Hotărâre nr. 69 din 09.02.2022

GUVERNUL REPUBLICII MOLDOVA

H O T Ă R Â R E

cu privire la aprobarea Conceptului Sistemului informaţional "Programul

de vânzare directă a valorilor mobiliare de stat persoanelor fizice

în Republica Moldova" şi modificarea unei hotărâri de Guvern

nr. 69  din  09.02.2022

 (în vigoare 18.02.2022) 

Monitorul Oficial al R. Moldova nr. 45-52 art.108 din 18.02.2022

* * *

În scopul dezvoltării pieţei valorilor mobiliare de stat, sporirii educaţiei financiare şi facilitării accesului persoanelor fizice la procurarea valorilor mobiliare de stat, în temeiul art.22 lit.d) din Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2004, nr.6-12, art.44), cu modificările ulterioare, Guvernul

HOTĂRĂŞTE:

1. Se aprobă Conceptul Sistemului informaţional "Programul de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova" (se anexează).

2. Conceptul Programului de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova, aprobat prin Hotărârea Guvernului nr.192/2021 (Monitorul Oficial al Republicii Moldova, 2021, nr.249-253, art.483), se modifică după cum urmează:

1) la punctul 1, textul " , fără licitaţii şi fără aplicarea procedurii de subscriere" se substituie cu textul " , prin subscriere";

2) la punctul 3:

la subpunctul 1), cuvintele "şi deţinător" se exclud;

la subpunctul 2), cuvintele "implementator tehnic" se substituie cu cuvântul "deţinător".

3. Prezenta hotărâre intră în vigoare la data publicării în Monitorul Oficial al Republicii Moldova.

Aprobat

prin Hotărârea Guvernului nr.69/2022

CONCEPTUL

Sistemului informaţional "Programul de vânzare directă a valorilor

mobiliare de stat persoanelor fizice în Republica Moldova"

INTRODUCERE

În Republica Moldova, Programul "Managementul datoriei de stat pe termen mediu (2020-2022)", aprobat prin Hotărârea Guvernului nr.56/2020, include obiective specifice privind gestionarea datoriei de stat în perioada 2020-2022, unul dintre care este şi dezvoltarea pieţei interne a valorilor mobiliare de stat (în continuare – VMS). În scopul realizării obiectivului propus, a fost elaborat Conceptul Programului de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova (în continuare – Program), aprobat prin Hotărârea Guvernului nr.192/2021. Programul menţionat urmăreşte facilitarea accesului cetăţenilor Republicii Moldova la cumpărarea VMS, dar şi înstrăinarea acestora până la scadenţă prin intermediul unei platforme electronice.

Prezentul Concept, elaborat în conformitate cu prevederile Legii nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat, descrie platforma electronică pentru vânzarea VMS, concepută ca un canal specific care explorează potenţialul efectuării operaţiunilor cu VMS prin intermediul unei pagini web, fără intermediari.

Prezentul Concept utilizează noţiunile definite în Legea nr.419/2006 cu privire la datoria sectorului public, garanţiile de stat şi recreditarea de stat şi în Regulamentul cu privire la plasarea, tranzacţionarea şi răscumpărarea valorilor mobiliare de stat în formă de înscriere în cont, aprobat prin Hotărârea Comitetului executiv al Băncii Naţionale a Moldovei nr.170/2018 şi Ordinul ministrului finanţelor nr.129/2018.

Capitolul I

DISPOZIŢII GENERALE

1. Definiţia Sistemului informaţional "Programul de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova"

Sistemul informaţional "Programul de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova" reprezintă o platformă online (în continuare – Sistemul informaţional "Platforma electronică pentru vânzarea VMS") destinată investitorilor retail (investitori cu amănuntul) în Republica Moldova.

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va asigura achiziţia directă a VMS de către investitorii retail şi vânzarea acestora până la scadenţă de către investitorii retail către dealerii primari sau către Ministerul Finanţelor.

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va fi proprietatea Republicii Moldova şi va fi operată şi gestionată de către Instituţia Publică Centrul de Tehnologii Informaţionale în Finanţe (în continuare – I.P. CTIF) în comun cu Ministerul Finanţelor. Sistemul informaţional "Platforma electronică pentru vânzarea VMS" se va baza pe serviciile oferite de Depozitarul central unic al valorilor mobiliare (în continuare – DCU) al cărui model de activitate este bazat pe standardele şi practicile internaţionale.

2. Noţiuni de bază

În sensul prezentului Concept, următoarele noţiuni semnifică:

emitent – Ministerul Finanţelor. Utilizatorul (persoana delegată din cadrul Ministerului Finanţelor) se va autentifica prin serviciul electronic guvernamental de autentificare şi control al accesului (MPass) şi va avea acces la opţiuni de gestionare a VMS, precum: emisiuni de stocuri de VMS conform parametrilor principali, retrageri ale emisiunilor, înscrierea parametrilor principali ai emisiunilor, generarea, vizualizarea şi descărcarea rapoartelor;

gestionar – Ministerul Finanţelor, care gestionează operaţiunile cu VMS în raport cu investitorii retail;

Depozitarul central unic al valorilor mobiliare – operator al Sistemului DCU, responsabil de înregistrarea, evidenţa şi decontarea VMS;

investitor retail – cetăţean al Republicii Moldova, cu vârsta minimă de 18 ani împliniţi la momentul procurării VMS, având un cont de plăţi valid deschis la unul dintre prestatorii locali de servicii de plăţi şi dispunând de semnătură electronică avansată calificată;

jurnalizare – funcţie de înregistrare a informaţiei despre evenimente. În cadrul sistemelor informatice, înregistrările despre evenimente includ detalii despre data şi ora, utilizatorul, acţiunea întreprinsă;

sisteme informaţionale partajate – sisteme informaţionale reutilizabile, instituite de Guvern, care asigură funcţionalităţi generice pentru alte sisteme informaţionale de stat.

