Hotărâre nr. 55 din 05.02.2020
cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat "Monitorizarea electronică a vânzărilor"
GUVERNUL REPUBLICII MOLDOVA
H O T Ă R Â R E
cu privire la aprobarea Conceptului tehnic al Sistemului informaţional
automatizat "Monitorizarea electronică a vânzărilor"
nr. 55 din 05.02.2020
(în vigoare 21.03.2020)
Monitorul Oficial al R. Moldova nr. 55-61 art. 126 din 21.02.2020
* * *
În temeiul art.16 din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul
HOTĂRĂŞTE:
1. Se aprobă Conceptul tehnic al Sistemului informaţional automatizat "Monitorizarea electronică a vânzărilor" (se anexează).
2. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Finanţelor.
| PRIM-MINISTRU | Ion CHICU |
| Contrasemnează: | |
| Viceprim-ministru, | |
| ministrul finanţelor | Serghei Puşcuţa |
| Nr.55. Chişinău, 5 februarie 2020. | |
Aprobat
prin Hotărârea Guvernului nr.55/2020
CONCEPTUL TEHNIC
al Sistemului informaţional automatizat
"Monitorizarea electronică a vânzărilor"
I. GENERALITĂŢI
1. Denumirea deplină a sistemului este Sistemul informaţional automatizat "Monitorizarea electronică a vânzărilor", iar cea prescurtată – SIA MEV.
2. SIA MEV creează o resursă informaţională unică (Registrul vânzărilor înregistrate prin echipamentele de casă şi de control), care asigură recepţionarea informaţiei despre tranzacţiile efectuate prin intermediul echipamentelor de casă şi de control, de monitorizare a vânzărilor şi analiză a riscurilor.
3. SIA MEV se încadrează în segmentul "Evidenţa automatizată a resurselor monetare şi financiare". SIA MEV, ca parte componentă a guvernării electronice, va crea un mecanism eficient de monitorizare a vânzărilor şi de sporire a eficienţei colectării impozitelor.
Figura 1. Locul SIA MEV în cadrul sistemelor informaţionale de stat
4. În sensul prezentului Concept tehnic, memorie fiscală semnifică tipul special de memorie fixă energetic independentă (circuit integrat de memorare în care datele pot fi scrise o singură dată), componentă electronică a modulului fiscal al echipamentelor de casă şi de control, destinată pentru scrierea (înregistrarea) datelor fiscale, asigurarea integrităţii şi păstrării acestora pe termen lung.
5. SIA MEV are destinaţia să asigure formarea resursei informaţionale "Registrul vânzărilor înregistrate prin echipamentele de casă şi de control", cu ajutorul căruia se va asigura:
1) eficientizarea şi modernizarea proceselor de evidenţă, administrare şi monitorizare a vânzărilor;
2) asigurarea unui control on-line a vânzărilor prin implementarea unui mecanism de verificare a integrităţii datelor şi prin securizarea acestora la transferul de la echipamentele de casă şi de control către serverul Serviciului Fiscal de Stat;
3) posibilitatea eliberării bonului de casă în formă electronică;
4) conformarea cu reglementările şi standardele de securitate informaţională.
6. Pentru realizarea scopului menţionat, este necesară atingerea următoarelor obiective:
1) modernizarea cadrului normativ şi optimizarea proceselor de evidenţă, administrare şi monitorizare a vânzărilor;
2) asigurarea reînnoirii parcului de echipamente de casă şi de control modernizate;
3) asigurarea integrării soluţiilor de evidenţă a vânzărilor, existente pe piaţă, cu Sistemul informaţional al Serviciului Fiscal de Stat;
4) instituirea unor pârghii eficiente care să conducă la sporirea nivelului de colectare a veniturilor fiscale;
5) creşterea gradului de încredere a populaţiei în colectarea corectă şi transparentă a impozitelor şi taxelor, datorate bugetului de stat de către contribuabili.
7. În procesul proiectării şi elaborării SIA MEV vor fi luate în calcul următoarele principii:
1) consecutivitate – elaborarea şi realizarea proiectului pe etape;
2) expansibilitate şi scalabilitate – posibilitatea extinderii şi modernizării în urma creşterii numărului de servicii prestate şi activităţi desfăşurate;
3) deschidere a arhitecturii – realizarea cu uşurinţă a integrării atât la nivel naţional, cât şi la nivel internaţional;
4) transparenţă – proiectarea şi realizarea, conform principiului modular, cu utilizarea standardelor transparente în domeniul tehnologiilor informaţiei şi de telecomunicaţii;
5) legalitate – crearea şi exploatarea SIA MEV în corespundere cu legislaţia Republicii Moldova;
6) protecţie a datelor cu caracter personal – datele cu caracter personal vor fi prelucrate în conformitate cu prevederile actelor normative;
7) utilizare – aplicarea programelor şi a mijloacelor tehnice certificate şi licenţiate.
8. În procesul proiectării şi elaborării SIA MEV vor fi luate în calcul următoarele reguli:
1) fiabilitate şi toleranţă la erori – SIA MEV trebuie să asigure prestarea garantată a serviciilor;
2) gestionare centralizată – gestionarea şi controlul trebuie realizate dintr-un centru unic;
3) identificare de stat a obiectelor destinate înregistrării – utilizarea numărului de identificare al SIA MEV, atribuit fiecărui obiect informaţional;
4) productivitate – asigurarea nivelului necesar de eficienţă şi eficacitate pentru soluţionarea sarcinilor de diferite categorii;
5) securitate a datelor – asigurarea integrităţii şi confidenţialităţii informaţiei, disponibilităţii resurselor şi serviciilor informaţionale.
II. CADRUL NORMATIV AL SIA MEV
9. Cadrul normativ al SIA MEV este format din legislaţia naţională. În special s-a ţinut cont de cadrul normativ în domeniu şi de cel în domeniul tehnologiei informaţiei şi comunicaţiilor (TIC).
