Hotărâre nr. 68 din 12.02.2025

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului Sistemului informaţional naţional

 de informare şi comunicare pentru supravegherea pieţei

nr. 68  din  12.02.2025

 (în vigoare 13.03.2025) 

Monitorul Oficial al R. Moldova nr. 47-49 art. 71 din 13.02.2025

* * *

În temeiul art.23 alin.(2) din Legea nr.162/2023 privind supravegherea pieţei şi conformitatea produselor (Monitorul Oficial al Republicii Moldova, 2023, nr.272-273 art.468) şi al art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul Sistemului informaţional naţional de informare şi comunicare pentru supravegherea pieţei (se anexează).

2. Înainte de punerea în exploatare a Sistemului informaţional naţional de informare şi comunicare pentru supravegherea pieţei, Ministerul Dezvoltării Economice şi Digitalizării va elabora şi va prezenta Guvernului spre aprobare Regulamentul privind modul de funcţionare şi de utilizare a Sistemului informaţional naţional de informare şi comunicare pentru supravegherea pieţei.

3. Se abrogă Hotărârea Guvernului nr.637/2018 cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat naţional de informare şi comunicare pentru supravegherea pieţei (Monitorul Oficial al Republicii Moldova, 2018, nr.256-265, art.697), cu modificările ulterioare.

4. Controlul asupra executării prezentei hotărâri se pune în sarcina Ministerului Dezvoltării Economice şi Digitalizării.

Aprobat

prin Hotărârea Guvernului nr.68/2025

CONCEPTUL

Sistemului informaţional naţional de informare

şi comunicare pentru supravegherea pieţei

Capitolul I

INTRODUCERE

Scopul Legii nr.162/2023 privind supravegherea pieţei şi conformitatea produselor (în continuare – Legea nr.162/2023) este de a îmbunătăţi funcţionarea pieţei prin consolidarea supravegherii acesteia în ceea ce priveşte produsele care cad sub incidenţa reglementărilor tehnice ce transpun legislaţia Uniunii Europene, pentru a garanta că numai produsele conforme care îndeplinesc cerinţele de garantare a unui nivel ridicat de protecţie a intereselor publice, precum sănătatea şi siguranţa în general, sănătatea şi siguranţa la locul de muncă, protecţia consumatorilor, protecţia mediului şi a securităţii publice, precum şi a oricăror alte interese publice protejate de legislaţia respectivă sunt puse la dispoziţie pe piaţă.

Pentru colectarea, prelucrarea şi stocarea într-o formă structurată a informaţiilor cu privire la activităţile de supraveghere a pieţei, la rezultate şi la tendinţe, legea prenotată prevede crearea şi implementarea Sistemului informaţional naţional de informare şi comunicare pentru supravegherea pieţei (în continuare – SI NICSP).

SI NICSP este instituit de Guvern pentru a sprijini măsurile de supraveghere a pieţei, fiind compatibil cu Sistemul informaţional integrat vamal (în continuare – SIIV).

Informaţiile conţinute în SI NICSP sunt puse la dispoziţia autorităţilor de supraveghere a pieţei, Serviciului Vamal, autorităţilor de reglementare, biroului unic de legătură şi autorităţii de coordonare, asigurând schimbul de date dintre autorităţile ce deţin competenţe în domeniul supravegherii pieţei. Schimbul de date dintre SI NICSP şi sistemele informaţionale deţinute de către autorităţile competente se realizează prin intermediul platformei de interoperabilitate (MConnect), în conformitate cu actele normative în domeniul schimbului de date şi interoperabilităţii.

Capitolul II

DISPOZIŢII GENERALE

1. Conceptul SI NICSP (în continuare – Concept) specifică cerinţele de bază privind SI NICSP, precum destinaţia şi scopul creării acestuia, funcţiile de bază, obiectele sistemului, structura resurselor informaţionale, infrastructura informaţională a sistemului, cerinţele de bază privind furnizarea informaţiilor şi preluarea acestora de către autorităţile de supraveghere a pieţei şi Serviciul Vamal în cadrul activităţilor de supraveghere a pieţei, pentru a se asigura că produsele sunt conforme cerinţelor stabilite în cadrul normativ aplicabil, precum şi cerinţele cu privire la securitatea şi protecţia informaţiilor.

2. SI NICSP reprezintă o resursă informaţională departamentală de stat, care cuprinde date sistematizate referitoare la domeniul supravegherii pieţei, inclusiv date despre subiecţii supuşi supravegherii de piaţă şi autorităţile de supraveghere a pieţei, activităţile desfăşurate şi măsurile luate de către acestea, cererile, notificările şi deciziile la notificările de suspendare a punerii produselor în liberă circulaţie, în cazul în care se constată că acestea:

2.1. nu corespund cerinţelor reglementărilor tehnice aplicabile;

2.2. prezintă un risc grav pentru sănătatea şi siguranţă consumatorilor;

2.3. nu corespund cerinţelor reglementărilor tehnice aplicabile şi, în acelaşi timp, prezintă un risc grav pentru sănătatea şi siguranţa consumatorilor.

3. SI NICSP este destinat sprijinirii măsurilor de supraveghere a pieţei în ceea ce priveşte produsele nealimentare. SINICSP va asigura autoritatea de coordonare a activităţilor de supraveghere a pieţei cu un instrument eficient şi centralizat pentru monitorizarea activităţilor desfăşurate şi a măsurilor aplicate de către autorităţile de supraveghere a pieţei în cooperare cu Serviciul Vamal pentru a asigura că produsele sunt conforme cu cerinţele în reglementările tehnice aplicabile sau că nu pun în pericol sănătatea, siguranţa ori alte aspecte ce ţin de protecţia intereselor publice.

4. Noţiunile utilizate în prezentul Concept au semnificaţiile prevăzute în Legea nr.162/2023, în Codul vamal nr.95/2021 şi în actele normative din domeniul informatizării şi al resurselor informaţionale de stat, Conceptul utilizând şi următoarea noţiune:

eveniment – scenariu de comportament al obiectului informaţional luat la evidenţă în SI NICSP. Lista evenimentelor cuprinde întreg ciclul de viaţă al obiectului informaţional, începând cu înregistrarea iniţială şi finalizând cu scoaterea din evidenţă şi cu arhivarea corespunzătoare.

5. Scopurile SI NICSP sunt:

5.1. asigurarea cu o soluţie informatică performantă, utilizată ca suport pentru automatizarea activităţii, în vederea implementării prevederilor cadrului normativ privind supravegherea pieţei şi conformitatea produselor;

5.2. sprijinirea, în regim automatizat, a măsurilor corective de supraveghere a pieţei;

5.3. organizarea interacţiunii eficiente şi a schimbului de informaţii dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, prin utilizarea sistemelor informaţionale;

5.4. colectarea şi prelucrarea operativă a informaţiilor privind trasabilitatea produselor nealimentare, suspendarea temporară, interzicerea punerii la dispoziţie pe piaţă a produselor, retragerea produselor de pe piaţă şi rechemarea produselor de la consumatori;

5.5. evidenţa statistică şi analitică privind activităţile desfăşurate şi măsurile aplicate de către autorităţile de supraveghere a pieţei.

6. SI NICSP are următoarele sarcini:

6.1. asigurarea înregistrării şi prelucrării tuturor informaţiilor privind activităţile desfăşurate şi măsurile corective aplicate de către autorităţile de supraveghere a pieţei;

6.2. recepţionarea notificărilor de suspendare a punerii în liberă circulaţie şi a datelor asociate de către Serviciul Vamal, precum şi evidenţa deciziilor pe marginea notificărilor de suspendare de punere în liberă circulaţie luate de către autorităţile de supraveghere a pieţei pentru fiecare eveniment;

6.3. asigurarea interacţiunii informaţionale cu sistemele informaţionale de stat, departamentale, teritoriale, în mod special cu Registrul de stat al populaţiei, cu Registrul de stat al unităţilor de drept, cu SIIV ş.a.;

6.4. controlul accesului la date şi asigurarea securităţii informaţionale la formarea şi exploatarea resursei informaţionale SI NICSP.