3. Locul Sistemului informaţional "Platforma electronică pentru vânzarea VMS" în spaţiul informaţional al Republicii Moldova

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" este parte componentă a resurselor informaţionale de stat şi cuprinde interacţiunea cu totalitatea resurselor informaţionale, ale căror proprietari, în virtutea activităţii lor, sunt obligaţi să interacţioneze cu colecţia de date a sistemului financiar naţional.

Figura 1. Locul Sistemului informaţional "Platforma electronică pentru

vânzarea VMS" în spaţiul informaţional al Republicii Moldova

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va interacţiona cu următoarele resurse informaţionale:

1) Registrul de stat al populaţiei – în vederea completării şi actualizării datelor aferente investitorilor retail (persoane fizice);

2) DCU – în vederea înregistrării, evidenţei şi decontării VMS;

3) Registrul conturilor bancare – în vederea recepţionării informaţiei aferente conturilor bancare ale investitorilor retail.

4. Scopul Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Scopul Sistemului informaţional "Platforma electronică pentru vânzarea VMS" constă în crearea accesului direct al investitorilor retail la cumpărarea VMS, utilizând platforma electronică.

5. Obiectivele de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Obiectivele Sistemului informaţional "Platforma electronică pentru vânzarea VMS" sunt:

1) extinderea cercului de investitori retail şi crearea condiţiilor favorabile de participare directă a investitorilor retail pe piaţa internă a VMS;

2) diversificarea canalelor de vânzare a VMS;

3) dezvoltarea pieţei secundare a VMS;

4) creşterea transparenţei tranzacţiilor cu VMS;

5) creşterea nivelului de educaţie financiară a persoanelor fizice în instrumentele financiare oferite de către stat.

6. Sarcinile de bază realizate de Sistemul informaţional "Platforma electronică pentru vânzarea VMS"

Implementarea Sistemului informaţional "Platforma electronică pentru vânzarea VMS" va permite optimizarea şi automatizarea activităţilor actorilor care interacţionează cu componentele sistemului, precum şi va genera o listă de beneficii aşteptate ca urmare a implementării şi dezvoltării soluţiei informatice:

1) implementarea mecanismelor eficiente de schimb electronic de date dintre Ministerul Finanţelor şi terţe părţi;

2) reducerea cheltuielilor de procesare a datelor şi monitorizare a proceselor;

3) reducerea costurilor legate de prelucrarea informaţiei pe suport material tradiţional (hârtie), prin trecerea la procesarea informaţiei exclusiv în format digital.

7. Principiile de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

La proiectarea, realizarea şi implementarea Sistemului informaţional "Platforma electronică pentru vânzarea VMS" trebuie să se ţină cont de următoarele principii generale:

1) principiul legalităţii, care presupune crearea şi exploatarea sistemului informaţional în conformitate cu legislaţia naţională şi cu normele şi standardele internaţionale recunoscute în domeniu;

2) principiul consecutivităţii, care presupune dezvoltarea şi implementarea etapizată a componentelor sistemului informaţional;

3) principiul respectării drepturilor omului, care prevede exploatarea sistemului informaţional în strictă conformitate cu documentele normative naţionale, tratatele şi convenţiile internaţionale privind drepturile omului la care Republica Moldova este parte;

4) principiul independenţei de platformă, care presupune că interfaţa de utilizator a sistemului informaţional nu va impune o anumită platformă software şi hardware pentru calculatorul clientului, care este utilizatorul platformei electronice;

5) principiul datelor sigure, care se referă la introducerea datelor în sistemul informaţional doar prin canalele autorizate şi autentificate;

6) principiul securităţii informaţionale, care presupune asigurarea unui nivel adecvat de integritate, selectivitate, accesibilitate şi eficienţă pentru protecţia datelor împotriva pierderii, alterării, deteriorării şi accesului nesancţionat;

7) principiul transparenţei, care presupune proiectarea şi realizarea conform principiului modular, cu utilizarea standardelor transparente în domeniul tehnologiilor informatice şi de telecomunicaţii;

8) principiul expansibilităţii, care se referă la posibilitatea extinderii şi completării sistemului informaţional cu noi componente, îmbunătăţirea celor existente sau integrarea cu alte sisteme informatice externe;

9) principiul scalabilităţii, care presupune asigurarea unei performanţe constante a soluţiei informatice la creşterea volumului de date şi a solicitării sistemului informaţional;

10) principiul simplităţii şi comodităţii utilizării, care presupune proiectarea şi realizarea tuturor aplicaţiilor, mijloacelor tehnice şi de program accesibile utilizatorilor sistemului informaţional, bazate pe principii exclusiv vizuale, ergonomice şi logice de concepţie;

11) principiul orientării web, care presupune că interfaţa de utilizator va fi concepută doar în baza tehnologiilor web, prin intermediul celor mai populare exploratoare web (Microsoft Internet Explorer, Mozilla FireFox, Google Chrome, Opera şi Safari);

12) principiul ajutorului interactiv, care presupune înzestrarea interfeţei de utilizator cu un modul de ajutor contextual online (versiunea în limba română – obligatorie) la nivelul fiecărei interfeţe web de utilizare;

13) principiul mobilităţii, care se referă la dispunerea de mecanisme de asigurare a ergonomiei în funcţie de dispozitivul de conectare (computer personal notebook, tabletă, smartphone şi alte dispozitive mobile).

