Постановление № 14 от 18.01.2019
об утверждении Технической концепции Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Технической концепции Автоматизированной
информационно - коммуникационной системы для
предупреждения и борьбы с отмыванием денег
№ 14 от 18.01.2019
(в силу 08.03.2019)
Мониторул Офичиал ал Р. Молдова № 38-47 ст. 70 от 08.02.2019
* * *
На основании пункта m) части (1) статьи 19 Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма (Официальный монитор Республики Молдова, 2018 г., № 58–66, ст.133) Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Техническую концепцию Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег (прилагается).
2. Утвердить создание и учредить Автоматизированную информационно-коммуникационную систему для предупреждения и борьбы с отмыванием денег (АИКС ПБОД).
3. Службе по предупреждению и борьбе с отмыванием денег в качестве владельца Автоматизированной информационно-коммуникационной системы обеспечить внедрение, функционирование и развитие АИКС ПБОД в соответствии с национальным законодательством и международными соглашениями, стороной которых Республика Молдова является.
4. Выполнение положений настоящего постановления осуществлять за счет и в пределах финансовых средств, предусматриваемых ежегодно в государственном бюджете, и из других источников в соответствии с законодательством.
5. Контроль за выполнением настоящего постановления возложить на Службу по предупреждению и борьбе с отмыванием денег.
| ПРЕМЬЕР-МИНИСТР | Павел ФИЛИП |
| Контрасигнует: | |
| министр финансов | Ион КИКУ |
| № 14. Кишинэу, 18 января 2019 г. | |
Утверждена
Постановлением Правительства
№ 14/2019
ТЕХНИЧЕСКАЯ КОНЦЕПЦИЯ
Автоматизированной информационно-коммуникационной
системы для предупреждения и борьбы с отмыванием денег
Глава I
ОБЩАЯ ИНФОРМАЦИЯ
Техническая концепция Автоматизированной информационно-коммуникационной системы для предупреждения и борьбы с отмыванием денег (в дальнейшем – Концепция) определяет основные требования к автоматизированной информационно-коммуникационной системе для предупреждения и борьбы с отмыванием денег (в дальнейшем – АИКС ПБОД), такие как назначение и цель ее создания, основные функции и функциональные контуры, базовые документы, информационные объекты и данные системы, идентификаторы базовых информационных объектов, основные сценарии, включающие основные информационные процессы, концептуальное описание информационно-технологической инфраструктуры, угрозы информационной безопасности и требования к безопасности и защите данных. Настоящая Концепция разработана в соответствии с Техническим регламентом RT 38370656–002:2006 "Процессы жизненного цикла программного обеспечения", утвержденным Приказом министра информационного развития № 78 от 1 июня 2006 г.
1. Общие положения
АИКС ПБОД представляет собой автоматизированную информационно-коммуникационную систему Службы по предупреждению и борьбе с отмыванием денег, охватывающую систематизированные данные о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма, а также другую информацию, собранную Службой по предупреждению и борьбе с отмыванием денег в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
2. Определения
Используемые в настоящей Концепции понятия и термины означают следующее:
риск-ориентированный анализ – технологическая компонента АИКС ПБОД, позволяющая обрабатывать информацию повышенного риска в соответствии с установленными критериями в момент ее возникновения, идентификации или получения;
запрос/ответ EGMONT – совокупность действий, осуществляемых с целью оперативного обмена информацией с аналогичными службами государств-членов Группы EGMONT, путем использования защищенного канала связи Группы EGMONT;
EGMONT (Группа EGMONT) – международная организация подразделений финансовой разведки (ПФР), целью которой является улучшение взаимодействия между соответствующими подразделениями в области связи, информационного обмена и координирования деятельности по обучению;
отчетные единицы – физические и юридическим лица, обязанные в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма поставлять информацию в АИКС ПБОД с целью предупреждения отмывания денег;
информационно-аналитический ресурс – совокупность информации, собранной и обработанной Службой по предупреждению и борьбе с отмыванием денег, хранящейся в базах данных АИКС ПБОД;
специальный формуляр – совокупность структурированной информации, предназначенной для информирования Службы по предупреждению и борьбе с отмыванием денег в отношении сомнительного имущества, деятельности или сделок, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма.
3. Назначение АИКС ПБОД
АИКС ПБОД предназначена осуществлять сбор, проверку и анализ информации о финансовых и экономических отношениях юридических и физических лиц, которые могут быть связаны с действиями по отмыванию денег, относящимися к ним преступлениями и действиями по финансированию терроризма, деятельностью, относящейся к установлению, определению источника и наблюдению за используемым имуществом, полученным в результате этих преступлений, фондов террористов и другого имущества, которое является или может являться предметом обеспечительных мер и/или конфискации, а также действий по финансовому расследованию.
