Hotărâre nr. 590 din 10.08.2022

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului Sistemului informaţional

"Depozitarul public al situaţiilor financiare"

nr. 590  din  10.08.2022

 (în vigoare 23.09.2022) 

Monitorul Oficial al R. Moldova nr. 291-296 art. 731 din 23.09.2022

* * *

În temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul Sistemului informaţional "Depozitarul public al situaţiilor financiare" (se anexează).

2. Se instituie Sistemul informaţional "Depozitarul public al situaţiilor financiare".

3. Biroul Naţional de Statistică, în calitate de posesor şi deţinător al Sistemului informaţional "Depozitarul public al situaţiilor financiare", va asigura crearea şi implementarea acestuia, cu suportul tehnic şi financiar al Corporaţiei Financiare Internaţionale (grupul Băncii Mondiale), precum şi funcţionarea şi dezvoltarea ulterioară a sistemului respectiv.

4. Realizarea prevederilor prezentei hotărâri se va efectua din contul şi în limitele mijloacelor financiare alocate anual din bugetul de stat şi din alte mijloace, conform legislaţiei.

5. Biroul Naţional de Statistică, în termen de 6 luni de la data intrării în vigoare a prezentei hotărâri, va elabora şi va prezenta Guvernului pentru aprobare Regulamentul privind organizarea şi funcţionarea Sistemului informaţional "Depozitarul public al situaţiilor financiare".

6. Controlul asupra executării prezentei hotărâri se pune în sarcina Biroului Naţional de Statistică.

7. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Aprobat

prin Hotărârea Guvernului nr.590/2022

CONCEPTUL

Sistemului informaţional "Depozitarul

public al situaţiilor financiare"

INTRODUCERE

Biroul Naţional de Statistică este organul de specialitate al administraţiei publice centrale care, în corespundere cu Legea nr.93/2017 cu privire la statistica oficială, în calitatea sa de organ central de statistică, conduce şi coordonează activitatea în domeniul statisticii oficiale din ţară. Concomitent, în conformitate cu Legea contabilităţii şi raportării financiare nr.287/2017, Biroul Naţional de Statistică:

1) colectează, stochează şi generalizează situaţiile financiare, raportul conducerii şi raportul auditorului;

2) gestionează Depozitarul public al situaţiilor financiare (în continuare –DPSF);

3) asigură protecţia şi securitatea datelor din DPSF ca parte componentă a resurselor informaţionale de stat;

4) asigură entităţilor, prin intermediul DPSF, condiţiile necesare pentru prezentarea, în regim on-line sau pe suport de hârtie, a situaţiilor financiare, a raportului conducerii şi a raportului auditorului;

5) verifică respectarea formei, plenitudinii şi termenelor de prezentare a situaţiilor financiare, a raportului conducerii şi a raportului auditorului;

6) publică, prin intermediul DPSF, situaţiile financiare, raportul conducerii şi raportul auditorului;

7) asigură prezentarea către utilizatori a informaţiilor generalizate din situaţiile financiare;

8) poate delega organelor centrale de specialitate şi altor autorităţi publice funcţia de colectare şi verificare a formei, plenitudinii şi a termenelor de prezentare a situaţiilor financiare ale entităţilor din anumite ramuri, domenii/sectoare de activitate.

Actualmente nu este disponibilă o soluţie informatică care ar integra datele tuturor situaţiilor financiare depuse de unităţile de drept. Soluţia software de colectare a datelor existentă oferă entităţilor posibilitatea de prezentare Biroului Naţional de Statistică a situaţiilor financiare prin intermediul Ghişeului unic de raportare – raportare.gov.md sau direct – pe suport de hârtie. Alte soluţii software disponibile la Biroul Naţional de Statistică asigură prelucrarea şi centralizarea datelor din situaţiile financiare, precum şi oferă publicului larg funcţionalităţi de bază pentru interogarea şi vizualizarea principalilor indicatori din situaţiile financiare. Totodată, în activitatea sa, Biroul Naţional de Statistică se confruntă cu o cerere crescândă de date din partea mediului de afaceri şi a altor categorii de utilizatori.

Biroul Naţional de Statistică este responsabil de implementarea cadrului normativ naţional privind raportarea şi publicarea situaţiilor financiare. Unul dintre instrumentele-cheie pentru atingerea scopului propus este implementarea unei soluţii software care să permită integrarea datelor din situaţiile financiare, indiferent de instituţia care le colectează (Biroul Naţional de Statistică, Ministerul Finanţelor, Banca Naţională a Moldovei şi formatul situaţiilor financiare (conform Standardelor Naţionale de Contabilitate/Normelor metodologice privind evidenţa contabilă şi raportarea financiară în sistemul bugetar sau Standardelor Internaţionale de Raportare Financiară), folosind o schemă XML de raportare a datelor de afaceri.

[Introducerea modificată prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

Capitolul I

DISPOZIŢII GENERALE

1. Resursa informaţională "Depozitarul public al situaţiilor financiare" reprezintă un sistem informaţional a cărui denumire deplină este Sistemul informaţional "Depozitarul public al situaţiilor financiare".

2. DPSF reprezintă un sistem informaţional integrat destinat colectării, generalizării, analizei şi publicării situaţiilor financiare, a raportului conducerii şi a raportului auditorului ale unităţilor de drept din Republica Moldova. Implementarea DPSF va aduce beneficii şi impact imediat Biroului Naţional de Statistică, autorităţilor publice, mediului de afaceri şi cetăţenilor, prin asigurarea accesului centralizat la datele din situaţiile financiare care sunt necesare pentru desfăşurarea proceselor de business specifice activităţii acestora.

DPSF constituie o soluţie din categoria Guvern către Guvern (G2G), Guvern către Business (G2B) şi Guvern către Cetăţeni (G2C). Totodată, implementarea soluţiei informatice va diminua costurile în legătură cu procesarea şi obţinerea accesului la date, astfel încât cei interesaţi să poată obţine uşor acces la datele necesare prin accesarea unei singure resurse informaţionale.

Implementarea DPSF va permite sporirea transparenţei informaţiilor despre situaţiile financiare, va standardiza procesele de business şi documentele aferente acestora, va reduce timpul de interacţiune cu potenţialii utilizatori de date, va asigura mecanisme eficiente de transparentizare a rezultatelor activităţii economice a entităţilor care raportează situaţiile financiare.

3. În sensul prezentului Concept, noţiunea "entitate" semnifică categoriile de persoane înregistrate în Republica Moldova care sunt indicate la art.2 din Legea contabilităţii şi raportării financiare nr.287/2017.

4. DPSF reprezintă şi urmăreşte implementarea unei soluţii software orientate spre integrarea datelor din situaţiile financiare, în vederea interacţiunii ulterioare a Biroului Naţional de Statistică cu utilizatorii (cetăţeni, autorităţi publice, entităţi) pentru asigurarea accesului centralizat la datele conţinute în situaţiile financiare depuse de către diferite unităţi de drept conform cadrului normativ.

În acest sens, DPSF va reprezenta o soluţie informatică interconectată cu toate sursele de date relevante externe, care vor furniza în regim automat datele din situaţiile financiare raportate de unităţile de drept din Republica Moldova, în vederea verificării, validării şi stocării acestora. De asemenea, DPSF urmează să asigure accesul public sau în bază de abonament la datele din situaţiile financiare.

DPSF va furniza în mod gratuit datele din situaţiile financiare prin intermediul platformei de interoperabilitate (MConnect).

Totodată, situaţiile financiare pot fi oferite prin intermediul unei interfeţe web cu acces public sau autorizat. Acest lucru urmează să sporească transparenţa datelor cu privire la rezultatele activităţii economice a unităţilor de drept din Republica Moldova.

DPSF urmează să genereze seturi de date (statistici agregate, indicatori financiari etc.), care vor fi publicate periodic pe portalul guvernamental unic de date deschise (www.date.gov.md).

5. Scopul DPSF constă în asigurarea Biroului Naţional de Statistică cu o soluţie informatică performantă (scalabilă, configurabilă şi compatibilă cu ulterioare dezvoltări şi integrări), destinată creării şi administrării DPSF conform prevederilor legislaţiei Republicii Moldova şi a Uniunii Europene, care să asigure automatizarea procesului de recepţionare a datelor din situaţiile financiare din surse oficiale relevante şi integrarea acestora într-un depozitar unic pentru asigurarea accesului la datele din situaţiile financiare ale unităţilor de drept din Republica Moldova pentru toate părţile interesate, conform legislaţiei.

6. Pornind de la cadrul legislativ existent şi de la necesităţile obiective ale subiecţilor implicaţi în exploatarea ulterioară a DPSF, pot fi delimitate următoarele obiective ce urmează a fi atinse în urma implementării DPSF:

1) integrarea datelor din situaţiile financiare primite din sursele oficiale relevante utilizând un format standardizat de utilizare largă;

2) asigurarea accesului public la situaţiile financiare ale unităţilor de drept din Republica Moldova;

3) furnizarea datelor din situaţiile financiare prin intermediul platformei de interoperabilitate (MConnect), respectând prevederile pct.16–18 din Regulamentul privind modul de utilizare a platformei de interoperabilitate, aprobat prin Hotărârea Guvernului nr.211/2019;

4) accesul rapid, garantat la date, indiferent de locaţia utilizatorului autorizat;

5) standardizarea datelor, a mesajelor şi a acţiunilor entităţilor cu acces autorizat la DPSF;

6) reducerea costurilor operaţionale, sporirea calităţii mijloacelor de comunicare şi reducerea timpului de răspuns pentru obţinerea informaţiilor necesare;

7) asigurarea scalabilităţii prin implementarea unor soluţii informatice configurabile, permiţând o operare fără probleme, actualizări viitoare şi integrări cu sisteme informaţionale externe;

8) punerea în aplicare a cerinţelor Uniunii Europene în ceea ce priveşte colectarea, procesarea şi diseminarea datelor din situaţiile financiare.