8. Baza normativă a Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Crearea şi funcţionarea Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este reglementată de următoarele acte normative şi documente de politici:

1) Legea nr.982/2000 privind accesul la informaţie;

2) Legea nr.1069/2000 cu privire la informatică;

3) Legea nr.467/2003 cu privire la informatizare şi la resursele informaţionale de stat;

4) Legea nr.71/2007 cu privire la registre;

5) Legea nr.133/2011 privind protecţia datelor cu caracter personal;

6) Legea finanţelor publice şi responsabilităţii bugetar-fiscale nr.181/2014;

7) Legea nr.91/2014 privind semnătura electronică şi documentul electronic;

8) Legea nr.142/2018 cu privire la schimbul de date şi interoperabilitate;

9) Hotărârea Guvernului nr.916/2007 cu privire la Concepţia Portalului guvernamental;

10) Hotărârea Guvernului nr.1123/2010 privind aprobarea Cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal;

11) Hotărârea Guvernului nr.710/2011 cu privire la aprobarea Programului strategic de modernizare tehnologică a guvernării (e-Transformare);

12) Hotărârea Guvernului nr.330/2012 cu privire la crearea şi administrarea portalului guvernamental unic al serviciilor publice;

13) Hotărârea Guvernului nr.1090/2013 privind serviciul electronic guvernamental de autentificare şi control al accesului (MPass);

14) Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud);

15) Hotărârea Guvernului nr.405/2014 privind serviciul electronic guvernamental integrat de semnătură electronică (MSign);

16) Hotărârea Guvernului nr.701/2014 cu privire la aprobarea Metodologiei publicării datelor guvernamentale deschise;

17) Hotărârea Guvernului nr.708/2014 privind serviciul electronic guvernamental de jurnalizare (MLog);

18) Hotărârea Guvernului nr.1140/2017 pentru aprobarea Regulamentului privind activitatea prestatorilor de servicii de certificare în domeniul aplicării semnăturii electronice;

19) Hotărârea Guvernului nr.1141/2017 pentru aprobarea Regulamentului privind modalitatea de aplicare a semnăturii electronice pe documentele electronice de către funcţionarii persoanelor juridice de drept public în cadrul circulaţiei electronice ale acestora;

20) Hotărârea Guvernului nr.211/2019 privind platforma de interoperabilitate (MConnect);

21) Hotărârea Guvernului nr.376/2020 pentru aprobarea Conceptului serviciului guvernamental de notificare electronică (MNotify) şi a Regulamentului privind modul de funcţionare şi utilizare a serviciului guvernamental de notificare electronică (MNotify);

22) Hotărârea Guvernului nr.712/2020 cu privire la serviciul guvernamental de plăţi electronice (MPay);

23) Hotărârea Guvernului nr.153/2021 pentru aprobarea Conceptului Sistemului informaţional "Registrul resurselor şi sistemelor informaţionale de stat" şi a Regulamentului privind modul de ţinere a Registrului resurselor şi sistemelor informaţionale de stat;

24) Hotărârea Guvernului nr.192/2021 cu privire la aprobarea Conceptului Programului de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova;

25) Ordinul Ministerului Finanţelor nr.215/2015 cu privire la aprobarea Normelor metodologice privind executarea de casă a bugetelor componente ale bugetului public naţional şi a mijloacelor extrabugetare prin Contul Unic Trezorerial al Ministerului Finanţelor.

Capitolul II

SPAŢIUL FUNCŢIONAL AL SISTEMULUI INFORMAŢIONAL

"PLATFORMA ELECTRONICĂ PENTRU VÂNZAREA VMS"

1. Funcţiile de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Având în vedere destinaţia sistemului, pot fi delimitate procesele generale de administrare financiară a Republicii Moldova şi repartizate pe funcţii de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS":

1) administrarea procesului de vânzare şi răscumpărare a VMS;

2) gestionarea stocurilor de VMS.

În contextul funcţiilor sus-menţionate, Sistemul informaţional "Platforma electronică pentru vânzarea VMS" urmează să îndeplinească următoarele cerinţe de bază:

1) dezvoltarea unui mediu de colaborare sigur şi protejat, care să ofere un instrument de colaborare persoanelor fizice, indiferent de locul fizic al acestora;

2) asigurarea accesului la sistemul informaţional al tuturor utilizatorilor prin intermediul unui mecanism integrat: portalul web al sistemului, în funcţie de rolurile şi drepturile de care dispun utilizatorii;

3) consolidarea şi gestiunea unui depozit de date aferent activităţii Ministerului Finanţelor şi interacţiunii reciproce cu resursele informaţionale externe, având rolul de a genera rapoarte şi analize destinate asistenţei procesului de luare a deciziei la nivelul Ministerului Finanţelor;

4) asigurarea autenticităţii, protecţiei şi integrităţii datelor în procesul colectării, stocării, procesării şi utilizării în cadrul sistemului informaţional;

5) automatizarea proceselor de colectare sau diseminare a datelor primare prin intermediul proceselor de interacţiune automată cu sistemele informaţionale ale autorităţilor publice din Republica Moldova.

Pe lângă funcţiile de bază, Sistemul informaţional "Platforma electronică pentru vânzarea VMS" urmează să asigure realizarea unor funcţii auxiliare necesare bunei funcţionări a acestuia:

1) funcţii de administrare a infrastructurii tehnologiilor informaţionale şi comunicaţii:

a) asigurarea accesului la informaţie pentru utilizatorii autentificaţi şi autorizaţi;

b) menţinerea, actualizarea şi dezvoltarea infrastructurii tehnice şi de program;

c) asigurarea suportului şi asistenţei în operarea componentelor sistemului informaţional;

d) asigurarea conformării cu condiţiile de licenţiere a produselor de program;

2) funcţii de audit şi control:

a) auditul activităţilor utilizatorilor autorizaţi;

b) jurnalizarea activităţilor utilizatorilor autorizaţi şi a proceselor automate implementate în cadrul sistemului informaţional;

c) colectarea statisticilor şi generarea rapoartelor relevante.