10. Crearea şi funcţionarea SIA MEV este reglementată de următoarele acte normative:
1) Codul fiscal nr.1163/1997;
2) Legea nr.982/2000 privind accesul la informaţie;
3) Legea nr.1069/2000 cu privire la informatică;
4) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;
5) Legea nr.71/2007 cu privire la registre;
6) Legea comunicaţiilor electronice nr.72/2025;
7) Legea nr.133/2011 privind protecţia datelor cu caracter personal;
8) Legea nr.91/2014 privind semnătura electronică şi documentul electronic;
9) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;
10) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);
11) Hotărârea Guvernului nr.733/2006 cu privire la Concepţia guvernării electronice;
12) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;
13) Hotărârea Guvernului nr.546/2011 privind aprobarea Regulamentului cu privire la acordarea serviciilor Sistemului de telecomunicaţii al autorităţilor administraţiei publice şi operarea modificărilor în unele hotărâri ale Guvernului;
14) Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind Cadrul de Interoperabilitate;
15) Hotărârea Guvernului nr.857/2013 cu privire la Strategia naţională de dezvoltare a societăţii informaţionale "Moldova Digitală 2020";
16) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);
17) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronica (MSign);
18) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);
19) Hotărârea Guvernului nr.141/2019 cu privire la aplicarea echipamentelor de casă şi de control la efectuarea decontărilor;
20) Ordinul directorului Serviciului Fiscal de Stat nr.131/2019 privind aprobarea Regulamentului cu privire la modul de evidenţă şi sigilare a echipamentelor de casă şi de control;
21) Ordinul ministrului dezvoltării informaţionale nr.78/2006 cu privire la aprobarea reglementării tehnice "Procesele ciclului de viaţă al softwareului" RT 38370656-002:2006;
22) Standardul Republicii Moldova SM ISO/CEI 15288:2015, "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului";
23) SM ISO/CEI 12207:2014 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";
24) SM ISO/CEI 27002:2017 "Tehnologia informaţiei. Tehnici de securitate. Cod de bună practică pentru managementul securităţii informaţiei";
25) SM ISO/CEI 15408-1:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 1: Introducere şi model general";
26) SM ISO/CEI 15408-2:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 2: Cerinţe funcţionale de securitate";
27) SM ISO/CEI 15408-3:2014 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 3: Cerinţe de asigurare a securităţii".
[Pct.10 modificat prin Hot.Guv. nr.693 din 15.10.2025, în vigoare 01.01.2026]
III. PREZENTAREA GENERALĂ A SISTEMULUI
11. Viziunea generală asupra SIA MEV este prezentată în figura 2:
Figura 2. Prezentarea generală a sistemului
12. Spaţiului unic de funcţionare a SIA MEV poate fi divizat în următoarele: funcţional, organizatoric, informaţional şi tehnologic.
IV. SPAŢIUL FUNCŢIONAL AL SIA MEV
13. SIA MEV creează resursa informaţională (Registrul vânzărilor înregistrate prin echipamentele de casă şi de control) în care se conţine toată informaţia referitoare la vânzările înregistrate prin echipamentele de casă şi de control. SIA MEV asigură executarea atât a funcţiilor de bază ale sistemului informaţional, cât şi a celor specifice, determinate de destinaţia acestuia, care sunt grupate în contururile funcţionale specializate.
14. Funcţiile de bază ale SIA MEV sunt:
1) formarea resursei informaţionale (Registrul vânzărilor înregistrate prin echipamentele de casă şi de control). Funcţiile de bază în procesul de formare a bazei de date a SIA MEV sunt funcţiile de înregistrare, actualizare a datelor şi scoaterea din evidenţă a obiectelor informaţionale (schimbarea statutului obiectului, de exemplu arhivare). Aceste funcţii se execută în funcţie de îndeplinirea unor sau altor scenarii de bază:
a) atribuirea unui identificator unic fiecărui obiect informaţional luat în evidenţă (cu excepţia obiectelor informaţionale împrumutate), care rămâne neschimbat pe toată perioada existenţei obiectului în SIA MEV;
b) actualizarea datelor SIA MEV constă în reînnoirea sistematică a bazei de date a acestuia în cazul schimbării sau completării atributelor obiectelor de evidenţă;
c) scoaterea din evidenţă a obiectului informaţional constă în schimbarea statutului obiectului, în baza deciziei registratorului, la intervenţia unor evenimente, prin aplicarea unei menţiuni speciale, fapt care nu semnifică eliminarea fizică a datelor despre obiect din SIA MEV;
d) ştergerea informaţiei numai după expirarea termenului de păstrare a informaţiei în arhiva electronică (în conformitate cu termenele de păstrare a documentelor incluse în baza de date);
e) introducerea informaţiei în SIA MEV se efectuează doar în baza deciziei registratorului. Toate schimbările în sistem se păstrează în ordine cronologică;
2) organizarea suportului informaţional. Informaţiile din baza de date a SIA MEV sunt oferite în funcţie de nivelul de acces stabilit. Beneficiarii datelor din sistem sunt obligaţi să le folosească doar în scopuri legale;
3) nivelul accesului utilizatorului datelor SIA MEV la informaţia solicitată este stabilit de legislaţie în funcţie de statutul său juridic şi regimul juridic al informaţiei. În cazul depistării neconcordanţelor dintre datele care se conţin în documentele emise în cadrul funcţionării SIA MEV şi datele din baza de date a SIA MEV, informaţia din baza de date a SIA MEV se consideră de bază;
4) asigurarea securităţii şi protecţiei informaţiilor la etapele de colectare, stocare şi utilizare a resurselor informaţionale de stat care se referă la domeniul de competenţă al SIA MEV;
5) asigurarea multilaterală a funcţionării SIA MEV;
6) asigurarea protecţiei datelor.
15. Spaţiul funcţional al SIA MEV reprezintă mai multe funcţii realizate de subsistemele informaţionale automatizate, separate din cadrul SIA MEV, care interacţionează reciproc.
16. În cadrul funcţionării SIA MEV sunt realizate funcţii specifice grupate în contururi funcţionale descrise, precum şi alte contururi funcţionale după necesitate.