7. Pentru asigurarea realizării obiectivelor înaintate, la proiectarea, dezvoltarea şi implementarea DPSF trebuie să se ţină cont de următoarele principii:

1) principiul legalităţii, care presupune crearea şi exploatarea sistemului informaţional în conformitate cu legislaţia naţională şi normele şi standardele internaţionale recunoscute în domeniu;

2) principiul decuplării de platforma tehnologică, care asigură că DPSF nu va fi condiţionat de selectarea platformei tehnologice în baza căreia va fi implementat. Independenţa de platforma tehnologică presupune că DPSF va putea fi implementat şi operat pe o varietate de tehnologii ale Biroului Naţional de Statistică, fiind selectată cea mai bună opţiune tehnologică. Prin aceasta, este asigurată utilizarea raţională a resurselor din domeniul tehnologiei informaţiei şi a comunicaţiilor electronice (în continuare – TIC) disponibile şi investiţii inteligente în TIC;

3) principiul divizării arhitecturii pe niveluri, care constă în proiectarea independentă a componentelor funcţionale ale DPSF, în conformitate cu standardele de interfaţă dintre niveluri;

4) principiul arhitecturii bazate pe servicii (SOA), care constă în distribuirea funcţionalităţii aplicaţiei în unităţi mai mici, distincte, numite servicii, ce pot fi distribuite într-o reţea şi pot fi utilizate împreună pentru a crea aplicaţii destinate implementării funcţiilor de business ale sistemului informaţional;

5) principiul reutilizării capabilităţilor existente, care presupune că DPSF va fi implementat prin reutilizarea la nivelul componentelor sale a capabilităţilor TIC curente la care are acces Biroul Naţional de Statistică. Dezvoltarea de noi capabilităţi specifice DPSF se va face doar în cazul lipsei acestora în arhitectura TIC curentă a Biroului Naţional de Statistică;

6) principiul alinierii la arhitectura TIC de scară largă a Biroului Naţional de Statistică, care presupune că locul DPSF în arhitectura TIC de scară largă este explicit delimitat în raport cu alte sisteme informaţionale ale Biroului Naţional de Statistică. DPSF va fi implementat cu aplicarea principiilor de arhitectură TIC stabilite de Biroul Naţional de Statistică şi va fi capabil să interacţioneze cu alte componente ale arhitecturii TIC;

7) principiul securităţii prin design, care presupune proiectarea DPSF în cunoştinţă de cauză cu privire la riscurile de securitate a informaţiei ce pot afecta buna funcţionare a sistemului. Cerinţele normative aplicabile pentru implementarea mecanismelor de asigurare a securităţii informaţiei trebuie luate în considerare la etapa de proiectare a DPSF şi implementate la etapa de dezvoltare. DPSF va asigura accesarea controlată, transparentă şi responsabilă a datelor;

8) principiul integrităţii, plenitudinii şi veridicităţii datelor, care presupune implementarea mecanismelor ce permit păstrarea conţinutului şi interpretarea univocă a datelor în condiţiile unor influenţe accidentale şi eliminării fenomenelor de denaturare sau lichidare accidentală a acestora, furnizarea unui volum de date suficient pentru executarea funcţiilor de business al sistemului şi asigurarea unui grad înalt de corespundere a datelor cu starea reală a obiectelor pe care le reprezintă şi care fac parte din DPSF;

9) principiul expansibilităţii, care stipulează posibilitatea extinderii şi completării sistemului informaţional cu noi funcţii sau a îmbunătăţirii celor existente;

10) principiul primei persoane/a centrului unic, care presupune existenţa unei persoane responsabile de rang înalt, cu drepturi suficiente pentru luarea deciziilor şi coordonarea activităţilor în vederea creării şi exploatării sistemului;

11) principiul scalabilităţii, care presupune asigurarea unei performanţe constante a soluţiei informatice la creşterea volumului de date şi a solicitării DPSF;

12) principiul modularităţii, care presupune proiectarea, implementarea şi dezvoltarea sistemului conform principiului modular, cu utilizarea standardelor în domeniul TIC, în conformitate cu cadrul normativ;

13) principiul orientării spre utilizator, potrivit căruia structura, conţinutul, mijloacele de acces şi navigarea sunt concentrate pe utilizatori;

14) principiul datelor sigure, care presupune introducerea datelor în sistem doar prin canale autorizate, autentificate şi criptate;

15) principiul integrării cu produsele de program existente, care presupune posibilitatea DPSF de a se integra şi a interacţiona cu aplicaţiile, serviciile şi bazele de date implementate în cadrul Biroului Naţional de Statistică;

16) principiul independenţei şi neutralităţii tehnologice, care presupune că sistemul trebuie să se orienteze pe cerinţele funcţionale, independent de tehnologii sau produse specifice;

17) principiul securităţii informaţionale, care presupune asigurarea nivelului integrităţii, exclusivităţii, accesibilităţii şi eficienţei protecţiei datelor împotriva pierderii, alterării, denaturării, deteriorării, modificării, accesului şi utilizării neautorizate. Securitatea DPSF presupune rezistenţa la atacuri, protecţia integrităţii informaţiei şi pregătirea pentru lucru atât a sistemului, cât şi a datelor lui;

18) principiul unităţii spaţiului informaţional, care prevede utilizarea unui sistem unic de clasificatoare şi nomenclatoare, formate de date, protocoale de interacţiune informaţională, standarde, documente normative şi metodice interdependente;

19) principiul compatibilităţii DPSF cu sistemele informaţionale publice existente în ţară, care presupune dezvoltarea sistemului astfel încât să poată interacţiona cu alte sisteme în conformitate cu regulile stabilite;

20) principiul controlului, care prevede totalitatea măsurilor organizatorice şi tehnice de program ce asigură calitatea înaltă a resursei informaţionale formate, fiabilitatea păstrării acesteia şi corectitudinea utilizării în conformitate cu legislaţia;

21) principiul auditului sistemului, care presupune înregistrarea informaţiei despre schimbările ce au loc, pentru a face posibilă reconstituirea istoriei unui obiect sau a stării lui într-o etapă anterioară;

22) principiul accesibilităţii informaţiei cu caracter public, care presupune implementarea procedurilor de asigurare a accesului solicitanţilor la informaţia cu caracter public furnizată de soluţia informatică.

8. Implementarea DPSF va furniza Biroului Naţional de Statistică un instrumentar eficient de preluare a datelor din surse oficiale relevante, integrare şi garantare a accesului publicului larg la datele din situaţiile financiare ale entităţilor.

Principale sarcini ale DPSF:

1) schimbul electronic de date cu terţe părţi pentru recepţionarea automatizată a datelor din situaţiile financiare (Ministerul Finanţelor, Banca Naţională a Moldovei);

2) integrarea datelor din situaţiile financiare recepţionate din surse oficiale relevante şi stocarea acestora în format structurat standardizat;

3) garantarea accesului la datele publice din situaţiile financiare, raportul conducerii, raportul auditorului prin intermediul interfeţei publice a DPSF şi prin furnizarea periodică de date în regim automat către portalul guvernamental unic de date deschise (www.date.gov.md);

4) implementarea unei interfeţe program pentru realizarea integrării cu sistemele informaţionale externe care vor consuma date din DPSF;

5) furnizarea accesului la seturi de date extinse din situaţiile financiare către utilizatorii autorizaţi ai DPSF pe bază de abonament;

6) furnizarea unui mecanism eficient de căutare a datelor DPSF care va oferi posibilitatea de căutare globală sau extinsă după mai mulţi parametri;

7) optimizarea proceselor de lucru aferente verificării integrităţii consistenţei şi veridicităţii datelor din situaţiile financiare recepţionate în DPSF;

8) implementarea iniţiativelor e-Guvernare în Republica Moldova prin integrarea DPSF cu sistemele informaţionale partajate: platforma tehnologică guvernamentală comună (MCloud), platforma de interoperabilitate (MConnect), serviciul electronic guvernamental de autentificare şi control al accesului (MPass), serviciul electronic guvernamental integrat de semnătură electronică (MSign), serviciul electronic guvernamental de jurnalizare (MLog), serviciul guvernamental de plăţi electronice (MPay), serviciul guvernamental de notificare electronică (MNotify), Sistemul informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice (MPower)";

9) asigurarea schimbului reciproc de date cu alte resurse informaţionale de stat prin intermediul platformei de interoperabilitate (MConnect).

[Pct.8 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

Capitolul II

SPAŢIUL NORMATIV-JURIDIC AL FUNCŢIONĂRII DPSF

9. Cadrul normativ al DPSF este format din actele normative care reglementează domeniul contabilităţii şi raportării financiare, domeniul informatizării şi tehnologiei informaţiei, precum şi al activităţii Biroului Naţional de Statistică.

10. Actele normative din domeniul contabilităţii şi raportării financiare, precum şi al activităţii Biroului Naţional de Statistică aplicabile DPSF sunt:

1) Legea contabilităţii nr.113/2007;

2) Legea contabilităţii şi raportării financiare nr.287/2017;

3) Hotărârea Guvernului nr.935/2018 cu privire la organizarea şi funcţionarea Biroului Naţional de Statistică;

4) Ordinul ministrului finanţelor nr.109/2008 privind acceptarea şi publicarea Standardelor Internaţionale de Raportare Financiară;

5) Ordinul ministrului finanţelor nr.44/2013 privind acceptarea şi publicarea Standardelor Internaţionale de Raportare Financiară;

6) Ordinul ministrului finanţelor nr.118/2013 privind aprobarea Standardelor Naţionale de Contabilitate;

7) Ordinul ministrului finanţelor nr.188/2014 cu privire la aprobarea Indicaţiilor metodice privind particularităţile contabilităţii în organizaţiile necomerciale şi completarea Planului general de conturi contabile, aprobat prin Ordinul ministrului finanţelor nr.119/2013;

8) Ordinul ministrului finanţelor nr.105/2015 privind acceptarea, publicarea şi modificarea Standardelor Internaţionale de Raportare Financiară;

9) Ordinul ministrului finanţelor nr.216/2015 cu privire la aprobarea Planului de conturi contabile în sistemul bugetar şi a Normelor metodologice privind evidenţa contabilă şi raportarea financiară în sistemul bugetar;

10) Ordinul ministrului finanţelor nr.78/2018 privind acceptarea şi publicarea Standardelor Internaţionale de Raportare Financiară;

11) Ordinul ministrului finanţelor nr.87/2019 privind acceptarea şi publicarea Standardelor Internaţionale de Raportare Financiară;

12) Ordinul ministrului finanţelor nr.93/2019 cu privire la aprobarea Standardului Naţional de Contabilitate "Prezentarea situaţiilor financiare consolidate";

13) Hotărârea Băncii Naţionale a Moldovei nr.42/2018 cu privire la aprobarea Instrucţiunii privind modul de întocmire şi prezentare de către bănci a rapoartelor FINREP la nivel individual;

14) Hotărârea Băncii Naţionale a Moldovei nr.83/2019 cu privire la aprobarea Instrucţiunii privind modul de întocmire şi prezentare de către bănci a rapoartelor FINREP la nivel consolidat;

15) Hotărârea Băncii Naţionale a Moldovei nr.245/2019 pentru aprobarea Instrucţiunii privind modul de prezentare a rapoartelor în formă electronică la Banca Naţională a Moldovei;

16) Hotărârea Comitetului executiv al Băncii Naţionale a Moldovei nr.15/2024 pentru aprobarea Instrucţiunii cu privire la raportarea organizaţiilor de creditare nebancară;

17) Hotărârea Comisiei Naţionale a Pieţei Financiare nr.54/3 din 11 decembrie 2017 privind aprobarea Instrucţiunii cu privire la raportarea asociaţiilor de economii şi împrumut;

18) Hotărârea Comisiei Naţionale a Pieţei Financiare nr.30/13/2023 cu privire la aprobarea Regulamentului privind situaţiile financiare specializate ale societăţilor de asigurare sau de reasigurare.

