Ordin nr.1290 din 08.08.2013 cu privire la modificarea şi completarea Ordinului IFPS nr.284 din 19.04.2012

INSPECTORATUL FISCAL PRINCIPAL DE STAT
PE LÎNGĂ MINISTERUL FINANŢELOR

O R D I N

cu privire la modificarea şi completarea

Ordinului IFPS nr.284 din 19.04.2012

nr. 1290  din  08.08.2013

 (în vigoare 08.08.2013) 

Monitorul Oficial nr.182-185 art.1285 din 23.08.2013

* * *

În baza art.133 alin.(1) lit.c) al Codului fiscal nr.1163-XIII din 24 aprilie 1997 (republicat în Monitorul Oficial al R.M., ediţie specială din 08.02.2007, pag. 4), cu modificările şi completările ulterioare,

ORDON:

1. Ordinul IFPS nr.284 din 19.04.2012 “Cu privire la expedierea şi recepţionarea documentelor electronice prin sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare” (Monitorul Oficial al Republicii Moldova, 2012, nr.99-102, art.645) se modifică şi se completează după cum urmează:

a) În punctul 14 din Instrucţiunea cu privire la modul de expediere şi recepţionare a documentelor electronice prin sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare (în continuare – Instrucţiune), cuvîntul “anexa” se substituie prin sintagma “anexa nr.1”;

b) În punctul 58 din Instrucţiune, sintagma “va fi reglementat în modul stabilit de Inspectoratul Fiscal Principal de Stat în comun cu Operatorul şi participanţii la SIA CCDE” se substituie prin sintagma “va fi realizat în baza Procedurilor de asigurare a continuităţii funcţionalităţii sistemului informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare, prevăzute în anexa nr.2 la prezenta Instrucţiune, care sînt obligatorii pentru instituţiile financiare, Serviciul Fiscal de Stat şi Operator”;

c) În titlul anexei la Instrucţiune cuvîntul “Anexă” se substituie prin sintagma “Anexa nr.1”;

d) Instrucţiunea se completează cu Anexa nr.2, conform anexei la prezentul ordin.

2. Direcţia juridică a Inspectoratului Fiscal Principal de Stat va asigura publicarea prezentului ordin în Monitorul Oficial al Republicii Moldova.

3. Prezentul ordin intră în vigoare la data semnării.

Anexă

la Ordinul nr.1290 din 8 august 2013

Anexa nr.2

la Instrucţiunea cu privire la modul de expediere

şi recepţionare a documentelor electronice prin

sistemul informaţional automatizat de creare şi

circulaţie a documentelor electronice între

Serviciul Fiscal de Stat şi instituţiile financiare

PROCEDURI

de asigurare a continuităţii funcţionalităţii sistemului informaţional

automatizat de creare şi circulaţie a documentelor electronice

între Serviciul Fiscal de Stat şi instituţiile financiare

I. DISPOZIŢII GENERALE

Prezentul document reglementează procedurile de asigurare a continuităţii şi restabilire a funcţionalităţii sistemului informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare (în continuare – proceduri), în cazul apariţiei unor situaţii care duc la întreruperea funcţionării sau devierea de la consecutivitatea proceselor de lucru.

Prezentul document determină, de asemenea, măsurile, metodele şi mijloacele de asigurare a continuităţii sistemului informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare la apariţia situaţiilor critice şi metodele, mijloacele de restabilire a sistemului şi informaţiei, procesele de prelucrare a acesteia în cazurile afectării funcţionării normale şi/sau a componentelor de bază a acestuia. În afară de aceasta, documentul descrie acţiunile părţilor implicate, inclusiv desemnează explicit responsabilii din partea fiecărei părţi implicate, implicaţi în monitorizarea, deservirea, restabilirea şi derularea în situaţii de incidente, şi la lichidarea consecinţelor acestora.

În prezentul document sînt utilizate următoarele abrevieri şi termeni:

IF – Instituţia financiară;

IFPS – Inspectoratul Fiscal Principal de Stat;

IFS teritorial – Inspectoratul Fiscal de Stat teritorial;

Operator – Î.S. “Fiscservinform”;

SFS – Serviciul Fiscal de Stat;

SIA CCDE – sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare;

TI – tehnologii informaţionale.

