637/06.07.2018 Hotărîre cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Î R E

cu privire la aprobarea Conceptului tehnic al Sistemului

informaţional automatizat naţional de informare

şi comunicare pentru supravegherea pieţei

nr. 637  din  06.07.2018

 (în vigoare 13.07.2018) 

Monitorul Oficial al R. Moldova nr. 256-265 art. 697 din 13.07.2018

* * *

Abrogat: 13.03.2025

Hotărîrea Guvernului nr.68 din 12.02.2025

În temeiul art.34 alin.(11) din Legea nr.7 din 26 februarie 2016 privind supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare (Monitorul Oficial al Republicii Moldova, 2016, nr.79-89, art.146), cu modificările şi completările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul tehnic al Sistemului informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei (se anexează).

2. Controlul asupra executării prezentei hotărîri se pune în sarcina Ministerului Economiei şi Infrastructurii.

Aprobat

prin Hotărîrea Guvernului

nr.637 din 6 iulie 2018

CONCEPTUL TEHNIC

al Sistemului informaţional automatizat naţional de informare

şi comunicare pentru supravegherea pieţei

Capitolul I

INFORMAŢII GENERALE

Conceptul tehnic al Sistemului informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei (în continuare – Concept) specifică cerinţele de bază privind Sistemul informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei (în continuare – SIANICSP), precum destinaţia şi scopul creării acestuia, funcţiile de bază, obiectele sistemului, structura resurselor informaţionale, infrastructura informaţională a sistemului, cerinţele de bază privind furnizarea informaţiilor şi preluarea acestora de către autorităţile de supraveghere a pieţei şi organul vamal în cadrul activităţilor de supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare, cerinţele cu privire la securitatea şi protecţia informaţiilor şi este elaborat în conformitate cu Reglementarea tehnică RT 38370656-002:2006 "Procesele ciclului de viaţă al software-ului", aprobată prin ordinul Ministerului Tehnologiei Informaţiei şi Comunicaţiilor nr.78 din 1 iunie 2006.

1. Dispoziţii generale

Registrul de stat al supravegherii pieţei format de SIANICSP reprezintă o resursă informaţională de stat departamentală, care cuprinde date sistematizate referitoare la domeniul supravegherii pieţei, inclusiv date despre subiecţii supuşi supravegherii de piaţă şi autorităţile de supraveghere a pieţei privind comercializarea produselor nealimentare, notificările, înştiinţările şi reacţiile la notificările de interzicere a punerii la dispoziţie pe piaţă, retragere de pe piaţă şi rechemare de la consumatori a produselor nealimentare care:

1) nu corespund cerinţelor esenţiale;

2) prezintă un risc grav;

3) nu corespund cerinţelor esenţiale şi, în acelaşi timp, prezintă un risc grav.

2. Definiţii

În sensul prezentului Concept, noţiunile şi termenii utilizaţi semnifică următoarele:

eveniment – scenariu de comportament al obiectului informaţional luat în evidenţă în SIANICSP. Lista evenimentelor cuprinde întreg ciclul de viaţă al obiectului informaţional, începînd cu înregistrarea iniţială şi finalizînd cu scoaterea din evidenţă şi arhivarea corespunzătoare;

Sistemul informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei – totalitatea mijloacelor software şi hardware, a echipamentelor şi reţelelor de comunicaţii electronice care asigură funcţionarea SIANICSP;

caracteristici esenţiale – în sensul Hotărîrii Guvernului nr.913 din 25 iulie 2016 "Privind aprobarea Reglementării tehnice cu privire la cerinţele minime pentru comercializarea produselor pentru construcţii".

3. Destinaţia SIANICSP

SIANICSP este destinat pentru a sprijini, în regim automatizat, măsurile de supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare. SIANICSP va asigura autoritatea de coordonare a activităţilor de supraveghere a pieţei cu un instrument eficient şi centralizat pentru monitorizarea activităţilor desfăşurate şi a măsurilor aplicate de autorităţile de supraveghere a pieţei în cooperare cu organul vamal pentru a asigura că produsele sînt conforme cu cerinţele esenţiale aplicabile sau că nu pun în pericol sănătatea, siguranţa ori alte aspecte ce ţin de protecţia intereselor publice.

4. Scopurile şi sarcinile SIANICSP

1) Scopurile SIANICSP sînt:

a) asigurarea cu o soluţie informatică performantă, utilizată ca suport pentru automatizarea activităţii în vederea implementării prevederilor cadrului legal referitor la supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare;

b) sprijinirea, în regim automatizat a măsurilor corective de supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare;

c) organizarea interacţiunii eficiente şi a schimbului de informaţii dintre autorităţile de supraveghere a pieţei şi organul vamal prin utilizarea sistemelor informaţionale;

d) colectarea şi prelucrarea operativă a informaţiilor privind trasabilitatea produselor nealimentare, suspendarea temporară, interzicerea punerii la dispoziţie pe piaţă a produselor, retragerea produselor de pe piaţă şi rechemarea produselor de la consumatori;

e) evidenţa statistică şi analitică privind activităţile desfăşurate şi măsurile aplicate de autorităţile de supraveghere a pieţei.

2) SIANICSP are următoarele sarcini:

a) asigurarea înregistrării şi prelucrării tuturor informaţiilor privind activităţile desfăşurate şi măsurile aplicate de autorităţile de supraveghere a pieţei;

b) recepţionarea notificărilor de suspendare a punerii în liberă circulaţie şi a datelor asociate de către organul vamal şi evidenţa informaţiilor cu privire la rezultatele şi timpii de reacţie a intervenţiei autorităţilor de supraveghere a pieţei pentru fiecare eveniment;

c) asigurarea interacţiunii informaţionale cu sistemele informaţionale de stat, departamentale, teritoriale, în special cu Registrul de stat al populaţiei, Registrul de stat al unităţilor de drept, Sistemul Informaţional Integrat Vamal "ASYCUDA World" (în continuare – SIIV "ASYCUDA World");

d) controlul accesului la date şi asigurarea securităţii informaţionale la formarea şi exploatarea resursei informaţionale SIANICSP.