[Pct.10 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

11. Acte normative din domeniul TIC aplicabile DPSF sunt:

1) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

2) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

3) Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

4) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

5) Hotărârea Guvernului nr.710/2011 cu privire la aprobarea Programului strategic de modernizare tehnologică a guvernării (e-Transformare);

6) Hotărârea Guvernului nr.656/2012 cu privire la aprobarea Programului privind Cadrul de Interoperabilitate;

7) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

8) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

9) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

10) Hotărârea Guvernului nr.701/2014 cu privire la aprobarea Metodologiei publicării datelor guvernamentale deschise;

11) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

12) Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

13) Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

14) Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

15) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

16) Hotărârea Guvernului nr.375/2020 pentru aprobarea Conceptului Sistemului informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) şi a Regulamentului privind modul de ţinere a Registrului împuternicirilor de reprezentare în baza semnăturii electronice;

17) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

18) Hotărîrea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

19) Standardul Republicii Moldova "SM ISO/CEI/IEEE 15288:2015. Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului".

[Pct.11 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

12. Acte normative care reglementează lansarea şi exploatarea sistemelor informaţionale, aplicabile DPSF sunt:

1) Legea nr.1069/2000 cu privire la informatică;

2) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

3) Legea nr.148/2023 privind accesul la informaţiile de interes public;

4) Hotărârea Guvernului nr.735/2002 cu privire la sistemele speciale de telecomunicaţii ale Republicii Moldova;

5) Hotărârea Guvernului nr.840/2004 cu privire la crearea Sistemului de telecomunicaţii al autorităţilor administraţiei publice;

6) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

7) Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

8) Ordinul ministrului dezvoltării informaţionale nr.78/2006 cu privire la aprobarea reglementării tehnice "Procesele ciclului de viaţă al software-ului" RT 38370656 - 002:2006.

[Pct.12 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

Capitolul III

SPAŢIUL FUNCŢIONAL AL DPSF

13. DPSF trebuie să asigure realizarea funcţiilor de bază ale unui sistem informaţional stipulate în legislaţia naţională, precum şi a funcţiilor specifice care rezultă din destinaţia sistemului. Diagrama cazurilor de utilizare din figura 1 şi descrierea ulterioară a fiecărui caz de utilizare (în continuare – CU) prezintă componentele funcţionale de bază care urmează a fi implementate prin intermediul DPSF.

Figura 1. Funcţionalităţile DPSF

1) CU01. Explorez conţinut public al DPSF – funcţionalitate disponibilă public tuturor utilizatorilor internet, prin intermediul căreia aceştia utilizează mecanisme de navigare, căutare şi vizualizare a datelor şi documentelor publice disponibile prin intermediul interfeţei publice a DPSF. Utilizatorii neautentificaţi vor beneficia de acces la diverse date cu caracter public din situaţii financiare, indicatori de performanţă, publicaţii şi servicii electronice cu acces public;

2) CU02. Verific situaţii financiare – funcţionalitate disponibilă utilizatorilor neautentificaţi, prin intermediul căreia urmează a fi verificată autenticitatea situaţiilor financiare. Acest lucru va fi posibil fie prin accesarea adresei URL conţinută în codul QR al situaţiei financiare, fie prin încărcarea fişierului PDF autentificat de Biroul Naţional de Statistică în vederea verificării autenticităţii şi integrităţii lui;

3) CU03. Caut/vizualizez date – caz de utilizare furnizat de DPSF utilizatorilor autorizaţi care furnizează totalitatea funcţionalităţilor necesare pentru căutarea informaţiei relevante pentru necesităţile utilizatorilor. Reprezintă o modalitate de căutare în întreg conţinutul de date a DPSF în baza unei interogări definite de utilizator. Pentru a obţine acces la datele necesare, utilizatorul fie va insera într-un formular special secvenţa de text după care se va căuta, fie va formula, în caz de necesitate, opţiuni avansate de căutare în vederea definirii exacte a arealului de căutare utilizând valorile metadatelor DPSF;

4) CU04. Solicit serviciu electronic – funcţionalitate disponibilă utilizatorilor autorizaţi, în particular cu rol de client, care vor accesa serviciile electronice furnizate de DPSF pentru a obţine acces la datele din situaţiile financiare. Accesul va fi oferit gratuit în cazul solicitării serviciilor electronice anonime sau în cazul în care clientul este furnizor al datelor solicitate. Pentru serviciile electronice furnizate de DPSF pe baza de abonament, utilizatorul va obţine acces instant la date daca are un abonament activ sau dacă plasează şi achită în prealabil o comandă. Următoarele categorii de servicii electronice urmează a fi implementate şi prestate de DPSF:

a) CU04.1. Solicit situaţii financiare autentificate – caz de utilizare prin intermediul căruia clienţii DPSF vor accesa funcţionalităţile destinate solicitării şi obţinerii situaţiilor financiare autentificate de Biroul Naţional de Statistică (semnate electronic de Biroul Naţional de Statistică);

b) CU04.2. Solicit seturi de date din situaţiile financiare – caz de utilizare prin intermediul căruia clienţii DPSF vor accesa şi vor utiliza funcţionalităţile destinate solicitării şi obţinerii accesului la seturi de date, inclusiv agregate, din situaţiile financiare;

c) CU04.3. Solicit abonare la alerte – caz de utilizare prin intermediul căruia utilizatorii autorizaţi vor putea solicita abonarea la alerte de notificare expediate în cazul unor actualizări specifice (de exemplu, recepţionarea situaţiilor financiare noi pentru o anumită entitate);

5) CU05. Generez documente şi rapoarte – funcţionalitate accesibilă utilizatorilor autorizaţi ai DPSF, care permite generarea documentelor tipizate specifice proceselor de business implementate, a rapoartelor predefinite şi ad-hoc privind conţinutul informaţional al DPSF;

6) CU06. Procesez abonamente şi comenzi – funcţionalitate disponibilă utilizatorilor autorizaţi cu rol de funcţionar în contabilitatea Biroului Naţional de Statistică (desemnat prin ordin al directorului general al Biroului Naţional de Statistică), prin intermediul căreia DPSF va livra instrumentarul necesar pentru gestiunea solicitărilor de acces la date/documente, a plăţilor aferente, a abonamentelor şi a solicitărilor clienţilor DPSF. Dacă clientul DPSF va folosi o altă modalitate de plată decât MPay, funcţionarul Biroului Naţional de Statistică va introduce manual în DPSF detaliile plăţii după recepţionarea confirmării plăţii pentru furnizarea accesului clientului la serviciul solicitat şi achitat;

7) CU07. Utilizez dashboard – funcţionalitate prin intermediul căreia utilizatorii cu rolurile specifice din cadrul Biroului Naţional de Statistică vor fi atenţionaţi şi vor putea vizualiza şi accesa rapid evenimentele de business aferente procesării situaţiilor financiare, gestiunii abonamentelor şi solicitărilor de acces la date, altor acţiuni necesare pentru exercitarea atribuţiilor de serviciu ale acestora (notificări de sistem, evenimente ale fluxurilor de lucru etc.). În calitate de dashboard va servi pagina principală a interfeţei utilizator a DPSF, unde vor fi amplasate toate elementele şi notificările aferente utilizatorului;

8) CU08. Procesez situaţii financiare – funcţionalitate disponibilă utilizatorilor cu rol de funcţionar al Biroului Naţional de Statistică (desemnat prin ordin al directorului general al Biroului Naţional de Statistică), prin intermediul căreia pot gestiona problemele de inconsistenţă şi integritate a datelor după importul acestora din surse oficiale relevante. Odată ce noile situaţii financiare, care urmează a fi verificate şi aprobate de către Biroul Naţional de Statistică, au fost primite şi salvate în baza tehnologică a DPSF, funcţionarul Biroului Naţional de Statistică va fi informat prin intermediul dashboardului personal cu privire la necesitatea verificării formei, corectitudinii şi plenitudinii întocmirii situaţiilor financiare, a raportului conducerii şi a raportului auditorului. Dacă se depistează anumite neconcordanţe, funcţionarul Biroului Naţional de Statistică respinge situaţiile financiare respective şi solicită rectificarea lor prin completarea notei (remarcă), pentru ca DPSF să expedieze un răspuns cu statutul "respins" şi remarca către sursa de date relevantă. În cazul în care nu sunt neconcordanţe, datele se vor transfera automat din baza tehnologică a DPSF în baza de producţie;

9) CU09. Administrez utilizatori şi controlul accesului – caz de utilizare care implementează funcţionalităţile destinate gestiunii profilurilor utilizatorilor şi drepturilor de acces la resursele şi datele DPSF. DPSF va furniza funcţionalităţile necesare pentru gestiunea grupurilor/rolurilor şi drepturilor asociate acestora care urmează să fie ulterior atribuite utilizatorilor autorizaţi. Drepturile de acces la interfaţa utilizator şi înregistrările bazei de date vor fi definite de grupul/rolul aferent utilizatorului sau explicit pentru fiecare utilizator în parte. Pentru roluri specifice, drepturile de acces ale utilizatorilor la datele şi funcţionalităţile DPSF vor fi atribuite explicit de către utilizatorii cu rol administrator;

10) CU10. Gestionez metadate – caz de utilizare prin intermediul căruia va fi gestionat sistemul de metadate a DPSF. În mare parte vor fi preluate integral toate clasificatoarele şi nomenclatoarele oficiale relevante gestionate de către Biroul Naţional de Statistică. De asemenea, DPSF va permite gestiunea metadatelor interne, precum şi a metadatelor de interoperabilitate cu sisteme informaţionale terţe;

11) CU11. Configurez DPSF – reprezintă un caz de utilizare care furnizează funcţionalităţile necesare pentru configurarea parametrilor de funcţionare a DPSF. De menţionat faptul că DPSF va fi un sistem configurabil şi adaptarea lui la necesităţile curente ale utilizatorilor şi la cadrul normativ se va realiza prin intermediul mecanismelor de configurare, fără a fi necesare intervenţia în codul program, compilarea acestuia şi activităţi de desfăşurare repetată a sistemului;

12) CU12. Monitoring operaţional, diagnostic şi soluţionare a problemelor – caz de utilizare complex prin intermediul căruia rolurile administrative ale DPSF vor avea acces la funcţionalităţile de monitorizare a parametrilor de funcţionare a DPSF, de diagnostic şi depanare a problemelor tehnice apărute în procesul exploatării DPSF. Cazul de utilizare va furniza funcţionalităţi destinate generării datelor statistice predefinite şi ad-hoc privind evenimentele de exploatare a DPSF. Rapoartele în cauză sunt utile pentru analiza proceselor desfăşurate, a stocului de date al sistemului informaţional, a performanţei activităţii utilizatorilor autorizaţi, permiţând anticiparea problemelor de securitate informaţională;