4. Цели и задачи АИКС ПБОД
1) Цели АИКС ПБОД:
a) сбор и оперативная обработка необходимой информации о финансово-экономических отношениях для предупреждения и борьбы с отмыванием денег и финансированием терроризма;
b) создание ведомственного информационно-аналитического ресурса Службы по предупреждению и борьбе с отмыванием денег;
c) организация эффективного взаимодействия и обмена информацией между Службой по предупреждению и борьбе с отмыванием денег, отчетными единицами, органами с функциями надзора за отчетными единицами, правоохранительными, судебными органами и другими компетентными органами на национальном и международном уровне;
d) организация аналитического и статистического учета, анализ информации и оценка рисков отмывания денег и финансирования терроризма;
2) Задачи АИКС ПБОД:
a) обеспечение приема, регистрации и обработки всей необходимой информации для предупреждения и осуществления борьбы с отмыванием денег и финансированием терроризма;
b) обеспечение процесса постоянного накопления и актуализации статистических данных в виде полной консолидированной версии, включающей по меньшей мере:
- данные, измеряющие масштаб и значение различных секторов, регламентируемых Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма (включая количество субъектов и лиц), а также данные об экономическом значении каждого сектора;
- данные, измеряющие этапы отчетного периода, расследования, уголовного преследования, а также судебные процедуры национального режима борьбы с отмыванием денег и финансированием терроризма, включая число сообщений о сомнительных сделках, действия, предпринятые по результатам соответствующих отчетов и, ежегодно, сведения о количестве расследованных случаев, количестве лиц, находящихся под уголовным преследованием, лиц, осужденных за преступления по отмыванию денег или финансированию терроризма, типы преступлений, связанных с отмыванием денег, а также стоимость в леях имущества, которое было заморожено, арестовано или конфисковано;
- данные о количестве трансграничных запросов на информацию, которые были сделаны, получены, отклонены или частично или полностью разрешены;
c) обеспечение трансграничного информационного обмена, сбор и анализ полученной информации;
d) обеспечение информационного обмена с государственными, ведомственными и территориальными информационными системами и ресурсами, в частности, с Государственным регистром населения, Государственным регистром юридических лиц и индивидуальных предпринимателей, Государственным регистром водителей, Государственным регистром транспорта, Национальной информационной географической системой, включая Кадастр недвижимого имущества, Таможенной интегрированной информационной системой, Информационной системой Государственной налоговой службы, Интегрированной информационной системой Пограничной полиции, Автоматизированной информационной системой "Регистр криминалистической и криминологической информации";
e) обеспечение информационного обмена с отчетными единицами, сбор и анализ полученной информации;
f) обеспечение накопления, хранения и архивирования всей документированной и иной информации, полученной АИКС ПБОД за период не менее десяти лет;
g) обеспечение оперативного, непрерывного и качественного доступа к накопленной аналитической информации, предоставление информации заинтересованным органам в соответствии с действующим законодательством и их компетенцией;
h) обеспечение информационной безопасности и защиты персональных данных в процессе формирования и эксплуатации информационных ресурсов по предупреждению и борьбе с отмыванием денег, обеспечение учета и контроля доступа к получаемой, накопленной и аналитической информации, а также к любым другим ресурсам АИКС ПБОД.
5. Принципы создания АИКС ПБОД
АИКС ПБОД создана на основе следующих принципов:
1) последовательность – поэтапная разработка и реализация проекта;
2) расширяемость и масштабируемость – возможность расширения и модернизации в результате увеличения количества оказываемых услуг и осуществляемых действий;
3) производительность – обеспечение необходимого уровня производительности и эффективности АИКС ПБОД;
4) надежность и допустимость ошибок – обеспечение и гарантирование надежной системы;
5) открытая архитектура – простая интеграция не только на национальном, но и на международном уровне;
6) прозрачность – проектирование и реализация согласно модульному принципу с использованием стандартов в области информационных и коммуникационных технологий;
7) централизованное управление – осуществление управления и контроля системы со специально выделенных IP-адресов;
8) законность – создание и эксплуатация АИКС ПБОД в соответствии с законодательством Республики Молдова;
9) защита персональных данных – обработка персональных данных в соответствии с требованиями действующих нормативных актов;
10) единый идентификатор отчетных единиц – использование идентификационного номера АИКС ПБОД, присваиваемого каждой отчетной единице;
11) безопасность данных – обеспечение целостности и конфиденциальности информации, наличия ресурсов и информационных услуг;
12) использование сертифицированных и лицензированных продуктов, программ и методов;
13) аудит системы – регистрация сведений о происходящих изменениях, с тем чтобы можно было воссоздать историю какого-либо документа или его состояние на предыдущем этапе.
Глава II
РЕГУЛИРУЮЩАЯ БАЗА АИКС ПБОД
6. Нормативные акты, регулирующие создание и деятельность АИКС ПБОД:
1) Конституция Республики Молдова;
2) Закон № 384/2023 о защите коммерческой тайны;
3) Закон № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
[Пкт.6 изменен Пост.Прав. N 587 от 10.09.2025, в силу 12.10.2025]
7. Основные нормативные акты в области информатизации
1) Закон № 982/2000 о доступе к информации;
2) Закон № 1069/2000 об информатике;
3) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
4) Закон № 71/2007 о регистрах;
5) Закон № 72/2025 об электронных коммуникациях;
6) Закон № 133/2011 о защите персональных данных;
7) Закон № 91/2014 об электронной подписи и электронном документе;
8) Закон № 142/2018 об обмене данными и интероперабельности;
9) Постановление Правительства № 735/2002 о специальных телекоммуникационных системах Республики Молдова;
10) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
11) Постановление Правительства № 656/2012 об утверждении Рамочной программы взаимодействия;
12) Постановление Правительства № 857/2013 о Национальной стратегии развития информационного общества "Цифровая Молдова 2020";
13) Постановление Правительства № 1090/2013 о правительственной электронной службе аутентификации и контроля доступа (MPass);
14) Постановление Правительства № 404/2014 о пилотировании платформы взаимодействия;
15) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);
16) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);
17) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);
18) Постановление Правительства № 201/2017 об утверждении Обязательных минимальных требований к кибернетической безопасности;
19) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем.