7. Principiile de bază ale SI NICSP sunt următoarele:

7.1. principiul legalităţii, care presupune crearea şi exploatarea sistemului în conformitate cu legislaţia Republicii Moldova;

7.2. principiul autenticităţii datelor, care presupune că informaţiile păstrate pe dispozitive de stocare a datelor corespund stării reale a obiectelor din SI NICSP;

7.3. principiul identificării, conform căruia entităţilor informaţionale li se atribuie un cod de identificare unic la nivel de sistem, prin care este posibilă identificarea univocă şi raportarea la acestea;

7.4. principiul temeiniciei datelor, care prevede că introducerea datelor în SI NICSP se efectuează doar în baza înscrierilor din documentele acceptate ca surse de informaţii;

7.5. principiul auditului sistemului, care presupune înregistrarea informaţiei despre schimbările care au loc în sistem, pentru a face posibilă reconstituirea istoriei unui document sau starea lui la o etapă anterioară;

7.6. principiul independenţei de platforma software, conform căruia SI NICSP poate fi construit pe baza modulelor elaborate la comandă sau a produselor software existente;

7.7. principiul accesibilităţii şi integrabilităţii, care presupune că SI NICSP, chiar dacă oferă funcţionalităţi multiple, este construit ca un element integral şi folosit de utilizatori prin intermediul unei interfeţe unice;

7.8. principiul confidenţialităţii informaţiei, care prevede răspunderea personală, în conformitate cu legislaţia, a personalului responsabil de prelucrarea informaţiei în sistem, pentru utilizarea şi difuzarea neautorizată a informaţiei din sistem;

7.9. principiul compatibilităţii, conform căruia SI NICSP trebuie să fie compatibil cu sistemele existente atât în ţară, cât şi peste hotarele ei;

7.10. principiul extensibilităţii, conform căruia componentele SI NICSP oferă facilităţi de ajustare şi de extindere a funcţionalităţilor existente, pentru conformare cu necesităţile în continuă schimbare ale domeniului;

7.11. principiul dezvoltării progresive, potrivit căruia elaborarea sistemului şi modificarea permanentă a componentelor sale se efectuează în conformitate cu tehnologiile informaţionale avansate;

7.12. principiul consecutivităţii, care presupune elaborarea şi implementarea sistemului pe etape;

7.13. principiul eficienţei funcţionării, care presupune optimizarea raportului dintre calitate şi cost;

7.14. principiul utilizării standardelor deschise, care se aplică pentru a asigura atât interoperabilitatea cu sistemele externe, cât şi păstrarea informaţiei în conformitate cu normele în vigoare;

7.15. principiul securităţii informaţionale, care presupune asigurarea nivelului dorit de integritate, exclusivitate, accesibilitate şi eficienţa protecţiei datelor împotriva pierderii, denaturării, distrugerii şi utilizării neautorizate. Securitatea sistemului presupune rezistenţa la atacuri şi protecţia caracterului secret, a integrităţii şi a pregătirii pentru lucru atât a SI NICSP, cât şi a datelor acestuia;

7.16. principiul protecţiei datelor cu caracter personal, care presupune că acestea vor fi prelucrate în SI NICSP în conformitate cu actele normative naţionale şi cu tratatele internaţionale în domeniul protecţiei datelor cu caracter personal la care Republica Moldova este parte;

7.17 principiul interoperabilităţii sistemului informaţional, care se referă la capacitatea tehnică a sistemului informaţional şi la cea organizatorică a participanţilor de a reutiliza date printr-un proces eficient de schimb de date;

7.18 principiul transparenţei, care presupune accesul solicitanţilor la o serie de informaţii cu caracter public.

Capitolul III

SPAŢIUL JURIDICO-NORMATIV AL FUNCŢIONĂRII SI NICSP

8. Dezvoltarea, administrarea şi gestionarea SI NICSP este reglementată, în particular, de următoarele acte normative:

8.1. Constituţia Republicii Moldova;

8.2. Legea nr.1069/2000 cu privire la informatică;

8.3. Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

8.4. Legea nr.422/2006 privind securitatea generală a produselor;

8.5. Legea nr.71/2007 cu privire la registre;

8.6. Legea nr.245/2008 cu privire la secretul de stat;

8.7. Legea nr.133/2011 privind protecţia datelor cu caracter personal;

8.8. Legea nr.235/2011 privind activităţile de acreditare şi de evaluare a conformităţii;

8.9. Legea nr.131/2012 privind controlul de stat;

8.10. Legea nr.172/2014 privind aprobarea Nomenclaturii combinate a mărfurilor;

8.11. Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

8.12. Legea nr.124/2022 privind identificarea electronică şi serviciile de încredere;

8.13. Codul vamal nr.95/2021;

8.14. Legea nr.148/2023 privind accesul la informaţiile de interes public;

8.15. Legea nr.162/2023;

8.16. Hotărârea Guvernului nr.735/2002 cu privire la sistemele speciale de telecomunicaţii ale Republicii Moldova;

8.17. Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

8.18. Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

8.19. Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

8.20. Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

8.21. Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică;

8.22. Hotărârea Guvernului nr.737/2017 pentru aprobarea Regulamentului cu privire la normele de creare a serviciilor de reţea şi termenul de implementare a acestora;

8.23. Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionării persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

8.24. Hotărârea Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat;

8.25. Hotărârea Guvernului nr.683/2018 pentru aprobarea Regulamentului cu privire la normele de aplicare care stabilesc modalităţile tehnice de interoperabilitate şi armonizare a seturilor şi serviciilor de date spaţiale, precum şi termenul de implementare;

8.26. Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

8.27. Hotărârea Guvernului nr.412/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al unităţilor de drept;

8.28. Hotărârea Guvernului nr.413/2020 pentru aprobarea Regulamentului privind utilizarea, administrarea şi dezvoltarea Portalului guvernamental al cetăţeanului;

8.29. Hotărârea Guvernului nr.92/2023 cu privire la punerea în aplicare a Codului vamal nr.95/2021

8.30. Hotărârea Guvernului nr.346/2024 cu privire la conlucrarea autorităţilor de supraveghere a pieţei cu Serviciul Vamal privind siguranţa şi conformitatea produselor;

8.31. Ordinul ministrului dezvoltării informaţionale nr.78/2006 cu privire la aprobarea Reglementării tehnice "Procesele ciclului de viaţă al software-ului" RT 38370656-002:2006.

9. La elaborarea şi la implementarea SI NICSP se vor respecta următoarele standarde tehnice în materie de dezvoltare a soluţiilor informatice:

9.1. Standardul SM EN ISO/IEC 27002 "Securitatea informaţiei, securitatea cibernetică şi protecţia vieţii private. Mijloace de control al securităţii informaţiei";

9.2. Standardul SM ISO/ IEC 12207 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al software-ului";

9.3. Standardul SM ISO/CEI/IEC 15288 "Ingineria sistemelor şi software-ului. Procesele ciclului de viaţă al sistemului";

9.4. SM EN ISO/IEC 15408-1 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 1: Introducere şi model general";

9.5. SM EN ISO/IEC 15408-2 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 2: Cerinţe funcţionale de securitate";

9.6. SM EN ISO/IEC 15408-3 "Tehnologia informaţiei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei. Partea 3: Cerinţe de asigurare a securităţii".

Capitolul IV

SPAŢIUL FUNCŢIONAL AL SI NICSP

Secţiunea 1

Funcţiile de bază ale SI NICSP

10. SI NICSP asigură executarea atât a funcţiilor sale de bază, cât şi a funcţiilor specifice, determinate de destinaţia acestuia, care sunt grupate în contururile funcţionale specializate.

11. Funcţiile de bază ale SI NICSP sunt:

11.1. formarea resursei informaţionale. Funcţiile de bază în procesul de formare a bazei de date a SI NICSP sunt funcţiile de înregistrare, de actualizare a datelor şi de scoatere din evidenţă a obiectelor informaţionale (schimbarea statutului obiectului – de exemplu: arhivare). Acestea se execută în funcţie de îndeplinirea unor sau altor scenarii de bază:

11.1.1. înregistrarea iniţială a obiectelor informaţionale se efectuează după ce registratorul ia decizia de a include obiectul în SI NICSP. Totodată, fiecărui obiect informaţional luat în evidenţă i se atribuie un identificator unic (cu excepţia obiectelor informaţionale împrumutate), care rămâne neschimbat pe toată perioada existenţei obiectului în SI NICSP, iar în baza de date a SI NICSP se introduc date despre obiectul de evidenţă şi atributele acestuia;

11.1.2. actualizarea datelor SI NICSP constă în reînnoirea sistematică a bazei de date a acestuia în cazul schimbării sau completării atributelor obiectelor de evidenţă;

11.1.3. scoaterea din evidenţă a obiectului informaţional constă în schimbarea statutului obiectului, în baza deciziei registratorului, la intervenirea unor evenimente, prin aplicarea unei menţiuni speciale, fapt care nu semnifică eliminarea fizică a datelor despre obiect din SI NICSP;

11.1.4. informaţia se radiază numai după expirarea termenului de păstrare a informaţiei în arhiva electronică (cinci ani). Informaţia se introduce în SI NICSP doar în baza deciziei scrise a registratorului. Toate schimbările în sistem se păstrează în ordine cronologică;