13) CU13. Schimb de date cu sisteme externe – schimbul de date dintre DPSF şi alte sisteme informaţionale se va efectua prin intermediul platformei de interoperabilitate (MConnect). Totodată, DPSF va implementa funcţionalităţi de import de date din situaţiile financiare din diferite surse şi va dispune de o soluţie "extract, transform and load" (în continuare – ETL), pentru transformarea şi stocarea acestora într-un format standardizat în DPSF;

14) CU14. Expediez notificări – caz de utilizare care furnizează funcţionalităţile de notificare ale utilizatorilor DPSF. Notificările vor fi expediate şi, dacă e cazul, vor conţine referinţe pentru asigurarea accesului direct la formularul electronic, evenimentul de business care a generat notificarea. DPSF va genera şi va expedia automat utilizatorilor autorizaţi notificări aferente oricărui eveniment de business care necesită implicarea acestora;

15) CU15. Jurnalizez evenimente – caz de utilizare prin care va fi efectuată jurnalizarea evenimentelor de business generate de componentele funcţionale ale DPSF. Orice eveniment generat în cadrul proceselor de business implementate în cadrul DPSF va fi jurnalizat şi salvat în tabelele corespunzătoare ale bazei de date. Mecanismul de jurnalizare va fi dezvoltat în baza standardelor şi bunelor practici implementate în domeniul IT. Sistemul va livra funcţionalităţi de configurare a strategiei de jurnalizare a evenimentelor de business, inclusiv: categoriile de evenimente de business supuse jurnalizării, perioada calendaristică de jurnalizare (determinată sau nedeterminată) etc. Pentru evenimentele de business critice sau sensibile, jurnalizarea se va efectua suplimentar prin intermediul serviciului electronic guvernamental de jurnalizare (MLog);

16) CU16. Procesez plăţi aferente serviciilor prestate de DPSF – caz de utilizare care furnizează funcţionalităţi prin care DPSF va recepţiona şi va procesa datele aferente plăţilor efectuate prin intermediul serviciului guvernamental de plăţi electronice (MPay). Odată ce clientul va efectua plata prin MPay, DPSF va primi automat de la MPay detaliile tranzacţiei, va înregistra datele aferente plăţii, va livra sau va asigura accesul la serviciul solicitat;

17) CU17. Execut proceduri automate – caz de utilizare complex care furnizează funcţionalităţile de declanşare şi funcţionare în regim automat a unui şir de funcţionalităţi ale DPSF în vederea utilizării raţionale a resurselor server, a lansării serviciilor specifice funcţionării DPSF şi a furnizării la momentul oportun a datelor pentru utilizatorii autorizaţi. Un caz particular şi important de procedură automată este lansarea periodică a mecanismului de recepţionare şi import al datelor din situaţiile financiare din surse oficiale relevante prin interacţiune directă sau prin intermediul platformei de interoperabilitate (MConnect). Pentru fiecare sursă de date va fi configurat şi implementat un proces ETL în vederea extragerii şi convertirii datelor în formatul în care urmează să fie stocate în DPSF pentru analiza sau procesarea ulterioară.

14. DPSF include următoarele contururi funcţionale:

1) interfaţa cu acces public. Prin intermediul acestui contur funcţional se va asigura accesul la serviciile furnizate de DPSF. Conturul respectiv include următoarele funcţii:

a) explorarea conţinutului public al DPSF;

b) căutarea/vizualizarea situaţiilor financiare;

c) verificarea autenticităţii situaţiilor financiare;

d) solicitarea şi accesarea serviciilor electronice furnizate de DPSF (cu acces public sau abonament);

2) procesarea situaţiilor financiare recepţionate. Prin intermediul acestui contur funcţional utilizatorii cu roluri specifice din cadrul Biroului Naţional de Statistică vor dispune de facilităţi destinate verificării şi procesării situaţiilor financiare recepţionate de la sisteme informaţionale externe. Conturul respectiv include următoarele funcţii:

a) dashbord pentru accesarea rapidă a evenimentelor de business specific activităţii utilizatorilor autorizaţi;

b) vizualizarea, verificarea şi aprobarea situaţiilor financiare recepţionate;

c) soluţionarea neconcordanţelor şi erorilor de import al datelor din situaţiile financiare;

d) generarea documentelor şi a rapoartelor specifice;

3) procesarea solicitărilor de servicii şi plăţilor. Prin intermediul acestui contur funcţional utilizatorii cu roluri specifice din cadrul Biroului Naţional de Statistică vor dispune de facilităţi destinate procesării solicitărilor de servicii electronice furnizate de DPSF şi a plăţilor eventuale aferente acestora. Conturul respectiv include următoarele funcţii:

a) dashbord pentru accesarea rapidă a evenimentelor de business specific activităţii utilizatorilor autorizaţi;

b) procesarea formularelor de solicitare a serviciilor electronice furnizate de DPSF;

c) procesarea plăţilor aferente solicitărilor de servicii electronice furnizate de DPSF;

d) generarea documentelor şi rapoartelor specifice;

4) administrarea şi configurarea DPSF. Prin intermediul acestui contur funcţional utilizatorii cu rol de administrator vor dispune de facilităţi destinate configurării şi administrării sistemului informaţional. Conturul respectiv include următoarele funcţii:

a) administrarea utilizatorilor şi a drepturilor de acces la date şi interfaţa utilizator;

b) gestiunea metadatelor;

c) configurarea modulelor funcţionale ale DPSF, a sarcinilor de sistem, a procedurilor automate şi a configuraţiilor de sistem;

d) monitorizarea operaţională, diagnosticul şi soluţionarea problemelor de funcţionare a DPSF;

e) lansarea manuală a procedurilor automate;

f) efectuarea activităţilor de restabilire a DPSF în caz de dezastru;

5) funcţionalităţile de sistem. Prin intermediul acestui contur funcţional DPSF va executa activităţi automate destinate asistării proceselor de business implementate sau bunei funcţionări a sistemului informaţional. Conturul respectiv include următoarele funcţii:

a) schimbul de date cu sisteme informaţionale externe (servicii guvernamentale, sisteme informaţionale furnizoare de situaţii financiare şi sisteme informaţionale beneficiare ale datelor din situaţii financiare);

b) mecanism ETL, destinat verificării, validării şi transformării în formatul DPSF a datelor din situaţiile financiare recepţionate din surse externe;

c) mecanismul de billing al serviciilor electronice prestate prin intermediul DPSF;

d) lansarea procedurilor automate şi a sarcinilor de sistem;

e) notificarea utilizatorilor;

f) jurnalizarea evenimentelor de business.

15. Fluxul de date aferent mecanismului de interoperabilitate al DPSF este descris în diagrama din figura 2. Acesta cuprinde procesele de colectare, transformare şi diseminare a datelor din situaţiile financiare. DPSF va recepţiona situaţiile financiare din surse oficiale exclusiv prin intermediul platformei de interoperabilitate (MConnect).

Figura 2. Fluxurile de date în cadrul spaţiului funcţional al DPSF

16. După cum se vede în figura 2, DPSF va recepţiona prin intermediul platformei de interoperabilitate (MConnect) datele din situaţiile financiare în format electronic de la următoarele sisteme informaţionale:

1) Ghişeul unic de raportare – raportare.gov.md – deţinut de Serviciul Fiscal de Stat şi administrat de Instituţia Publică Centrul de Tehnologii Informaţionale în Finanţe. Ghişeul unic de raportare – raportare.gov.md este sursa de date-cheie pentru raportarea electronică a situaţiilor financiare. Acestea vor fi primite automat în format XML (ulterior în alte formate dezvoltate pe baza XML). În plus, DPSF va primi fişiere aferente situaţiilor financiare (ex.: notele explicative, rapoartele auditorilor, rapoartele conducerii etc.);

2) Sistemul informaţional de raportare al Băncii Naţionale a Moldovei – deţinut de Banca Naţională a Moldovei, prin intermediul căruia vor fi primite situaţiile financiare întocmite de băncile din Republica Moldova şi situaţiile financiare specializate ale societăţilor de asigurare sau reasigurare. Aceste situaţii financiare vor fi recepţionate în format XBRL;

3) Sistemul informaţional de gestionare a finanţelor publice – deţinut de Ministerul Finanţelor, prin care vor fi primite situaţiile financiare transmise de către autorităţile publice centrale şi locale din Republica Moldova. Aceste situaţii financiare vor fi primite în format XML (inclusiv în alte formate dezvoltate pe baza XML);

4) Sistemul informatic electronic cu bază de date privind stocarea, consolidarea, analiza şi monitorizarea datelor financiare ale sectorului de creditare nebancară "SIREM" (în continuare – SI "SIREM") – deţinut de Banca Naţională a Moldovei, de unde vor fi primite situaţiile financiare transmise de organizaţiile de creditare nebancară şi asociaţiile de economii şi împrumut din Republica Moldova. Aceste situaţii financiare urmează a fi primite în format JSON;

5) Sistemul informaţional al Biroului Naţional de Statistică de prelucrare a situaţiilor financiare "Cercetare statistică integrată" (în continuare – SI BNS "CIS") deţinut de Biroul Naţional de Statistică, prin care vor fi primite situaţiile financiare digitalizate, depuse la Biroul Naţional de Statistică pe hârtie. Aceste situaţii financiare vor fi primite în formatul XML.

[Pct.16 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

17. Indiferent de sursa de date, toate situaţiile financiare vor fi procesate de DPSF, utilizând un mecanism ETL. Acesta din urmă va verifica/valida conţinutul datelor din situaţiile financiare şi va converti, dacă e cazul, situaţiile financiare validate, utilizând o schemă XML comună, bazată pe standardul de reprezentare şi schimb de date financiare – XBRL, anterior stocării acestora în DPSF. Dacă situaţiile financiare au trecut cu succes procesul de transformare şi validare, în DPSF vor fi stocate fişierele originale aferente situaţiilor financiare şi fişierul XBRL rezultat al funcţionării procesului ETL.

18. Funcţionarii Biroului Naţional de Statistică responsabili de verificarea şi validarea situaţiilor financiare recepţionate vor procesa situaţiile financiare noi în vederea validării lor (aprobare/respingere situaţii financiare) sau a definirii regulilor de soluţionare a erorilor de import, iar funcţionarii Biroului Naţional de Statistică desemnaţi vor procesa cererile de solicitare a serviciilor DPSF.