17. Funcţiile specifice ale SIA MEV sunt următoarele:
1) colectarea datelor fiscale de la fiecare echipament de casă şi de control în următoarele moduri:
a) bon de casă/document fiscal;
b) bon de serviciu de introducere/extragere de numerar;
c) raport de închidere zilnică (Raport Z) de la fiecare echipament de casă şi de control conform unui program (grafic) pentru fiecare echipament de casă şi de control;
d) raport de verificare (Raport X);
2) asigurarea schimbului de informaţii între modulele SIA MEV, precum şi interconectarea cu sistemele externe;
3) evidenţa logurilor utilizatorilor în cadrul SIA MEV;
4) accesarea rolurilor predefinite pentru utilizatori. Restricţii referitoare la accesul la anumite părţi ale SIA MEV sau tipuri de rapoarte privind rolurile utilizatorilor;
5) integrarea cu serviciile guvernamentale MPass, MLog, MSign şi cu platforma de interoperabilitate (MConnect);
6) verificarea tuturor datelor primite;
7) generarea rapoartelor statistice.
18. În cadrul SIA MEV sunt incluse următoarele contururi funcţionale:
1) conturul "Monitorizarea vânzărilor şi analiza riscurilor";
2) conturul "Utilizatorul echipamentelor de casă şi de control";
3) conturul "Consumatorul final";
4) conturul "Administrarea şi monitorizarea acţiunilor participanţilor la SIA MEV".
19. Descrierea contururilor funcţionale:
1) Conturul "Monitorizarea vânzărilor şi analiza riscurilor" include:
a) monitorizarea statutului echipamentelor de casă şi de control în regim on-line (active sau inactive);
b) verificarea veridicităţii şi integrităţii documentelor fiscale;
c) realizarea şi generarea rapoartelor statistice.
Sistemul de raportare oferă următoarele opţiuni:
a) lista echipamentelor de casă şi de control ale contribuabililor;
b) rapoartele finale pe grupuri de echipamente de casă şi de control, contribuabili, industrie, localitate etc.;
c) capacitatea de a genera rapoarte sumare cu filtre pe parametri şi exportul de date în MS Excel, MS Word sau pdf;
d) rapoartele privind erorile, echipamentele de casă şi de control deconectate şi care nu au transferat date în scopul analizei acţiunilor suspecte pe echipamentele de casă şi de control;
e) rapoartele auxiliare privind veniturile şi pentru profilarea grupurilor de risc ale contribuabililor;
f) efectuarea analizei riscurilor de neconformare fiscală;
g) efectuarea analizei statistice;
2) Conturul "Utilizator al echipamentelor de casă şi de control" include înregistrarea/transmiterea on-line a operaţiunilor economice în Registrul vânzărilor înregistrate prin echipamentele de casă şi de control;
3) Conturul "Consumatorul final" include:
a) verificarea veridicităţii şi integrităţii on-line a bonului de casă;
b) depunerea petiţiei on-line către Serviciul Fiscal de Stat;
4) Conturul "Administrarea şi monitorizarea acţiunilor participanţilor la SIA MEV" cuprinde:
a) asigurarea integrităţii logice a SIA MEV;
b) administrarea bazelor de date ale SIA MEV;
c) delimitarea drepturilor de acces pentru utilizatori, introducerea mecanismelor de autentificare şi control al accesului;
d) asigurarea securităţii, protecţiei şi păstrării informaţiei în sistem conform standardelor SM ISO/CEI 27002 "Tehnologii informaţionale. Cod de bună practică pentru managementul securităţii informaţionale" şi SM ISO/CEI 15408 "Tehnologii Informaţionale. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei";
e) asigurarea respectării cerinţelor SIA MEV privind protecţia datelor cu caracter personal.
V. SPAŢIUL ORGANIZATORIC AL SIA MEV
20. Funcţiile de bază aferente formării şi exploatării SIA MEV sunt repartizate între posesorul, deţinătorul, registratorii şi furnizorii resursei informaţionale.
21. Proprietarul SIA MEV este statul.
22. Posesorul SIA MEV este Serviciul Fiscal de Stat.
23. Deţinătorul SIA MEV este Instituţia publică "Centrul de Tehnologii Informaţionale în Finanţe" şi are acces deplin la toate funcţionalităţile sistemului, fişierele şi bazele de date aferente SIA MEV.
24. Responsabilităţile deţinătorului sunt:
1) asigurarea funcţionării sistemului informatic, garantând accesibilitatea, securitatea şi integritatea datelor;
2) monitorizarea activităţii utilizatorilor în SIA MEV;
3) efectuarea modificărilor de către deţinător în funcţionalităţile SIA MEV, la cererea scrisă a posesorului SIA MEV;
4) asigurarea administrării tehnice a SIA MEV, găzduită pe platforma tehnologică guvernamentală comună (MCloud).
25. Furnizorii de date (informaţii) în SIA MEV sunt contribuabilii care furnizează informaţii gestionate şi financiare la efectuarea decontărilor băneşti în numerar şi/sau prin alt instrument de plată, prin intermediul echipamentelor de casă şi de control.
26. În acest sens, interacţiunea actorilor cu sistemul SIA MEV este prezentată în figura 3.
Figura 3. Schema de interacţiune a actorilor cu sistemul SIA MEV
VI. CLASIFICAREA DOCUMENTELOR SIA MEV
27. În cadrul SIA MEV sunt folosite următoarele categorii de documente:
1) documente de intrare;
2) documente de ieşire;
3) documente tehnologice de sistem.
28. Documentele de intrare sunt:
1) formularul standard "Bon de casă/document fiscal";
2) formularul standard "Bon de serviciu introducere/extragere de numerar";
3) formularul standard "Raport de închidere zilnică (Raport Z)";
4) formularul standard "Raport de verificare (Raport X)";
5) formularele standard de petiţii;
6) documentele confirmative, scanate în format pdf, jpg.
29. Documentele de ieşire sunt:
1) formularul standard "Bon de casă/document fiscal";
2) formularul standard "Bon de serviciu introducere/extragere de numerar";
3) formularul standard "Raport de închidere zilnică (Raport Z)";
4) formularul standard "Raport de verificare (Raport X)";
5) raportul de verificare on-line a bonului de casă;
6) rapoartele privind toate domeniile de aplicare a SIA MEV.
30. Rapoartele statistice de sistem reprezintă documentele tehnologice de sistem.
VII. SPAŢIUL INFORMAŢIONAL
31. Obiectele informaţionale de bază ale SIA MEV sunt:
1) persoana fizică (obiect împrumutat din Registrul de stat al populaţiei);
2) unitatea de drept (obiect împrumutat din Registrul de stat al unităţilor de drept);
3) echipamentul de casă şi de control;
4) bonul de casă (bonul fiscal)/documentul fiscal ;
5) bonul de serviciu privind introducerea/extragerea de numerar;
6) raportul de închidere zilnică (Raport Z);
7) raportul de verificare (Raport X);
8) evenimentul;
9) notificarea.