11.2. organizarea suportului informaţional. Informaţiile din baza de date a SI NICSP sunt oferite în funcţie de nivelul de acces stabilit. Beneficiarii datelor din sistem sunt obligaţi să le folosească doar în scopuri legale;

11.3. stabilirea nivelului accesului utilizatorului. Nivelul accesului utilizatorului datelor SI NICSP la informaţia solicitată este stabilit de cadrul normativ, în funcţie de statutul său juridic şi de regimul juridic al informaţiei. În cazul depistării neconcordanţelor dintre datele care se conţin în documentele emise în cadrul funcţionării SI NICSP şi datele din baza de date a SI NICSP, informaţia din baza de date a SI NICSP se consideră de bază;

11.4. asigurarea securităţii şi protecţiei informaţiilor. Asigurarea securităţii şi protecţiei informaţiilor la toate etapele de colectare, stocare şi utilizare a resurselor informaţionale de stat care se referă la domeniul de competenţă al SI NICSP;

11.5. asigurarea calităţii informaţiei. Calitatea informaţiei se asigură prin crearea şi susţinerea componentelor sistemului de calitate, bazate pe abordarea procesuală;

11.6 asigurarea multilaterală şi multidimensională a funcţionării SI NICSP şi integrarea cu alte sisteme informaţionale.

Secţiunea a 2-a

Contururile funcţionale de bază

12. Spaţiul funcţional al SI NICSP reprezintă un set de funcţii realizate de subsistemele informaţionale separate din cadrul SI NICSP, care interacţionează reciproc.

13. În cadrul SI NICSP sunt incluse următoarele contururi funcţionale:

13.1. administrarea şi monitorizarea acţiunilor participanţilor la SI NICSP;

13.2. autoritatea de supraveghere a pieţei;

13.3. autoritatea de coordonare;

13.4. Serviciul Vamal.

Fiecare contur funcţional înglobează totalitatea funcţiilor specifice realizate de alte subsisteme ale SI NICSP, integrate între ele.

14. Conturul "Administrarea şi monitorizarea acţiunilor participanţilor la SI NICSP" reprezintă un sistem integrat de control şi monitorizare privind formarea şi utilizarea resursei informaţionale a SI NICSP în domeniul supravegherii pieţei, precum şi a rezultatelor privind reacţionarea (notificarea) şi intervenţiile autorităţilor de supraveghere a pieţei, în colaborare cu Serviciul Vamal. Acest contur include următoarele funcţii:

14.1. asigurarea integrităţii logice a SI NICSP;

14.2. administrarea bazelor de date ale SI NICSP;

14.3. delimitarea drepturilor de acces pentru utilizatori, introducerea mecanismelor de autentificare şi control al accesului;

14.4. asigurarea securităţii, protecţiei şi păstrării informaţiei în sistem conform standardelor SM ISO/CEI 27002 "Tehnologii informaţionale. Cod de bună practică pentru managementul securităţii informaţionale" şi SM ISO/CEI 15408 "Tehnologii Informaţionale. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informaţiei";

14.5 asigurarea respectării cerinţelor SI NICSP privind protecţia datelor cu caracter personal.

15. Conturul "Autoritatea de supraveghere a pieţei" include următoarele funcţii:

15.1. înregistrarea în sistem a informaţiilor care vor servi pentru crearea criteriilor şi profilului de risc în modulul de selectivitate a SIIV;

15.2. transmiterea către Serviciul Vamal a informaţiilor pentru includerea în Tariful Vamal Integrat al Republicii Moldova (TARIM) şi în SIIV:

15.2.1. lista produselor cu indicarea codului conform Nomenclaturii combinate a mărfurilor, aprobată prin Legea nr.172/2014, care fac obiectul reglementărilor tehnice aplicabile şi/sau a celor care sunt excluse în mod specific din gama grupului de produse;

15.2.2. informaţii despre documentele şi marcajele care atestă siguranţa şi conformitatea produselor cu reglementările tehnice aplicabile, precum cele:

15.2.2.1. incluse în domeniile specificate în anexele nr.1 şi nr.2 la Legea nr.162/2023 (declaraţia UE de conformitate sau declaraţia de performanţă, marcajul CE, marcajul suplimentar prevăzut de reglementarea tehnică aplicabilă);

15.2.2.2. neincluse în domeniile specificate în anexele nr.1 şi nr.2 la Legea nr.162/2023 (certificate de conformitate, certificate şi/sau rapoarte de inspecţie, rapoarte de încercări, emise de organismele de evaluare a conformităţii acreditate, precum şi declaraţii pe propria răspundere emise de către producător sau de către reprezentantul său autorizat);

15.3. completarea datelor necesare în scopul generării automate a cererii standard adresate Serviciului Vamal privind suspendarea procesului de punere în liberă circulaţie a unui produs (anexa nr.1 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

15.4. recepţionarea, vizualizarea şi prelucrarea notificărilor privind suspendarea punerii în liberă circulaţie de către Serviciul Vamal (anexa nr.2 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

15.5. completarea datelor necesare în scopul generării automate:

15.5.1. a deciziei de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie (anexa nr.3 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

15.5.2. a deciziei privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme (anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

15.5.3. a deciziei de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile (anexa nr.5 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

15.5.4. a informaţiei privind acţiunile ulterioare ale autorităţii de supraveghere a pieţei, specificate la pct.17-19 din anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

15.6. identificarea, selectarea şi importarea, în procesul interconectării cu Registrul de Stat al Controalelor, a actelor necesare confirmative – copiile scanate în format PDF şi JPG ale documentelor aferente controalelor (prescripţia, după caz, privind suspendarea temporară a punerii la dispoziţie pe piaţă/interzicerea introducerii pe piaţă a produsului/retragerea din circulaţie/rechemarea de la consumatori (utilizatori)/distrugerea produselor care prezintă un risc, procesul-verbal de control, procesele-verbale întocmite în cadrul controlului etc.);

15.7. anexarea (importarea) altor documente scanate în format PDF şi JPG;

15.8. semnarea notificării şi documentelor anexate cu semnătura electronică şi transmiterea notificării prin utilizarea serviciilor web a SI NICSP şi a platformei de interoperabilitate (MConnect) către SIIV, gestionat de Serviciul Vamal;

15.9. recepţionarea înştiinţărilor despre evenimentele notificării – expediat/recepţionat/acceptat/refuzat;

15.10. generarea rapoartelor statistice în conformitate cu criteriile de selectare (agent economic, grup de produse/poziţia tarifară, autoritatea notificantă (postul vamal), marca comercială, ţara de origine, start data/end data, motivul notificării etc.), cu delimitarea accesului la informaţii strict conform competenţelor atribuite fiecărei autorităţi de supraveghere a pieţei.

16. Conturul funcţional "Autoritatea de coordonare" include următoarele funcţii:

16.1. vizualizarea cererilor/notificărilor/deciziilor şi a documentelor anexate;

16.2. verificarea comunicărilor dintre autorităţile de supraveghere a pieţei şi a notificărilor de la Serviciul Vamal, precum şi a deciziilor autorităţilor de supraveghere a pieţei;

16.3. generarea rapoartelor statistice în conformitate cu criteriile de selectare (autoritatea de supraveghere a pieţei, agentul economic, grupul de produse/poziţia tarifară, autoritatea notificantă (postul vamal), marca comercială, ţara de origine, start data/end data, motivul notificării etc.).

17. Conturul funcţional "Serviciul Vamal" include următoarele funcţii:

17.1. jurnalizarea notificărilor expediate de către Serviciul Vamal, prin intermediul SIIV, autorităţilor de supraveghere a pieţei prin utilizarea serviciilor web şi a platformei de interoperabilitate (MConnect);

17.2. jurnalizarea deciziilor expediate de autorităţile de supraveghere a pieţei prin intermediul SI NICSP şi a Serviciului Vamal prin utilizarea serviciilor web şi a platformei de interoperabilitate (MConnect);

17.3. informaţii privind acţiunile ulterioare ale Serviciului Vamal, specificate la pct.20 şi 21 din anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

17.4. informaţii privind acţiunile ulterioare ale Serviciului Vamal, specificate la pct.15 şi 16 din anexa nr.5 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

17.5. jurnalizarea înştiinţărilor de recepţionare/acceptare/refuz a/al notificărilor de la Serviciul Vamal (conform anexelor nr.2, nr.3 şi nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

17.6. remiterea înştiinţărilor de recepţionare de către autorităţile de supraveghere a pieţei, a notificărilor de la Serviciul Vamal (conform anexei nr.1 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024).