[Пкт.7 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]
8. Технические регламенты и стандарты в области информационных технологий и электронных коммуникаций
1) Технический регламент "Процессы жизненного цикла программного обеспечения" RT 38370656–002:2006, утвержденный Приказом министра информационного развития № 78 от 1 июня 2006 года;
2) SM ISO/CEI 15288:2015 "Системы и программное обеспечение";
3) SM ISO/CEI 12207:2014 "Системы и программное обеспечение. Процессы жизненного цикла программного обеспечения";
4) SM ISO/CEI 27002:2017 "Информационные технологии. Техника безопасности. Кодекс надлежащей практики управления информационной безопасностью";
5) SM ISO/CEI 15408–1:2014 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общий шаблон";
6) SM ISO/CEI 15408–2:2014 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 2: Требования к функциональной безопасности";
7) SM ISO/CEI 15408–3:2014 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 3: Требования по обеспечению безопасности".
Глава III
ФУНКЦИИ АИКС ПБОД
9. Базовые функции АИКС ПБОД
Базовыми функциями АИКС ПБОД являются:
1) формирование ведомственного информационно-аналитического ресурса Службы по предупреждению и борьбе с отмыванием денег;
2) создание эффективной системы по обмену информацией между Службой по предупреждению и борьбе с отмыванием денег и отчетными единицами, органами, наделенными функциями надзора за отчетными единицами, правоохранительными, судебными органами, а также другими компетентными органами на национальном и международном уровнях;
3) создание системы оперативного получения информации, необходимой для предупреждения и осуществления борьбы с отмыванием денег и финансированием терроризма из всех возможных источников на национальном и международном уровнях;
4) оперативная обработка информации о финансовых и экономических отношениях, необходимой для предупреждения и осуществления борьбы с отмыванием денег и финансированием терроризма;
5) организация документооборота и ведение учета Службы по предупреждению и отмыванию денег;
6) организация функционирования аналитического и статистического контура, обеспечивающего анализ информации и оценку рисков отмывания денег и финансирования терроризма;
7) организация информационного обеспечения и информирования лиц и организаций в соответствии с их компетенцией в связи с предупреждением и борьбой с отмыванием денег;
8) обеспечение безопасности и защиты информации, которая осуществляется на всех этапах накопления, хранения и использования государственных информационных ресурсов, относящихся к сфере функционирования АИКС ПБОД;
9) обеспечение качества информации путем создания и поддержания компонентов системы качества, основанных на процессуальном подходе.
10. Функциональное пространство АИКС ПБОД
Функциональное пространство АИКС ПБОД представляет собой совокупность функций, реализованных отдельными автоматизированными и/или автоматическими подсистемами, которые взаимодействуют между собой.
В рамках функционирования АИКС ПБОД выполняются следующие специфические функции системы, сгруппированные в специальные функциональные контуры:
1) Функциональный контур информационного взаимодействия всех компонентов АИКС ПБОД представляет собой интегрированную систему контроля и мониторинга формирования и использования информационного ресурса Службы по предупреждению и борьбе с отмыванием денег. Данный контур включает следующие функции:
a) обеспечение логической целостности АИКС ПБОД;
b) обеспечение доступности АИКС ПБОД;
c) администрирование баз данных АИКС ПБОД;
d) администрирование подсистем функциональных контуров АИКС ПБОД;
e) администрирование прав доступа пользователей, внедрение механизмов идентификации, аутентификации и контроля доступа;
f) обеспечение безопасности, защиты и сохранности информации в системе на основе международных стандартов ISO/CEI 27002:2014 "Информационные технологии. Техника безопасности. Кодекс надлежащей практики управления информационной безопасностью" и ISO/CEI 15408:2014 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий";
g) обеспечение соблюдения требований АИКС ПБОД по защите персональных данных;
2) Функциональный контур "Информирование о деятельности или сделках и обмен информацией с компетентными службами других стран (юрисдикций) и профильными международными организациями" представляет собой подсистему взаимодействия с отчетными единицами и с профильными международными организациями и другими компетентными организациями, которая включает следующие функции:
a) получение, регистрация и обработка информации, поступающей в Службу по предупреждению и борьбе с отмыванием денег от отчетных единиц о сомнительном имуществе, деятельности или сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма;
b) управление специальными формулярами;
c) управление событийным асинхронным механизмом информирования, позволяющим отчетным единицам подключаться к АИКС ПБОД и передавать необходимую информацию в режиме реального времени;
d) обмен информацией между Службой по предупреждению и борьбе с отмыванием денег и отчетными единицами в целях получения необходимой информации или дополнительных сведений;
e) создание и управление подсистемой международного обмена информацией;
f) получение, регистрация и обработка информации, поступающей в Службу по предупреждению и борьбе с отмыванием денег от международных организаций о деятельности или сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма;
g) направление информации международным организациям в отношении деятельности или сделок, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма;
h) обмен информацией между Службой по предупреждению и борьбе с отмыванием денег и международными организациями для получения необходимой информации или дополнительных сведений;
3) Функциональный контур "Обеспечение информационного взаимодействия с государственными, ведомственными и территориальными информационными ресурсами" представляет собой подсистему, позволяющую Службе по предупреждению и борьбе с отмыванием денег получать от органов публичной власти необходимую информацию, в том числе онлайн-доступ к информационным ресурсам (включая информацию, содержащую персональные данные), и включает следующие функции:
a) взаимодействие АИКС ПБОД с внешними информационными ресурсами, указанными в литере d) подпункта 2) пункта 4 посредством платформы интероперабельности (MConnect);