32. În SIA MEV se utilizează următorii identificatori ai obiectelor informaţionale:
1) identificatorul obiectului informaţional "persoană fizică" – numărul de identificare de stat al persoanei (codul fiscal, numele, prenumele, adresa);
2) identificatorul obiectului informaţional "unitatea de drept" – numărul de identificare de stat al unităţii de drept (codul fiscal, denumirea, adresa juridică) din Registrul de Stat al unităţilor de drept;
3) identificatorul obiectului informaţional "echipament de casă şi de control" – numărul de identificare care are următoarea structură:
ZZ.LL.AA NNNNNN,
unde:
ZZ – ziua înregistrării echipamentelor de casă şi de control;
LL – luna eliberării cartelei de înregistrare echipamentelor de casă şi de control;
AA – ultimele două cifre ale anului;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
4) identificatorul obiectului informaţional "bon de casă/document fiscal" – numărul de identificare care are următoarea structură:
ZZ.LL.AA OO.MM NNNNNN,
unde:
ZZ – ziua eliberării bonului de casă;
LL – luna eliberării bonului de casă;
AA – ultimele două cifre ale anului;
OO – ora eliberării bonului de casă;
MM – minutul eliberării bonului de casă;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
5) identificatorul obiectului "bon de serviciu privind introducerea/extragerea de numerar" – numărul de identificare care are următoarea structură:
ZZ.LL.AA OO.MM NNNNNN,
unde:
ZZ – ziua eliberării bonului de serviciu;
LL – luna eliberării bonului de serviciu;
AA – ultimele două cifre ale anului;
OO – ora eliberării bonului de serviciu;
MM – minutul eliberării bonului de serviciu;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
6) identificatorul obiectului informaţional "raport de închidere zilnică (Raport Z)" – numărul de identificare care are următoarea structură:
ZZ.LL.AA NNNNNN,
unde:
ZZ – ziua eliberării raportului de închidere zilnică (Raport Z);
LL – luna eliberării raportului de închidere zilnică (Raport Z Z);
AA – ultimele două cifre ale anului;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
7) identificatorul obiectului informaţional "raport de verificare (Raport X)" – numărul de identificare care are următoarea structură:
ZZ.LL.AA NNNNNN,
unde:
ZZ – ziua eliberării raportului de verificare;
LL – luna eliberării raportului de verificare;
AA – ultimele două cifre ale anului;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
8) identificatorul obiectului informaţional "eveniment" – numărul de identificare care are următoarea structură:
ZZ.LL.AA NNNNNN,
unde:
ZZ – ziua creării evenimentului;
LL – luna creării evenimentului;
AA – ultimele două cifre ale anului;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări;
9) identificatorul obiectului informaţional "notificare" – numărul de identificare care are următoarea structură:
ZZ.LL.AA NNNNNN,
unde:
ZZ – ziua eliberării notificării;
LL – luna eliberării notificării;
AA – ultimele două cifre ale anului;
NNNNNN – numărul de ordine unic generat automat de SIA MEV şi care este atribuit fiecărei înregistrări.
33. În SIA MEV se utilizează următoarele scenarii de bază:
1) persoana fizică:
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV a echipamentelor de casă şi de control;
b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare (cu excepţia codului fiscal);
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul radierii din Registrul de stat al populaţiei.
2) unitatea de drept:
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV a echipamentelor de casă şi de control;
b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul radierii din Registrul de stat al unităţilor de drept;
3) echipamentul de casă şi de control:
a) luarea iniţială în evidenţă se efectuează la înregistrarea informaţiei transmise de la echipamentele de casă şi de control în SIA MEV;
b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul expirării perioadei de păstrare;
4) bonul de casă /documentul fiscal:
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV;
b) actualizarea datelor nu se efectuează;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul expirării perioadei de păstrare;
5) bonul de serviciu privind introducerea/extragerea de numerar:
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV;
b) actualizarea datelor nu se efectuează;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul expirării perioadei de păstrare;
6) raportul de închidere zilnică (Raport Z):
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV;
b) actualizarea datelor nu se efectuează;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul expirării perioadei de păstrare;
7) raportul de verificare (Raport X):
a) luarea iniţială în evidenţă se efectuează la înregistrarea în SIA MEV;
b) actualizarea datelor nu se efectuează;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul expirării perioadei de păstrare;
8) evenimentul:
a) luarea iniţială în evidenţă se efectuează la înregistrarea evenimentului;
b) actualizarea datelor se efectuează la luarea deciziilor corespunzătoare de către persoanele responsabile;
c) scoaterea din evidenţă şi arhivarea se efectuează la anularea evenimentului;
9) notificarea:
a) luarea iniţială în evidenţă se efectuează la înregistrarea notificării;
b) actualizarea datelor se efectuează cazul modificării unui atribut din categoria datelor de identificare;
c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului notificării în "arhivat".
34. Datele SIA MEV reprezintă principala sursă de formare a atributelor obiectelor informaţionale şi includ următoarele informaţii:
1) obiectul informaţional "Persoana fizică":
a) codul fiscal;
b) adresa juridică;
c) numele, prenumele;
2) obiectul informaţional "Unitatea de drept":
a) codul fiscal;
b) denumirea;
c) adresa juridică;
3) obiectul informaţional "echipamentul de casă şi de control":
a) numărul de înregistrare al echipamentelor de casă şi de control;
b) denumirea contribuabilului;
c) codul fiscal contribuabilului;
d) producătorul;
e) modelul echipamentelor de casă şi de control;
f) numărul de uzină al echipamentelor de casă şi de control.