5. Principiile de creare a SIANICSP

SIANICSP este creat în baza următoarelor principii:

1) consecutivitate – elaborarea şi realizarea proiectului pe etape;

2) expansibilitate şi scalabilitate – posibilitatea extinderii şi modernizării în urma creşterii numărului de servicii prestate şi de activităţi desfăşurate;

3) productivitate – asigurarea nivelului necesar de productivitate şi eficacitate pentru soluţionarea sarcinilor de diferite categorii;

4) fiabilitate şi toleranţă la erori – sistemul trebuie să asigure prestarea garantată a serviciilor;

5) deschidere a arhitecturii – realizarea cu uşurinţă a integrării nu numai la nivel naţional, dar şi la nivel internaţional;

6) transparenţei – proiectarea şi realizarea conform principiului modular, cu utilizarea standardelor transparente în domeniul tehnologiilor informatice şi de telecomunicaţii;

7) gestionare centralizată – gestionarea şi controlul trebuie realizate dintr-un centru unic;

8) legalitate – crearea şi exploatarea SIANICSP în corespundere cu legislaţia în vigoare a Republicii Moldova;

9) protecţie a datelor cu caracter personal – datele cu caracter personal vor fi prelucrate în conformitate cu cerinţele actelor normative în vigoare;

10) identificare de stat a obiectelor destinate înregistrării – utilizarea numărului de identificare al SIANICSP, atribuit fiecărui obiect informaţional;

11) securitate a datelor – asigurarea integrităţii şi confidenţialităţii informaţiei, a disponibilităţii resurselor şi serviciilor informaţionale;

12) utilizarea produselor program şi a mijloacelor tehnice certificate şi licenţiate.

Capitolul II

CADRUL DE REGLEMENTARE A SIANICSP

6. Actele normative de reglementare a creării şi funcţionării SIANICSP:

1) Constituţia Republicii Moldova din 29 iulie 1994;

2) Legea nr.171-XIII din 6 iulie 1994 cu privire la secretul comercial;

3) Legea contenciosului administrativ nr.793-XIV din 10 februarie 2000;

4) Codul vamal al Republicii Moldova nr.1149-XIV din 20 iulie 2000;

5) Legea nr.105-XV din 13 martie 2003 privind protecţia consumatorilor;

6) Legea nr.422-XVI din 22 decembrie 2006 privind securitatea generală a produselor;

7) Legea nr.245-XVI din 27 noiembrie 2008 cu privire la secretul de stat;

8) Legea nr.133 din 8 iulie 2011 privind protecţia datelor cu caracter personal;

9) Legea nr.235 din 1 decembrie 2011 privind activităţile de acreditare şi de evaluare a conformităţii;

10) Legea nr.131 din 8 iunie 2012 privind controlul de stat asupra activităţii de întreprinzător;

11) Legea nr.172 din 25 iulie 2014 privind aprobarea Nomenclaturii combinate a mărfurilor;

12) Legea nr.7 din 26 februarie 2016 privind supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare;

13) Hotărîrea Parlamentului nr.153 din 15 iulie 2011 "Pentru aprobarea Strategiei securităţii naţionale a Republicii Moldova";

14) Hotărîrea Guvernului nr.1076 din 23 septembrie 2016 "Pentru aprobarea Regulamentului privind procedurile de conlucrare între autorităţile de supraveghere a pieţei şi Serviciul Vamal";

15) Hotărîrea Guvernului nr.1212 din 4 noiembrie 2016 "Cu privire la aprobarea Metodologiei privind evaluarea riscurilor în cazul produselor nealimentare destinate consumatorilor şi selectarea măsurilor corective".

7. Actele normative de bază în domeniul informatizării

1) Legea nr.982-XIV din 11 mai 2000 privind accesul la informaţie;

2) Legea nr.1069-XIV din 22 iunie 2000 cu privire la informatică;

3) Legea nr.467-XV din 21 noiembrie 2003 cu privire la informatizare şi la resursele informaţionale de stat;

4) Legea nr.71-XVI din 22 martie 2007 cu privire la registre;

5) Legea comunicaţiilor electronice nr.241-XVI din 15 noiembrie 2007;

6) Hotărîrea Guvernului nr.735 din 11 iunie 2002 "Cu privire la sistemele speciale de telecomunicaţii ale Republicii Moldova";

7) Hotărîrea Guvernului nr.1123 din 14 decembrie 2010 "Privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal";

8) Hotărîrea Guvernului nr.656 din 5 septembrie 2012 "Cu privire la aprobarea Programului privind Cadrul de Interoperabilitate";

9) Hotărîrea Guvernului nr.857 din 31 octombrie 2013 "Cu privire la Strategia naţională de dezvoltare a societăţii informaţionale "Moldova Digitală 2020";

10) Hotărîrea Guvernului nr.1090 din 31 decembrie 2013 "Privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass)";

11) Hotărîrea Guvernului nr.404 din 2 iunie 2014 "Cu privire la pilotarea platformei de interoperabilitate";

12) Hotărîrea Guvernului nr.405 din 2 iunie 2014 "Privind serviciul electronic guvernamental integrat de semnătură electronica (MSign)";

13) Hotărîrea Guvernului nr.708 din 28 august 2014 "Privind serviciul electronic guvernamental de jurnalizare (MLog)";

14) Hotărîrea Guvernului nr.414 din 8 mai 2018 "Cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat".

8. Regulamentele tehnice şi standardele în domeniul tehnologiei informaţiei şi comunicaţiilor electronice

1) Reglementarea tehnică RT 38370656-002:2006 "Procesele ciclului de viaţă al software-ului", aprobată prin ordinul Ministerului Tehnologiei Informaţiei şi Comunicaţiilor nr.78 din 1 iunie 2006;

2) SM ISO/CEI 15288 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului";

3) SM ISO/CEI 12207 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";

4) SM ISO/CEI 27002 "Tehnologia informaţiei. Tehnici de securitate. Cod de bună practică pentru managementul securităţii informaţiei";

5) SM ISO/CEI 15408-1 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 1: Introducere şi model general";

6) SM ISO/CEI 15408-2 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 2: Cerinţe funcţionale de securitate";

7) SM ISO/CEI 15408-3 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 3: Cerinţe de asigurare a securităţii".

Capitolul III

FUNCŢIILE SIANICSP

9. SIANICSP asigură executarea atît a funcţiilor de bază ale sistemului informaţional, cît şi a funcţiilor specifice, determinate de destinaţia acestuia, care sînt grupate în contururile funcţionale specializate.