19. Conform diagramei fluxului de date din figura 2, DPSF va permite accesarea datelor aferente situaţiilor financiare stocate în două moduri:

1) prin intermediul platformei de interoperabilitate (MConnect) – concepută pentru a furniza date automat către sistemele informaţionale terţe conform prevederilor Legii nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

2) prin intermediul facilităţilor furnizate de interfaţa utilizator – concepută pentru accesarea datelor individual pe entităţi de către toţi utilizatorii (persoane juridice şi persoane fizice) în mod gratuit. Vizualizarea şi descărcarea datelor din situaţiile financiare selectate conform unor solicitări specifice (mărime, gen de activitate, profil teritorial, top companii după anumite criterii de vânzări, profitabilitate etc.) se oferă în baza abonamentelor.

20. În cazul SI BNS "CIS", DPSF va furniza prin intermediul platformei de interoperabilitate (MConnect), datele din situaţiile financiare recepţionate şi validate, în vederea procesării ulterioare a acestora.

Capitolul IV

STRUCTURA ORGANIZAŢIONALĂ A DPSF

21. Subiecţi ai raporturilor juridice privind formarea şi exploatarea DPSF sunt:

1) proprietarul DPSF;

2) posesorul DPSF;

3) deţinătorul DPSF;

4) utilizatorii DPSF;

5) administratorul tehnic al DPSF.

22. Proprietarul DPSF este statul, care îşi realizează dreptul de proprietate, gestionare şi utilizare a datelor din acesta. Resursele financiare pentru dezvoltarea, mentenanţa, exploatarea DPSF sunt asigurate din bugetul de stat, proiecte de asistenţă internaţională şi alte mijloace financiare, conform cadrului normativ.

23. Posesorul şi deţinătorul DPSF este Biroul Naţional de Statistică, în calitate de autoritate centrală în domeniul statisticii oficiale a statului, care are responsabilitatea de a coordona sistemul statistic naţional, activităţile aferente de dezvoltare şi producere a statisticii oficiale în cadrul sistemului statistic naţional. În conformitate cu prevederile Legii contabilităţii şi raportării financiare nr.287/2017, Biroul Naţional de Statistică are responsabilitatea de asigurare a gestionării, mentenanţei şi dezvoltării continue a DPSF.

24. Utilizatorii DPSF sunt divizaţi în două categorii:

1) utilizatori interni – angajaţii din cadrul Biroului Naţional de Statistică care vor utiliza funcţionalităţile DPSF în scopurile prevăzute în prezentul Concept. Nivelul de acces al utilizatorilor Biroului Naţional de Statistică este unul diferenţiat în funcţie de rolurile şi drepturile de acces, atribuţiile şi responsabilităţile în procesul de colectare, transformare, procesare, vizualizare şi descărcare a datelor din situaţiile financiare şi se configurează de către administratorul al DPSF;

2) utilizatori externi – orice persoană fizică sau juridică care accesează datele din situaţiile financiare prin intermediul serviciilor electronice gratuite sau comerciale furnizate de DPSF, conform pct.19.

25. Administratorul tehnic al DPSF este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ în materie de administrare tehnică şi menţinere a sistemelor informaţionale de stat.

Capitolul V

DOCUMENTELE DPSF

26. Documentele de intrare ale DPSF sunt documentele recepţionate din sursele de date oficiale şi alte categorii de documente adăugate de subiecţii implicaţi în procesele de business aferente procesării situaţiilor financiare, după cum urmează:

1) situaţiile financiare în format structurat, recepţionate din surse de date oficiale;

2) fişierele care sunt parte componentă a situaţiilor financiare (de exemplu, nota explicativă);

3) raportul conducerii;

4) raportul auditorului;

5) solicitarea serviciului electronic de acces la datele din situaţiile financiare;

6) factura şi documentul de plată ale serviciului electronic furnizat de DPSF.

27. Documentele de ieşire ale DPSF sunt documentele aferente proceselor de gestiune a situaţiilor financiare şi solicitare de servicii electronice pentru obţinerea accesului la date aferente situaţiilor financiare, după cum urmează:

1) situaţiile financiare în format XML sau PDF, generat de DPSF în baza seturilor de date deţinute;

2) seturile de date aferente situaţiilor financiare;

3) evenimentele de procesare a situaţiilor financiare (aprobare/respingere);

4) facturile de plată a serviciilor electronice ale DPSF;

5) statisticile privind situaţiile financiare în general, procesul de import şi procesare a situaţiilor financiare;

6) rapoartele privind serviciile electronice furnizate de DPSF şi evenimentele de acces la datele din situaţiile financiare.

28. Documentele tehnologice ale DPSF sunt documentele specifice proceselor de exploatare a DPSF, după cum urmează:

1) înregistrările de jurnalizare a evenimentelor de business ale DPSF;

2) extrasul din registrul evenimentelor de gestiune a situaţiilor financiare;

3) extrasul din registrul evenimentelor de gestiune a solicitărilor de servicii electronice ale DPSF;

4) extrasul din registrul evenimentelor de accesare sau descărcare a datelor din situaţiile financiare;

5) rapoartele de performanţă;

6) rapoartele de monitorizare.

Capitolul VI

SPAŢIUL INFORMAŢIONAL AL DPSF

29. Analizând domeniul modelat (integrarea datelor din situaţiile financiare şi acordarea accesului public şi pe bază de abonament la date şi servicii), pot fi identificate obiectele informaţionale de care trebuie să se ţină cont la elaborarea DPSF. În figura 3 sunt expuse obiecte informaţionale cheie destinate realizării obiectivelor DPSF şi relaţiilor dintre acestea. Nomenclatoarele, clasificatoarele, alte categorii de date care sunt secundare pentru DPSF nu sunt reflectate în diagrama respectivă.

Figura 3. Obiectele informaţionale ale DPSF

[Pct.29 figura 3 în redacţia Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

30. După cum se poate vedea în figura 3, există 9 categorii de obiecte informaţionale cheie:

1) unitate de drept;

2) utilizator autorizat;

3) situaţii financiare complete;

4) coş;

5) abonament;

6) comandă;

7) factură;

8) plată;

9) acţiunea clientului.

31. Identificarea obiectelor informaţionale în cadrul DPSF se efectuează prin utilizarea, pentru fiecare dintre ele, a unui cod de identificare unic, inclusiv cel atribuit la formarea/înregistrarea primară a obiectului informaţional în cadrul proceselor de business ale Biroului Naţional de Statistică sau în cadrul altor sisteme informaţionale furnizoare de date din situaţiile financiare.

32. Obiectele informaţionale ale DPSF, care definesc totalitatea datelor de profil şi configuraţie de bază utilizate în cadrul proceselor de business implementate, sunt caracterizate prin următoarele atribute ce urmează a fi luate în considerare la dezvoltarea şi implementarea sistemului:

1) unitate de drept – profilurile entităţilor (cele ale căror situaţii financiare sunt stocate în DPSF) sau ale clienţilor DPSF (beneficiarii de servicii furnizate de DPSF).

Următoarele categorii de date vor fi stocate în profilul entităţii:

a) numărul de identificare de stat al unităţii de drept (IDNO);

b) codul unic de identificare al întreprinderilor şi organizaţiilor (CUIIO);

c) codul TVA;

d) denumirea entităţii;

e) tipul de proprietate;

f) forma organizatorico-juridică;

g) adresa juridică;

h) adresa de facturare;

i) numărul de telefon;

j) e-mail;

k) datele de contact;

l) detaliile bancare;

m) statutul entităţii;

2) utilizator autorizat – profilul utilizatorilor care au acces autorizat la interfaţa utilizator a DPSF (pentru a accesa funcţionalităţile componentei BackEnd sau serviciile electronice furnizate de DPSF).

Următoarele categorii de date vor fi stocate în profilul utilizatorului autorizat:

a) codul IDNP;

b) numele;

c) prenumele;

d) datele de acces la DPSF;

e) adresa poştală;

f) e-mail;

g) numărul de telefon;

h) rolurile atribuite în DPSF;

i) drepturile de acces la DPSF;

j) statutul profilului (activ/inactiv);

k) alte date relevante;

3) situaţii financiare complete – obiect informaţional complex, care cuprinde totalitatea datelor din situaţiile financiare depuse în conformitate cu SNC sau IFRS. Obiectul informaţional "situaţia financiară completă" este compusă din următoarele categorii de date:

a) codul unic al situaţiilor financiare;

b) sursa de date a situaţiilor financiare;

c) perioada de raportare;

d) data raportării;

e) entitatea;

f) IDNO-ul entităţii;

g) CUIIO-ul entităţii;

h) adresa juridică a entităţii;

i) genul principal de activitate;

j) tipul de proprietate al entităţii;

k) forma organizatorico-juridică a entităţii;

l) datele de contact (telefon, pagină web şi e-mail) ale entităţii;

m) numele şi prenumele contabilului entităţii;

n) numărul de angajaţi ai entităţii;

o) statutul situaţiei financiare.

După cum se vede în figura 3, obiectul informaţional "situaţii financiare complete" cuprinde următoarele compartimente (în funcţie de entitate, unele compartimente pot fi omise, altele simplificate):

a) bilanţul/bilanţul prescurtat – compartimentul care prezintă date privind poziţia financiară a entităţii şi include informaţii aferente soldurilor existente la data raportării privind activele, capitalul propriu şi datoriile;

b) situaţia de profit şi pierdere/situaţia de profit şi pierdere prescurtată – compartimentul care caracterizează performanţa financiară a entităţii pentru perioada de gestiune şi conţine informaţii privind veniturile, cheltuielile şi rezultatele financiare;

c) situaţia modificărilor capitalului propriu – compartimentul care caracterizează existenţa şi modificarea elementelor capitalului propriu în cursul perioadei de gestiune şi conţine informaţii privind capitalul social şi neînregistrat, primele de capital, rezervele, profitul (pierderea), rezervele din reevaluare şi alte elemente de capital propriu;

d) situaţia fluxurilor de numerar – compartimentul care caracterizează soldurile şi fluxurile de numerar pentru perioada de gestiune şi conţine informaţii privind numerarul, numerarul în expediţie şi documentele băneşti;

e) notă explicativă – document ataşat care detaliază şi concretizează informaţiile din bilanţ/bilanţul prescurtat, situaţia de profit şi pierdere/situaţia de profit şi pierdere prescurtată, situaţia modificărilor capitalului propriu şi situaţia fluxurilor de numerar;

f) documente ataşate – totalitatea documentele ataşate la situaţiile financiare (ex.: raportul conducerii, raportul auditorului, deciziile entităţii etc.). La categoria de documente ataşate se referă şi setul de situaţii financiare expediat de sistemul informaţional extern pentru integrare în DPSF (Ghişeul unic de raportare – raportare.gov.md, Sistemul informaţional de gestionare a finanţelor publice, Sistemul informaţional de raportare al Băncii Naţionale a Moldovei, SI BNS "CIS" şi SI "SIREM",);

g) evenimente de aprobare/respingere – evenimentele legate de procesarea situaţiilor financiare de către funcţionarul Biroului Naţional de Statistică (aprobarea sau respingerea situaţiilor financiare).