4) obiectul informaţional "bonul de casă /document fiscal":
a) elementele generale ale bonului de casă/documentului fiscal pentru toate domeniile de activitate:
- număr de identificare;
- denumirea, codul fiscal, sediul contribuabilului/adresa unităţii structurale unde sunt amplasate echipamentele de casă şi de control sau numele, prenumele şi IDNP ale persoanei fizice ce desfăşoară activităţi independente, precum şi adresa subdiviziunii Serviciului Fiscal de Stat la care a fost înregistrat echipamentul de casă şi de control;
- numărul de fabricare şi/sau de serie al echipamentului de casă şi de control;
- numărul de înregistrare al echipamentul de casă şi de control atribuit de Serviciul Fiscal de Stat;
- numărul curent al bonului de casă/documentului fiscal;
- data şi timpul emiterii bonului de casă/documentului fiscal;
- modul de plată, inclusiv "TMH" (tichet de masă pe suport de hârtie) şi "TME" (tichet de masă pe suport electronic);
b) elementele specifice bonului de casă/documentului fiscal se determină în funcţie de domeniul de activitate:
pentru activităţile de comerţ şi prestarea serviciilor:
- denumirea fiecărei mărfi (fiecărui serviciu);
- costul şi codul cotei TVA pentru fiecare marfă (serviciu);
- cantitatea (dacă cantitatea nu este egală cu o unitate) şi preţul mărfii (serviciului);
- costul total al tuturor mărfurilor procurate (serviciilor prestate);
- suma restului nerambursat din valoarea nominală a TMH ("rest TMH");
pentru activităţile de comercializare cu amănuntul a produselor petroliere principale şi gazelor lichefiate:
- denumirea (marca) combustibilului;
- unitatea de măsură (l/m3);
- preţul unitar;
- cantitatea livrată;
- costul şi codul cotei TVA pentru fiecare marfă;
- costul livrării produselor petroliere;
pentru activităţile de schimb valutar în numerar cu persoane fizice:
- denumirea fiecărei monede care se schimbă;
- denumirea operaţiunii de schimb valutar (cumpărare, vânzare);
- cursul de schimb al fiecărei monede schimbate;
- cantitatea fiecărei monede schimbate în unităţile monedei respective;
- costul fiecărei valute străine schimbate în unităţile monedei naţionale;
- suma totală care se percepe de la client sau se plăteşte clientului;
- denumirea beneficiarului, codul fiscal/IDNP;
pentru activităţile de organizare şi desfăşurare a jocurilor de noroc:
- denumirea echivalentelor mijloacelor băneşti;
- denumirea operaţiunii de schimb al banilor pe echivalentul lor sau schimbul echivalentului pe bani;
- cantitatea echivalentelor mijloacelor băneşti;
- costul echivalentelor mijloacelor băneşti;
- suma totală care se încasează/plăteşte drept câştig;
- suma impozitului reţinut;
- modul de plată: numerar sau card de plată (card bancar);
- IDNP XXXXXXXXXXXXX (13 poziţii alfanumerice);
- IDNS YYYYYYYYYYYYYYYY (codul de identificare al bonului de casă în sistemul (baza) de date – 16 poziţii alfanumerice);
pentru activităţile de transport rutier de persoane în regim de taxi:
- numărul de înmatriculare al autoturismului;
- numărul autorizaţiei;
- numărul de telefon şi de fax al operatorului de transport;
- numele şi prenumele conducătorului;
- numărul comenzii înregistrate în sistem;
- denumirea serviciului;
- numărul cursei;
- numărul setului de tarif;
- tariful de pornire;
- tariful pe km parcurs;
- distanţa parcursă şi costul;
- tariful pe oră/minutul de staţionare;
- durata staţionării şi costul;
- valoarea totală a serviciului.
c) obiectul informaţional "bonul de serviciu privind introducerea/extragerea de numerar":
- număr de identificare;
- codul fiscal, sediul contribuabilului/adresa unităţii structurale unde sunt amplasate echipamentele de casă şi de control;
- numărul de fabricare şi/sau de serie al echipamentului de casă şi de control;
- numărul de înregistrare al echipamentul de casă şi de control atribuit de Serviciul Fiscal de Stat;
- numărul curent al bonului de serviciu;
- data şi timpul emiterii bonului de serviciu;
- tipul operaţiei (încasarea de serviciu a numerarului sau extragerea de serviciu al numerarului;
- suma introdusă/extrasă;
d) obiectul informaţional "raportul de închidere zilnică (Raport Z)":
pentru activităţile de comerţ şi prestarea serviciilor:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de închidere zilnică (Raport Z);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a realizării mărfurilor (prestării serviciilor);
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de închidere zilnică;
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor), separat pe fiecare modul de plată, inclusiv "TMH" şi "TME";
- suma totală a restului nerambursat din valoarea nominală a tichetului de masă pe suport de hârtie ("rest TMH").
- sumele totale separat pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control);
- suma totală a TVA.
pentru activităţile de comercializare cu amănuntul a produselor petroliere principale şi gazelor lichefiate:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de închidere zilnică (Raport Z);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a realizării mărfurilor (prestării serviciilor);
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de închidere zilnică (Raport Z);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor), separate pentru fiecare modul de plată;
- cantitatea totală (l/m3) şi separat pentru fiecare marcă a produselor petroliere eliberate;
- costul total pentru fiecare marcă şi separat pentru fiecare mod de achitare;
- costul total al tuturor a produselor petroliere şi separat pentru fiecare mod de achitare;
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control);
- suma totală a TVA;
pentru activităţile de schimb valutar în numerar cu persoane fizice:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de închidere zilnică (Raport Z);
- balanţa de verificare a soldurilor separate pentru fiecare valută străină, ţinând cont de sumele operaţiunilor nelegate de schimbul valutar (depunerea mijloacelor băneşti în casa băncii şi încasarea mijloacelor băneşti de la bancă), în unităţile valutei străine respective şi în unităţile monedei naţionale;
- cursul de schimb valutar la zi (vânzare şi cumpărare) al valutei străine separat pe fiecare valută;
- sumele totale ale circulaţiei de vânzare şi cumpărare pe zi a tuturor valutelor străine împreună în unităţile monedei naţionale;
- cantitatea bonurilor de casă, eliberate în timpul zilei, sau numărul ultimului bon de casă;
- data şi timpul imprimării raportului de închidere zilnică (Raport Z);
- sumele totale separate pe încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului (opţional);
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control) (opţional);
pentru activităţile de organizare şi desfăşurare a jocurilor de noroc:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului, adresa unităţii unde sunt amplasate echipamentele de casă şi de control;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare a echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de închidere zilnică (Raport Z);
- balanţa de verificare a soldurilor separate pentru fiecare mod de plată, mize, câştiguri şi impozite, inclusiv sumele operaţiilor nelegate de realizare (intrări şi ieşiri de serviciu);
- rulajele totale ale mizelor, câştigurilor şi impozitelor raportate la ziua curentă de gestiune;
- rulajele totale ale mizelor, câştigurilor şi impozitelor raportate la începutul anului de gestiune;
- cantitatea bonurilor de casă (separat pe mize şi câştiguri), eliberate în timpul zilei;
- data şi ora imprimării raportului de închidere zilnică (Raport Z);
- rulajele totale ale mizelor separate pe fiecare modul de plată;
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control).