10. Funcţiile de bază ale SIANICSP

1) Formarea resursei informaţionale

Funcţiile de bază în procesul de formare a bazei de date a SIANICSP sînt funcţiile de înregistrare, actualizare a datelor şi de scoatere din evidenţă a obiectelor informaţionale (schimbarea statutului obiectului – de exemplu arhivare). Aceste funcţii se execută în funcţie de îndeplinirea unor sau altor scenarii de bază:

a) înregistrarea iniţială a obiectelor informaţionale se efectuează după ce registratorul ia decizia de a include obiectul în SIANICSP. Totodată, fiecărui obiect informaţional luat în evidenţă i se atribuie un identificator unic (cu excepţia obiectelor informaţionale împrumutate), care rămîne neschimbat pe toată perioada existenţei obiectului în SIANICSP, iar în baza de date a SIANICSP se introduc date despre obiectul de evidenţă şi atributele acestuia;

b) actualizarea datelor SIANICSP constă în reînnoirea sistematică a bazei de date a acestuia în cazul schimbării sau completării atributelor obiectelor de evidenţă;

c) scoaterea din evidenţă a obiectului informaţional constă în schimbarea statutului obiectului, în baza deciziei registratorului, la intervenirea unor evenimente, prin aplicarea unei menţiuni speciale, fapt care nu semnifică eliminarea fizică a datelor despre obiect din SIANICSP;

d) informaţia se şterge fizic numai după expirarea termenului de păstrare a informaţiei în arhiva electronică (7 ani).

Informaţia se introduce în SIANICSP doar în baza deciziei scrise a registratorului. Toate schimbările în sistem se păstrează în ordine cronologică.

2) Organizarea suportului informaţional

Informaţiile din baza de date a SIANICSP sînt oferite în funcţie de nivelul de acces stabilit. Beneficiarii datelor din sistem sînt obligaţi să le folosească doar în scopuri legale.

3) Stabilirea nivelului accesului utilizatorului

Nivelul accesului utilizatorului datelor SIANICSP la informaţia solicitată este stabilit de legislaţie, în funcţie de statutul său juridic şi regimul juridic al informaţiei. În cazul depistării neconcordanţelor dintre datele care se conţin în documentele emise în cadrul funcţionării SIANICSP şi datele din baza de date a SIA NICSP, informaţia din baza de date a SIANICSP se consideră de bază.

4) Asigurarea securităţii şi protecţiei informaţiilor

Asigurarea securităţii şi protecţiei informaţiilor la toate etapele de colectare, stocare şi utilizare a resurselor informaţionale de stat care se referă la domeniul de competenţă al SIANICSP.

5) Asigurarea calităţii informaţiei

Calitatea informaţiei se asigură prin crearea şi susţinerea componentelor sistemului de calitate, bazate pe abordarea procesuală.

6) Asigurarea multilaterală a funcţionării SIANICSP.

11. Spaţiul funcţional al SIANICSP

Spaţiul funcţional al SIANICSP reprezintă un set de funcţii realizate de subsistemele informaţionale automatizate, separate din cadrul SIANICSP, care interacţionează reciproc.

În cadrul funcţionării SIANICSP sînt realizate următoarele funcţii specifice, grupate în contururi funcţionale:

A. Conturul funcţional privind interacţiunea informaţională a tuturor componentelor SIANICSP "Administrarea şi monitorizarea acţiunilor participanţilor la SIANICSP" reprezintă un sistem integrat de control şi monitorizare privind formarea şi utilizarea resursei informaţionale a SIANICSP în domeniul supravegherii pieţei în ceea ce priveşte comercializarea produselor nealimentare, precum şi a rezultatelor privind reacţionarea (notificarea) şi intervenţiile autorităţilor de supraveghere a pieţei în colaborare cu organul vamal.

Acest contur include următoarele funcţii:

1) asigurarea integrităţii logice a SIANICSP;

2) administrarea bazelor de date ale SIANICSP;

3) delimitarea drepturilor de acces pentru utilizatori, introducerea mecanismelor de autentificare şi control al accesului;

4) asigurarea securităţii, protecţiei şi păstrării informaţiei în sistem conform standardelor internaţionale SM ISO/CEI 27002 "Tehnologii informaţionale. Cod de bună practică pentru managementul securităţii informaţionale" şi SM ISO/CEI 15408 "Tehnologii Informaţionale. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei";

5) asigurarea respectării cerinţelor SIANICSP privind protecţia datelor cu caracter personal.

B. Conturul funcţional "Autoritatea de supraveghere a pieţei" include următoarele funcţii:

1) înregistrarea în sistem a informaţiilor care vor servi pentru crearea criteriilor şi profilelor de risc în modulul de selectivitate a SIIV "ASYCUDA World";

2) transmiterea către organul vamal a informaţiilor pentru includerea în Tariful Vamal Integrat al Republicii Moldova (TARIM a SIIV "ASYCUDA World"):

a) lista produselor care fac obiectul reglementărilor tehnice aplicabile şi/sau a celor care sînt excluse în mod specific din gama grupului de produse; b) informaţiile despre documentele şi marcajele care atestă siguranţa şi conformitatea cu cerinţele specificate în reglementările tehnice aplicabile pentru produsele:

- incluse în domeniile din anexa nr.3 la Legea nr.235 din 1 decembrie 2011 privind activităţile de acreditare şi de evaluare a conformităţii (declaraţia de conformitate a producătorului, marcajul CE, marcajul suplimentar prevăzut de reglementarea tehnică aplicabilă);

- neincluse în domeniile din anexa nr.3 la Legea nr.235 din 1 decembrie 2011 (certificate de conformitate, certificate şi/sau rapoarte de inspecţie, rapoarte de încercări, emise de organismele de evaluare a conformităţii acreditate, precum şi declaraţii pe propria răspundere, emise de către producător sau reprezentantul său autorizat);

3) recepţionarea, vizualizarea şi prelucrarea notificărilor de la organul vamal privind suspendarea punerii în liberă circulaţie (anexa nr.1 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016);