2. Contururile funcţionale de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Contururile funcţionale de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS" sunt:

1) gestionarea contului în sistem, care va asigura următoarele funcţii:

a) înregistrarea şi crearea în mod automat a contului;

b) managementul ulterior al datelor primare aferente contului;

c) modificarea în mod automat a datelor primare personale ale utilizatorilor;

2) gestionarea cererilor în sistem, care va asigura următoarele funcţii:

a) asigurarea operaţiunilor de plată;

b) gestionarea cererilor utilizatorilor;

3) gestionarea stocurilor de VMS, care va asigura următoarele funcţii:

a) gestionarea parametrilor principali ai VMS;

b) solicitarea înregistrării VMS în sistemul DCU;

c) transmiterea comunicatelor către DCU privind plasarea/răscumpărarea anticipată/preschimbarea VMS;

d) setarea perioadei de subscriere pe parcursul căreia investitorii retail pot plasa ordinea de cumpărare a VMS;

e) transmiterea către DCU, la finele perioadei de subscriere, a informaţiilor cu privire la cantitatea de VMS subscrisă de investitori;

4) auditarea sistemului, care va asigura următoarele funcţii:

a) vizualizarea evenimentelor jurnalizate;

b) generarea rapoartelor analitice;

5) administrarea sistemului, care va asigura următoarele funcţii:

a) gestionarea utilizatorilor şi a drepturilor acestora;

b) gestionarea copiilor de rezervă;

c) monitorizarea performanţei sistemului;

d) generarea rapoartelor, statisticilor şi indicatorilor de performanţă;

e) suport tehnic şi mentenanţă;

f) gestionarea metadatelor;

g) gestionarea clasificatoarelor, nomenclatoarelor.

Capitolul III

STRUCTURA ORGANIZAŢIONALĂ A SISTEMULUI INFORMAŢIONAL

"PLATFORMA ELECTRONICĂ PENTRU VÂNZAREA VMS"

Proprietarul Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este Republica Moldova.

Posesorul Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este Ministerul Finanţelor.

Deţinătorul Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este I. P. CTIF, care îşi exercită atribuţiile de administrare, menţinere şi asigurare a funcţionării sistemului informaţional de stat, în conformitate cu Hotărârea Guvernului nr.125/2018 cu privire la Instituţia Publică Centrul de Tehnologii Informaţionale în Finanţe.

Administratorul tehnic al Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este I. P. CTIF, care este responsabil de cerinţele tehnice ale platformei electronice şi de integrarea cu serviciile guvernamentale de platformă (MPay, MNotify, MLog, MConnect etc.) şi cu Sistemul DCU, în conformitate cu Hotărârea Guvernului nr.192/2021 cu privire la aprobarea Conceptului Programului de vânzare directă a valorilor mobiliare de stat persoanelor fizice în Republica Moldova. Registratorul de date va fi posesorul, care va înregistra, actualiza şi radia datele din sistem.

Furnizorii de date vor fi:

1) Agenţia Servicii Publice, care va furniza date din Registrul de stat al populaţiei;

2) Serviciul Fiscal de Stat, care va furniza date din Registrul conturilor bancare;

3) DCU, care va furniza date aferente VMS;

4) Ministerul Finanţelor, care va furniza date aferente tranzacţiilor cu VMS.

Destinatarii de date vor fi Ministerul Finanţelor, DCU, investitorii retail, băncile, în limita dreptului de acces la sistem, în conformitate cu legislaţia.

Cu excepţia destinatarilor, Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va asigura schimbul de date cu alte sisteme informaţionale, în conformitate cu prevederile Legii nr.142/2018 cu privire la schimbul de date şi interoperabilitate. Consumatorii de date vor fi participanţi la schimbul de date care justifică scopul şi temeiul legal pentru consumul de date prin intermediul platformei de interoperabilitate (MConnect), în conformitate cu cadrul normativ în domeniul schimbului de date şi al interoperabilităţii.

[Cap.III modificat prin Hot.Guv. nr.329 din 18.05.2022, în vigoare 20.06.2022]

Capitolul IV

DOCUMENTELE SISTEMULUI INFORMAŢIONAL "PLATFORMA

ELECTRONICĂ PENTRU VÂNZAREA VMS"

Documentele de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS" se clasifică după cum urmează:

1) documentele de intrare:

a) ordinul de procurare a VMS;

b) ordinul de vânzare a VMS înainte de scadenţă;

2) documentele de ieşire:

a) nota de plată;

b) confirmarea de plată a notei;

c) notificarea utilizatorului privind emisiunile VMS disponibile pentru cumpărare;

d) notificarea utilizatorului privind emisiunile VMS disponibile pentru răscumpărare;

3) documentele tehnologice:

a) documentele şi înregistrările semnate electronic;

b) documentul electronic cu care au fost produse semnăturile electronice;

c) şabloanele documentelor sus-menţionate;

d) formele electronice ale documentelor;

e) documentele ce conţin înregistrările de audit privind acţiunile utilizatorilor;

f) rapoartele, statisticile şi indicatorii de performanţă agregaţi privind utilizarea sistemului.