pentru activităţile de transport rutier de persoane în regim de taxi:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de închidere zilnică (Raport Z);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a prestării serviciilor separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a prestării serviciilor care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a prestării serviciilor;
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de închidere zilnică (Raport Z);
- sumele circulaţiei zilnice a prestării serviciilor, separate pentru fiecare modul de plată;
- sumele totale separat pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului (opţional);
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control) (opţional);
- suma totală a TVA;
- pentru fiecare set de tarif, totalurile pentru fiecare tarif, distanţa şi totalul sumei plătite de client;
- numărul fiecărei curse efectuate;
- parcursul total zilnic (km);
- parcursul total zilnic cu călători (km);
- valoarea totală zilnică încasată;
e) obiectul informaţional "raportul de verificare (Raport X)":
pentru activităţile de comerţ şi prestarea serviciilor:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de verificare (Raport X);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a realizării mărfurilor (prestării serviciilor);
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de verificare (Raport X);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor), separate pentru fiecare modul de plată, inclusiv "TMH" şi "TME";
- suma totală a restului nerambursat din valoarea nominală a tichetului de masă pe suport de hârtie ("rest TMH");
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control);
- suma totală a TVA;
pentru activităţile de comercializare cu amănuntul a produselor petroliere principale şi gazelor lichefiate:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de verificare (Raport X);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor), separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a realizării mărfurilor (prestării serviciilor) care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a realizării mărfurilor (prestării serviciilor);
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de verificare (Raport X);
- sumele circulaţiei zilnice a realizării mărfurilor (prestării serviciilor), separate pentru fiecare modul de plată;
- cantitatea totală (l/m3) separată pentru fiecare marcă PP eliberate;
- costul total pentru fiecare marcă şi separat pentru fiecare mod de achitare;
- costul total al tuturor produselor petroliere şi separat pentru fiecare mod de achitare;
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control);
- suma totală a TVA;
pentru activităţile de schimb valutar în numerar:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de verificare (Raport X);
- balanţa de verificare a soldurilor separate pentru fiecare valută străină, ţinând cont de sumele operaţiunilor nelegate de schimbul valutar (depunerea mijloacelor băneşti în casa băncii şi încasarea mijloacelor băneşti de la bancă), în unităţile valutei străine respective şi în unităţile monedei naţionale;
- cursul de schimb valutar la zi (vânzare şi cumpărare) al valutei străine separat pe fiecare valută;
- sumele totale ale circulaţiei de vânzare şi cumpărare pe zi a tuturor valutelor străine împreună în unităţile monedei naţionale;
- cantitatea bonurilor de casă, eliberate în timpul zilei, sau numărul ultimului bon de casă;
- data şi timpul imprimării raportului de verificare (Raport X);
- sumele totale separat pe încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului (opţional);
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control) (opţional);
pentru activităţile de organizare şi desfăşurare a jocurilor de noroc:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului, adresa unităţii unde sunt amplasate echipamentele de casă şi de control;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare a echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de verificare (Raport X);
- balanţa de verificare a soldurilor separate pentru fiecare mod de plată, mize, câştiguri şi impozite, inclusiv sumele operaţiilor nelegate de realizare (intrări şi ieşiri de serviciu);
- rulajele totale ale mizelor, câştigurilor şi impozitelor raportate la ziua curentă de gestiune;
- rulajele totale ale mizelor, câştigurilor şi impozitelor raportate la începutul anului de gestiune;
- cantitatea bonurilor de casă (separat pe mize şi câştiguri), eliberate în timpul zilei;
- data şi ora imprimării raportului de verificare (Raport X);
- rulajele totale ale mizelor, separate pentru fiecare modul de plată;
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului;
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control);
pentru activităţile de transport rutier de persoane în regim de taxi:
- număr de identificare;
- denumirea şi codul fiscal al contribuabilului;
- numărul de fabricare sau de serie al echipamentelor de casă şi de control;
- numărul de înregistrare al echipamentelor de casă şi de control, atribuit de Serviciul Fiscal de Stat;
- numărul curent al raportului de verificare (Raport X);
- codurile şi cotele TVA (procente);
- sumele circulaţiei zilnice a prestării serviciilor, separate pentru fiecare cotă a TVA;
- suma circulaţiei zilnice a prestării serviciilor care nu se impozitează;
- sumele TVA separate pentru fiecare cotă a TVA;
- suma totală a circulaţiei zilnice a prestării serviciilor;
- cantitatea bonurilor de casă, eliberate în decursul zilei, sau numărul ultimului bon de casă;
- data şi timpul tipăririi raportului de verificare (Raport X);
- sumele circulaţiei zilnice a prestării serviciilor, separate pentru fiecare modul de plată;
- sumele totale separate pentru încasarea de serviciu a numerarului şi extragerea de serviciu a numerarului (opţional);
- soldul de numerar din locul special amenajat pentru primirea şi păstrarea temporară a mijloacelor băneşti (caseta de bani a echipamentelor de casă şi de control) (opţional);
- suma totală a TVA;
- pentru fiecare set de tarif, totalurile pentru fiecare tarif, distanţa şi totalul sumei plătite de client;
- numărul fiecărei curse efectuate;
- parcursul total zilnic (km);
- parcursul total zilnic cu călători (km);
- valoarea totală zilnică încasată;
f) obiectul informaţional "evenimentul":
- numărul;
- data;
- statutul;
- tipul evenimentului;
g) obiectul informaţional "notificarea":
- număr de identificare;
- statutul;
- tipul notificării;
- data.
