligaţiilor sale;

2) să organizeze activităţi de schimb de experienţă în domeniul SI "e-Vinieta".

5. Posesorul este obligat:

1) să asigure condiţiile juridice, organizatorice şi financiare pentru crearea şi funcţionarea SI "e-Vinieta";

2) să stabilească planurile de dezvoltare ale SI "e-Vinieta";

3) să aprobe contractul-tip cu prestatori de servicii de plată privind achitarea şi emiterea vinietei în regim offline;

4) să asigure dezvoltarea continuă a SI "e-Vinieta";

5) să asigure monitorizarea şi evaluarea performanţelor SI "e-Vinieta";

6) să stabilească măsurile tehnice şi organizatorice de protecţie şi securitate.

Secţiunea a 2-a

Drepturile şi obligaţiile deţinătorului

6. Deţinătorul are dreptul:

1) să utilizeze SI "e-Vinieta" şi să acceseze informaţiile aferente în scopul executării obligaţiilor sale;

2) să organizeze activităţi de instruire privind SI "e-Vinieta";

3) să autorizeze suspendarea activităţii SI "e-Vinieta" în cazul unei situaţii excepţionale stabilite în conformitate cu actele normative în domeniu, în cazul unor incidente sau în cazul existenţei riscurilor semnificative de securitate pentru resursele informaţionale de importanţă publică;

4) să încheie contracte cu prestatori de servicii de plată privind achitarea şi emiterea vinietei în regim offline, în baza unui contract-tip aprobat de posesor.

7. Deţinătorul este obligat:

1) să asigure suportul operaţional pentru funcţionarea eficientă a SI "e-Vinieta";

2) să elaboreze şi să aprobe procedurile operaţionale pentru operarea SI "e-Vinieta";

3) să elaboreze şi să aprobe regulile tehnice de conectare şi accesare a SI "e-Vinieta", precum şi modul de utilizare a acestuia de către subiecţi;

4) să asigure monitorizarea şi evaluarea performanţelor SI "e-Vinieta", precum şi publicarea periodică a indicatorilor de performanţă înregistraţi de sistem;

5) să intervină pentru investigarea, soluţionarea, înlăturarea erorilor identificate sau comunicate de subiecţi;

6) să asigure soluţionarea cererilor de anulare a subiecţilor în conformitate cu prevederile prezentului Regulament;

7) să elaboreze, să aprobe şi să publice pe pagina web a SI "e-Vinieta" termenele şi condiţiile de utilizare a sistemului;

8) să asigure înregistrarea obiectelor informaţionale supuse înregistrării;

9) să asigure procesul de integrare cu sistemele informaţionale externe;

10) să asigure integritatea informaţiei în cadrul SI "e-Vinieta" pe segmentul său de responsabilitate;

11) să monitorizeze procesul de înregistrare şi prelucrare a datelor în cadrul SI "e-Vinieta";

12) să asigure securitatea şi protecţia datelor;

13) să elaboreze şi să implementeze în comun cu administratorul tehnic politica de securitate informaţională pentru asigurarea respectării regulilor, standardelor şi normelor general acceptate în domeniul securităţii informaţionale;

14) să monitorizeze respectarea cerinţelor de securitate şi conformitate ale SI "e-Vinieta" în domeniul protecţiei datelor cu caracter personal;

15) să autorizeze suspendarea şi revocarea dreptului de acces la SI "e-Vinieta" în condiţiile pct.41 din prezentul Regulament;

16) să colaboreze, conform actelor normative, cu administratorul tehnic în domeniul administrării tehnice a SI "e-Vinieta".

Secţiunea a 3-a

Drepturile şi obligaţiile utilizatorului

8. Utilizatorul are dreptul:

1) să utilizeze orice metodă de plată disponibilă pentru achitarea vinietei;

2) să solicite anularea şi restituirea vinietei în condiţiile legislaţiei şi prezentului Regulament;

3) să fie informat în prealabil despre cuantumul comisioanelor aplicate la emiterea vinietei, în cazul achitării în regim online sau offline prin intermediul instrumentelor de plată ale prestatorilor de servicii de plată contractaţi de către deţinătorul sistemului.