b) создание и управление гибким механизмом аутентификации и контроля доступа пользователей АИКС ПБОД к государственным информационным системам с использованием правительственной электронной услуги аутентификации и контроля доступа (MPass);
c) обеспечение гибкого и безопасного механизма протоколирования и аудита, гарантирующего учет событий в контексте использования правительственных информационных систем и ресурсов, как внутренними технологическими механизмами АИКС ПБОД, так и при помощи правительственной электронной услуги протоколирования (MLog);
4) Функциональный контур "Информационное обеспечение и информационная поддержка" представляет собой постоянно накапливаемый и обновляемый внутренний информационно-аналитический ресурс Службы по предупреждению и борьбе с отмыванием денег, который включает следующие функции:
a) формирование базы данных АИКС ПБОД с включением основной информации:
Основными функциями при формировании базы данных являются регистрация и обновление данных, полученных от отчетных единиц, а также исключение информационных объектов (изменение статуса объекта):
- первичный учет заключается в присвоении уникального идентификационного кода объекту учета и вводе в базу данных установленного объема данных;
- обновление данных АИКС ПБОД означает систематическое обновление базы данных системы при изменении или дополнении данных;
b) формирование базы данных АИКС ПБОД путем ввода дополнительной информации:
Дополнительными функциями при формировании базы данных являются регистрация и обновление данных, полученных в процессе деятельности Службы по предупреждению и борьбе с отмыванием денег;
5) Функциональный контур "Электронный учет финансовых расследований" представляет собой производственную модульную информационную систему, обеспечивающую проведение и реализацию финансовых расследований с целью выяснения источника сомнительного имущества в смысле отмывания денег и финансирования терроризма, и включает следующие функции:
a) учет и обработку полученной информации, аналитических и других документов;
b) формирование, учет и обработка внутренних административных, информационных и аналитических документов, формирование и управление внутренними информационными потоками;
c) автоматизированный, а также автоматический, интеллектуальный и событийный отбор полученной и накопленной в базе данных информации и формирование на ее основе аналитических документов;
d) обеспечение деятельности по информированию сотрудников Службы по предупреждению и борьбе с отмыванием денег при проведении финансового расследования, а также при исполнении других служебных обязанностей;
e) подготовка исходящих информационных и аналитических документов;
6) Функциональный контур "Аналитика" представляет производственную модульную информационную систему, обеспечивающую осуществление анализа информации, в том числе обработку и анализ статистических данных, а также оценку рисков отмывания денег и финансирования терроризма, и включает следующие функции:
a) проведение оперативного анализа – постоянное изучение информации, поступающей от отчетных единиц, а также из любых других источников информации, с целью выявления отдельных случаев, подозрительных в смысле отмывания денег и финансирования терроризма, в зависимости от типа сделки и полученной суммы;
b) обеспечение автоматизированного, а также автоматического, интеллектуального и событийного анализа полученной и хранящейся в базе данных информации;
c) проведение стратегического анализа, основанного на общей оценке среднесрочных и долгосрочных тенденций, а также прогнозов и оценок, предназначенных для обоснования стратегических и управленческих решений по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
d) оценка рисков отмывания денег и финансирования терроризма;
e) проведение анализа статистического материала и оценка эффективности системы предупреждения и борьбы с отмыванием денег и финансированием терроризма;
7) Функциональный контур "Надзор" представляет собой информационную систему, обеспечивающую выполнение следующих функций надзора в сфере предупреждения и борьбы с отмыванием денег и финансирования терроризма:
a) получение, обработка и анализ информации, связанной с отмыванием денег и финансированием терроризма;
b) выявление информации, необходимой для осуществления надзорной деятельности Службы по предупреждению и борьбе с отмыванием денег;
c) подготовка необходимых документов, связанных с осуществлением надзорной деятельности Службы по предупреждению и борьбе с отмыванием денег, в соответствии с ее компетенцией;
d) управление решениями о санкционировании;
e) управление информацией, связанной с надзорной деятельностью, информирование органов по надзору;
8) Функциональный контур "Уведомление, информирование и передача информации" представляет собой производственную модульную информационную систему, обеспечивающую подготовку и передачу заинтересованным компетентным организациям, правоохранительным органам, отчетным единицам, а также компетентным международным организациям информации в области предупреждения и борьбы с отмыванием денег и финансированием терроризма, а также другой соответствующей информации, собранной Службой по предупреждению и борьбе с отмыванием денег в соответствии с ее компетенцией, и включает следующие функции:
a) подготовка и передача, в том числе в автоматизированном и/или автоматическом режиме компетентным органам представленной отчетными единицами информации о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма, а также другой соответствующей информации, собранной в соответствии с Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
b) обеспечение автоматизированного и автоматического информирования компетентных правоохранительных органов незамедлительно в случае появления обоснованных подозрений в отмывании денег, финансировании терроризма, в том числе путем передачи информации в информационные системы правоохранительных органов или других компетентных организаций;
c) обеспечение автоматизированного и автоматического уведомления отчетных единиц, органов с функциями надзора и других компетентных органов по вопросам, связанным с предупреждением и борьбой с отмыванием денег и финансированием терроризма;
d) предоставление информации в автоматизированном, а также автоматическом режиме национальным органам, органам и учреждениям других стран (юрисдикций), а также международным организациям в области предупреждения и борьбы с отмыванием денег и финансированием терроризма.