35. Pentru asigurarea formării corecte a resursei informaţionale SIA MEV va fi necesară organizarea accesului la datele necesare din registrele/sistemele informaţionale terţe pe măsura utilizării lor în procesele SIA MEV, conform următoarelor:
1) serviciile electronice guvernamentale:
a) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – în vederea autentificării utilizatorilor în sistem;
b) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – în vederea integrării unui mecanism securizat şi flexibil, verificării autenticităţii semnăturii electronice de către utilizatorii autorizaţi, titulari ai certificatului cheii publice pentru aplicarea semnăturii electronice;
c) serviciul electronic guvernamental de jurnalizare (MLog) – în vederea oferirii unui mecanism securizat şi flexibil de jurnalizare şi audit, asigurând evidenţa evenimentelor într-un anumit moment, care să permită reproducerea parcursului desfăşurării operaţiunilor;
2) Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept", care conţine date despre toate categoriile de unităţi de drept, constituite în bază legală – în vederea preluării şi validării datelor despre persoanele juridice privind corectitudinea combinaţiilor de coduri fiscale, denumire, codul CUATM, codul CAEM etc. pentru înregistrarea, modificarea sau radierea (care conţin date despre persoane juridice);
3) Sistemul informaţional automatizat "Registrul de stat al populaţiei", care include date despre persoanele fizice – în vederea preluării şi validării înregistrărilor, modificărilor sau radierilor şi a verificării acestora privind corectitudinea combinaţiilor de coduri fiscale, nume, prenume, act de identitate;
4) Sistemele informaţionale automatizate "Registrul de stat al transporturilor" şi "Registrul operatorilor de transport rutier", care includ datele despre mijloacele de transport, deţinătorii acestora, operatorii de transport rutier, vehiculele rutiere incluse şi/sau extrase din Registrul operatorilor de transport rutier – în vederea preluării şi validării înregistrărilor, modificărilor sau radierilor şi comparării acestora cu datele despre echipamentele de casă şi de control înregistrate în SIA MEV.
36. Interoperabilitatea dintre sistemele informaţionale se va asigura prin intermediul platformei guvernamentale de interoperabilitate (MConnect), utilizând servicii web şi standarde/protocoale securizate, precum SOAP, HTTPS etc.
37. Datele recepţionate din celelalte resurse informa-ţionale sînt utilizate în scopul asigurării administrării, monitorizării şi controlului vânzărilor în regim real de timp.
VIII. SPAŢIUL TEHNOLOGIC AL SIA MEV
38. Modulele SIA MEV sunt următoarele:
1) modulul "Monitorizarea vânzărilor şi analiza riscurilor";
2) modulul "Utilizatorul echipamentelor de casă şi de control";
3) modulul "Consumatorul final";
4) modulul "Administrarea şi monitorizarea acţiunilor participanţilor la SIA MEV".
39. SIA MEV va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud).
Componentele de bază ale arhitecturii SIA MEV sunt:
1) platforma tehnologică guvernamentală comună (MCloud);
2) staţiile de lucru şi unităţile computerizate (computer, laptop, tablete) ale autorităţii cu responsabilităţi de monitorizare a vânzărilor, contribuabililor şi consumatorilor finali.
40. Arhitectura SIA MEV va fi orientată spre servicii SOA (Service Oriented Arhitecture), ceea ce va permite ca SIA MEV să fie integrat cu serviciile electronice oferite de Agenţia de Guvernare Electronică, precum MSign, MPass, MLog, şi integrarea cu alte sisteme informaţionale ale altor autorităţi publice prin MConnect.
41. Lista produselor hardware şi software utilizate la crearea infrastructurii informaţionale şi de comunicaţii electronice a SIA MEV este determinată de către Serviciul Fiscal de Stat în comun cu furnizorul SIA MEV şi/sau posesorul platformei guvernamentale comune (MCloud).
42. SIA MEV este alcătuit din următoarele niveluri:
1) nivelul I cuprinde datele despre vânzările înregistrate prin echipamentele de casă şi de control ale contribuabililor;
2) nivelul II este compus sistemele pentru autorizare, monitorizare şi autentificare;
3) nivelul III este alcătuit din elementele pentru generarea rapoartelor şi de analiză a riscurilor;
4) nivelul IV include componentele de bază pentru administrare a SIA MEV şi stocarea datelor fiscale.
IX. ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SIA MEV
43. Securitatea informaţională a SIA MEV presupune protecţia resurselor şi infrastructurii informaţionale, prin care se asigură veridicitatea, integritatea, confidenţialitatea, disponibilitatea şi autenticitatea resurselor informaţionale. Securitatea SIA MEV reprezintă totalitatea acţiunilor juridice, organizatorice, economice şi tehnologice orientate spre prevenirea pericolelor asociate resurselor şi infrastructurii informaţionale.
44. Prin pericol pentru securitatea informaţională se înţelege un eveniment sau o acţiune potenţial posibilă, orientată spre cauzarea unui prejudiciu resurselor sau infrastructurii informaţionale.
45. Principalele pericole pentru securitatea informaţională a SIA MEV sunt:
1) colectarea şi/sau utilizarea ilegală a informaţiei;
2) încălcarea tehnologiei de prelucrare a informaţiei;
3) încălcarea confidenţialităţii informaţiei;
4) încălcarea integrităţii logice şi a integrităţii fizice a informaţiei;
5) încălcarea funcţionării infrastructurii informaţionale;
6) acţiunea fizică asupra componentelor infrastructurii informaţionale;
7) inserarea în produsele software şi hardware a componentelor care realizează funcţii neprevăzute în documentaţia cu privire la aceste produse;
8) elaborarea şi răspândirea programelor care afectează funcţionarea normală a sistemelor informaţionale şi de telecomunicaţii, precum şi a sistemelor securităţii informaţionale;
9) nimicirea, deteriorarea şi suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a informaţiei, de telecomunicaţii şi comunicaţii;
10) influenţa asupra sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a informaţiei;
11) compromiterea cheilor şi mijloacelor de protecţie criptografică a informaţiei;
12) scurgerea informaţiei prin canale tehnice;
13) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a informaţiei prin canalele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor;
14) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau a altor suporturi;
15) interceptarea informaţiei în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi/sau răspândirea informaţiei false;
16) utilizarea tehnologiilor informaţionale necertificate, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de telecomunicaţii şi comunicaţii necertificate în procesul creării şi dezvoltării infrastructurii informaţionale;
17) accesul neautorizat la resursele informaţionale;
18) încălcarea restricţiilor legale privind accesul şi divulgarea informaţiei.