9. Utilizatorul are obligaţia:

1) să asigure completarea datelor necesare pentru generarea şi achitarea vinietei în cadrul SI "e-Vinieta";

2) să asigure autenticitatea şi veridicitatea datelor înregistrate în SI "e-Vinieta";

3) să asigure confidenţialitatea oricăror date de autentificare în cadrul SI "e-Vinieta";

4) să achite cuantumul vinietei calculate în cadrul SI "e-Vinieta";

5) să achite, după caz, comisioanele aferente achitării vinietei prin intermediul instrumentelor prestatorilor de servicii de plată;

6) să utilizeze funcţionalităţile SI "e-Vinieta" exclusiv conform destinaţiei acestora şi în strictă conformitate cu legislaţia.

Capitolul III

PROCESUL DE ÎNCASARE A VINIETEI

Secţiunea 1

Emiterea şi achitarea vinietei

10. Emiterea vinietei se realizează prin intermediul paginii web a SI "e-Vinieta".

11. Prestatorii de servicii de plată pot asigura, de asemenea, implementarea în cadrul instrumentelor lor de plată a posibilităţii de generare şi achitare a vinietei în regim online sau offline, în baza unor contracte cu deţinătorul SI "e-Vinieta" şi integrărilor tehnice corespunzătoare.

12. Achitarea vinietei este responsabilitatea subiecţilor impunerii, care au obligaţia de plată în conformitate cu legislaţia.

13. Calculul vinietei se asigură în cadrul SI "e-Vinieta" conform cotelor impunerii şi perioadelor de valabilitate stabilite în Codul fiscal nr.1163/1997.

14. În scopul facilitării achitării vinietei, deţinătorul asigură utilizarea serviciului guvernamental de plăţi electronice (MPay).

15. Achitarea vinietei se efectuează prin metodele de plată selectate de subiecţii impunerii în cadrul serviciului guvernamental de plăţi electronice (MPay).

16. Dovada achitării vinietei se consideră confirmarea emisă de SI "e-Vinieta", de serviciul guvernamental de plăţi electronice (MPay) sau confirmarea eliberată de orice prestator de servicii de plată pentru procesarea prin serviciul guvernamental de plăţi electronice (MPay).

Secţiunea a 2-a

Anularea şi restituirea vinietei

17. Anularea vinietei achitate în cadrul SI "e-Vinieta" se aplică în cazul în care există cererea motivată a utilizatorului.

18. Anularea vinietei este admisă în cazul indicării eronate a datelor la generarea vinietei şi completarea formularului (tipul vinietei, tipul şi datele de identificare ale autovehiculului etc.), precum şi al achitării şi emiterii repetate a vinietei. În toate cazurile, subiectul va prezenta, concomitent cu cererea de anulare, documente confirmatoare în susţinerea cererii sale, precum şi confirmarea achitării unei viniete corecte.

19. Modul de anulare a vinietei în cazurile prevăzute în pct.18 se stabileşte de către deţinătorul SI "e-Vinieta".

20. Cererea de anulare a vinietei se prezintă deţinătorului SI "e-Vinieta" pentru soluţionare.

21. Cererea de restituire a vinietei se prezintă Serviciului Fiscal de Stat şi este examinată în condiţiile stabilite în Hotărârea Guvernului nr.235/2017 pentru aprobarea Regulamentului privind stingerea obligaţiei fiscale prin compensare şi/sau restituirea mijloacelor băneşti.

Capitolul IV

ÎNREGISTRAREA DATELOR

22. În scopul emiterii vinietei, utilizatorul introduce în SI "e-Vinieta" informaţiile cu privire la obiectul impunerii.

23. SI "e-Vinieta" ţine evidenţa vinietelor emise şi achitate în limba română, exclusiv în format electronic.

24. Toate înregistrările operate în SI "e-Vinieta" se păstrează în ordine cronologică.

25. Posesorul efectuează administrarea SI "e-Vinieta" cu ajutorul complexului de mijloace software şi hardware, în corespundere cu prezentul Regulament.

Capitolul V

MODIFICAREA ŞI COMPLETAREA INFORMAŢIEI

26. Modificarea şi/sau completarea datelor din SI "e-Vinieta" prin adăugarea unor noi înscrieri privind anularea şi substituirea datelor înregistrate anterior nu se admite.