În baza diagramei prezentate în figura 3, distingem 11 seturi de situaţii financiare (pentru fiecare dintre ele DPSF va implementa un şablon specific):

a) situaţiile financiare complete, care conţin: bilanţul, situaţia de profit şi pierdere, situaţia modificărilor capitalului propriu, situaţia fluxurilor de numerar şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare şi al SI BNS "CIS";

b) situaţiile financiare simplificate, care conţin: bilanţul, situaţia de profit şi pierdere şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare şi al SI BNS "CIS";

c) situaţiile financiare prescurtate, care conţin: bilanţul prescurtat, situaţia de profit şi pierdere prescurtată şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare şi al SI BNS "CIS";

d) situaţiile financiare ale organizaţiei necomerciale, care conţin: situaţia modificărilor surselor de finanţare, bilanţul, situaţia de venituri şi cheltuieli şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare şi al SI BNS "CIS";

e) situaţiile financiare ale reprezentanţei entităţii nerezidente, care conţin: bilanţul, situaţia de venituri şi cheltuieli şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare şi al SI BNS "CIS";

f) situaţiile financiare consolidate – care conţin: bilanţul consolidat, situaţia consolidată de profit şi pierdere, situaţia consolidată a modificărilor capitalului propriu, situaţia consolidată a fluxurilor de numerar şi nota explicativă. Aceste situaţii financiare vor fi recepţionate prin intermediul Ghişeului unic de raportare – raportare.gov.md şi al SI BNS "CIS";

g) situaţiile financiare în formatul IFRS – aceste situaţii financiare vor fi perfectate conform IFRS şi recepţionate prin intermediul Ghişeului unic de raportare şi SI BNS "CIS";

h) situaţiile financiare ale autorităţii publice – care conţin date referitoare la situaţiile financiare ale autorităţilor publice centrale şi locale, care vor fi recepţionate prin intermediul Sistemului informaţional de gestionare a finanţelor publice;

i) situaţiile financiare ale băncii – care conţin date referitoare la situaţiile financiare ale băncilor, ce vor fi recepţionate prin intermediul Sistemului informaţional de raportare al Băncii Naţionale a Moldovei;

i¹) situaţiile financiare ale societăţilor de asigurare sau de reasigurare – care conţin date referitoare la situaţiile financiare specializate ale societăţilor de asigurare sau de reasigurare, ce vor fi recepţionate prin intermediul Sistemului informaţional de raportare al Băncii Naţionale a Moldovei;

j) situaţiile financiare ale organizaţiilor de creditare nebancară – care conţin date referitoare la situaţiile financiare ale organizaţiilor de creditare nebancară şi asociaţiilor de economie şi împrumut, ce vor fi recepţionate prin intermediul SI "SIREM";

4) coş – obiect informaţional care conţine o selecţie de situaţii financiare pentru un client concret al DPSF. Obiectul informaţional "coş" este format din următoarele categorii de date:

a) identificatorul coşului;

b) identificatorul situaţiei financiare;

c) identificatorul clientului;

5) abonament – obiect informaţional care este format din opţiuni pentru accesarea situaţiilor financiare sau a seturilor de date din situaţiile financiare furnizate prin intermediul serviciilor electronice ale DPSF. Aceste opţiuni sunt grupate în abonamente cu tarife şi sunt disponibile solicitanţilor. Fiecare abonament, de asemenea, conţine strategii de acces la datele din situaţiile financiare. Obiectul informaţional respectiv conţine următoarele categorii de date:

a) identificatorul abonamentului;

b) tipul abonamentului;

c) denumirea abonamentului;

d) identificatorul clientului;

e) volumul de situaţii financiare pentru care se acordă accesul (proprietăţi ale situaţiilor financiare, numărul total de situaţii financiare, alte criterii specifice care formează abonamentul);

f) perioada de acces la datele din situaţiile financiare incluse în abonament;

g) drepturile de acces la datele din situaţiile financiare incluse în abonament;

6) comandă – obiect informaţional care conţine datele formularului de solicitare a accesului la situaţiile financiare în limita abonamentului deţinut. Următoarele categorii de date urmează a fi gestionate prin intermediul acestui obiect informaţional:

a) identificatorul comenzii;

b) identificatorul clientului;

c) volumul de situaţii financiare incluse în comandă;

d) identificatorul abonamentului;

e) identificatorul facturii;

f) detaliile despre comandă;

g) statutul comenzii;

h) alte categorii de date, după caz;

7) factură – obiect informaţional care conţine totalitatea datelor aferente facturii generate de DPSF în baza formularului de comandă. Acest obiect informaţional va conţine următoarele categorii de date:

a) numărul facturii;

b) data generării facturii;

c) data expirării facturii;

d) detaliile despre plată (destinaţia plăţii, detalii bancare, altele);

e) suma totală spre plată;

f) modalitatea de plată;

g) statutul facturii;

8) plată – obiect informaţional care conţine datele despre plata efectuată pentru serviciile facturate. Obiectul informaţional "plată" conţine următoarele categorii de date:

a) numărul documentului de plată;

b) data efectuării plăţii;

c) factura în baza căreia s-a efectuat plata;

d) detaliile bancare aferente plăţii;

e) suma totală plătită;

f) detaliile despre plată;

9) acţiune client – obiect informaţional care conţine totalitatea datelor despre acţiunile clienţilor în contextul comenzilor de acces la situaţiile financiare (vizualizare, descărcare, export seturi de date, altele) în baza cărora DPSF jurnalizează evenimente de utilizare a abonamentelor. Acest obiect informaţional va conţine următoarele categorii de date:

a) identificatorul acţiunii;

b) identificatorul utilizatorului;

c) data efectuării acţiunii;

d) tipul acţiunii;

e) identificatorul situaţiei financiare aferente acţiunii;

f) detaliile despre acţiune.

[Pct.32 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

33. DPSF urmează să asigure unicitatea, integritatea şi consistenţa datelor stocate şi procesate. În acest sens obiectele informaţionale cheie gestionate urmează să utilizeze următoarele principii de identificare:

1) identificator al obiectului informaţional "unitate de drept" este IDNO-ul entităţilor, preluat din Registrul de stat al unităţilor de drept;

2) identificator al obiectului informaţional "utilizator autorizat" este codul IDNP înregistrat la crearea contului utilizatorului autorizat (în cazul funcţionarilor Biroului Naţional de Statistică) sau preluat din Registrul de stat al populaţiei prin intermediul MPass (la prima autentificare a solicitantului de servicii electronice ale sistemului informaţional DPSF);

3) identificator al obiectului informaţional "situaţii financiare" este identificatorul atribuit de sistemul informaţional de unde este preluată situaţia financiară şi o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date al DPSF în momentul preluării, procesării şi stocării situaţiilor financiare;

4) identificator al obiectului informaţional "coş" este o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date ale DPSF în momentul iniţializării coşului de situaţii financiare solicitate;

5) identificator al obiectului informaţional "abonament" este o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date ale DPSF în momentul creării unui nou cont de utilizator;

6) identificator al obiectului informaţional "comandă" este o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date ale DPSF în momentul perfectării unei comenzi în cadrul unui abonament;

7) identificator al obiectului informaţional "factură" este numărul notei de plată atribuite de serviciul guvernamental MPay;

8) identificator al obiectului informaţional "plată" este numărul notei de plată atribuit de serviciul guvernamental MPay;

9) identificator al obiectului informaţional "acţiune client" este o valoare incrementală atribuită automat de sistemul de gestiune a bazelor de date ale DPSF în momentul creării unui nou cont de utilizator.

34. Clasificatoarele şi nomenclatoarele DPSF urmează a fi utilizate în scopul asigurării integrităţii/consistenţei datelor şi al asigurării interoperabilităţii DPSF cu sistemele informaţionale externe. În cadrul DPSF urmează a fi utilizate 4 tipuri de clasificatoare şi nomenclatoare:

1) clasificatoare internaţionale, ale căror valori sunt standardizate şi acceptate la nivel internaţional (de ex.: Clasificatorul internaţional al ţărilor lumii şi teritoriilor, Nomenclatorul unităţilor monetare etc.);

2) clasificatoare oficiale naţionale (Clasificatorul unităţilor administrativ-teritoriale al Republicii Moldova (CUATM), Clasificatorul activităţilor din economia Moldovei (CAEM-2), Clasificatorul formelor organizatorico-juridice (CFOJ), Clasificatorul formelor de proprietate (CFP));

3) metadate şi metodologii statistice aprobate de Biroul Naţional de Statistică în conformitate cu legislaţia naţională din domeniu;

4) clasificatoare/nomenclatoare de interoperabilitate (ale căror valori sunt utilizate pentru interacţiunea cu sisteme informaţionale externe cu care urmează a fi integrat DPSF pentru preluarea situaţiilor financiare);

5) clasificatoare/nomenclatoare interne (variabile de sistem, parametri ai interfeţei utilizator, parametri de configurare a DPSF şi a proceselor implementate în cadrul DPSF, roluri, categorii de documente, tipuri de situaţii financiare, tipuri de abonamente, tipuri de acţiuni, tipuri de evenimente etc.). Clasificatoarele şi nomenclatoarele interne se vor elabora şi se vor utiliza în cadrul DPSF numai în absenţa clasificatoarelor/nomenclatoarelor internaţionale, naţionale oficiale şi metadatelor statistice.

35. Fluxurile informaţionale ale DPSF se referă la procesele specifice de integrare a datelor din situaţiile financiare şi capabilităţile sistemului informaţional de a presta servicii electronice. În acest sens este necesară implementarea a 3 fluxuri informaţionale de bază disponibile diferitelor categorii de utilizatori ai DPSF:

1) recepţionarea şi procesarea situaţiilor financiare – fluxul în care sunt implicaţi reprezentanţi ai Biroului Naţional de Statistică şi sistemele informaţionale pentru recepţionarea situaţiilor financiare din surse oficiale, validarea conţinutului situaţiilor financiare de către DPSF, verificarea situaţiilor financiare de către funcţionarii Biroului Naţional de Statistică şi integrarea situaţiilor financiare în stocul de date al DPSF;

2) furnizarea serviciilor electronice gratuite – fluxul de lucru furnizat de DPSF către utilizatorii neautentificaţi prin intermediul interfeţei publice a DPSF (conţine toate etapele: accesarea interfeţei publice a DPSF, identificarea şi solicitarea serviciului necesar, livrarea serviciului de către DPSF). La această categorie de servicii electronice se referă şi partajarea datelor de către DPSF către alte sisteme informaţionale guvernamentale;

3) furnizarea serviciilor electronice comerciale – fluxul în care sunt implicaţi subiecţi umani şi sistemele informaţionale solicitante de servicii contra cost furnizate de DPSF (conţine toate etapele: accesarea interfeţei publice a DPSF, identificarea şi solicitarea serviciului necesar, autentificarea şi autorizarea solicitantului, achitarea serviciului prin mijloace online/înregistrarea plăţilor efectuate prin alte mijloace, procesarea plăţilor şi livrarea serviciului electronic).