Capitolul V

SPAŢIUL INFORMAŢIONAL AL SISTEMULUI INFORMAŢIONAL

"PLATFORMA ELECTRONICĂ PENTRU VÂNZAREA VMS"

1. Obiectele informaţionale gestionate de Sistemul informaţional "Platforma electronică pentru vânzarea VMS"

Ca urmare a implementării Sistemului informaţional "Platforma electronică pentru vânzarea VMS", acesta trebuie să conţină o serie de obiecte informaţionale care vor putea fi utilizate în scopul executării următoarelor cerinţe:

1) profilurile investitorului retail – obiecte informaţionale care furnizează totalitatea datelor aferente investitorului retail;

2) obiectele VMS – obiecte informaţionale care furnizează datele aferente VMS;

3) notificări – obiecte informaţionale care înştiinţează utilizatorii sistemului despre anumite evenimente din cadrul sistemului;

4) fişiere de jurnalizare – obiecte informaţionale destinate auditului sistemului informaţional şi implementării politicii de asigurare a securităţii informaţionale. Orice modificare potenţial periculoasă: creare, modificare, marcarea la ştergere, schimbarea statutului, trebuie să fie înregistrată în registre speciale (fişiere de jurnalizare), arătând momentul de timp şi utilizatorul care a efectuat modificarea potenţial periculoasă. În caz că modificările potenţial periculoase nu vor implica suprimarea fizică a datelor pentru fiecare înregistrare sau atribut, va fi posibilă vizualizarea utilizatorului care a efectuat ultima modificare;

5) metadate – totalitatea nomenclatoarelor/clasificatoarelor din sistem.

Pentru obiectele informaţionale preluate din sisteme informaţionale externe se va prelua modalitatea de identificare a obiectelor informaţionale respective existente în aceste sisteme informatice (pentru a asigura un mecanism eficient de sincronizare a datelor). La această categorie de obiecte informaţionale se referă:

1) datele de identificare ale investitorilor retail (conform identificatoarelor Registrului de stat al populaţiei);

2) elementele de securitate personalizate ale utilizatorilor (credentials) (conform serviciului electronic guvernamental de autentificare şi control al accesului (MPass)).

Pentru celelalte obiecte informaţionale vor fi utilizate principiile interne de atribuire a identificatoarelor unice.

Astfel, Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va oferi registre specializate care vor atribui şi vor înregistra în mod automat identificatoare pentru totalitatea obiectelor informaţionale create în cadrul sistemului informaţional respectiv.

2. Scenariile de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Scenariul de bază reprezintă lista evenimentelor sau a proceselor aferente obiectelor informaţionale. Scenariile de bază ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS" sunt următoarele:

1) scenariul procesului de vânzare directă a VMS de către Ministerul Finanţelor.

Din punctul de vedere al utilizatorului (investitorului retail), scenariul procesului de cumpărare a VMS este descris după cum urmează:

a) persoana fizică se autentifică în Sistemul informaţional "Platforma electronică pentru vânzarea VMS" prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass);

b) investitorul retail va putea accesa listele de VMS, pe parcursul perioadei de subscriere anunţate de Ministerul Finanţelor, şi plasa ordine de procurare a instrumentelor respective la preţul afişat pe platforma electronică pentru vânzarea VMS;

c) odată ce ordinul de procurare este confirmat prin semnătură electronică de către utilizator, sistemul va redirecţiona utilizatorul către interfaţa de plăţi a serviciului guvernamental de plăţi electronice (MPay). Pentru a asigura execuţia ordinului într-un "timp cvasi-real", utilizatorul va avea timp-limită pentru efectuarea plăţii. Dacă plata nu va fi efectuată în acel interval de timp, ordinul va fi respins de sistem şi va trebui retrimis;

d) după finalizarea plăţii, persoana va fi redirecţionată pe platforma electronică pentru vânzarea VMS, unde i se va afişa statutul plătit la ordinul său. VMS vor fi vizibile, dar inaccesibile până la finele perioadei de subscriere. Doar după închiderea perioadei de subscriere, cantitatea de valori mobiliare subscrise va fi înregistrată pe contul "omnibus" la DCU şi, ulterior, VMS vor fi real înscrise în conturile individuale ale investitorilor pe platformă şi investitorii retail vor putea dispune de aceste VMS;

e) plata pentru răscumpărarea la data scadenţei a VMS procurate de către investitorul retail, plata pentru răscumpărarea anticipată sau preschimbarea VMS, precum şi plata dobânzii aferente VMS deţinute de către investitorul retail se vor efectua direct la contul bancar indicat de către investitor pe contul său creat pe platforma electronică. Investitorul va fi notificat cu privire la transferarea mijloacelor băneşti pe contul său bancar prin intermediul serviciului guvernamental de notificare electronică (MNotify);

f) după procurarea VMS, investitorul retail va avea posibilitatea să vizualizeze VMS procurate, precum şi să procure VMS de pe Portalul guvernamental al cetăţeanului (https://mcabinet.gov.md), prin redirecţionare la platforma electronică.

Din punctul de vedere al utilizatorului – emitentul de VMS (Ministerul Finanţelor), scenariul procesului de vânzare electronică a VMS este descris după cum urmează:

a) funcţionarul Ministerului Finanţelor se autentifică prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass) în cadrul back-end-ului platformei electronice pentru vânzarea VMS;

b) în back-end-ul platformei electronice pentru vânzarea VMS, funcţionarul poate gestiona stocurile de VMS, cum ar fi: crearea, modificarea, ştergerea parametrilor principali ai VMS, care sunt caracteristici platformei, solicitarea înregistrării VMS în Sistemul DCU, transmiterea comunicatelor către DCU privind plasarea/răscumpărarea anticipată/preschimbarea VMS, setarea perioadei de subscriere pe parcursul căreia investitorii retail pot plasa ordine de cumpărare a VMS, transmiterea către DCU, la finele perioadei de subscriere, a informaţiilor cu privire la cantitatea de VMS subscrisă de către investitori şi care necesită a fi înregistrată în contul "omnibus";

2) scenariul procesului de vânzare a VMS deţinute de către investitorii retail către dealerii primari.