4) completarea şi înregistrarea formularului standard de notificare a organului vamal privind:

a) aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespund cerinţelor esenţiale (anexa nr.2 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016);

b) reacţia la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme (anexa nr.3 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016);

c) reacţia la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme (anexa nr.4 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016);

5) anexarea actelor necesare confirmative – copiile scanate în format PDF, JPG ale documentelor aferente controalelor (prescripţia, după caz, privind suspendarea temporară a punerii la dispoziţie pe piaţă/interzicerea introducerii pe piaţă a produsului/retragerea din circulaţie/rechemarea de la consumatori (utilizatori)/distrugerea produselor care prezintă un risc, procesul-verbal de control, procesele-verbale întocmite în cadrul controlului etc.);

6) anexarea (importarea) altor documente scanate în format PDF, JPG;

7) semnarea notificării şi documentelor anexate cu semnătura electronică şi transmiterea notificării prin utilizarea serviciilor web a SIANICSP şi a platformei guvernamentale de interoperabilitate către SIIV "ASYCUDA World" gestionat de organul vamal;

8) recepţionarea înştiinţărilor despre evenimentele notificării – expediat/recepţionat/acceptat/refuzat;

9) generarea rapoartelor statistice în conformitate cu criteriile de selectare (agent economic, grup de produse/poziţia tarifară, autoritatea notificantă (postul vamal), marca comercială, ţara de origine, start data/end data, motivul notificării etc.), cu delimitarea accesului la informaţii strict conform competenţelor atribuite fiecărei autorităţi de supraveghere a pieţei.

C. Conturul funcţional "Autoritatea de coordonare" include următoarele funcţii:

1) vizualizarea notificărilor şi a documentelor anexate;

2) verificarea comunicărilor dintre autorităţile de supraveghere a pieţei şi notificărilor către şi de la organul vamal;

3) generarea rapoartelor statistice în conformitate cu criteriile de selectare (autoritate de supraveghere a pieţei, agent economic, grup de produse/poziţia tarifară, autoritatea notificantă (postul vamal), marca comercială, ţara de origine, start data/end data, motivul notificării etc.).

D. Conturul funcţional "Serviciul Vamal" include funcţiile:

1) jurnalizarea notificărilor expediate de organul vamal prin intermediul SIIV "ASYCUDA World" autorităţilor de supraveghere a pieţei prin utilizarea serviciilor web şi a platformei guvernamentale de interoperabilitate;

2) jurnalizarea notificărilor expediate de autorităţile de supraveghere a pieţei prin intermediul SIANICSP organului vamal prin utilizarea serviciilor web şi a platformei guvernamentale de interoperabilitate;

3) jurnalizarea înştiinţărilor de recepţionare/acceptare/refuz a notificărilor de la organul vamal (conform anexelor nr.2, nr.3 nr.4 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016);

4) remiterea înştiinţărilor de recepţionare de către autorităţile de supraveghere a pieţei, a notificărilor de la organul vamal (conform anexei nr.1 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016).

Capitolul IV

STRUCTURA ORGANIZATORICĂ A SIANICSP

12. Posesorul SIANICSP

Posesorul SIANICSP este Ministerul Economiei şi Infrastructurii.

13. Deţinătorul SIANICSP

Deţinătorul SIANICSP este Ministerul Economiei şi Infrastructurii.

Rolul de deţinător al sistemului reflectă aspectul administrativ şi cel tehnologic ce ţine de competenţa Ministerului Economiei şi Infrastructurii. Acesta este responsabil de buna funcţionare a Sistemului informaţional automatizat naţional de informare şi comunicare pentru supraveghere a pieţei.

14. Registratorii SIANICSP:

1) autorităţile de supraveghere a pieţei specificate în anexa la Legea nr.7 din 26 februarie 2016 privind supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare;

2) Autoritatea de coordonare (Ministerul Economiei şi Infrastructurii) a activităţilor de supraveghere a pieţei;

3) Serviciul Vamal.

15. Furnizorii de informaţii în SIANICSP

Furnizorii de informaţii în SIANICSP, care oferă informaţia ce se referă la supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare, sînt:

1) Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor;

2) Agenţia pentru Supravegherea Tehnică;

3) Agenţia Navală a Republicii Moldova;

4) Autoritatea din subordinea Ministerului Economiei şi Infrastructurii responsabilă de supravegherea în domeniul transportului feroviar;

5) Serviciul Vamal;

6) Agenţia Naţională pentru Sănătate Publică;

7) Agenţia Naţională pentru Reglementare în Comunicaţii Electronice şi Tehnologia Informaţiei;

8) Inspectoratul pentru Protecţia Mediului.

[Pct.15 modificat prin Hot.Guv. nr.466 din 06.07.2022, în vigoare 22.07.2022]

Capitolul V

DOCUMENTELE SIANICSP

16. Documentele utilizate în cadrul SIANICSP se divizează în următoarele categorii:

1) documente tehnologice de intrare:

a) formularele standard de notificare privind suspendarea punerii în liberă circulaţie;

b) actele ce confirmă necesitatea notificării;

c) formularele standard de notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespund cerinţelor esenţiale;

d) formularele standard de reacţii:

- la notificarea de suspendare a punerii în liberă circulaţie, în cazul produselor conforme;

- la notificarea de suspendare a punerii în liberă circulaţie, în cazul produselor nesigure sau neconforme;

е) cererile de modificare a informaţiei;

f) actele ce confirmă necesitatea efectuării modificărilor;

g) documentele scanate in format PDF, JPG;

2) documente tehnologice de ieşire:

a) înştiinţarea recepţionării notificării;

b) înştiinţarea recepţionării reacţiei;

c) formularele standard de notificare a suspendării punerii la dispoziţie pe piaţă;

d) formularele standard de notificare a interzicerii punerii la dispoziţie pe piaţă;

e) formularele standard de notificare a retragerii de pe piaţă;

f) formularele standard de notificare a returnării de la consumator;

g) rapoartele statistice în format electronic;

h) notificarea (de acceptare, de refuz);

3) documente tehnologice ale sistemului:

Din categoria documentelor tehnologice stocate în SIANICSP fac parte:

a) confirmările din partea sistemelor informatice ale altor autorităţi publice sau angajaţilor acestora privind veridicitatea documentelor prezentate;

b) înregistrările fişierelor log privind interacţiunea utilizatorilor cu SIANICSP;

c) certificatele electronice ale utilizatorilor care se autentifică în sistem.