Participant la sistem – instituţia financiară şi organul fiscal din cadrul SFS (IFPS şi IFS teritoriale) conectate în modul stabilit la SIA CCDE (în situaţii exacte se va specifica fie participant IF, fie participant SFS, în caz contrar se va considera valabilă pentru ambele);

Termenii şi noţiunile utilizate în prezentul document au înţelesul termenilor şi noţiunilor definite în Ordinul IFPS nr.284 din 19.04.2012 “Cu privire la expedierea şi recepţionarea documentelor electronice prin sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare”.

II. STRATEGIE

Strategia determină obiectivele puse la baza realizării scopului central – asigurarea continuităţii şi restabilirea funcţionalităţii/informaţiei pentru SIA CCDE.

Asigurarea continuităţii funcţionalităţii SIA CCDE este un proces continuu, iar calitatea şi eficienţa acestuia se bazează pe următoarele abordări:

- identificarea resurselor critice – pentru asigurarea continuităţii SIA CCDE, este necesar să fie cunoscute toate componentele şi părţile implicate de care depinde buna funcţionare a acestuia şi să fie stabilite sistemele şi subsistemele implicate în realizarea funcţiilor critice, gradul de dependenţă de resurse concrete ale sistemului informaţional;

- stabilirea indicatorilor care determină timpul maxim acceptabil de stagnare (indicatori SLA) – indicatorii SLA (Service Level Agreement) stabilesc nivelul de acceptanţă de către participanţi a disponibilităţii şi performanţei SIA CCDE. În cadrul stabilirii acestora se evaluează dependenţa sistemului de stagnare a unor componente. Este necesar de a stabili timpul optim de recuperare a componentelor critice în baza raportului dintre valoarea pierderilor din cauza stagnării sistemului şi efortul de recuperare. În acest caz este foarte important de a lua în considerare că odată cu sporirea timpului de stagnare sporeşte impactul negativ. De asemenea, se va lua în considerare şi impactul negativ asupra componentelor interdependente ale sistemului;

- stabilirea priorităţilor de restabilire – în scopul optimizării şi canalizării eforturilor înspre asigurarea continuităţii SIA CCDE, se identifică gradul de influenţă în cazul indisponibilităţii funcţionalităţilor de bază. Stabilirea priorităţilor şi strategiilor de restabilire a componentelor SIA CCDE permite distribuirea optimă a resurselor şi concentrarea eforturilor pentru restabilirea funcţionalităţii încît pierderile în situaţii de incident să fie minime.

III. DESCRIERE A PROCESULUI DE LUCRU

Pentru asigurarea continuităţii procesului de schimb electronic de date prin intermediul SIA CCDE între Serviciul Fiscal de Stat şi instituţiile financiare este necesar să fie clar identificate componentele procesului, caracteristicile acestora şi responsabilii de gestiune a acestora.

În cadrul SIA CCDE se identifică următoarele componente:

1. Componentele de sistem (interfeţele şi modulul funcţional de bază);

2. Componenta serviciului de Internet;

3. Componenta serviciului de aplicare a semnăturii digitale;

4. Componenta serviciului de aplicare a mărcii temporale (time-stamp).

În cadrul procesului de asigurare a continuităţii SIA CCDE, se identifică următoarele părţi implicate direct:

1. Participanţii la sistem (instituţiile financiare (IF) şi SFS (IFPS şi IFS teritoriale));

2. Operatorul.

În cadrul procesului de asigurare a continuităţii SIA CCDE se identifică, de asemenea, şi următoarele terţe părţi implicate indirect:

1. Prestatorul de servicii Internet (ex: Î.S. “Centrul de telecomunicaţii speciale”, alt prestator);

2. Prestatorul de servicii în domeniul semnăturii digitale (ex: Î.S. “Centrul de telecomunicaţii speciale”, alt prestator);

3. Prestatorul de servicii în domeniul aplicării mărcii temporale (time-stamp) (ex: Î.S. “Centrul de telecomunicaţii speciale”, alt prestator);