36. Integrarea cu alte sisteme informaţionale a DPSF presupune implementarea unui mecanism de interoperabilitate cu 19 sisteme informaţionale, după cum urmează (figura 4):

Figura 4. Subiecţii sistemelor informaţionale care interacţionează cu DPSF

1) Sistemul informaţional al Biroului Naţional de Statistică de prelucrare a situaţiilor financiare "Cercetare statistică integrată" – sistem informaţional, depozitar central al datelor statistice (datele din situaţiile financiare primite din toate sursele oficiale, în final, trebuie stocate în SI BNS "CIS", pentru prelucrarea ulterioară în scopuri statistice);

2) Registrul unităţilor statistice – sistem informaţional deţinut de Biroul Naţional de Statistică, care conţine toate datele aferente unităţilor de drept din Republica Moldova. Acest sistem va furniza date despre profilul entităţilor care depun situaţiile financiare;

3) Sistemul de metadate statistice – sistem informaţional deţinut de Biroul Naţional de Statistică care conţine toate metadatele statistice oficiale ce urmează să fie utilizate de DPSF;

4) Sistemul informaţional contabil – sistem informaţional deţinut de Biroul Naţional de Statistică care asigură ţinerea contabilităţii şi urmează să înregistreze toate tranzacţiile comerciale efectuate prin intermediul DPSF;

5) platforma de interoperabilitate (MConnect) – soluţie tehnică destinată asigurării schimbului de date între sistemele informaţionale deţinute de participanţii la schimbul de date, în conformitate cu Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

6) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – serviciu reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud), care are scopul de a oferi un mecanism integrat, securizat şi flexibil de autentificare şi control al accesului utilizatorilor în sistemele informaţionale, inclusiv serviciile electronice;

7) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – serviciu reutilizabil, furnizat la nivelul platformei tehnologice guvernamentale comune (MCloud), care are scopul de a oferi un mecanism integrat, securizat şi flexibil al diferitelor soluţii de aplicare şi verificare a autenticităţii semnăturii electronice de către utilizatori (inclusiv în contextul utilizării sistemelor informaţionale şi a serviciilor electronice), oferite de către furnizorii de semnătură electronică în conformitate cu legislaţia;

8) serviciul guvernamental de notificare electronică (MNotify) – soluţie informatică din categoria Guvern către Cetăţean (G2C) şi Guvern către Business (G2B), care are ca obiectiv principal asigurarea necesităţilor informatice şi informaţionale pentru realizarea procesului de notificare;

9) serviciul electronic guvernamental de jurnalizare (MLog) – serviciu centralizat, reutilizabil, găzduit pe platforma tehnologică guvernamentală comună (MCloud), care are scopul de a oferi un mecanism securizat şi flexibil de jurnalizare şi audit, asigurând evidenţa evenimentelor, în contextul utilizării sistemelor informaţionale;

10) sistemul informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower) – sistem informaţional constituit dintr-un ansamblu de resurse şi tehnologii informaţionale, mijloace tehnice de program şi metodologii, aflate în interconexiune, destinate consemnării împuternicirilor de reprezentare în baza semnăturii electronice, acordate de către persoane fizice sau persoane juridice altor persoane fizice sau persoane juridice;

11) serviciul guvernamental de plăţi electronice (MPay) – sistem informaţional care este utilizat în calitate de mecanism de efectuare a plăţilor în contul unic trezorerial al Ministerului Finanţelor, precum şi de distribuire a plăţilor de la bugetele componente ale bugetului public naţional şi de restituire a plăţilor din contul unic trezorerial al Ministerului Finanţelor şi din conturile instituţiilor publice la autogestiune către persoanele fizice;

12) portalul guvernamental unic de date deschise (date.gov.md) – punct unic de acces la datele guvernamentale cu caracter public. Scopul portalului este facilitarea accesului la datele guvernamentale deschise (datele cu caracter public) – date cu valoare înaltă, procesabile pe calculator, generate şi găzduite de către şi pentru autorităţile şi instituţiile publice, protejând în acelaşi timp caracterul personal, confidenţialitatea şi securitatea acestora, conform cadrului normativ;

13) Ghişeul unic de raportare – raportare.gov.md – platformă destinată raportării centralizate electronice către mai multe instituţii publice (Serviciul Fiscal de Stat, Biroul Naţional de Statistică, Compania Naţională de Asigurări Medicale şi Casa Naţională de Asigurări Sociale). Ghişeul unic de raportare – raportare.gov.md este principalul furnizor de situaţii financiare;

14) Sistemul informaţional de gestionare a finanţelor publice – sistem informaţional deţinut de Ministerul Finanţelor, care este utilizat de autorităţile publice din Republica Moldova pentru a prezenta situaţiile financiare;

15) Sistemul informatic electronic cu bază de date privind stocarea, consolidarea, analiza şi monitorizarea datelor financiare ale sectorului de creditare nebancară "SIREM" – sistem informaţional deţinut de Banca Naţională a Moldovei, utilizat de organizaţiile de creditare nebancară şi asociaţiile de economii şi împrumut din Republica Moldova pentru a depune situaţiile financiare (în format JSON);

16) Sistemul informaţional de raportare al Băncii Naţionale a Moldovei – sistem informaţional deţinut de Banca Naţională a Moldovei, care este utilizat de bănci şi societăţile de asigurare sau reasigurare pentru a depune situaţiile financiare (în format XBRL);

17) Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept" – sistem informaţional deţinut de Agenţia Servicii Publice, care conţine datele cu privire la unităţile de drept înregistrate în Republica Moldova;

18) Sistemul informaţional "Registrul de stat al populaţiei" – sistem informaţional deţinut de Agenţia Servicii Publice, care conţine datele despre persoanele înregistrare în Republica Moldova;

19) Google Analytics – serviciu extern utilizat pentru a colecta statistici privind utilizarea interfeţei publice a DPSF.

[Pct.36 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

Capitolul VII

SPAŢIUL TEHNOLOGIC AL DPSF

37. DPSF este găzduit pe platforma guvernamentală comună (MCloud). Arhitectura DPSF va fi bazată pe standarde deschise relevante şi nu va utiliza standarde proprietare. Arhitectura DPSF trebuie conceptualizată utilizându-se o viziune integrată, bazată pe bunele practici ale industriei TIC.

38. DPSF trebuie să fie interoperabil, deoarece reprezintă o soluţie informatică care urmează să se integreze şi să efectueze schimb reciproc de date atât cu sisteme informaţionale din cadrul Biroului Naţional de Statistică, cât şi cu sisteme informaţionale ale altor autorităţi publice sau instituţii private.

39. DPSF va fi implementat în baza unei arhitecturi orientate pe servicii modulare, bazate pe componente reutilizabile şi interfeţe abstracte, care vor impune implementarea unei arhitecturi multinivel, cu o clară delimitare a nivelurilor arhitecturale (cel puţin 3 niveluri arhitecturale urmează a fi implementate: nivelul de prezentare, nivelul aplicaţiei/business logicii şi nivelul de date). Componentele de sistem vor fi relativ independente, cu posibilităţi de interacţionare între ele prin intermediul unor interfeţe dedicate. Pentru asigurarea unui nivel adecvat al securităţii informaţionale, DPSF va permite realizarea de conexiuni securizate între staţiile client şi serverul de aplicaţie. Din punct de vedere funcţional, se va dezvolta o soluţie fiabilă şi scalabilă atât în cazul creşterii numărului de utilizatori, cât şi în cazul creşterii volumului de date, gestionată de aceasta.

Figura 5. Componentele DPSF şi interacţiunea între ele

[Pct.39 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

40. După cum se vede în figura 5 (arhitectura conceptuală de nivel înalt a DPSF), soluţia de cooperare a resurselor pentru asigurarea funcţionalităţii DPSF constă din 6 categorii de noduri distincte:

1) infrastructura TIC a Biroului Naţional de Statistică, care include: DPSF; Registrul unităţilor statistice; Sistemul informaţional al Biroului Naţional de Statistică "Cercetare statistică integrată"; Sistemul de metadate statistice şi Sistemul informaţional contabil;

2) sistemele informaţionale partajate după cum urmează: MConnect; MPass; MSign; MNotify; MLog; MPower; MPay; portalul guvernamental unic de date deschise (www.date.gov.md);

3) infrastructura TIC a Ministerului Finanţelor, care include Sistemul informaţional de gestiune a finanţelor publice;

4) infrastructura TIC a Serviciului Fiscal de Stat, care include Ghişeul unic de raportare – raportare.gov.md;

5) infrastructura TIC a Băncii Naţionale a Moldovei, care găzduieşte Sistemul informatic electronic cu bază de date privind stocarea, consolidarea, analiza şi monitorizarea datelor financiare ale sectorului de creditare nebancară "SIREM", utilizat pentru colectarea situaţiilor financiare de la organizaţiile de creditare nebancară şi asociaţiile de economii şi împrumut;

6) infrastructura TIC a Băncii Naţionale a Moldovei, care găzduieşte Sistemul informaţional de raportare al Băncii Naţionale a Moldovei, utilizat pentru colectarea situaţiilor financiare de la bănci şi societăţile de asigurare sau de reasigurare;

7) infrastructura TIC a Agenţiei Servicii Publice, care găzduieşte Registrul de stat al unităţilor de drept, utilizat pentru recepţionarea datelor de înregistrare ale entităţilor înregistrate în Republica Moldova;

8) infrastructura TIC a Google, care găzduieşte Google Analytics, utilizat pentru colectarea informaţiei statistice privind exploatarea interfeţei publice a DPSF.

[Pct.40 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

41. În interacţiunea sa cu mediul extern, DPSF publică câteva interfeţe, realizând următoarele acţiuni (figura 5):

1) expediez date situaţii financiare – care interacţionează cu platforma de interoperabilitate guvernamental (MConnect) în scopul furnizării datelor din situaţiile financiare deţinute de DPSF către sisteme informaţionale externe;

2) furnizez date clienţi, detalii plăţi – care interacţionează cu Sistemul informaţional contabil în scopul sincronizării datelor despre clienţi, abonamente, comenzi, facturi generate, plăţi recepţionate şi servicii prestate.