Investitorul retail, autentificat pe platforma electronică pentru vânzarea VMS, va transmite un formular de cerere cu privire la intenţia sa de a vinde o anumită cantitate din VMS cu un anumit cod ISIN (număr internaţional de identificare a valorilor mobiliare), pe care le-a procurat anterior prin intermediul platformei menţionate. Platforma electronică pentru vânzarea VMS va transmite cererea de ofertă către dealerul sau dealerii primar(i) selectat(selectaţi) de către Ministerul Finanţelor.

După recepţionarea preţului oferit de către dealerul primar, utilizatorul confirmă sau respinge formularul de vânzare.

Odată confirmată, tranzacţia este expediată electronic către DCU pentru decontare. Decontarea se execută în cadrul Sistemului DCU existent, conform regulilor şi regulamentului acestuia.

DCU va asigura transferul mijloacelor băneşti rezultate în urma tranzacţiei către contul IBAN (număr internaţional de cont bancar) al Ministerului Finanţelor, care va asigura transferul ulterior al fondurilor către contul clientului vânzător.

3. Interacţiunea cu alte sisteme informaţionale partajate

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va fi găzduit pe platforma tehnologică guvernamentală comună (MCloud pentru Ministerul Finanţelor), care funcţionează în baza tehnologiei "cloud computing", utilizată pentru găzduirea sistemelor informaţionale partajate.

Sistemul informaţional "Platforma electronică pentru vânzarea VMS" va interacţiona cu următoarele sisteme informaţionale partajate:

1) platforma de interoperabilitate (MConnect) – pentru schimbul de date cu alte sisteme informaţionale şi registre de stat;

2) serviciul electronic guvernamental de autentificare şi control al accesului (MPass) – pentru autentificarea şi controlul accesului în cadrul sistemului;

3) serviciul electronic guvernamental de jurnalizare (MLog) – pentru asigurarea evidenţei operaţiunilor (evenimentelor) produse în sistem;

4) serviciul guvernamental de notificare electronică (MNotify) – pentru notificarea utilizatorilor;

5) serviciul guvernamental de plăţi electronice (MPay) – pentru asigurarea achitărilor VMS;

6) serviciul electronic guvernamental integrat de semnătură electronică (MSign) – pentru asigurarea autenticităţii şi aplicării semnăturii electronice de către investitorii retail;

7) Portalul guvernamental al cetăţeanului (MCabinet) – pentru vizualizarea VMS procurate (prin redirecţionare la platformă);

8) Registrul de stat al populaţiei – pentru accesul la datele personale aferente persoanei fizice;

9) Registrul conturilor bancare – pentru accesul la datele aferente conturilor investitorilor retail.

4. Furnizorii de date

Principalii furnizori de date pentru Sistemul informaţional "Platforma electronică pentru vânzarea VMS" sunt:

1) Registrul de stat al populaţiei al Agenţiei Servicii Publice;

2) Registrul conturilor bancare din cadrul Sistemului informaţional automatizat "Creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare" al Serviciului Fiscal de Stat.

Informaţia furnizată de fiecare registru este prezentată în tabelul următor.

5. Clasificatoarele (nomenclatoarele) Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

În scopul asigurării veridicităţii şi reducerii volumului informaţiei stocate în Sistemul informaţional "Platforma electronică pentru vânzarea VMS", precum şi al clasificării corecte a obiectelor sistemului, se utilizează următoarele nomenclatoare locale (proprii sistemului):

1) nomenclatorul utilizatorilor;

2) nomenclatorul permisiunilor;

3) nomenclatorul tipurilor de documente;

4) nomenclatorul stării documentelor;

5) nomenclatorul stărilor dosarelor de executare;

6) nomenclatorul documentelor executorii.

Capitolul VI

SPAŢIUL TEHNOLOGIC AL SISTEMULUI INFORMAŢIONAL

"PLATFORMA ELECTRONICĂ PENTRU VÂNZAREA VMS"

1. Nivelele infrastructurii informaţionale ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

La dezvoltarea sistemului se va aplica arhitectura multinivel (având cel puţin următoarele nivele – baza de date, logica de aplicaţie şi interfaţa cu utilizatorul) şi principiile agile. Utilizarea unei astfel de arhitecturi şi a unor astfel de principii va permite o cuplare redusă între componente, în care responsabilităţile fiecărei componente sunt specializate, precum şi implementarea iterativă, operarea modificărilor şi flexibilitate în implementare.

Sistemul va utiliza standarde deschise şi va fi compatibil cu sisteme care, la fel, utilizează standarde nonproprietare, precum şi cu standardele deja existente.

Infrastructura informaţională a sistemului se formează din două nivele:

1) nivelul superior – nivelul caracteristic infrastructurii informatice şi de comunicaţie aferente structurii centrale, care va fi găzduită pe platforma tehnologică guvernamentală comună (MCloud);

2) nivelul inferior – nivelul caracteristic infrastructurii informatice şi de comunicaţie, precum şi infrastructurii de program găzduite în cadrul Ministerului Finanţelor.

Fiecare nivel conţine unul sau câteva obiecte informaţionale de telecomunicaţii. Nucleul informaţional al Sistemului informaţional "Platforma electronică pentru vânzarea VMS" este depozitul de date. În activitatea acestuia, Sistemul informaţional "Platforma electronică pentru vânzarea VMS" interacţionează cu soluţiile informatice ale altor autorităţi publice din Republica Moldova.