27. Deţinătorul asigură posibilitatea accesării şi vizualizării informaţiei la orice etapă de modificare şi/sau completare a datelor, precum şi a ţinerii evidenţei tuturor modificărilor şi completărilor. Toate modificările operate se păstrează în ordine cronologică.

Capitolul VI

REGIMUL JURIDIC DE UTILIZARE A INFORMAŢIEI

28. Accesul automatizat la informaţia din SI "e-Vinieta" se realizează prin intermediul interfeţelor automatizate de comunicare, prin autentificarea cu certificatele cheilor publice şi autorizarea prin MPass.

29. Accesul utilizatorilor deţinătorului la informaţia din SI "e-Vinieta" se realizează prin intermediul interfeţelor de utilizator, prin autentificarea cu certificatele cheilor publice şi autorizarea prin MPass.

30. Se interzice utilizarea datelor din SI "e-Vinieta" în scopuri contrare legii.

31. Datele cu caracter personal ale persoanelor fizice se utilizează conform legislaţiei privind protecţia datelor cu caracter personal.

32. Termenul de păstrare a datelor cu caracter personal în cadrul SI "e-Vinieta" constituie 10 ani de la data achitării vinietei. După expirarea termenului, datele cu caracter personal vor fi depersonalizate şi stocate exclusiv în scopuri statistice, de cercetare istorică sau ştiinţifică.

33. Destinatarii datelor din sistem nu sunt în drept să modifice datele obţinute, iar la utilizarea acestora sunt obligaţi să indice sursa lor.

34. Datele recepţionate din SI "e-Vinieta" nu pot fi transmise persoanelor terţe dacă legislaţia sau tratatele internaţionale la care Republica Moldova este parte nu prevăd altfel.

Capitolul VII

ASIGURAREA PROTECŢIEI ŞI SECURITĂŢII INFORMAŢIEI

35. Asigurarea securităţii, confidenţialităţii şi integrităţii datelor prelucrate în cadrul SI "e-Vinieta" se efectuează de către subiecţii cu drepturi de acces la sistem, cu respectarea strictă a cerinţelor faţă de asigurarea securităţii informaţiei şi a prevederilor legislaţiei din domeniul protecţiei datelor cu caracter personal.

36. Obiecte ale asigurării protecţiei şi securităţii informaţiei din cadrul SI "e-Vinieta" se consideră tot complexul de mijloace software şi hardware care asigură realizarea proceselor informaţionale:

1) baza de date, sistemele informaţionale, sistemele operaţionale, sistemele de gestiune a bazelor de date şi alte aplicaţii care asigură funcţionarea SI "e-Vinieta";

2) sistemele de comunicaţii electronice, reţelele, serverele, calculatoarele şi alte mijloace tehnice de prelucrare a informaţiei.

37. Protecţia informaţiei în cadrul SI "e-Vinieta" se asigură prin următoarele metode:

1) asigurarea măsurilor de protecţie a datelor prin folosirea metodelor criptografice de transmitere a informaţiei prin reţelele de transport de date guvernamentale;

2) excluderea accesului neautorizat la datele din SI "e-Vinieta", prin utilizarea funcţionalităţilor de autentificare ale serviciului guvernamental de autentificare şi control al accesului pentru serviciile electronice (MPass);

3) prevenirea acţiunilor intenţionate şi/sau neintenţionate ale utilizatorilor care pot duce la distrugerea sau denaturarea datelor;

4) efectuarea periodică planificată a copiilor de rezervă ale datelor şi fişierelor mijloacelor de program;

5) utilizarea obligatorie a produselor de program licenţiate aprobate;

6) monitorizarea procesului de exploatare a SI "e-Vinieta" prin intermediul mecanismului de jurnalizare;

7) prevenirea acţiunilor speciale tehnice şi de program care duc la distrugerea, denaturarea datelor sau cauzează defecţiuni în funcţionarea complexului tehnic şi de program;

8) efectuarea tuturor măsurilor aferente asigurării restabilirii şi continuităţii funcţionării SI "e-Vinieta" în cazul incidentelor.