Capitolul VI

RESURSA INFORMAŢIONALĂ

17. Obiectele informaţionale

Resursa informaţională a SIANICSP cuprinde următoarele obiecte informaţionale:

1) notificarea privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespund cerinţelor esenţiale prin:

a) interzicerea punerii la dispoziţie sau a introducerii pe piaţă a produsului; sau

b) retragerea din circulaţie; sau

c) rechemarea produsului şi avertizarea publicului în legătură cu riscul prezentat; sau

d) distrugerea produselor care prezintă un risc grav, interzise definitiv pentru comercializare.

2) notificarea privind suspendarea punerii în liberă circulaţie completată;

3) înştiinţarea de recepţionare notificare/reacţie;

4) înştiinţarea de acceptare;

5) înştiinţarea de refuz;

6) reacţia la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme;

7) reacţia la notificarea de suspendare a punerii în liberă circulaţie, în cazul produselor nesigure sau neconforme;

8) subiecţii supuşi supravegherii pieţei sînt persoanele juridice (obiect împrumutat din Registrul de stat al unităţilor de drept);

9) evenimentul(obiectul informaţional intrasistemic).

18. Identificarea obiectelor informaţionale

Identificarea obiectelor informaţionale se efectuează prin utilizarea numărului de identificare unic pentru fiecare obiect al SIANICSP în parte:

1) identificator al obiectului informaţional "notificare privind suspendarea punerii în liberă circulaţie completată" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

2) identificator al obiectului informaţional "notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespunde cerinţelor esenţiale"este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

3) identificator al obiectului informaţional "înştiinţare de recepţionare notificare/reacţie" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

4) identificator al obiectului informaţional "înştiinţare de acceptare" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

5) identificator al obiectului informaţional "înştiinţare de refuz" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

6) identificator al obiectului informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată reacţie;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

7) identificator al obiectului informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme" este numărul de identificare care are următoarea structură:

YY NNNNNN, unde:

YY – ultimele două cifre ale anului în care a fost înregistrată reacţie;

NNNNNNN – numărul de ordine al înregistrării în SIANICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SIANICSP şi este atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completată;

8) identificator al obiectului informaţional "subiecţii supuşi supravegherii de piaţă" este numărul de identificare de stat al unităţii de drept din Registrul de stat al unităţilor de drept (IDNO);

9) identificator al obiectului informaţional "eveniment" format din: "data" + "numărul de ordine".

19. Datele

Datele registrului de stat SIANICSP reprezintă o totalitate a atributelor obiectelor informaţionale şi includ următoarele informaţii:

1) obiectul informaţional "notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespund cerinţelor esenţiale": denumirea autorităţii destinatară a notificării (Serviciul/biroul/postul vamal), numărul notificării, data notificării, autoritatea de supraveghere a pieţei notificantă, detalii de contact privind persoana responsabilă de cazul notificat, denumirea produsului, numărul lotului, marca comercială, poziţia tarifară, ţara de origine, numărul total de produse vizate de notificare, numele şi adresa destinatarului/importatorului, măsurile luate pentru interzicerea introducerii pe piaţă, data intrării în vigoare, durata, motivul notificării (lipsa marcajului, declaraţia de conformitate, notificarea în avans a unor astfel de mărfuri pentru control etc.), data semnării, numele şi prenumele persoanei care a semnat notificarea;

2) obiectul informaţional "notificare privind suspendarea punerii în liberă circulaţie completată": denumirea autorităţii de supraveghere a pieţei, numărul notificării, data notificării, autoritatea notificantă (postul vamal), detalii de contact privind persoana responsabilă de cazul notificat, denumirea produsului, numărul lotului, marca comercială, poziţia tarifară, ţara de origine, numărul total de produse vizate de notificare, numele şi adresa destinatarului/importatorului, motivul notificării (lipsa marcajului, declaraţia de conformitate, notificarea în avans a unor astfel de mărfuri pentru control etc.), locul de amplasare a lotului de produse, data la care trebuie să fie primit un răspuns al autorităţii competente la notificare, data semnării, numele şi prenumele persoanei ce a semnat notificarea;

3) obiectul informaţional "înştiinţare de recepţionare notificare/reacţie": denumirea autorităţii care a recepţionat notificarea sau reacţia, data şi ora de recepţionare, numărul de identificare al notificării sau al reacţiei pentru care a fost recepţionată înştiinţarea;

4) obiectul informaţional "înştiinţare de acceptare": denumirea autorităţii care a acceptat notificarea/reacţia, data şi ora de recepţionare a înştiinţării de acceptare, numărul de identificare al notificării sau al reacţiei pentru care a fost recepţionată înştiinţarea de acceptare;

5) obiectul informaţional "înştiinţare de refuz": denumirea autorităţii care a refuzat notificarea/reacţia, data şi ora de recepţionare a înştiinţării de refuz, numărul de identificare a notificării sau al reacţiei pentru care a fost recepţionată înştiinţarea de refuz;

6) obiectul informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme": autoritatea destinatară a reacţiei (biroul/postul vamal), numărul documentului, data documentului, numărul notificării, data notificării, autoritatea de supraveghere a pieţei notificantă, detalii de contact privind persoana responsabilă de cazul notificat, denumirea produsului, numărul lotului, marca comercială, poziţia tarifară, ţara de origine, numărul total de produse vizate de reacţie, numele şi adresa destinatarului/importatorului, descrierea reacţiei se va completa corespunzător (etichetarea, marcarea, documentaţia produsului este în conformitate cu cerinţele reglementărilor tehnice aplicabile), data semnării, numele şi prenumele persoanei care a semnat reacţia;