2. Arhitectura Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Arhitectura Sistemului informaţional "Platforma electronică pentru vânzarea VMS" va fi creată din următoarele nivele:

1) infrastructura de prezentare – setul de portaluri ce asigură interacţiunea utilizatorilor cu sistemul informaţional;

2) infrastructura procedurilor de sistem – totalitatea fluxurilor de lucru, acţiunilor ce asigură funcţionalitatea sistemului;

3) infrastructura bazelor de date – totalitatea bazelor de date care interacţionează pentru schimbul de date şi stocarea datelor;

4) infrastructura de integrare cu sistemele informaţionale ale autorităţilor publice – totalitatea sistemelor informaţionale ale autorităţilor publice care furnizează, consumă date aferente VMS;

5) infrastructura sistemelor informaţionale partajate – serviciile guvernamentale de platformă (MConnect, MPay, MPass, MNotify, MLog) destinate schimbului de date între instituţiile participante la procesele sistemului.

Figura 2. Arhitectura Sistemului informaţional

"Platforma electronică pentru vânzarea VMS"

Notă:

MF – Ministerul Finanţelor;

SI – sistem informaţional;

IR – investitor retail;

DP – dealer primar.

3. Complexe tehnice de program ale Sistemului informaţional "Platforma electronică pentru vânzarea VMS"

Platforma tehnologică a Sistemului informaţional "Platforma electronică pentru vânzarea VMS" constă din ansamblul produselor de program şi echipamentului care furnizează realizarea "materială" a sistemului informaţional.

Pot fi delimitate următoarele cerinţe faţă de platforma tehnologică a sistemului informaţional:

1) asigurarea şi suportul formatelor unice de prezentare a datelor şi protocoalelor comune de schimb de date;

2) protecţia informaţiei contra accesului nesancţionat la orice etapă de transfer şi/sau prelucrare a acesteia;

3) asigurarea accesului permanent la date;

4) asigurarea funcţionării fiabile a reţelei şi prevenirea posibilităţii de supraîncărcare a acesteia;

5) compatibilitatea interfeţelor de sistem, a tehnicilor de prelucrare a informaţiei.

Capitolul VII

ASIGURAREA SECURITĂŢII INFORMAŢIONALE

Asigurarea securităţii informaţionale va avea loc în conformitate cu Hotărârea Guvernului nr.201/2017 privind aprobarea Cerinţelor minime obligatorii de securitate cibernetică.

Sistemul complex al securităţii informaţionale reprezintă totalitatea măsurilor legislative, normative, organizatorice şi economice, precum şi a mijloacelor software şi hardware, care sunt orientate spre asigurarea unui nivel necesar al integrităţii, confidenţialităţii şi accesibilităţii resurselor informaţionale ale sistemului, pentru minimizarea prejudiciilor care ar putea fi suportate de către utilizator şi proprietar.

Obiectivele principale ale securităţii trebuie să fie:

1) asigurarea integrităţii informaţiei – protecţia împotriva modificării şi distrugerii datelor;

2) asigurarea confidenţialităţii – protecţia împotriva accesării neautorizate a datelor;

3) asigurarea disponibilităţii – protecţia împotriva blocării accesului utilizatorilor autorizaţi la resursele informaţionale;

4) asigurarea funcţionării fără deficienţe în procesul realizării unor operaţiuni concrete;

5) asigurarea monitorizării proceselor – capacitatea proceselor tehnologiei informaţiei de a fixa orice activitate a utilizatorilor sau a proceselor, precum şi de a ţine evidenţa evenimentelor legate de informaţie.

Cerinţele principale ale securităţii trebuie să fie:

1) complexitate;

2) obiective orientate;

3) continuitate;

4) fiabilitate;

5) durabilitate;

6) gestionare centralizată;

7) suficienţă rezonabilă.

Etapele creării sistemului complex de securitate informaţională sunt:

1) determinarea profilurilor de securitate;

2) clasificarea resurselor protejate;

3) analiza riscurilor;

4) dezvoltarea politicii de securitate;

5) dezvoltarea arhitecturii de securitate;

6) crearea şi implementarea sistemului din punctul de vedere al securităţii informaţionale;

7) certificarea sistemului informaţional automatizat.

Componentele de bază ale sistemului securităţii informaţionale sunt:

1) protecţia informaţiei şi infrastructurii de mentenanţă la conectare la reţelele externe;

2) protecţia informaţiei în procesul interacţiunii dintre reţele;

3) protecţia fluxurilor de date;

4) protecţia serviciilor sistemului informaţional automatizat;

5) protecţia antivirus;

6) asigurarea securităţii mediului de program;

7) accesul autentificat şi monitorizat;

8) protocolare şi audit.

Principalele mecanisme tehnologice de asigurare a protecţiei şi securităţii informaţionale în cadrul sistemului informaţional sunt:

1) permisiunile utilizatorilor şi semnătura electronică. Semnătura electronică şi permisiunile utilizatorilor sunt modalităţi de securitate care asigură autorizarea, confidenţialitatea, autenticitatea şi nonrepudierea. Aceste servicii se bazează pe infrastructura de semnătură electronică MSign şi pe directoarele de sistem pentru a gestiona permisiunile utilizatorilor şi autorizarea la nivelul blocurilor funcţionale;

2) înregistrarea şi accesul utilizatorilor. Sistemul este capabil de a determina univoc dacă utilizatorul este cel care pretinde că este. Procesul de înregistrare este asigurat de către administratorul sistemului, iar contul de utilizator al persoanei care accesează informaţiile din cadrul sistemului se va activa către sistem în momentul autentificării utilizatorului prin intermediul serviciului electronic guvernamental de autentificare şi control al accesului (MPass), cu semnătura electronică;

3) autentificare. Utilizatorii care accesează informaţiile şi funcţionalităţile sistemului sunt autentificaţi înainte de a li se permite accesul;

4) autorizare bazată pe roluri. Sistemul restricţionează drepturile de acces ale utilizatorului la funcţionalităţile sistemului pe baza rolului desemnat acestuia. Fiecărui utilizator i se asociază unul sau mai multe roluri. Fiecărui rol i se asociază un set de drepturi. Drepturile reprezintă prerogativele acordate unui utilizator de a efectua anumite activităţi în cadrul unui sistem informatic. Sistemul poate limita sau permite accesul unui utilizator la anumite date şi funcţionalităţi pe baza apartenenţei la un rol;