Глава IV
ОРГАНИЗАЦИОННАЯ СТРУКТУРА АИКС ПБОД
11. Собственник АИКС ПБОД
Собственником АИКС ПБОД является государство.
12. Владелец АИКС ПБОД
Владельцем АИКС ПБОД является Служба по предупреждению и борьбе с отмыванием денег.
13. Держатель АИКС ПБОД
Держателем АИКС ПБОД является Служба по предупреждению и борьбе с отмыванием денег.
Роль держателя системы отражает административные и технологические аспекты, относящиеся к компетенции Службы по предупреждению и борьбе с отмыванием денег в соответствии с Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма. Служба отвечает за создание, бесперебойное функционирование, администрирование, обеспечение безопасности и развитие комплексной информационно-коммуникационной инфраструктуры АИКС ПБОД.
14. Поставщики данных для АИКС ПБОД
Поставщиками данных АИКС ПБОД являются:
1) отчетные единицы – следующие физические и юридические лица:
a) банки, указанные в Законе № 202/2017 о деятельности банков;
b) пункты обмена валют (кроме банков);
c) регистрационные общества, инвестиционные общества, Единый центральный депозитарий ценных бумаг, операторы рынков, системные операторы, страховщики (перестраховщики), посредники в страховании и/или перестраховании – юридические лица, Национальное бюро страховщиков автотранспортных средств, администраторы факультативных пенсионных фондов, небанковские кредитные организации, ссудо-сберегательные ассоциации, центральные ассоциации ссудо-сберегательных ассоциаций;
d) организаторы азартных игр;
e) агенты по недвижимости;
f) физические и юридические лица, осуществляющие деятельность с драгоценными металлами и драгоценными камнями;
g) адвокаты, нотариусы и другие представители свободных профессий в период своего участия от имени клиента в любой финансовой сделке и сделке с недвижимостью либо в период предоставления клиенту помощи в планировании или совершении сделок, связанных в обоих случаях с куплей-продажей недвижимости, дарением имущества, управлением финансовыми средствами, ценными бумагами и другим имуществом клиента, открытием банковских счетов и их управлением, учреждением и управлением юридическими лицами, управлением имуществом, находящимся в доверительном управлении, а также его куплей-продажей;
h) лизингодатели–юридические лица, осуществляющие предпринимательскую деятельность и согласно условиям договора о лизинге передающие лизингополучателю по его ходатайству на определенный срок право владения и/или пользования предметом, собственниками которого они являются, с передачей или без передачи права собственности на предмет лизинга по окончании срока договора;
i) платежные общества, общества-эмитенты электронных денег и поставщики почтовых услуг, действующие в соответствии с Законом № 114/2012 о платежных услугах и электронных деньгах;
j) поставщики почтовых услуг, действующие в соответствии с Законом № 36/2016 о почтовой связи;
k) субъекты аудита, юридические лица и индивидуальные предприятия, предоставляющие услуги бухгалтерского учета;
l) другие физические и юридические лица, реализующие товары на сумму не менее 200000 леев или эквивалентную сумму, только в случае осуществления платежей наличными, независимо от того, совершается ли сделка одной или несколькими операциями, которые представляются взаимосвязанными;
2) Таможенная служба поставляет информацию в соответствии с Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
3) физические или юридические лица, отличные от указанных в части 1), могут информировать Службу по предупреждению и борьбе с отмыванием денег о ставших им известными случаях отмывания денег и финансирования терроризма, используя обычные каналы связи, а также каналы связи и сервисы, предоставляемые АИКС ПБОД;
4) компетентные службы других стран (юрисдикций) и профильные международные организации.