7) obiectul informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme": autoritatea destinatară a reacţiei (biroul/postul vamal), numărul documentului, data documentului, numărul notificării, data notificării, autoritatea de supraveghere a pieţei notificantă, detalii de contact privind persoana responsabilă de cazul notificat, denumirea produsului, numărul lotului, marca comercială, poziţia tarifară, ţara de origine, numărul total de produse vizate de reacţie, numele şi adresa destinatarului/importatorului, măsura aplicată (măsurile luate pentru interzicerea introducerii pe piaţă – importul pentru punerea în liberă circulaţie nu este permis), data intrării în vigoare, durata, data semnării, numele şi prenumele persoanei ce a semnat reacţia;

a) în cazul în care produsele sînt plasate ulterior într-un regim vamal diferit de cel care prevede punerea lor în liberă circulaţie, se introduce următorul text: "Produs periculos – nu se autorizează punerea în liberă circulaţie în conformitate cu Legea nr.7 din 26 februarie 2016 privind supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare" pe factura comercială care însoţeşte produsul şi pe orice alt document însoţitor relevant sau, în cazul în care datele sînt procesate electronic, în sistemul de procesare a datelor (se completează corespunzător);

b) în cazul în care produsele sînt ulterior plasate într-un regim vamal diferit de cel care prevede punerea lor în liberă circulaţie, se introduce următorul text: "Produs neconform – nu se autorizează punerea în liberă circulaţie în conformitate cu Legea nr.7 din 26 februarie 2016 privind supravegherea pieţei în ceea ce priveşte comercializarea produselor nealimentare" pe factura comercială care însoţeşte produsul şi pe orice alt document însoţitor relevant sau, în cazul în care datele sînt procesate electronic, în sistemul de procesare a datelor (se completează corespunzător);

8) obiectul informaţional "subiecţii supuşi supravegherii pieţei" (persoane juridice – obiect împrumutat din Registrul de stat al unităţilor de drept;

9) obiectul informaţional "eveniment" (obiect informaţional intrasistemic): numărul de identificare al evenimentului, tipul evenimentului, statutul, data şi ora înregistrării evenimentului, numele şi prenumele colaboratorului autorităţii care a iniţiat evenimentul, denumirea autorităţii care este responsabilă de crearea evenimentului, datele recepţionate din alte sisteme informaţionale automatizate, numele şi prenumele colaboratorului autorităţii care a luat decizia, denumirea autorităţii care este responsabilă de luarea deciziei.

20. Scenariile de bază

Scenariile de bază reprezintă o listă de evenimente ce se produc cu obiectul informaţional şi se ţin în evidenţă în SIANICSP. Acestea se divizează în două grupe: prima – introducerea, actualizarea şi scoaterea obiectelor informaţionale din evidenţă, a doua – furnizarea informaţiei:

1) pentru obiectul informaţional "notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespunde cerinţelor esenţiale":

a) luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespunde cerinţelor esenţiale", conform anexei nr.2 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "notificare privind aplicarea măsurilor corective produselor care prezintă un risc grav sau nu corespunde cerinţelor esenţiale" în "arhivat";

2) pentru obiectul informaţional "notificare privind suspendarea punerii în liberă circulaţie completată":

a) luarea iniţială în evidenţă se efectuează la recepţionarea în SIANICSP a formularului standard "notificarea privind suspendarea punerii în liberă circulaţie", conform anexei nr.1 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016 expediate în format electronic de organul vamal din SIIV "ASYCUDA World" prin utilizarea serviciilor web şi a platformei guvernamentale de interoperabilitate, confirmate prin aplicarea semnăturii electronice;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "notificarea privind suspendarea punerii în liberă circulaţie" în "arhivat";

3) pentru obiectul informaţional "înştiinţare de recepţionare notificare/reacţie":

a) luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în sistemul SIANICSP a înştiinţării de recepţionare notificare/reacţie;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

4) pentru obiectul informaţional "înştiinţare de acceptare":

a) luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în sistemul SIANICSP a înştiinţării de acceptare a notificării/reacţiei;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

5) pentru obiectul informaţional "înştiinţare de refuz":

a) luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în sistemul SIANICSP a înştiinţării de refuz a notificării/reacţiei;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

6) pentru obiectul informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme":

a) luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme", conform anexei nr.3 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor conforme" în "arhivat";

7) pentru obiectul informaţional "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme":

a) luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme", conform anexei nr.4 la Hotărîrea Guvernului nr.1076 din 23 septembrie 2016;

b) actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "reacţie la notificarea de suspendare a punerii în liberă circulaţie în cazul produselor nesigure sau neconforme" în "arhivat";

8) pentru obiectul informaţional "subiecţii supuşi supravegherii pieţei":

a) luarea iniţială în evidenţă se efectuează la înregistrarea primară în cadrul ciclului tehnologic de completare, înregistrare şi prelucrare a notificărilor şi reacţiilor în sistem SIANICSP, cu atribuirea numărului de identificare corespunzător;

b) actualizarea datelor se efectuează la recepţionarea informaţiei suplimentare despre persoanele juridice supuse supravegherii de piaţă şi/sau în cazul modificării unui atribut din categoria datelor de identificare;

c) scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului – modificare gen de activitate care presupune scoaterea de sub supraveghere de piaţă sau radierea din Registrul de stat a unităţilor de drept;

9) pentru obiectul informaţional "eveniment":

a) luarea iniţială în evidenţă se efectuează la înregistrarea evenimentului;

b) actualizarea datelor se efectuează la luarea deciziilor corespunzătoare de către persoanele responsabile şi/sau de către SIANICSP în regim automatizat la toate etapele din ciclul tehnologic de prelucrare a informaţiei cu referinţă la evenimentul în cauză;

c) scoaterea din evidenţă şi arhivarea se efectuează la anularea evenimentului.

21. Clasificatoarele

În vederea asigurării veridicităţii şi reducerii volumului informaţiei păstrate în SIANICSP, precum şi a clasificării corecte a obiectelor în acesta, se utilizează sistemul de clasificatoare elaborate în baza clasificatoarelor naţionale ale Republicii Moldova şi a directivelor europene:

1) clasificatoarele internaţionale;

2) clasificatoarele naţionale ale Republicii Moldova;

3) clasificatoarele intrasistemice, elaborate în baza clasificatoarelor internaţionale, a clasificatoarelor naţionale ale Republicii Moldova şi a directivelor europene.

Se vor folosi cel puţin următoarele clasificatoare naţionale:

CUATM – clasificatorul unităţilor administrativ-teritoriale;

CTP – clasificatorul tipurilor de proprietate;

CFOJ – clasificatorul formelor organizatorico-juridice ale agenţilor economici;

CAEM-2 – clasificatorul activităţilor economice.

Clasificatoarele intrasistemice se elaborează şi se utilizează în cadrul SIANICSP doar în cazurile absenţei clasificatoarelor naţionale şi internaţionale aprobate.