Secţiunea a 3-a

Interconexiunea cu alte sisteme

18. În vederea asigurării funcţionării eficiente şi optime a SI NICSP, se va realiza interconexiunea acestuia cel puţin cu următoarele sisteme informaţionale partajate:

18.1. platforma de interoperabilitate (MConnect) – pentru schimbul de date cu registrele şi sistemele informaţionale de stat;

18.2. serviciul guvernamental de autentificare şi control al accesului (MPass) – pentru identificarea electronică în cadrul sistemelor informaţionale;

18.3. serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru semnarea electronică a documentelor electronice;

18.4. serviciul electronic guvernamental de jurnalizare (MLog) – pentru jurnalizarea evenimentelor;

18.5. serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea utilizatorilor prin intermediul diverselor canale de notificare;

18.6. portalul guvernamental al unităţilor de drept şi portalul guvernamental al cetăţeanului – pentru informarea persoanelor juridice şi, respectiv, fizice care depun cereri de notificare.

Capitolul V

STRUCTURA ORGANIZAŢIONALĂ A SI NICSP

19. Proprietar al SI NICSP este statul, care stabileşte posesorii, deţinătorii, administratorii tehnici şi utilizatorii sistemelor informaţionalele de stat. Resursele financiare pentru dezvoltarea şi exploatarea SI NICSP sunt asigurate din bugetul de stat şi din alte surse financiare, conform legislaţiei.

20. Posesorul SI NICSP este Ministerul Dezvoltării Economice şi Digitalizării, care asigură condiţiile juridice, financiare şi organizatorice pentru crearea, administrarea, mentenanţa şi dezvoltarea acestuia.

21. Deţinătorul SI NICSP este Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor, care asigură crearea, administrarea, mentenanţa şi dezvoltarea SI NICSP.

22. Administratorul tehnic al SI NICSP este Instituţia Publică Serviciul Tehnologia Informaţiei şi Securitate Cibernetică, care îşi exercită atribuţiile în conformitate cu cadrul normativ privind administrarea tehnică şi menţinerea resurselor şi sistemelor informaţionale de stat.

23. Registratorii de date în SI NICSP sunt persoanele responsabile din cadrul:

23.1. autorităţilor de supraveghere a pieţei specificate în anexele nr.1 şi nr.2 la Legea nr.162/2023:

23.1.1. Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor;

23.1.2. Inspectoratul Naţional pentru Supravegherea Tehnică;

23.1.3. Inspectoratul pentru Protecţia Mediului;

23.1.4. Agenţia Navală;

23.1.5. Agenţia Naţională pentru Reglementare în Comunicaţii;

23.1.6. Agenţia Naţională pentru Sănătate Publică;

23.1.7. Agenţia Medicamentului şi Dispozitivelor Medicale

23.1.8. Agenţia Naţională pentru Siguranţa Alimentelor;

23.1.9. Autoritatea Aeronautică Civilă;

23.1.10. autoritatea din subordinea Ministerului Infrastructurii şi Dezvoltării Regionale responsabilă de supravegherea în domeniul transportului (autovehicule şi remorci ale acestora);

23.1.11. autoritatea din subordinea Ministerului Agriculturii şi Industriei Alimentare responsabilă de supravegherea în domeniul transportului (tractoare agricole sau forestiere pe roţi);

23.2. Serviciul Vamal;

23.3. autoritatea de coordonare a activităţilor de supraveghere a pieţei.

[Pct.23 modificat prin Hot.Guv. nr.693 din 15.10.2025, în vigoare 01.01.2026]

24. Furnizorii de informaţii în SI NICSP sunt:

24.1. autorităţile de supraveghere a pieţei specificate în anexele nr.1 şi nr.2 la Legea nr.162/2023;

24.2. Serviciul Vamal;

24.3. biroul unic de legătură – Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor.

25. Utilizatorii datelor SI NICSP sunt:

25.1. autorităţile de supraveghere a pieţei specificate în anexele nr.1 şi nr.2 la Legea nr.162/2023 – personalul desemnat prin ordin al conducătorilor autorităţile de supraveghere a pieţei care au acces la următoarele funcţionalităţi:

25.1.1. vizualizarea/afişarea datelor curente şi istorice care se conţin în SI NICSP;

25.1.2. generarea/vizualizarea rapoartelor operative, analitice etc.;

25.2. Ministerul Dezvoltării Economice şi Digitalizării – personalul desemnat din cadrul subdiviziunii MDED responsabile de elaborarea politicilor în domeniul supravegherii pieţei care au acces la următoarele funcţionalităţi:

25.2.1. vizualizarea/afişarea datelor curente şi istorice care se conţin în SI NICSP;

25.2.2. generarea/vizualizarea rapoartelor operative, analitice etc.

25.3. Serviciul Vamal – personalul desemnat prin ordin al conducătorului Serviciul Vamal care are acces la următoarele funcţionalităţi:

25.3.1. vizualizarea/afişarea datelor curente şi istorice care se conţin în SI NICSP;

25.3.2. generarea/vizualizarea rapoartelor operative, analitice etc.

25.4. biroul unic de legătură – personalul desemnat prin ordin al conducătorului Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare şi Protecţia Consumatorilor care are acces la următoarele funcţionalităţi:

25.4.1. vizualizarea/afişarea datelor curente şi istorice care se conţin în SI NICSP;

25.4.2. generarea/vizualizarea rapoartelor operative, analitice etc.

26. Deţinătorul SI NICSP desemnează prin ordin administratorul de sistem care are acces la următoarele funcţionalităţi:

26.1. utilizarea tuturor funcţionalităţilor SI NICSP;

26.2. gestionarea sistemului, nomenclatoarelor, clasificatoarelor, tipurilor de documente;

26.3. gestionarea rolurilor şi a drepturilor utilizatorilor autorizaţi ai SI NICSP;

26.4. monitorizarea proceselor de funcţionare ale SI NICSP;

26.5. asigurarea securităţii informaţiilor;

26.6. administrarea bazei de date;

26.7. crearea şi generarea rapoartelor.

Capitolul VI

DOCUMENTELE SI NICSP

27. În cadrul SI NICSP se folosesc următoarele categorii de documente:

27.1. documente de intrare, care sunt fundamentale pentru introducerea datelor în sistem;

27.2. documente de ieşire, obţinute în urma funcţionării sistemului;

27.3. documente tehnologice.

28. Documentele de intrare ale SI NICSP sunt următoarele:

28.1. cererea adresată Serviciului Vamal privind suspendarea procesului de punere în liberă circulaţie a unui produs (anexa nr.1 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

28.2. notificarea privind suspendarea punerii în liberă circulaţie de către Serviciul Vamal (anexa nr.2 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

28.3. decizia de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie (anexa nr.3 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

28.4. decizia privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme (anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

28.5. decizia de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile (anexa nr.5 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024);

28.6. informaţii privind acţiunile ulterioare ale autorităţii de supraveghere a pieţei, specificate la pct.17, 18 şi 19 din anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

28.7. informaţii privind acţiunile ulterioare ale Serviciului Vamal, specificate la pct.20 şi 21 din anexa nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

28.8. informaţii privind acţiunile ulterioare ale Serviciului Vamal, specificate la pct.15 şi 16 din anexa nr.5 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

28.9. cererile de modificare a informaţiei;

28.10. actele ce confirmă necesitatea efectuării modificărilor;

28.11. documentele scanate în format PDF şi JPG.

29. Documentele de ieşire ale SI NICSP sunt:

29.1. înştiinţarea recepţionării cererilor, notificării, deciziilor şi informaţiilor privind acţiunile ulterioare deciziilor;

29.2. formularele standard de cerere privind suspendarea procesului de punere în liberă circulaţie a unui produs;

29.3. formularele standard de notificare privind suspendarea punerii în liberă circulaţie;

29.4. formularele standard pentru decizia de punere în liberă circulaţie a produselor conforme;

29.5. formularele standard pentru decizia privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme;

29.6. formularele standard pentru decizia de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile;

29.7. informaţiile privind acţiunile ulterioare ale:

29.7.1. autorităţii de supraveghere a pieţei;

29.7.2. Serviciului Vamal;

29.8. rapoartele statistice în format electronic;

29.9. notificarea de acceptare, de refuz.

30. Din categoria documentelor tehnologice ale SI NICSP fac parte:

30.1. descrierea clasificatoarelor;

30.2. documentele de descriere a formatului datelor interne;

30.3. şabloanele de formulare;

30.4. documentele privind descrierea indicatorilor;

30.5. ghidurile de utilizare şi de administrare ale acestuia;

30.6. documentele de descriere a rapoartelor;

30.7. confirmările din partea sistemelor informatice ale altor autorităţi publice sau ale angajaţilor acestora privind veridicitatea documentelor prezentate;

30.8. înregistrările fişierelor Log privind interacţiunea utilizatorilor cu SI NICSP;

30.9. certificatele electronice ale utilizatorilor care se autentifică în sistem.