[Пкт.14 изменен Пост.Прав. N 326 от 10.11.2021, в силу 19.12.2021]
15. Потребители информации АИКС ПБОД
Потребителями информации АИКС ПБОД являются:
1) правоохранительные, судебные и другие компетентные органы, которые получают от отчетных единиц информацию о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма, а также другую соответствующую информацию, собранную в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
2) отчетные единицы, которые получают информацию о порядке отчетности и правильности введения данных в АИКС ПБОД;
3) органы с функциями надзора за отчетными единицами и другие компетентные органы, получающие информацию о рисках, связанных с отмыванием денег и финансированием терроризма, новых тенденциях и типологиях в сфере отмывания денег и финансирования терроризма, установленных в областях компетенции, и нарушениях и пробелах, существующих в нормативных актах в части, касающейся предупреждения рисков отмывания денег и финансирования терроризма;
4) компетентные органы других стран (юрисдикций), а также международные организации в области предупреждения и борьбы с отмыванием денег и финансированием терроризма в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
Глава V
ИНФОРМАЦИОННЫЕ РЕСУРСЫ
16. Базовые документы, используемые в АИКС ПБОД
1) Базовые документы:
a) регистрируемые в АИКС ПБОД входящие документы о сомнительной деятельности или сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений и финансирования терроризма;
b) документированные материалы и информация по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
c) специальный формуляр от отчетных единиц;
d) аналитические справки;
e) отчет по финансовому расследованию;
f) запросы, адресованные компетентным органам, правоохранительным органам и органам с функциями надзора, национальным организациям и отчетным единицам;
g) запросы, адресованные международным организациям;
h) ответы на запросы международных организаций;
i) документы, связанные с блокированием финансовой деятельности;
j) запросы и разрешения на разглашение и передачу информации;
k) информационные документы и справки;
l) информационные документы;
m) итоговые отчеты;
n) отчеты стратегического анализа;
o) аналитические и статистические документы;
p) документы, связанные с оценкой рисков;
q) документы, связанные с надзорной деятельностью;
r) решения о санкционировании;
s) документы и материалы информационного характера, исходящие от Службы по предупреждению и борьбе с отмыванием денег.
2) Базовые технологические документы системы:
К категории технологических документов, хранящихся в АИКС ПБОД, относятся:
a) административные, регламентирующие, процедурные и технологические документы;
b) профили пользователей;
c) записи лог-файлов – регистр действий, запросов и взаимодействия пользователей с АИКС ПБОД;
d) электронные сертификаты пользователей и другая информация по документированию пользователей.
17. Базовые информационные объекты АИКС ПБОД
Базовыми информационными объектами АИКС ПБОД являются:
1) аналитическая справка;
2) отчет по финансовому расследованию;
3) распространение материалов и информации;
4) ответ на распространение материалов и информации;
5) запросы, адресованные отчетным единицам;
6) ответ от отчетных единиц;
7) запрос EGMONT исходящий;
8) ответ EGMONT входящий;
9) запрос EGMONT входящий;
10) ответ EGMONT исходящий;
11) решение о блокировании;
12) решение о разблокировании;
13) запрос разрешения на распространение исходящий;
14) ответ о разрешении на распространение входящий;
15) запрос разрешения на распространение входящий;
16) ответ о разрешении на распространение исходящий;
17) общее информирование;
18) итоговый отчет;
19) отчет об инициировании стратегического анализа;
20) отчет по надзору за соответствием;
21) решение о санкционировании.
18. Идентификация информационных объектов
В АИКС ПБОД используются следующие идентификаторы информационных объектов:
1) идентификатор информационного объекта "Физическое лицо" – государственный идентификационный номер физического лица (IDNP);
2) идентификатор информационного объекта "Юридическое лицо" – государственный идентификационный номер юридического лица (IDNO) из Государственного регистра юридических лиц и индивидуальных предпринимателей;
3) идентификатор информационного объекта "Аналитическая справка" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
NAN-AAAA-NNNNN, где:
NAN – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
4) идентификатор информационного объекта "Отчет по финансовому расследованию" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
RIF-AAAA-NNNNN, где:
RIF – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
5) идентификатор информационного объекта "Распространение материалов и информации" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DSM-AAAA-NNNNN, где:
DSM – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
6) идентификатор информационного объекта "Ответ на распространение материалов и информации" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DES-AAAA-NNNNN, где:
DES – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
7) идентификатор информационного объекта "Запрос к отчетным единицам" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
SER-AAAA-NNNNN, где:
SER – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
8) идентификатор информационного объекта "Ответ от отчетных единиц" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
RER-AAAA-NNNNN, где:
RER – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
9) идентификатор информационного объекта "Запрос EGMONT исходящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
EQO-AAAA-NNNNN, где:
EQO – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
10) идентификатор информационного объекта "Ответ EGMONT входящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
EPI-AAAA-NNNNN, где:
EPI – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
11) идентификатор информационного объекта "Запрос EGMONT входящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
EQI-AAAA-NNNNN, где:
EQI – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
12) идентификатор информационного объекта "Ответ EGMONT исходящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
EPО-AAAA-NNNNN, где:
EPО – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
13) идентификатор информационного объекта "Решение о блокировании" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
PPA-AAAA-NNNNN, где:
PPA – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
14) идентификатор информационного объекта "Решение о разблокировании" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
PPC-AAAA-NNNNN, где:
PPC – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
15) идентификатор информационного объекта "Запрос разрешения на распространение исходящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DQO-AAAA-NNNNN, где:
DQO – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
16) идентификатор информационного объекта "Ответ о разрешении на распространение входящий" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DPI-AAAA-NNNNN, где:
DPI – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
17) идентификатор информационного объекта "Запрос, адресованный Службе по предупреждению и борьбе с отмыванием денег, о разрешении на разглашение и передачу информации (Запрос разрешения на распространение входящий)" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DQI-AAAA-NNNNN, где:
DQI – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
18) идентификатор информационного объекта "Ответ Службы по предупреждению и борьбе с отмыванием денег на запрос о разрешении на разглашение и передачу информации (Ответ о разрешении на распространение исходящий)" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DPO-AAAA-NNNNN, где:
DPO – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
19) идентификатор информационного объекта "Информирование компетентных органов по надзору и отчетных единиц (Общее информирование)" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
IGE-AAAA-NNNNN, где:
IGE – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
20) идентификатор информационного объекта "Итоговый отчет" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
RFN-AAAA-NNNNN, где:
RFN – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
21) идентификатор информационного объекта "Отчет об инициировании стратегического анализа" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
RAS-AAAA-NNNNN, где:
RAS – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
22) идентификатор информационного объекта "Отчет по результатам надзора (Отчет по надзору за соответствием)" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
RSC-AAAA-NNNNN, где:
RSC – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату;
23) идентификатор информационного объекта "Решение о санкционировании" – уникальный идентификационный код, генерируемый и присваиваемый АИКС ПБОД, имеющий следующую структуру:
DES-AAAA-NNNNN, где:
DES – идентификатор типа документа;
AAAA – год в цифрах;
NNNNN – сквозной порядковый номер документа, выданного АИКС ПБОД согласно регистрации на текущую дату.