22. Interacţiunea cu alte sisteme informaţionale

Pentru asigurarea formării corecte a resursei informaţionale SIANICSP va fi necesară organizarea accesului la resursele informaţionale ale următoarelor sisteme informaţionale automatizate:

1) Serviciile guvernamentale de platformă:

a) Serviciul electronic de autentificare şi control al accesului (MPass) – în vederea autentificării utilizatorilor în sistem;

b) Serviciul electronic guvernamental integrat de semnătură electronică (MSign) – în scopuri de integrare a unui mecanism securizat şi flexibil, pentru verificarea autenticităţii semnăturii electronice de către utilizatorii autorizaţi, titulari ai certificatului cheii publice în vederea aplicării semnăturii electronice;

c) Serviciul electronic guvernamental de jurnalizare (MLog) – în scopuri de jurnalizare şi audit, asigurînd evidenţa evenimentelor şi a marcajului de timp, care să permită reproducerea parcursului desfăşurării operaţiunilor;

2) Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept", care conţine date despre toate categoriile de unităţi de drept, constituite în bază legală – în scopul preluării şi validării datelor despre persoanele juridice privind corectitudinea combinaţiilor de IDNO, denumire, cod CUATM, cod CAEM etc. necesară înregistrărilor, modificărilor sau radierilor (care conţin date despre persoane juridice);

3) Sistemul informaţional automatizat "Registrul de stat al populaţiei", care include date despre persoanele fizice – în vederea preluării şi validării înregistrărilor, modificărilor sau radierilor (care conţin date despre persoane fizice) şi a verificării acestora privind corectitudinea combinaţiilor de IDNP, nume, prenume, act de identitate;

4) Sistemul informaţional automatizat "Registrul de stat al unităţilor administrativ-teritoriale şi al străzilor din localităţile Moldovei", care cuprinde date cu privire unităţile teritorial-administrative, străzi, clădiri, amplasarea obiectivului turistic, a structurilor de primire turistică şi a localităţilor turistice etc.);

5) Sistemul informaţional integrat vamal "ASYCUDA World" – totalitatea mijloacelor informaţional-tehnice şi a produselor de program utilizate în procesul tehnologic al organelor vamale (ASYCUDA: Automated SYstem for CUstoms DAta) – produsul de program elaborat de către Conferinţa Naţiunilor Unite pentru Comerţ şi Dezvoltare în scopul susţinerii reformelor în organele vamale, precum şi acordarea suportului la facilitarea comerţului şi controlului vamal.

Notificările şi reacţiile parvenite de la Serviciul Vamal şi autorităţile de supraveghere a pieţei din cadrul sistemului SIANICSP pot fi dispuse în format electronic la dispoziţia altor sisteme informaţionale de importanţă statală (de exemplu "Registrul de Stat al Controalelor" – în scopul monitorizării eficiente a activităţii agenţilor economici) în baza reglementărilor cu privire la interoperabilitate şi/sau a acordurilor privind schimbul de date încheiate între autorităţile ce deţin astfel de sisteme.

Interoperabilitatea dintre sistemele informaţionale se va asigura prin intermediul platformei guvernamentale de interoperabilitate "MConnect", utilizînd web-servicii şi standarde/protocoale securizate precum SOAP, HTTPS etc.

Datele recepţionate din celelalte resurse informaţionale sînt utilizate în scopul asigurării supravegherii pieţei în ceea ce priveşte comercializarea produselor nealimentare.

Capitolul VII

INFRASTRUCTURA INFORMAŢIONALĂ

DE COMINICAŢII ELECTRONICE

23. Nivelurile de infrastructură

SIANICSP se va realiza prin implementarea unui sistem informaţional care va fi găzduit pe platforma tehnologică guvernamentală comună MCloud. Componentele de bază ale arhitecturii SIANICSP sînt:

1) Cloud guvernamental (MCloud);

2) Platforma guvernamentală de registre şi acte permisive (PGRAP);

3) staţiile de lucru, unităţile computerizate (PC, laptop, tablete) ale autorităţilor de supraveghere a pieţei, autorităţii de coordonare şi organul vamal implicaţi în procesul de supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare.

Arhitectura SIANICSP va fi SOA (service-oriented architecture), ceea ce va permite ca SIANICSP să fie integrat cu toate serviciile MCloud şi cu serviciile electronice oferite de Agenţia de Guvernare Electronică precum MSign, MPass, MLog, MNotify şi integrarea cu alte sisteme informaţionale ale altor autorităţi publice prin MConect.

Datorită faptului că interfaţa de client a SIANICSP va servi browserul web, nu vor fi necesare resurse hard şi soft adăugătoare semnificative.

Accesul la SIANICSP va fi asigurat prin orice aparat conectat la Internet, cu utilizarea certificatelor de autentificare şi semnătură electronică.

Figură. Structura generală conceptuală a sistemului informaţional automatizat

naţional de informare şi comunicare privind supraveghere a pieţei

24. Complexul hardware şi software

Lista produselor hardware şi software utilizate la crearea infrastructurii informaţionale şi de comunicaţii electronice a SIANICSP este determinată de către Ministerul Economiei şi Infrastructurii, de comun acord cu furnizorul soluţiei de implementare a sistemului informaţional automatizat şi, după caz, cu operatorul tehnologic al platformei guvernamentale MCloud.

Capitolul VIII

SECURITATEA ŞI PROTECŢIA SIANICSP

25. Definiţie

Securitatea SIANICSP presupune starea de protecţie a resurselor şi infrastructurii informaţionale, prin care se asigură veridicitatea, integritatea, confidenţialitatea, disponibilitatea şi autenticitatea resurselor informaţionale. Sistemul securităţii informaţionale reprezintă totalitatea acţiunilor juridice, organizatorice, economice şi tehnologice orientate spre prevenirea pericolelor asociate resurselor şi infrastructurii informaţionale.

26. Pericole asociate securităţii informaţionale

Prin pericol pentru securitatea informaţională se înţelege un eveniment sau o acţiune potenţial posibilă, orientată spre cauzarea unui prejudiciu resurselor sau infrastructurii informaţionale.