4. Furnizorul de energie electrică;

5. Altă terţă parte ce poate avea influenţă asupra disponibilităţii SIA CCDE.

IV. NIVELURI DE ACCEPTANŢĂ ŞI SUPORT TEHNIC

Toate părţile implicate direct înţeleg necesitatea unei disponibilităţi depline a SIA CCDE şi se angajează să depună toate eforturile pentru a asigura continuitatea funcţionării componentelor proprii (de care sînt responsabili). Astfel, în scopul abordării şi înţelegerii univoce de către toate părţile implicate direct, a parametrilor legaţi de funcţionarea SIA CCDE precum: disponibilitatea, siguranţa, securitatea, timpul de reacţie în diferite situaţii, strategiile şi priorităţile de recuperare etc., sînt stabilite standarde pentru următoarele aspecte esenţiale:

a. Integritatea datelor

Operatorul asigură realizarea zilnică a copiilor de rezervă complete şi păstrarea acestora în condiţii de siguranţă pe dispozitive de back-up dedicate (back-up server, banda magnetică). Se va păstra o istorie de 10 de zile a acestor copii de rezervă. Operatorul va stabili şi aplica proceduri de testare a copiilor de rezervă. Procedurile date îndeplinite de Operator se asociază responsabilităţilor Participanţilor SFS la sistem de efectuare a copiilor de rezervă.

Participanţii IF la sistem asigură că pentru toată informaţia importată în cadrul sistemelor băncii există copii de rezervă realizate zilnic. Se va păstra o istorie de 10 de zile a acestor copii de rezervă. Participanţii IF vor stabili şi aplica proceduri de testare a copiilor de rezervă.

b. Implementarea modificărilor

Operatorul asigură că mediile de dezvoltare, testare, producere sînt separate pentru a reduce riscul de acces neautorizat sau de modificări neautorizate asupra mediului de producţie.

Modificările aferente SIA CCDE se efectuează conform procedurii documentate şi aprobate în cadrul Operatorului.

Operatorul asigură că utilizarea echipamentelor TI aferente SIA CCDE este monitorizată şi optimizată, iar necesităţile privind capacitatea de procesare sînt estimate în scopul asigurării performanţei necesare pentru SIA CCDE.

c. Controlul accesului la resursele SIA CCDE

Participanţii IF la sistem asigură aprobarea şi aplicarea unei proceduri de acordare, modificare, revizuire şi retragere a drepturilor de acces la resursele SIA CCDE utilizatorilor IF.

Participanţii SFS la sistem asigură că este stabilită o procedură de acordare, modificare revizuire şi retragere a drepturilor de acces la resursele SIA CCDE utilizatorilor SFS.

Accesul se acordă în strictă conformitate cu necesităţile de serviciu.

d. Proprietatea datelor

Toate datele create sau stocate în SIA CCDE sînt proprietatea IFPS. Nu se permite accesul la aceste date decît utilizatorilor sistemului conform rolurilor acestora şi personalului autorizat al Operatorului.

e. Disponibilitatea SIA CCDE

Disponibilitatea SIA CCDE se reglementează pentru fiecare componentă conform procesului de lucru stabilit:

1) Disponibilitatea segmentului de reţea SIA CCDE – serviciu Internet

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

2) Disponibilitatea segmentului de reţea IF – Serviciu Internet

Responsabil de segmentul respectiv este instituţia financiară care trebuie să garanteze următorul nivel de acceptantă:

3) Disponibilitatea interfeţei SIA CCDE cu IF

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

4) Disponibilitatea interfeţei SIA CCDE cu SFS

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

5) Disponibilitatea modulului de bază al SIA CCDE

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

6) Disponibilitatea serviciului de verificare a semnăturii digitale

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

7) Disponibilitatea serviciului de aplicare a mărcii temporale (time-stamp)

Responsabil de segmentul respectiv este Operatorul care trebuie să garanteze următorul nivel de acceptantă:

f. Identificarea incidentelor

Operatorul asigură identificarea şi clasificarea incidentelor la solicitarea participanţilor la sistem, conform criteriilor enumerate în tabelul de mai jos:

În cazul cînd participantul nu şi-a exprimat acordul faţă de clasificarea incidentului efectuată de Operator în baza descrierii comunicate, acesta este în drept să-şi exprime în scris dezacordul şi să păstreze dovada acestuia, pentru a servi în calitate de probe la examinarea unor eventuale situaţii litigioase, conform Instrucţiunii cu privire la modul de expediere şi recepţionare a documentelor electronice prin sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare, aprobate prin Ordinul IFPS nr.284 din 19.04.2012.

g. Suport tehnic din partea Operatorului

Asistenţa tehnică este asigurată de Operator în intervalul orelor 8:00-17:00, în zilele lucrătoare, prin centrul său de suport:

Responsabil: Centrul de Asistenţă şi Contact al Î.S. “Fiscservinform”;

Adresa: str.A.Russo nr.1, mun.Chişinău;

Tel.: (022) 822-222;

E-mail: asistenta@fsi.fisc.md.

Gestiunea cererilor în cadrul suportului tehnic:

În cadrul acordării suportului tehnic utilizatorilor SIA CCDE se stabilesc următoarele tipuri de cereri:

1. Cereri cu privire la incidente survenite – eveniment nedorit al cărui impact ar putea compromite confidenţialitatea, integritatea sau disponibilitatea resurselor informaţionale ale SIA CCDE;

2. Cereri de asistenţă – include consultaţii şi asistenţă privind utilizarea SIA CCDE;

3. Cereri de modificare (îmbunătăţire) – include solicitări ce ţin de compartimentul de administrare şi dezvoltare a SIA CCDE.

Toate cererile sînt garantat înregistrate. Fiecărei cereri înregistrate i se va atribui un număr unic care va fi comunicat solicitantului. Toate cererile se înregistrează în numele participantului la sistem (IF sau SFS) căruia îi aparţine utilizatorul. Toată corespondenţa privind cererile şi starea acestora se vor comunica garantat în adresa de email a persoanei responsabile nominalizate în Acordul dintre Operator şi instituţia financiară privind conectarea şi participarea la SIA CCDE, şi administratorilor de sistem din cadrul IFS teritoriale şi IFPS.

Cererile ce se referă la incidente, după înregistrare vor fi clasificate conform gradelor şi termenilor de raportare descrise în prezentul document. Incidentele sesizate de participanţii la sistem în afara orelor programului de lucru al SIA CCDE (după ora 17.00, în cazul disponibilităţii Centrului de suport al Operatorului), vor fi înregistrate, urmînd ca în ziua imediat următoare participantului să-i fie comunicat gradul incidentului clasificat corespunzător descrierii oferite.

h. Suportul metodologic din partea IFPS

Asistenţa metodologică este asigurată de IFPS în intervalul orelor 8:00-17:00, în zilele lucrătoare, prin următoarele mijloace:

Responsabil: Direcţia metodologia evidenţei fiscale a IFPS;

Adresa: str.Cosmonauţilor nr.9, mun.Chişinău;

Tel.: (022) 82-33-74, (022) 82-33-73.

E-mail: mail@fisc.md.
 

i. Responsabilităţile participanţilor la sistem şi ale Operatorului

Pentru asigurarea continuităţii schimbului de date între instituţiile financiare şi Serviciul Fiscal de Stat, participanţii la sistem şi Operatorul poartă responsabilitate şi vor asigura:

1. Prezenţa pe partea fiecăruia a unor persoane de contact disponibile permanent în timpul programului de lucru. Persoanele de contact sînt responsabile de:

a. Monitorizarea funcţionării SIA CCDE pe partea sa şi raportarea tuturor cererilor de suport tehnic (cu privire la incidente, asistenţă, modificări) la Centrul de Asistenţă şi Contact al Operatorului, iar celor de ordin metodologic la Inspectoratul Fiscal Principal de Stat;

b. Recepţionarea informaţiei despre incidentele în funcţionarea SIA CCDE şi punerea în aplicare a prezentelor proceduri la nivelul participantului la sistem;

c. Raportarea privind înlăturarea deficienţei şi revenirea la regimul normal de utilizare a SIA CCDE.