19. Данные АИКС ПБОД
Данные АИКС ПБОД являются основным источником формирования атрибутов информационных объектов. Данные АИКС ПБОД формируются путем получения и обработки:
1) информации, поставляемой отчетными единицами посредством специального формуляра:
a) серия, номер и дата выдачи документа, акта, удостоверяющего личность, адрес, данные доверенности и другие данные, необходимые для установления личности лица, совершившего сделку;
b) фамилия/имя, фискальный код/ государственный идентификационный номер физического лица, местонахождение/ место жительства, серия и номер документа, акта, удостоверяющего личность, необходимые для установления личности лица, от имени которого совершена сделка, а также контактные данные;
c) данные о юридической идентификации, счетах и юрисдикциях лиц, участвующих в деятельности или сделке;
d) тип деятельности или сделки;
e) IP-адрес клиента для сделок на расстоянии;
f) назначение платежа и предмет договора;
g) данные об отчетной единице, которая совершила сделку;
h) дата и время совершения сделки или период деятельности, сумма сделки;
i) имя и должность лица, которое зарегистрировало деятельность или сделку;
j) мотивы для подозрения;
k) другие необходимые данные;
2) информации, получаемой из государственных, ведомственных и территориальных информационных регистров;
3) информации, получаемой от национальных компетентных учреждений, а также от компетентных органов других стран (юрисдикций) и специализированных международных организаций;
4) информации, получаемой из любых других возможных источников в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма.
[Пкт.19 изменен Пост.Прав. N 326 от 10.11.2021, в силу 19.12.2021]
20. Базовые сценарии
Базовые сценарии представляют собой перечень основных, связанных с информационными объектами и данными АИКС ПБОД, событий по предупреждению отмывания денег и борьбе с финансированием терроризма. Базовые сценарии делятся на следующие группы:
1) получение информации от отчетных единиц, ввод и накопление данных, обновление и удаление информационных объектов в соответствии с жизненным циклом специального формуляра;
2) получение информации из государственных, ведомственных и территориальных информационных систем и регистров;
3) получение информации от национальных компетентных служб и от компетентных служб других стран (юрисдикций) и специализированных международных организаций, обработка поступающих документов;
4) получение информации из других источников;
5) операционный аналитический процесс;
6) процессы стратегического анализа;
7) процессы надзора;
8) подготовка и предоставление информации.
Сценарий А – получение информации от отчетных единиц, ввод и накопление данных, обновление и удаление информационных объектов в соответствии с жизненным циклом специального формуляра:
1) Автоматизированный режим:
a) подготовка специального формуляра;
b) передача специального формуляра отчетным единицам для его заполнения;
c) заполнение отчетными единицами специального формуляра и его передача по защищенному каналу в электронном виде на адрес Службы по предупреждению и борьбе с отмыванием денег в соответствии с установленной процедурой;
d) проверка и ввод данных в базу данных АИКС ПБОД;
2) Автоматический режим:
a) предоставление специализированного API (Application Programming Interface – программный интерфейс специализированного интеграционного приложения) отчетным единицам;
b) интеграция на стороне АИКС ПБОД отчетных единиц программного интерфейса специализированного интеграционного приложения или подсистемы сбора информации;
c) предоставление информации онлайн в асинхронном событийном режиме в момент появления подозрительной информации в информационной системе отчетной единицы;
d) обработка и ввод данных о сделке в базу данных АИКС ПБОД;
Сценарий B – получение информации из государственных, ведомственных и территориальных информационных систем и регистров:
1) получение данных из автоматизированных информационных систем:
a) Государственный регистр населения – предоставляет доступ к данным физических лиц;
b) Государственный регистр юридических лиц и индивидуальных предпринимателей – предоставляет доступ к данным о зарегистрированных юридических лицах;
c) Кадастр недвижимого имущества – предоставляет доступ к данным об объектах недвижимого имущества и правах на них, а также стоимостной оценке этих объектов;
d) Таможенная интегрированная информационная система – предоставляет доступ к информации, касающейся валютных ценностей, которые декларированы физическими и юридическими лицами;
e) Информационная система Государственной налоговой службы;
f) Интегрированная информационная система Пограничной полиции;
g) другие автоматизированные информационные системы национальных органов публичной власти и органов с функциями надзора за отчетными единицами – предоставляют доступ к информации в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
Сценарий С – получение информации от национальных компетентных служб, а также от компетентных служб других стран (юрисдикций) и специализированных международных организаций, обработка поступающих документов:
1) получение информации в виде входящих документов;
2) ввод документов в АИКС ПБОД;
3) анализ и исполнение документов;
4) проверка данных и, при необходимости, ввод данных в базу данных АИКС ПБОД.