Principalele pericole pentru securitatea informaţională a SIANICSP sînt:

1) colectarea şi/sau utilizarea ilegală a informaţiei;

2) încălcarea tehnologiei de prelucrare a informaţiei;

3) încălcarea confidenţialităţii informaţiei;

4) încălcarea integrităţii logice şi a integrităţii fizice a informaţiei;

5) încălcarea funcţionării infrastructurii informaţionale;

6) acţiunea fizică asupra componentelor infrastructurii informaţionale;

7) inserarea în produsele software şi hardware a componentelor care realizează funcţii neprevăzute în documentaţia cu privire la aceste produse;

8) elaborarea şi răspîndirea programelor care afectează funcţionarea normală a sistemelor informaţionale şi de telecomunicaţii, precum şi a sistemelor securităţii informaţionale;

9) nimicirea, deteriorarea şi suprimarea radioelectronică sau distrugerea mijloacelor şi sistemelor de prelucrare a informaţiei, de telecomunicaţii şi comunicaţii;

10) influenţa asupra sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi transmitere a informaţiei;

11) compromiterea cheilor şi a mijloacelor de protecţie criptografică a informaţiei;

12) scurgerea informaţiei prin canale tehnice;

13) implementarea dispozitivelor electronice pentru interceptarea informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a informaţiei prin canalele de comunicaţii, precum şi în încăperile de serviciu ale autorităţilor;

14) nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau a altor suporturi;

15) interceptarea informaţiei în reţelele de transmitere a datelor şi în liniile de comunicaţii, decodificarea acestei informaţii şi/sau răspîndirea informaţiei false;

16) utilizarea tehnologiilor informaţionale necertificate, a mijloacelor de protecţie a informaţiei, a mijloacelor de informatizare, de telecomunicaţii şi comunicaţii necertificate în procesul creării şi dezvoltării infrastructurii informaţionale;

17) accesul neautorizat la resursele informaţionale;

18) încălcarea restricţiilor legale privind accesul şi divulgarea informaţiei.

Surse ale pericolelor pot fi infractorii, personalul instituţiilor şi utilizatorii de rea-credinţă.

27. Scopurile şi sarcinile de asigurare a securităţii informaţionale

Pentru asigurarea edificării sistemului eficient de asigurare a securităţii informaţionale ale obiectelor SIANICSP sînt necesare:

1) identificarea cerinţelor securităţii informaţiei specifice pentru fiecare obiect al protecţiei în cauză;

2) respectarea cerinţelor actelor normative naţionale şi internaţionale;

3) utilizarea celor mai bune practici (standarde, metodologii) pentru asigurarea securităţii informaţionale;

4) determinarea subdiviziunilor responsabile pentru asigurarea securităţii informaţionale;

5) distribuirea între subdiviziuni a sferelor de responsabilitate în asigurarea securităţii informaţionale;

6) în baza gestionării riscurilor de securitate a informaţiei, determinarea cerinţelor tehnice şi organizatorice care constituie politica de securitate informaţională a obiectului protecţiei;

7) realizarea cerinţelor politicii de securitate informaţională prin implementarea metodelor software şi hardware şi a mijloacelor de protecţie a informaţiei corespunzătoare;

8) realizarea sistemului de management al securităţii informaţionale.

Sarcinile de bază ale asigurării securităţii informaţionale sînt:

1) asigurarea confidenţialităţii informaţiei, prevenirea accesului la informaţie fără drepturi şi împuterniciri corespunzătoare;

2) asigurarea integrităţii logice a informaţiei, prevenirea introducerii, actualizării şi nimicirii neautorizate a informaţiei;

3) asigurarea integrităţii fizice a informaţiei;

4) asigurarea protecţiei infrastructurii informaţionale împotriva deteriorării şi tentativelor de modificare a funcţionării.

Mecanismele de bază ale asigurării securităţii informaţionale sînt:

1) autentificarea şi autorizarea;

2) controlul accesului;

3) înregistrarea acţiunilor şi auditul;

4) criptarea informaţiei;

5) analizarea şi modelarea fluxurilor informaţionale (sistemele CASE);

6) monitorizarea reţelelor;

7) detectarea şi prevenirea intruziunilor (IDS/IPS);

8) prevenirea scurgerii informaţiei confidenţiale (sistemului DLP);

9) analizatorii de protocoale;

10) mijloacele de programare antivirus;

11) ecranele dintre reţele (firewall);

12) sistemele copierii de rezervă;

13) sistemele de alimentare fără întrerupere cu energie electrică;

14) organizarea pazei, securităţii;

15) mijloacele de prevenire a accesului neautorizat în clădiri şi încăperi;

16) mijloacele de analiză a sistemelor de protecţie;

17) alte mecanisme.

Utilizarea mecanismelor de asigurare a securităţii informaţionale se planifică la etapa de proiectare a sistemelor şi infrastructurii informaţionale.

Una dintre cele mai vulnerabile verigi ale sistemului securităţii informaţionale o constituie factorul uman şi nerespectarea procedurilor stabilite. De aceea, un element important al securităţii informaţionale se consideră instruirea personalului privind metodele şi procedeele de asigurare a securităţii informaţionale.

28. Sistemul de protecţie a datelor cu caracter personal

Organizarea sistemului de protecţie a datelor cu caracter personal constituie o parte componentă a mecanismului de asigurare a securităţii informaţionale a SIANICSP.

Sistemul de protecţie a datelor cu caracter personal se constituie în baza:

1) raportului privind rezultatele efectuării auditului intern;

2) listei datelor cu caracter personal care trebuie să fie protejate;

3) actului de clasificare a sistemului informaţional care prelucrează date cu caracter personal;

4) modelelor de pericole pentru securitatea datelor cu caracter personal;

5) prevederilor privind delimitarea drepturilor de acces la datele cu caracter personal prelucrate;

6) documentelor de reglementare şi politicilor de securitate elaborate.

Accesarea datelor cu caracter personal ale persoanei fizice din resursele şi sistemele informaţionale de stat, precum şi păstrarea şi actualizarea acestora în baza de date a SIANICSP este posibilă doar în cazurile desfăşurării activităţilor de supraveghere a pieţei în ceea ce priveşte comercializarea produselor nealimentare de către reprezentanţii (inspectorii) autorităţilor de supraveghere a pieţei, autorităţii de coordonare şi a organului vamal.