Capitolul VII

SPAŢIUL INFORMAŢIONAL AL SI NICSP

31. Resursa informaţională a SI NICSP cuprinde următoarele obiecte informaţionale:

31.1. cererea privind suspendarea procesului de punere în liberă circulaţie a unui produs;

31.2. notificarea privind suspendarea punerii în liberă circulaţie;

31.3. decizia de punere în liberă circulaţie a produselor conforme;

31.4. decizia privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme;

31.5. decizia de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile;

31.6. înştiinţarea de recepţionare a cererii/notificării/deciziei;

31.7. înştiinţarea de acceptare;

31.8. înştiinţarea de refuz;

31.9. subiecţii supuşi supravegherii pieţei sunt persoanele juridice (obiect împrumutat din Registrul de stat al unităţilor de drept);

31.10. evenimentul (obiectul informaţional intrasistemic).

32. Identificarea obiectelor informaţionale se efectuează prin utilizarea numărului de identificare unic pentru fiecare obiect al SI NICSP în parte:

32.1. identificator al obiectului informaţional "cerere de suspendare a procesului de punere în liberă circulaţie a unui produs" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei cereri privind suspendarea procesului de punere în liberă circulaţie a unui produs completate;

32.2. identificator al obiectului informaţional "notificare privind suspendarea punerii în liberă circulaţie" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei notificări privind suspendarea punerii în liberă circulaţie completate;

32.3. identificator al obiectului informaţional "decizie de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei decizii de punere în liberă circulaţie a produselor conforme completate;

32.4. identificator al obiectului informaţional "decizie privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei decizii privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme circulaţie completate;

32.5. identificator al obiectului informaţional "decizie de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată notificarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei decizii de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile completate;

32.6. identificator al obiectului informaţional "înştiinţarea de recepţionare cerere/notificare/decizie" este numărul de identificare care are următoarea structură:

YY NNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei cereri/notificări/decizii completate;

32.7. identificator al obiectului informaţional "înştiinţare de acceptare" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi atribuit fiecărei cereri/notificări/decizii completate;

32.8. identificator al obiectului informaţional "înştiinţare de refuz" este numărul de identificare care are următoarea structură:

YY NNNNNN,

unde:

YY – ultimele două cifre ale anului în care a fost înregistrată înştiinţarea;

NNNNNN – numărul de ordine al înregistrării în SI NICSP în anul respectiv.

Numărul în cauză este generat în mod automat în SI NICSP şi este atribuit fiecărei cereri/notificări/decizii completate;

32.9. identificator al obiectului informaţional "agenţii economici" este numărul de identificare de stat al unităţii de drept din Registrul de stat al unităţilor de drept (IDNO);

32.10. identificator al obiectului informaţional "eveniment" format din: "data" + "numărul de ordine".

33. Datele SI NICSP reprezintă totalitatea atributelor obiectelor informaţionale şi includ următoarele informaţii:

33.1. obiectul informaţional "cerere de suspendare a punerii în liberă circulaţie a unui produs": denumirea autorităţii destinatară a cererii (Serviciul Vamal), numărul cererii, data depunerii cererii, autoritatea de supraveghere a pieţei solicitantă, detaliile de contact ale persoanei responsabile de cazul notificat, informaţiile privind produsul: denumirea, denumirea comercială sau marca înregistrată, modelul, numărul de serie, numărul lotului, numărul EAN, poziţia tarifară, ţara de origine, numărul total de produse vizate de notificare; actul normativ/reglementarea tehnică aplicabilă care se referă la neconformitatea presupusă; motivele suspendării (lipsa marcajului, declaraţia UE de conformitate, notificarea în avans a unor astfel de mărfuri pentru control etc.), principala categorie de produse vizate; informaţii privind agentul economic: denumirea, denumirea comercială înregistrată sau marca înregistrată şi datele de contact, inclusiv adresa poştală, imagini ale produsului şi, după caz, ale ambalajului acestuia, de exemplu, cu informaţii despre produs, marcaj de conformitate, etichetare sau elemente suspecte, alte documente relevante: facturi, declaraţia UE de conformitate, rapoarte de încercare, măsurile aplicate (măsurile privind interzicerea introducerii pe piaţă/importului, durata), data semnării, numele şi prenumele persoanei care a semnat notificarea;

33.2. obiectul informaţional "notificare privind suspendarea punerii în liberă circulaţie":

33.2.1. denumirea autorităţii de supraveghere a pieţei, numărul notificării, data notificării, autoritatea notificantă (postul vamal), detalii de contact privind persoana responsabilă de cazul notificat;

33.2.2. informaţiile despre mărfuri (codul Nomenclaturii combinate şi codul TARIM, denumirea şi descrierea mărfurilor, greutatea mărfurilor, cantitatea mărfurilor, documente justificative relevante);

33.2.3. informaţiile privind agenţii economici (exportator, vânzător, importator, cumpărător, declarant);

33.2.4. originea şi destinaţia mărfurilor (ţara de destinaţie, ţara de origine, ţara de expediere, ţara exportatorului, modul de transport la frontieră);

33.2.5. informaţiile administrative (numărul de referinţă principal al declaraţiei vamale, numărul articolului de mărfuri, data acceptării declaraţiei vamale, indicarea declaraţiilor care conţin un set redus de date, biroul vamal responsabil, inclusiv postul vamal de prezentare şi postul vamal de supraveghere, dacă este cazul, date privind regimul vamal);

33.2.6. datele suplimentare din SIIV care se referă la produse (motivele suspendării notificării (lipsa marcajului, declaraţia de conformitate, notificarea în avans a unor astfel de mărfuri pentru control etc.); informaţii privind produsul: denumirea, denumirea comercială sau marca înregistrată, modelul, numărul EAN, numărul de serie; actul normativ/reglementarea tehnică care se referă la neconformitatea presupusă; principala categorie de produse vizate; informaţii privind agentul economic: denumirea, denumirea comercială înregistrată sau marca înregistrată şi datele de contact, inclusiv adresa poştală; imagini ale produsului şi, după caz, ale ambalajului acestuia, cu informaţii despre produs, despre marcajul de conformitate, despre etichetare sau despre elemente suspecte; alte documente relevante: facturi, declaraţia UE de conformitate, rapoarte de încercare; autoritatea sau autorităţile de supraveghere a pieţei care trebuie notificate; locul de amplasare a lotului de produse; data la care trebuie să fie recepţionat un răspuns al autorităţii de supraveghere a pieţei în urma notificării) data semnării, numele şi prenumele persoanei ce a semnat notificarea;

33.3. obiectul informaţional "decizie de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie":

33.3.1. denumirea autorităţii destinatară a deciziei (Serviciul Vamal);

33.3.2. informaţiile generale (numărul deciziei, data emiterii deciziei, numărul notificării privind suspendarea punerii în liberă circulaţie, data notificării, autoritatea de supraveghere a pieţei responsabilă, datele de contact ale persoanei responsabile de cazul notificat);

33.3.3. informaţiile administrative (actul sau actele normative în temeiul cărora a fost evaluat produsul, principala categorie de produse, numărul de referinţă al declaraţiei vamale, numărul articolului de mărfuri, numărul de înregistrare în SI NICSP, decizia autorităţii de supraveghere a pieţei), data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4. obiectul informaţional "decizie privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme":

33.4.1. denumirea autorităţii destinatară a deciziei (Serviciul Vamal);

33.4.2. informaţiile generale (numărul deciziei, data emiterii deciziei, numărul notificării privind suspendarea punerii în liberă circulaţie, data notificării, autoritatea de supraveghere a pieţei responsabilă, datele de contact ale persoanei responsabile de cazul notificat);

33.4.3. informaţiile administrative (actul sau actele normative în temeiul cărora a fost evaluat produsul, principala categorie de produse, numărul de referinţă al declaraţiei vamale, numărul articolului de mărfuri, numărul de înregistrare în SI NICSP, motivul menţinerii suspendării punerii în liberă circulaţie în conformitate cu art.28 alin.(1) din Legea nr.162/2023, măsurile corective care urmează a fi întreprinse pentru eliminarea neconformităţii sau a riscului într-un termen rezonabil, data aplicării măsurilor corective, data la care trebuie să fie recepţionat un răspuns al agentului economic responsabil de produs, decizia autorităţii de supraveghere a pieţei; data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4.4. informaţiile de completare privind acţiunile ulterioare ale autorităţii de supraveghere a pieţei:

33.4.4.1. aprobă punerea în liberă circulaţie a produsului, data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4.4.2. solicită menţinerea suspendării punerii în liberă circulaţie pentru a permite autorităţilor de supraveghere a pieţei sau Serviciului Vamal să întreprindă acţiuni specifice, data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4.4.3. autoritatea de supraveghere a pieţei îşi exprimă acordul cu privire la scoaterea de pe teritoriul vamal sau la distrugerea mărfurilor, în cazul în care riscul grav sau neconformitatea produselor nu pot fi rectificate, data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4.5. informaţiile de completare privind acţiunile ulterioare ale Serviciului Vamal:

33.4.5.1. produsele sunt plasate sub regim de antrepozit vamal sau în depozit temporar sub supraveghere vamală pe perioada stabilită în mod expres în prescripţia privind măsura corectivă aplicată de către autoritatea de supraveghere a pieţei;

33.4.5.2. în cazul în care riscul grav sau neconformitatea produselor nu pot fi rectificate, produsele sunt:

33.4.5.2.1. scoase de pe teritoriul vamal al Republicii Moldova, data semnării, numele şi prenumele persoanei care a semnat decizia;

33.4.5.2.2. distrugerea mărfurilor, cu acordul scris al autorităţii de supraveghere a pieţei, data semnării, numele şi prenumele persoanei care a semnat decizia.

33.5. obiectul informaţional "decizie de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile":

33.5.1. denumirea autorităţii destinatară a deciziei (Serviciul Vamal);

33.5.2. informaţiile generale (numărul deciziei, data emiterii deciziei, numărul notificării privind suspendarea punerii în liberă circulaţie, data notificării, autoritatea de supraveghere a pieţei responsabilă, datele de contact ale persoanei responsabile de cazul notificat);

33.5.3. informaţiile administrative (decizia autorităţii de supraveghere a pieţei de neadmitere a punerii în liberă circulaţie a produsului deoarece acesta prezintă un risc grav sau este neconform cu cerinţele reglementărilor tehnice aplicabile, actul normativ/reglementarea tehnică aplicabilă care se referă la neconformitatea produsului, principala categorie de produse, numărul de referinţă al declaraţiei vamale, numărul articolului de mărfuri, numărul de înregistrare în SI NICSP);

33.5.4. în cazul în care produsele prezintă un risc grav, acestea sunt plasate într-un regim vamal diferit de cel care prevede punerea lor în liberă circulaţie, se include în SIIV şi pe documentul care însoţeşte produsul (factura comercială, inclusiv cea electronică, şi orice alt document relevant) următoarea informaţie: "Produs periculos – nu se autorizează punerea în liberă circulaţie – Legea nr.162/2023 privind supravegherea pieţei şi conformitatea produselor");

33.5.5. în cazul în care produsele nu îndeplinesc cerinţele reglementărilor tehnice aplicabile, acestea sunt ulterior plasate într-un regim vamal diferit de cel care prevede punerea lor în liberă circulaţie, se include în SIIV şi pe documentul care însoţeşte produsul (factura comercială, inclusiv cea electronică, şi pe orice alt document relevant) următoarea informaţie: "Produs neconform – nu se autorizează punerea în liberă circulaţie – Legea nr.162/2023 privind supravegherea pieţei şi conformitatea produselor");

33.5.6. informaţiile de completare privind acţiunile ulterioare ale Serviciului Vamal:

33.5.6.1. informaţii furnizate de Serviciul Vamal cu privire la situaţia produsului în urma refuzului de punere în liberă circulaţie, inclusiv dacă produsul a fost distrus sau a devenit inutilizabil în alt mod, plasat sub un alt regim vamal decât punerea în liberă circulaţie, sau reexportat;

33.5.6.2. în cazul în care operatorul economic contestă refuzul de a pune produsul în liberă circulaţie, informaţii cu privire la acest recurs şi, dacă este necesar, o cerere de reevaluare din partea autorităţilor de supraveghere a pieţei;

33.6. obiectul informaţional "înştiinţarea de recepţionare cerere/notificare/decizie";

33.7. obiectul informaţional "înştiinţare de acceptare";

33.8. obiectul informaţional "înştiinţare de refuz";

33.9. obiectul informaţional persoane juridice – obiect împrumutat din Registrul de stat al unităţilor de drept;

33.10. obiectul informaţional "eveniment" (obiect informaţional intrasistemic):

33.10.1. numărul de identificare al evenimentului;

33.10.2. tipul evenimentului, statutul, data şi ora înregistrării evenimentului;

33.10.3. numele şi prenumele persoanei din cadrul autorităţii care a iniţiat evenimentul;

33.10.4. denumirea autorităţii care este responsabilă de crearea evenimentului;

33.10.5. datele recepţionate din alte sisteme informaţionale automatizate;

33.10.6. numele şi prenumele colaboratorului autorităţii care a luat decizia;

33.10.7. denumirea autorităţii care este responsabilă de luarea deciziei.

34. Scenariile de bază reprezintă o listă de evenimente ce se produc cu obiectul informaţional şi se ţin în evidenţă în SI NICSP. Acestea se divizează în două grupe: prima – introducerea, actualizarea şi scoaterea obiectelor informaţionale din evidenţă, a doua – furnizarea informaţiei:

34.1. pentru obiectul informaţional "cerere privind suspendarea procesului de punere în liberă circulaţie a unui produs":

34.1.1. luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "cerere de suspendare a punerii în liberă circulaţie a unui produs", conform anexei nr.1 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

34.1.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.1.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "cerere de suspendare a punerii în liberă circulaţie a unui produs" în "arhivat";

34.2. pentru obiectul informaţional "notificare privind suspendarea punerii în liberă circulaţie completată":

34.2.1. luarea iniţială în evidenţă se efectuează la recepţionarea în SI NICSP a formularului standard "notificare privind suspendarea punerii în liberă circulaţie", conform anexei nr.2 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024, expediat în format electronic de Serviciul Vamal din SIIV prin utilizarea serviciilor web şi a platformei de interoperabilitate (MConnect), confirmate prin aplicarea semnăturii electronice;

34.2.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.2.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "notificare privind suspendarea punerii în liberă circulaţie" în "arhivat";

34.3. pentru obiectul informaţional "decizie de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie":

34.3.1. luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "decizie de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie", conform anexei nr.3 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

35.3.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.3.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "decizie de punere în liberă circulaţie a produselor conforme în cazul notificării privind suspendarea punerii în liberă circulaţie" în "arhivat";

34.4. pentru obiectul informaţional "decizie privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme":

34.4.1. luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "decizie privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme", conform anexei nr.4 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

34.4.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.4.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "decizie privind menţinerea suspendării punerii în liberă circulaţie a produselor neconforme" în "arhivat";

34.5. pentru obiectul informaţional decizie de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile":

34.5.1. luarea iniţială în evidenţă se efectuează la completarea, înregistrarea şi prelucrarea formularului standard "decizie de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile", conform anexei nr.5 la Regulamentul privind procedurile de conlucrare dintre autorităţile de supraveghere a pieţei şi Serviciul Vamal, aprobat prin Hotărârea Guvernului nr.346/2024;

34.5.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.5.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului formularului standard "decizie de neadmitere a punerii în liberă circulaţie a produselor care prezintă un risc grav sau sunt neconforme cu cerinţele reglementărilor tehnice aplicabile" în "arhivat";

34.6. pentru obiectul informaţional "înştiinţarea de recepţionare cerere/notificare/decizie":

34.6.1. luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în SI NICSP a înştiinţării de recepţionare notificare/reacţie;

34.6.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.6.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

34.7. pentru obiectul informaţional "înştiinţare de acceptare":

34.7.1. luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în SI NICSP a înştiinţării de acceptare a notificării/reacţiei;

34.7.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.7.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

34.8. pentru obiectul informaţional "înştiinţare de refuz":

34.8.1. luarea iniţială în evidenţă se efectuează la înregistrarea automatizată în SI NICSP a înştiinţării de refuz a notificării/reacţiei;

34.8.2. actualizarea datelor se efectuează în cazul modificării unui atribut din categoria datelor de identificare;

34.8.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului înştiinţării în "arhivat";

34.9. pentru obiectul informaţional "subiecţii supuşi supravegherii pieţei":

34.9.1. luarea iniţială în evidenţă se efectuează la înregistrarea primară în cadrul ciclului tehnologic de completare, înregistrare şi prelucrare a notificărilor şi deciziilor în sistem SI NICSP, cu atribuirea numărului de identificare corespunzător;

34.9.2. actualizarea datelor se efectuează la recepţionarea informaţiei suplimentare despre persoanele juridice supuse supravegherii de piaţă şi/sau în cazul modificării unui atribut din categoria datelor de identificare;

34.9.3. scoaterea din evidenţă şi arhivarea se efectuează în cazul schimbării statutului – modificare gen de activitate care presupune scoaterea de sub supravegherea de piaţă sau radierea din Registrul de stat a unităţilor de drept;

34.10. pentru obiectul informaţional "eveniment":

34.10.1. luarea iniţială în evidenţă se efectuează la înregistrarea evenimentului;

34.10.2. actualizarea datelor se efectuează la luarea deciziilor corespunzătoare de către persoanele responsabile şi/sau de către SI NICSP, în regim automatizat, la toate etapele din ciclul tehnologic de prelucrare a informaţiei cu referinţă la evenimentul în cauză;

34.10.3. scoaterea din evidenţă şi arhivarea se efectuează la anularea evenimentului.