5) controlul accesului. Sistemul include mecanisme de prevenire a utilizării neautorizate sau de manieră neautorizată a resurselor. Fiecărui utilizator autorizat i se asociază o autorizare. Controlul accesului constă în restricţionarea capacităţii unui subiect de a folosi un sistem sau un obiect în acel sistem, precum şi jurnalizarea activităţilor efectuate. Utilizatorii sistemului sunt autorizaţi să lucreze doar asupra elementelor informaţionale pentru care au permisiunile necesare. Cererea de motivare a accesului este realizată în cadrul unui sistem de control al accesului, în care este stabilit: cine, cui, în conformitate cu care împuterniciri, pentru care acţiuni sau care tip de acces poate fi permis şi în care condiţii, şi care presupune determinarea pentru toţi utilizatorii a resurselor informaţionale şi de program la care au acces pentru operaţii concrete de accesare (citire, scriere, modificare, ştergere, execuţie), folosind resursele tehnice şi program de accesare;

6) infrastructura de semnătură electronică. Sistem de semnătură electronică ce permite utilizatorilor să semneze documente cu putere juridică. În calitate de mecanism de implementare a semnăturii electronice în cadrul sistemelor este folosit serviciul electronic guvernamental integrat de semnătură electronică (MSign). Semnătura electronică şi controlul accesului constituie măsurile de control de securitate care asigură integritatea, confidenţialitatea, disponibilitatea, autenticitatea şi nonrepudierea;

7) administrarea (configurarea). Sistemul permite aplicarea politicilor de securitate încorporate în arhitectura şi funcţionalităţile acestuia. Definirea utilizatorilor şi grupurilor sau rolurilor, precum şi atribuirea drepturilor se realizează de către utilizatori cu drepturi de deţinător doar în urma coordonării şi oferirii acceptului de către posesor. Sistemul permite delegarea administrării drepturilor în mod complet sau limitat la anumite operaţii (de exemplu, adăugarea utilizatorului, modificarea clasificatoarelor) către alţi utilizatori dintr-o organizaţie. Sistemul oferă posibilitatea ca deţinătorul să poată configura restricţiile legate de adresele de IP sau domeniile de la care conectarea va fi permisă, pentru fiecare utilizator/grupuri de utilizatori în parte;

8) securitatea împotriva accesului neautorizat. Sistemul informatic este protejat împotriva încercărilor deliberate sau accidentale de acces neautorizat la datele pe care acesta le stochează. Sistemul informaţional include următoarele facilităţi:

a) controlul accesului utilizatorilor la sistemele de aplicaţii şi fişierele de date;

b) ierarhizarea în clase a utilizatorilor finali;

c) permiterea accesului direct la bazele de date numai administratorilor de baze de date autorizaţi;

d) asigurarea securităţii tuturor interfeţelor sistemului;

e) raportarea pe baze periodice a detaliilor cu privire la accesul în sistem al utilizatorilor;

9) efectuarea auditului. Activităţile derulate în sistem sunt înregistrate, fiind posibilă, ulterior, efectuarea auditului. O necesitate importantă legată de securitate este păstrarea tuturor înregistrărilor, tranzacţiilor, incidentelor de sistem, în scopul identificării modului de funcţionare, pentru analiza integrităţii sistemului, monitorizarea activităţii utilizatorilor. Sistemul se bazează pe un mecanism de înregistrări de audit ce urmează practicile mondiale curente. Pentru garantarea securităţii la nivelul infrastructurii tehnico-logice este implementat auditul activ al securităţii informaţionale;

10) disponibilitatea sistemului. Utilizatorii depind într-o măsură considerabilă de disponibilitatea sistemului pentru a putea îndeplini sarcinile. Acest fapt presupune cerinţe semnificative faţă de infrastructura sistemului informaţional, pentru ca aceasta să fie rezistentă la erori de hardware şi software. Pentru a preveni aceste probleme, infrastructura include un set de circuite redundante, care consistă din noduri de rezervă ce vor prelua încărcătura sistemului în timp ce sistemul principal se află în proces de mentenanţă sau restaurare;

11) integritatea datelor. Asigurarea protecţiei, exactităţii şi completitudinii datelor şi a soluţiilor furnizate pentru stocarea şi gestionarea acestora, dar şi asigurarea împotriva manipulării frauduloase a datelor/informaţiilor. Datele stocate şi procesate în sistem urmează a fi corecte şi complete. Protecţia împotriva dezastrelor este realizată prin crearea copiilor de rezervă incrementale şi depline. Sistemul permite implementarea unor mecanisme care să verifice şi să valideze datele din punctul de vedere al corectitudinii şi completitudinii;

12) securitatea informaţiei. La transmiterea informaţiilor confidenţiale sau protejate de stat se va ţine cont de transmiterea informaţiei prin canalele de comunicaţii securizate pentru a preveni falsificarea, scurgerea informaţiei;

13) pentru gestiunea riscurilor de securitate va fi implementată o politică generală de securitate. Politica de securitate va include prevederi referitoare la organizarea auditurilor periodice de securitate pentru a verifica politica şi conformitatea cu regulile de securitate, precum şi pentru a stabili domeniile care necesită îmbunătăţiri;

14) securitatea informaţională se menţine pe parcursul întregului ciclu de viaţă al sistemului informaţional şi se perfecţionează continuu pentru prevenirea noilor pericole;

15) asigurarea securităţii informaţiei se va realiza de către I.P. CTIF, în conformitate cu cerinţele standardelor internaţionale în domeniu.