42. Pentru asigurarea implementării funcţionalităţilor-cheie, DPSF va consuma următoarele interfeţe furnizate de sisteme informaţionale:

1) interfeţele expuse de sistemele informaţionale ale Biroului Naţional de Statistică:

a) recepţionez/expediez situaţii financiare – care interacţionează cu Sistemul informaţional al Biroului Naţional de Statistică "Cercetare statistică integrată" în scopul recepţionării situaţiilor financiare noi recepţionate de Biroul Naţional de Statistică pe suport de hârtie şi digitizate prin intermediul CIS şi expedierii către CIS a situaţiilor financiare recepţionate prin intermediul platformei de interoperabilitate (MConnect);

b) furnizez date unităţi de drept – care interacţionează cu Registrul unităţilor statistice al Biroului Naţional de Statistică în scopul recepţionării datelor de profil ale entităţilor sau ale subiecţilor care solicită servicii electronice furnizate de DPSF;

c) furnizez valori metadate statistice – care interacţionează cu Sistemul de metadate statistice în scopul recepţionării metadatelor statistice oficiale care urmează să fie utilizate în cadrul DPSF;

d) recepţionez fişierele situaţiilor financiare, furnizată de Ghişeul unic de raportare – raportare.gov.md, cu ajutorul căreia vor fi extrase totalitatea fişierelor aferente situaţiilor financiare raportate prin intermediul Ghişeului unic de raportare electronică;

2) interfeţele expuse de sisteme informaţionale externe prin intermediul platformei de interoperabilitate guvernamentală (MConnect):

a) recepţionez situaţii financiare – care interacţionează cu sisteme informaţionale externe pentru recepţionarea situaţiilor financiare raportate prin intermediul următoarelor soluţii software:

- Ghişeul unic de raportare – raportare.gov.md, deţinut de Serviciul Fiscal de Stat;

- Sistemul informaţional de gestionare a finanţelor publice, deţinut de Ministerul Finanţelor;

- Sistemul informatic electronic cu bază de date privind stocarea, consolidarea, analiza şi monitorizarea datelor financiare ale sectorului de creditare nebancară "SIREM", deţinut de Banca Naţională a Moldovei;

- Sistemul informaţional de raportare al Băncii Naţionale a Moldovei;

b) aprob/resping situaţii financiare – care interacţionează cu Ghişeul unic de raportare – raportare.gov.md, pentru a expedia către acesta rezultatul procedurii de verificare de către Biroul Naţional de Statistică a situaţiilor financiare recepţionate;

c) furnizez date unităţi de drept – care interacţionează cu Registrul de stat al unităţilor de drept pentru recepţionarea datelor de înregistrare a unităţilor de drept ale Republicii Moldova;

3) interfeţele destinate interacţiunii DPSF cu sistemele informaţionale partajate, după cum urmează:

a) autentific – pentru interacţiunea cu serviciul electronic guvernamental de autentificare şi control al accesului (MPass) în scopul autentificării utilizatorilor prin intermediul semnăturii electronice;

b) semnez – pentru interacţiunea cu serviciul electronic guvernamental integrat de semnătură electronică (MSign), destinat aplicării şi validării semnăturii electronice;

c) plătesc – pentru interacţiunea cu serviciul guvernamental de plăţi electronice (MPay), destinat efectuării şi procesării plăţilor electronice;

d) notific – pentru interacţiunea cu serviciul guvernamental de notificare electronică (MNotify), destinat notificării utilizatorilor autorizaţi ai DPSF în legătură cu diferite evenimente de business;

e) jurnalizez eveniment – pentru interacţiunea cu serviciul electronic guvernamental de jurnalizare (Mlog), destinat jurnalizării evenimentelor de business produse în cadrul DPSF;

f) verific împuternicire de reprezentare – pentru interacţiunea cu sistemul informaţional automatizat "Registrul împuternicirilor de reprezentare în baza semnăturii electronice" (MPower), destinat verificării existenţei şi valabilităţii împuternicirilor de reprezentare de către părţile interesate;

g) public date deschise – pentru interacţiunea cu portalul guvernamental unic de date deschise (www.date.gov.md), în scopul publicării indicatorilor de performanţă, statisticilor şi rapoartelor cu caracter public produse de DPSF;

4) interfaţa expusă de Google Analitycs – prin intermediul căreia vor fi furnizate statistici privind utilizarea interfeţei publice a DPSF.

[Pct.42 modificat prin Hot.Guv. nr.641 din 11.09.2024, în vigoare 03.11.2024]

Capitolul VIII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A DPSF

43. Asigurarea securităţii informaţionale va include totalitatea măsurilor juridice, organizatorice, economice şi tehnologice, orientate spre prevenirea pericolelor securităţii resurselor şi infrastructurii informaţionale. Pot fi delimitate următoarele probleme de asigurare a securităţii informaţionale cu care se va confrunta sistemul informaţional:

1) asigurarea confidenţialităţii informaţiei (prevenirea obţinerii informaţiilor de către persoanele care nu au drepturile şi competenţele respective);

2) asigurarea integrităţii logice a datelor (prevenirea introducerii, actualizării şi ştergerii nesancţionate a informaţiei sau a introducerii datelor denaturate);

3) asigurarea securităţii infrastructurii informaţionale de tentative de a defecta sau de a modifica funcţionarea acesteia.

44. Mecanismele principale de securitate informaţională utilizate vor fi:

1) autentificarea şi autorizarea accesului la date;

2) administrarea accesului la date;

3) înregistrarea acţiunilor utilizatorilor sistemului informaţional;

4) criptarea datelor (unde e cazul);

5) auditul informatic;

6) procedurile de restabilire în caz de dezastru.

45. Veriga cea mai sensibilă la risc în sistemul de securitate este factorul uman. Din aceste considerente, instruirea personalului la capitolul însuşirii metodologiei rezistenţei la ameninţări informatice este un element foarte important.

46. În procesul de elaborare a DPSF, pentru asigurarea securităţii informaţionale, se va ţine cont de algoritmii şi protocoalele existente pe piaţă, cu respectarea cadrului normativ al Republicii Moldova.

47. Adiţional urmează a fi efectuate acţiuni organizatorice, tehnologice şi de program de asigurare a securităţii informaţionale în conformitate cu standardele internaţionale aprobate ca naţionale în Republica Moldova:

1) SM EN ISO/IEC 15408-1:2020 – Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare a securităţii IT. Partea 1. Introducere şi model general;

2) SM EN ISO/IEC 15408-2:2020 – Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare a securităţii IT. Partea 2. Componente funcţionale de securitate;

3) SM EN ISO/IEC 15408-3:2020 – Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare a securităţii IT. Partea 3. Componente de asigurare a securităţii;

4) SM EN ISO/IEC 27001:2017 – Tehnologia informaţiei. Tehnici de securitate. Sisteme de management al securităţii informaţiei. Cerinţe;

5) SM EN ISO/IEC 27002:2017 – Tehnologia informaţiei. Tehnici de securitate. Cod de bună practică pentru managementul securităţii informaţiei.

48. Accesul la resursele sistemului informaţional va fi asigurat şi autorizat prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). Utilizatorii DPSF vor poseda drepturi distincte de acces în funcţie de nivelul de securitate căruia îi corespund. Pentru fiecare categorie de acces va exista posibilitatea de a defini rolurile şi drepturile utilizatorilor (inclusiv la nivelul de acces la interfaţa accesibilă utilizatorilor).

49. Accesul la informaţia bazei de date va fi limitată în funcţie de drepturile şi rolurile specifice utilizatorilor. Fiecare categorie de utilizatori va avea acces la o interfaţă personalizată (diferită de cea a altor categorii de utilizatori) pentru vizualizarea şi gestionarea informaţiei, precum şi pentru manipularea cu datele.

50. Indiferent de nivelul de acces al utilizatorului (funcţionar al Biroului Naţional de Statistică, client) niciun grup de acces nu trebuie să posede dreptul de a suprima direct înregistrările bazei de date (se va schimba doar statutul corespunzător al înregistrării ce urmează a fi eliminate). De asemenea, nu se va admite modificarea directă a datelor bazei de date. Toate inserările şi actualizările de date în baza de date se vor face exclusiv prin intermediul unor formulare electronice specializate, cu parcurgerea completă a unor fluxuri de lucru implementate în cadrul DPSF.

51. Orice modificare potenţial periculoasă: modificarea informaţiei unei înregistrări, schimbarea statutului, adăugarea unor înregistrări noi etc. va fi documentată în registre electronice speciale (fişiere log), cu indicarea timpului şi a utilizatorului care a efectuat modificarea potenţial periculoasă. Pentru fiecare modificare potenţial periculoasă, DPSF va salva în evenimentul jurnalizat modificarea efectuată. În consecinţă, DPSF va dispune de un instrument eficient, care va da posibilitatea de a efectua o analiză a comportamentului utilizatorilor.

52. La nivel fizic, politica de asigurare a securităţii informaţionale va fi realizată prin intermediul unor module automate de generare a copiilor de rezervă ale fişierelor, ale bazelor de date şi ale aplicaţiilor informatice aflate în producţie. Administratorii DPSF vor dispune de posibilitatea de definire a politicii de generare automată a copiilor de rezervă.

53. Petru asigurarea unui nivel adecvat al securităţii informaţionale a DPSF, se consideră binevenită elaborarea şi implementarea unei politici de asigurare a securităţii informaţionale. Această politică va detalia totalitatea compartimentelor de securitate, rolurile drepturile şi obligaţiile fiecărui actor al sistemului informaţional. Politica de securitate va fi adusă la cunoştinţa fiecărui utilizator şi semnată de acesta. Fiecare utilizator va cunoaşte obligaţiile de serviciu în materie de respectare a securităţii informaţionale şi totalitatea procedurilor formale pe care trebuie să le respecte în strictă concordanţă cu politica de securitate.

54. Pentru asigurarea veridicităţii informaţiei se va crea o politică care va defini mecanismele de validare a informaţiei introduse în cadrul sistemului informaţional sau extrase din acesta.

55. Biroul Naţional de Statistică va dispune sau va contracta personal calificat pentru efectuarea auditului securităţii informaţionale, a verificării şi instruirii continue în materie de asigurare a securităţii informaţionale.

ÎNCHEIERE

Prezentul Concept descrie principalele aspecte organizaţionale, metodologice şi tehnologice în conformitate cu care este concepută şi implementată realizarea unei soluţii informatice performante, care ar asigura suportul informatic al subiecţilor implicaţi în procesele de colectare, procesare şi diseminare a datelor din situaţiile financiare depuse de entităţi şi a documentelor aferente acestor situaţii financiare.

Este stabilit cadrul general şi locul unui astfel de sistem în sistemul de guvernare electronică. A fost aleasă soluţia optimă care corespunde standardelor în domeniu şi nivelului actual de dezvoltare a guvernării electronice în Republica Moldova.

Implementarea DPSF va permite integrarea într-un depozitar unic a tuturor tipurilor de situaţii financiare, creându-se în acest sens un punct unic de acces la datele din situaţiile financiare. Valorificarea potenţialului TIC şi implementarea conceptelor moderne de schimb de date implementate în DPSF vor îmbunătăţi activitatea Biroului Naţional de Statistică în transparentizarea activităţii unităţilor de drept din Republica Moldova şi va facilita accesul la date şi investiţiile în economia Republicii Moldova.