35. În vederea asigurării veridicităţii şi reducerii volumului informaţiei păstrate în SI NICSP, precum şi a clasificării corecte a obiectelor în acesta, se utilizează sistemul de clasificatoare elaborate în baza clasificatoarelor naţionale ale Republicii Moldova şi a directivelor europene, după cum urmează:

35.1. clasificatoarele internaţionale;

35.2. clasificatoarele naţionale ale Republicii Moldova;

35.3. clasificatoarele intrasistemice, elaborate în baza clasificatoarelor internaţionale şi a clasificatoarelor naţionale ale Republicii Moldova. Se vor folosi cel puţin următoarele clasificatoare naţionale:

CUATM – clasificatorul unităţilor administrativ-teritoriale;

CTP – clasificatorul tipurilor de proprietate;

CFOJ – clasificatorul formelor organizatorico-juridice ale agenţilor economici;

CAEM-2 – clasificatorul activităţilor economice.

Clasificatoarele intrasistemice se elaborează şi se utilizează în cadrul SI NICSP doar în cazurile absenţei clasificatoarelor naţionale şi internaţionale aprobate.

36. Pentru preluarea de date relevante, SI NICSP interacţionează prin intermediul platformei de interoperabilitate (MConnect) cu următoarele resurse informaţionale de stat:

36.1. Sistemul informaţional automatizat "Registrul de stat al populaţiei" – în vederea extragerii datelor despre obiectul informaţional "Persoane fizice";

36.2. Sistemul informaţional automatizat "Registrul de stat al unităţilor de drept" – în vederea extragerii datelor despre obiectul informaţional "Persoane juridice";

36.3. Sistemul informaţional integrat vamal – totalitatea mijloacelor informaţional-tehnice şi a produselor de program utilizate în procesul tehnologic de către Serviciul Vamal – produsul de program elaborat de către Conferinţa Naţiunilor Unite pentru Comerţ şi Dezvoltare în scopul susţinerii reformelor Serviciului Vamal, precum şi al acordării suportului la facilitarea comerţului şi a controlului vamal;

36.4. Registrul de stat al controalelor – în vederea extragerii datelor referitoare la rezultatele controalelor în cadrul supravegherii pieţei, măsurile restrictive aplicate etc.;

36.5. alte registre şi sisteme informaţionale în calitate de furnizori de date necesare pentru buna funcţionare a SI NICSP.

Capitolul VIII

SPAŢIUL TEHNOLOGIC AL SI NICSP

37. SI NICSP este proiectat ca un sistem modular şi se bazează pe componente integrate, fiind compatibil cu tehnologia "cloud computing", care asigură posibilitatea dezvoltării sale fără a afecta continuitatea funcţionării şi permite operarea modificărilor şi implementarea acestora.

38. SI NICSP urmează să fie dezvoltat componentă cu componentă, ţinându-se cont de priorităţile posesorului/deţinătorului.

39. Arhitectura SI NICSP este compusă din trei niveluri, caracterizată prin următoarele componente de bază, care sunt interdependente, realizează schimb reciproc de date şi sunt grupate după cum urmează:

39.1. nivelul de prezentare a datelor – reprezintă interfeţele destinate utilizatorilor;

39.2. nivelul aplicaţiilor – destinat pentru executarea proceselor de business-logică a sistemului, pentru accesarea, prelucrarea, transformarea datelor şi pentru asigurarea coerenţei şi preciziei acestora;

39.3. nivelul de date – destinat pentru stocarea şi actualizarea datelor în sistemul de gestionare a bazelor de date relaţionale.

40. Platforma tehnică a SI NICSP utilizează tehnologii bine cunoscute şi general acceptate şi este compatibilă cu sisteme care, la fel, utilizează standarde nonproprietare şi standarde deja existente.

41. Arhitectura platformei software, lista de produse software şi mijloacele tehnice utilizate pentru crearea infrastructurii informaţionale sunt determinate de către posesor/deţinător în etapele ulterioare de dezvoltare a SI NICSP, ţinând cont de următoarele:

41.1. implementarea unei soluţii care să se bazeze pe arhitectură software orientată spre servicii (service oriented architecture), care oferă posibilitatea reutilizării unor funcţii ale sistemului în cadrul altor procese sau permite extinderea acestuia cu noi funcţionalităţi, fără a perturba funcţionarea sa;

41.2. implementarea funcţionalităţilor de arhivare a informaţiilor, crearea copiilor de rezervă şi restaurarea datelor în caz de incidente;

41.3. aplicaţiile şi infrastructura software sa se bazeze pe licenţe perpetue pentru toate produsele software incluse în SI NICSP şi să asigure suportul de la producători;

41.4. asigurarea ca sistemele IT să fie operaţionale în cazul unor perturbări (defecţiuni, coruperi de date) sau să permită extensii ulterioare pentru un centru alternativ folosit în cazul unor dezastre naturale;

41.5. asigurarea protecţiei corespunzătoare a datelor confidenţiale, limitarea accesului la informaţiile din sistemul de producţie conform unei matrice de drepturi, în funcţie de roluri, şi monitorizarea acestuia astfel încât să prevină divulgarea sau utilizarea neautorizată a datelor din sistem;

41.6. asigurarea următoarelor funcţionalităţi generale:

41.6.1. partajarea eficientă a informaţiei între utilizatorii sistemului;

41.6.2. crearea de fluxuri de proces automatizate suportate de aplicaţii;

41.6.3. accesul online, pe baza de servicii web, la informaţiile necesare utilizatorilor;

41.6.4. oferirea suportului tehnologic sigur (mentenanţa pentru corectarea bugurilor şi asigurarea completărilor necesare) şi scalabil, astfel încât să susţină numărul necesar de utilizatori;

41.6.5. administrarea identităţii utilizatorilor şi controlul accesului la toate resursele sistemului;

41.6.6. administrarea şi operarea la costuri reduse a infrastructurii şi a componentelor soluţiei;

41.7. implementarea următoarelor caracteristici generice:

41.7.1. principiile standard ale industriei de profil pentru utilizarea prietenoasă;

41.7.2. facilităţile de securitate şi administrare de sistem;

41.7.3. facilităţile de management al datelor (informaţiilor), cu atributele de protecţie corespunzătoare.

42. Tipurile principale de standarde tehnologice utilizate vor fi:

42.1. standardele datelor;

42.2. standardele metadatelor;

42.3. standardele schimburilor de informaţii;

42.4. standardele căutării informaţiilor;

42.5. standardele de calitate;

42.6. standardele de securitate;

42.7. standardele de multilingvism.

43. Conformitatea cu standardele tehnologice constă în:

43.1. susţinerea interfeţei browserului public pentru accesare;

43.2. utilizarea standardelor internet şi WWW – HTML, TCP/IP, SMTP;

43.3. utilizarea standardelor naţionale şi internaţionale privind calitatea şi securitatea.

44. SI NICSP urmează a fi găzduit pe platforma tehnologică guvernamentală comună (MCloud), în conformitate cu Hotărârea Guvernului nr.128/2014, şi va utiliza platforma de găzduire bazată pe tehnologii de tip container, care presupune utilizarea raţională a resurselor.

Capitolul IX

ASIGURAREA SECURITĂŢII INFORMAŢIONALE A SI NICSP

45. Securitatea informaţională presupune protecţia SI NICSP la toate etapele proceselor de creare, procesare, stocare şi transmitere a datelor de acţiuni accidentale sau intenţionate, cu caracter artificial sau natural, care au ca rezultat cauzarea prejudiciului posesorului şi utilizatorilor resurselor, precum şi a infrastructurii informaţionale.