2. Raportarea incidentelor în funcţie de gravitatea lor, în termenii stabiliţi mai jos:

V. PROCEDURI ALTERNATIVE

În cazul incidentelor ce constituie situaţii excepţionale (de exemplu, lipsa energiei electrice, căderea infrastructurii de reţea, lipsa sau perturbări ale legăturilor Internet), şi vor face imposibilă utilizarea SIA CCDE, participanţii la sistem vor acţiona în conformitate cu pct.10 din Instrucţiunea cu privire la modul de expediere şi recepţionare a documentelor electronice prin sistemul informaţional automatizat de creare şi circulaţie a documentelor electronice între Serviciul Fiscal de Stat şi instituţiile financiare, aprobată prin Ordinul IFPS nr.284 din 19.04.2012.

VI. OBLIGAŢIUNI ŞI ACŢIUNI ALE PARTICIPANŢILOR

LA ASIGURAREA CONTINUITĂŢII ŞI RESTABILIRII

În cazul survenirii incidentelor ce fac imposibilă executarea unor operaţiuni în SIA CCDE sau stoparea temporară a sistemului (conform clasificării efectuate), acţiunile participanţilor vor include:

1) O reacţie imediată:

- Participantul care a depistat faptul apariţiei incidentului este obligat să anunţe Centrul de Asistenţă şi Contact al Operatorului şi Participantul SFS despre imposibilitatea executării unor operaţiuni în SIA CCDE ca urmare a incidentului;

- Participantul IF care a depistat faptul apariţiei incidentului este obligat să anunţe Participantul SFS despre imposibilitatea executării unor operaţiuni în SIA CCDE ca urmare a incidentului survenit;

- Participantul SFS care a depistat faptul apariţiei incidentului este obligat să anunţe Participantul IF despre imposibilitatea executării unor operaţiuni în SIA CCDE ca urmare a incidentului survenit;

- Operatorul este obligat să înştiinţeze toţi participanţii despre faptul apariţiei incidentului ce a condus la stoparea temporară a sistemului;

- Operatorul va determina gradul incidentului sesizat de participanţi;

- Operatorul va înştiinţa toţi participanţii despre caracterul incidentului şi timpul prevăzut pentru restabilire.

2) Restabilirea parţială a funcţionalităţii SIA CCDE:

- Operatorul va deconecta componentele defectate sau va trece la alte componente de rezervă;

- Dacă nu a fost cauzată pierderea datelor sau defectarea aplicaţiilor, se va continua activitatea şi Operatorul va înştiinţa despre aceasta toţi participanţii;

- Operatorul va restabili funcţionarea mijloacelor tehnice afectate, la necesitate va efectua înlocuirea acestora;

- Operatorul va restabili aplicaţia program;

- Operatorul va verifica funcţionalitatea componentei afectate, va analiza consecinţele incidentului şi influenţa asupra funcţionării de mai departe a sistemului;

- Operatorul va înştiinţa toţi participanţii despre restabilirea componentei afectate a sistemului.

3) Restabilirea deplină a funcţionalităţii SIA CCDE:

- Operatorul va restabili funcţionarea normală a tuturor mijloacelor tehnice afectate;

- Operatorul va restabili aplicaţia program.

4) Investigarea cauzelor apariţiei incidentelor:

- Operatorul va asigura investigarea cauzelor şi va întocmi Raportul privind rezultatele investigaţiilor şi propunerile referitor la perfecţionarea sistemului care se prezintă IFPS.

VII. DISPOZIŢII FINALE

În scopul asigurării continuităţii sistemului, fiecare participant la sistem va elabora/include în procedurile de continuitate (actele regulatorii) interne, măsurile organizatorice şi resursele necesare conformării la cerinţele indicate în prezentul document. Responsabilitatea privind continuitatea segmentelor de interacţiune ţine de fiecare parte implicată. Pentru toate incidentele intervenite în disponibilitatea SIA CCDE, participantul va face dovada corespunzătoare prin înscrierile interne efectuate în conformitate cu procedurile de continuitate (actele regulatorii) interne şi confirmarea pe proprie responsabilitate emisă de terţa parte – prestatorul propriu-zis al serviciului ce a afectat disponibilitatea SIA CCDE.