46. Surse ale pericolelor pot fi infractorii, personalul instituţiilor şi utilizatorii de rea-credinţă.
47. Pentru asigurarea edificării sistemului eficient de asigurare a securităţii informaţionale a SIA MEV sunt necesare:
1) identificarea cerinţelor securităţii informaţiei specifice pentru fiecare obiect al protecţiei în cauză;
2) respectarea cerinţelor actelor normative naţionale şi internaţionale;
3) utilizarea celor mai bune practici (standarde, metodologii) pentru asigurarea securităţii informaţionale;
4) determinarea subdiviziunilor responsabile pentru asigurarea securităţii informaţionale;
5) distribuirea între subdiviziuni a sferelor de responsabilitate în asigurarea securităţii informaţionale;
6) în baza gestionării riscurilor de securitate a informaţiei, determinarea cerinţelor tehnice şi organizatorice, care constituie politica de securitate informaţională a obiectului protecţiei;
7) realizarea cerinţelor politicii de securitate informaţională prin implementarea metodelor software şi hardware şi a mijloacelor de protecţie a informaţiei corespunzătoare;
8) realizarea sistemului de management al securităţii informaţionale.
48. Sarcinile de bază ale asigurării securităţii informaţionale sunt:
1) asigurarea confidenţialităţii informaţiei, prevenirea accesului la informaţie fără drepturi şi împuterniciri corespunzătoare;
2) asigurarea integrităţii logice a informaţiei, prevenirea introducerii, actualizării şi nimicirii neautorizate a informaţiei;
3) asigurarea integrităţii fizice a informaţiei;
4) asigurarea protecţiei infrastructurii informaţionale împotriva deteriorării şi tentativelor de modificare a funcţionării.
49. Mecanismele de bază ale asigurării securităţii informaţionale sunt:
1) autentificarea şi autorizarea utilizatorilor prin intermediul serviciului MPass şi mijloacele proprii ale sistemului;
2) controlul accesului;
3) înregistrarea acţiunilor şi auditul prin utilizarea serviciului MLog;
4) criptarea informaţiei, conform normelor sau cerinţelor stabilite de Serviciul Fiscal de Stat;
5) monitorizarea reţelelor;
6) detectarea şi prevenirea intruziunilor (IDS/IPS);
7) prevenirea scurgerii informaţiei confidenţiale (sistemului DLP);
8) analizatorii de protocoale;
9) mijloacele de programare antivirus;
10) ecrane între reţele (firewall);
11) sistemele copierii de rezervă;
12) sistemele de alimentare fără întrerupere cu energie electrică;
13) organizarea pazei, securităţii;
14) mijloacele de prevenire a accesului neautorizat în clădiri şi încăperi;
15) mijloacele de analiză a sistemelor de protecţie;
16) alte mecanisme.
50. Utilizarea mecanismelor de asigurare a securităţii informaţionale se planifică la etapa de proiectare a sistemelor şi a infrastructurii informaţionale.
51. Una dintre cele mai vulnerabile verigi ale sistemului securităţii informaţionale SIA MEV constituie factorul uman şi nerespectarea procedurilor stabilite. De aceea, un element important al securităţii informaţionale se consideră instruirea personalului privind metodele şi procedeele de asigurare a securităţii informaţionale. Asigurarea securităţii informaţionale SIA MEV va fi realizată de către posesor şi deţinător, în conformitate cu cerinţele standardelor SM ISO/IEC 27001:2017, SM ISO/IEC 27002:2017 şi Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică, ce va sublinia faptul că SIA MEV este un produs hardware şi software, care corespunde în totalitate cerinţelor utilizatorilor, inclusiv în ceea ce priveşte securitatea informaţională. Pentru garantarea securităţii la nivelul infrastructurii tehnico-logice va fi organizat periodic auditul de securitate, în comun cu posesorul/deţinătorul SIA MEV.
52. Organizarea sistemului de protecţie a datelor cu caracter personal constituie o parte componentă a mecanismului de asigurare a securităţii informaţionale a SIA MEV. Colectarea, prelucrarea, stocarea şi furnizarea datelor cu caracter personal se efectuează în conformitate cu prevederile Legii nr.133/2011 privind protecţia datelor cu caracter personal. Sistemul de protecţie a datelor cu caracter personal se constituie în baza:
1) raportului privind rezultatele efectuării auditului intern;
2) listei datelor cu caracter personal care trebuie să fie protejate;
3) actului de clasificare a sistemului informaţional care prelucrează date cu caracter personal;
4) modelelor de pericole pentru securitatea datelor cu caracter personal;
5) prevederilor privind delimitarea drepturilor de acces la datele cu caracter personal prelucrate;
6) documentelor de reglementare şi politicilor de securitate elaborate.
53. Accesarea datelor cu caracter personal ale persoanei fizice din resursele şi sistemele informaţionale de stat, precum şi păstrarea şi actualizarea acestora în baza de date a SIA MEV este posibilă doar în cazurile desfăşurării activităţilor de monitorizare a vânzărilor de către reprezentanţii autorităţii responsabile de control a vânzărilor.
X. ÎNCHEIERE
54. Implementarea cu succes a SIA MEV determină următoarele avantaje:
1) transferul în timp real a datelor fiscale de la echipamentele de casă şi de control către serverul Serviciului Fiscal de Stat;
2) posibilitatea de analiză a datelor financiare (bonuri de casă/documente fiscale, rapoarte zilnice, rapoarte lunare) în timp real;
3) automatizarea proceselor de evidenţă, administrare şi monitorizare a vânzărilor;
4) automatizarea proceselor de evidenţă, administrare şi monitorizare a aplicărilor echipamentelor de casă şi de control;
5) posibilitatea verificării on-line de către consumatorii finali a veridicităţii şi integrităţii bonurilor fiscale primite şi stocate în SIA MEV.
55. Ca urmare a implementării SIA MEV se va reduce evaziunea fiscală şi se va majora nivelul de conformare fiscală.