46. Asigurarea securităţii informaţionale a SI NICSP va fi realizată în conformitate cu Cerinţele minime obligatorii de securitate cibernetică, aprobate prin Hotărârea Guvernului nr.201/2017. Pentru gestiunea riscurilor de securitate va fi implementată o politică generală de securitate. Personalul implicat în utilizarea şi administrarea SI NICSP va fi instruit în ceea ce priveşte riscurile de securitate la care poate fi expus. Politica de securitate va include prevederi referitoare la organizarea auditurilor periodice de securitate, pentru a verifica politica şi conformitatea cu regulile de securitate, precum şi pentru a stabili domeniile care necesită îmbunătăţiri.

47. Posesorul, deţinătorul şi registratorii protejează SI NICSP de pericolul cauzării prejudiciilor resurselor sau infrastructurii informaţionale. Principalele pericole pentru securitatea informaţională a SI NICSP sunt:

47.1. colectarea şi utilizarea ilegală a datelor;

47.2. încălcarea tehnologiei de prelucrare a datelor;

47.3. implementarea în produsele software a componentelor care realizează funcţii neprevăzute în documentaţia care însoţeşte aceste produse;

47.4. elaborarea şi răspândirea programelor ce pot afecta funcţionarea normală a sistemelor informaţionale şi de comunicaţii, precum şi a sistemelor de protecţie a informaţiei;

47.5. nimicirea, deteriorarea, suprimarea radioelectronică sau distrugerea mijloacelor software de prelucrare a informaţiei;

47.6. influenţarea sistemelor cu parolă-cheie de protecţie a sistemelor automatizate de prelucrare şi de transmitere a datelor;

47.7. compromiterea cheilor şi a mijloacelor de protecţie criptografică a informaţiei;

47.8. scurgerea de informaţii prin canale tehnice;

47.9. implementarea dispozitivelor electronice de interceptare a informaţiei în mijloacele tehnice de prelucrare, păstrare şi transmitere a datelor prin canalele de comunicaţii, precum şi în încăperile de serviciu ale registratorilor sistemului;

47.10. nimicirea, deteriorarea, distrugerea sau sustragerea suporturilor de informaţie mecanice sau de alt tip;

47.11. tentativele de interceptare a datelor în reţelele locale ale registratorilor sistemului şi în liniile de comunicaţii, decodificarea şi impunerea informaţiei false;

47.12. utilizarea tehnologiilor informaţionale necertificate, a mijloacelor de protecţie a datelor, a mijloacelor de informatizare şi comunicaţii la crearea şi dezvoltarea infrastructurii informaţionale;

47.13. accesul neautorizat la resursele informaţionale care se află în băncile şi bazele de date;

47.14. încălcarea restricţiilor legale ce ţin de răspândirea informaţiei;

47.15. încălcarea prevederilor Legii nr.133/2011 privind protecţia datelor cu caracter personal.

48. Protecţia datelor cu caracter personal se asigură prin următoarele acţiuni:

48.1. posesorul, deţinătorul şi registratorii prelucrează doar datele cu caracter personal strict necesare, neexcesive scopului prestabilit, conform competenţelor atribuite, respectând principiile stabilite în actele normative din domeniul protecţiei datelor cu caracter personal;

48.2. posesorul şi deţinătorul asigură măsuri organizatorice şi tehnice necesare pentru protecţia datelor cu caracter personal împotriva distrugerii, modificării, blocării, copierii, răspândirii, precum şi împotriva altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor prelucrate;

48.3. posesorul şi deţinătorul, în cazul incidentelor de securitate, întreprind măsuri necesare pentru depistarea sursei de producere a incidentului, efectuează analiza acestuia şi înlătură cauzele incidentului de securitate, cu informarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal;

48.4. posesorul, deţinătorul şi registratorii, în limitele responsabilităţilor, asigură respectarea drepturilor subiecţilor de date cu caracter personal în cadrul operaţiilor de prelucrare a datelor cu caracter personal, efectuate conform prezentului Concept.

49. SI NICSP asigură realizarea următoarelor obiective de securitate:

49.1. autentificarea – garantează că zonele restricţionate ale SI NICSP vor fi accesibile doar destinatarilor datelor SI NICSP, cu o identitate verificată prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

49.2. autorizarea – garantează că destinatarii datelor SI NICSP autentificaţi prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) pot accesa serviciile şi datele care corespund drepturilor lor de acces;

49.3. confidenţialitatea – garantează că datele înregistrate în SI NICSP nu pot fi accesate de o parte terţă neautorizată;

49.4. integritatea – garantează că datele înregistrate în SI NICSP nu au fost modificate sau alterate de o parte terţă neautorizată;

49.5. nonrepudierea – garantează că datele înregistrate în SI NICSP nu pot fi negate mai târziu.

50. Pentru atingerea obiectivelor de securitate, SI NICSP trebuie să dispună de mai multe mecanisme de securitate:

50.1. semnătura electronică – mecanismul ce asigură integritatea şi nonrepudierea datelor înregistrate în SI NICSP;

50.2. firewall – filtrul firewall face parte din arhitectura tehnică a platformei tehnologice (MCloud) pentru a asigura un mecanism de apărare împotriva utilizatorilor externi neautorizaţi;

50.3. antivirus/antispam – soluţiile software asigură protecţia antivirus şi antispam pentru toate serverele. Fişierele se scanează la încărcare în SI NICSP. În cazul detectării unui fişier infectat, procedura de încărcare este oprită şi fişierul este respins;

50.4. sistem de detectare a intruziunilor – sistemul de detectare a accesului neautorizat la nivelul componentelor de sistem al SI NICSP;

50.5. comunicare sigură (transferuri de date) între serverele web şi utilizatori – schimbul de informaţii confidenţiale este securizat;

50.6. backup sistematic al datelor păstrate – permite recuperarea rapidă şi fiabilă a datelor în caz de incident care a dus la pierderea sau deteriorarea datelor;

50.7. instrument de înregistrare a evenimentelor de audit – toate activităţile desfăşurate de către destinatarii datelor SI NICSP, indiferent dacă au succes sau nu (cum ar fi conectările încercate, dar nereuşite), sunt monitorizate şi înregistrate în jurnalele SI NICSP, cu acces limitat pentru destinatarii datelor SI NICSP neautorizaţi.

51. În cadrul SI NICSP se asigură generarea şi păstrarea înregistrărilor de audit ale securităţii pentru operaţiile de prelucrare a datelor cu caracter personal, în condiţiile cadrului normativ în materie de protecţie a datelor cu caracter personal. Înregistrările de audit ale operaţiilor şi rezultatele acestora pot fi accesate de către Centrul Naţional pentru Protecţia Datelor cu Caracter Personal şi puse la dispoziţia acestuia în scopul investigării potenţialelor încălcări ale regimului de prelucrare/protecţie a datelor cu caracter personal.

52. Înregistrările privind activităţile de audit şi modificările efectuate în cadrul sistemului vor fi păstrate pe o perioadă de până la 10 ani de la data generării lor, pentru a asigura monitorizarea conformităţii şi investigarea eventualelor incidente de securitate.

53. După expirarea termenului de păstrare, înregistrările de audit vor fi arhivate sau şterse în mod securizat, pentru a preveni accesul neautorizat la datele expirate.

54. SI NICSP va utiliza funcţionalitatea de autentificare doar prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass).

55. Utilizatorii SI NICSP vor fi autorizaţi să acceseze doar blocurile funcţionale şi datele pentru care au permisiunile necesare conform rolurilor fiecăruia. Utilizatorii datelor SI NICSP şi rolurile acestora vor fi gestionate prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass). SI NICSP va prelua rolurile utilizatorilor din serviciul electronic guvernamental de autentificare şi control al accesului (MPass).

56. O necesitate importantă legată de securitate este păstrarea înregistrărilor de audit pentru analiza integrităţii SI NICSP şi pentru monitorizarea activităţii destinatarilor datelor SI NICSP. SI NICSP se bazează pe un mecanism de înregistrări de audit dublu intern şi cu utilizarea serviciului electronic guvernamental de jurnalizare (MLog), care urmează practicile internaţionale.

Capitolul X

ÎNCHEIERE

57. Prezentul Concept conţine descrierea principalelor aspecte organizaţionale, metodologice şi tehnologice în conformitate cu care va fi concepută şi implementată soluţia tehnică necesară să asigure suportul informatic pentru autorităţile de supraveghere a pieţei şi pentru Serviciul Vamal în activitatea de supraveghere a pieţei, în ceea ce priveşte produsele care cad sub incidenţa reglementărilor tehnice ce transpun legislaţia UE.