38. Schimbul informaţional se efectuează cu utilizarea mijloacelor software şi hardware doar prin canale securizate, asigurând integritatea şi securitatea datelor.

39. Pentru asigurarea funcţionalităţii eficiente şi neîntrerupte a SI "e-Vinieta", schimbul informaţional de date al SI "e-Vinieta" este asigurat în regim nonstop.

40. Deţinătorul, în comun cu administratorul tehnic al SI "e-Vinieta", elaborează şi implementează politica de securitate informaţională, pentru asigurarea respectării regulilor, standardelor şi normelor general acceptate în domeniul securităţii informaţionale, incluzând:

1) identitatea persoanei responsabile de politica de securitate;

2) principalele măsuri tehnico-organizatorice necesare pentru asigurarea funcţionării SI "e-Vinieta";

3) procedurile interne ce exclud cazurile de modificare nesancţionată a mijloacelor software şi/sau a informaţiei în cadrul SI "e-Vinieta";

4) responsabilităţile personalului deţinătorului şi administratorului tehnic al SI "e-Vinieta" privind asigurarea securităţii informaţionale;

5) procedurile de control intern al deţinătorului şi administratorului tehnic ai SI "e-Vinieta" privind respectarea condiţiilor de securitate informaţională.

41. Funcţionarea SI "e-Vinieta" se suspendă de către posesor, cu informarea subiecţilor prin mijloacele tehnice disponibile, în caz de apariţie a uneia dintre următoarele situaţii:

1) efectuarea lucrărilor profilactice ale complexului de mijloace software şi hardware al SI "e-Vinieta";

2) încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea sistemului;

3) apariţia dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al sistemului.

42. Fiecare subiect (posesorul, deţinătorul, administratorul tehnic)al SI "e-Vinieta" asigură informarea şi instruirea utilizatorilor privind metodele şi procedeele de contracarare a pericolelor informaţionale.

43. Prelucrarea datelor cu caracter personal se efectuează în conformitate cu cadrul normativ privind protecţia datelor cu caracter personal. În cadrulSI "e-Vinieta" vor fi prelucrate datele cu caracter personal strict necesare, neexcesive scopului prestabilit de acesta, asigurând-se un nivel de securitate şi confidenţialitate adecvat în ceea ce priveşte riscurile prezentate de prelucrarea şi caracterul datelor.

Capitolul VIII

CONTROLUL ŞI RESPONSABILITATEA

44. SI "e-Vinieta" este supus unui control intern şi extern. Controlul intern este efectuat anual de către posesor, iar controlul extern este efectuat de către autorităţile administraţiei publice autorizate conform planurilor de activitate.

45. Subiecţii în ale căror atribuţii intră administrarea SI "e-Vinieta", introducerea datelor, furnizarea informaţiilor şi asigurarea funcţionării SI "e-Vinieta" poartă răspundere personală în conformitate cu legislaţia pentru completitudinea, autenticitatea, veridicitatea, integritatea informaţiei, precum şi pentru păstrarea şi utilizarea ei.

46. Toţi subiecţii SI "e-Vinieta" poartă răspundere conform legislaţiei pentru prelucrarea, divulgarea şi transmiterea către persoane terţe a informaţiei din sistem ce conţine date cu caracter personal contrar prevederilor legislaţiei.

47. Funcţionarea SI "e-Vinieta" se suspendă de către administratorul tehnic, după coordonarea prealabilă cu posesorul, în cazul apariţiei uneia dintre următoarele situaţii:

1) efectuarea lucrărilor profilactice ale complexului de mijloace software şi hardware al sistemului;

2) încălcarea cerinţelor sistemului securităţii informaţiei, dacă aceasta prezintă pericol pentru funcţionarea sistemului;

3) apariţia dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al sistemului;

4) la cererea scrisă a deţinătorului sau posesorului.

48. În cazul apariţiei dificultăţilor tehnice în funcţionarea complexului de mijloace software şi hardware al SI "e-Vinieta" din vina terţelor persoane, este posibilă suspendarea funcţionării acestuia, cu informarea subiecţilor prin mijloacele tehnice disponibile.