Сценарий D – получение информации из других информационных источников:
1) электронная форма связи с юридическими и физическими лицами на официальной веб-странице Службы по предупреждению и борьбе с отмыванием денег:
a) заполнение и передача юридическим или физическим лицом формуляра электронной связи – специальная уведомительная форма, размещенная на официальной веб-странице Службы по предупреждению и борьбе с отмыванием денег с целью передачи информации о ставших им известными случаях отмывания денег и финансирования терроризма;
b) анализ информации, полученной посредством электронной связи;
c) проверка данных и, при необходимости, ввод данных в базу данных АИКС ПБОД.
Электронная форма связи с юридическими и физическими лицами должна предусматривать возможность передачи информации, в том числе, и по электронной почте.
Сценарий Е – операционный аналитический процесс:
1) создание аналитической справки в автоматизированном режиме:
a) анализ информации, накапливаемой в базе данных АИКС ПБОД;
b) анализ информации, поступающей от национальных компетентных органов, а также от компетентных служб других стран (юрисдикций) и специализированных международных организаций;
c) анализ поступающей информации из любых возможных источников;
d) формирование аналитической справки на основании проведенного анализа и выявление потенциально подозрительных в смысле отмывания денег и финансирования терроризма случаев;
2) создание аналитической справки в автоматическом режиме:
a) автоматический анализ информации, накапливаемой в базе данных АИКС ПБОД;
b) автоматический анализ поступающей информации из любых возможных источников;
c) автоматическое формирование проекта аналитической справки на основании автоматически проведенного анализа и выявленных по заданным критериям потенциально подозрительных в смысле отмывания денег и финансирования терроризма случаев, а также уведомление сотрудника Службы по предупреждению и борьбе с отмыванием денег, в том числе в электронной форме (электронное письмо, SMS, чат, другие электронные каналы);
d) изучение проекта аналитической справки, его корректировка, подготовка финальной версии;
3) анализ контента аналитической справки – анализируются отдельные подозрительные в смысле отмывания денег и финансирования терроризма случаи;
4) финансовый мониторинг:
a) получение дополнительной информации из базы данных АИКС ПБОД;
b) информация, полученная из государственных, ведомственных и территориальных информационных регистров и систем;
c) изучение схем сделок;
d) архивирование;
e) подготовка итогового отчета;
5) создание отчета по финансовому расследованию (RIF) и проведение финансового расследования:
a) получение дополнительной информации из базы данных АИКС ПБОД;
b) запросы к отчетным единицам;
c) ответы от отчетных единиц;
d) информация, полученная из государственных, ведомственных и территориальных информационных систем и регистров;
e) запросы и ответы, направленные компетентным органам, национальным организациям и физическим лицам;
f) запросы к международным организациям (запросы EGMONT);
g) ответы от международных организаций;
h) принятие решения о блокировании финансовой деятельности (решения о блокировании);
i) принятие решения о разблокировании финансовой деятельности (решения о разблокировании);
j) запрос разрешения на разглашение и передачу информации;
k) получение разрешения на разглашение и передачу информации;
l) изучение схем сделок;
m) подготовка итогового отчета.
Сценарий F – процессы стратегического анализа:
1) создание отчета об инициировании стратегического анализа (отчет об инициировании стратегического анализа);
2) анализ полученной и накопленной информации:
a) получение информации из базы данных АИКС ПБОД;
b) запросы от отчетных единиц;
c) ответы от отчетных единиц;
d) получение информации из государственных, ведомственных и территориальных информационных систем и регистров;
e) проведение стратегического анализа, основанного на оценке общей картины среднесрочных и долгосрочных тенденций;
f) составление прогнозов и проведение оценок, предназначенных для обоснования стратегических и управленческих решений по предупреждению и борьбе с отмыванием денег и финансированием терроризма;
g) проведение оценки рисков отмывания денег и финансирования терроризма;
h) проведение анализа статистического материала;
i) проведение оценки эффективности системы предупреждения и борьбы с отмыванием денег и финансированием терроризма;
3) подготовка аналитических и статистических документов и отчетов.
Сценарий G – процесс надзора:
1) получение и анализ информации из базы данных, а также других документов АИКС ПБОД;
2) подготовка в системе отчета о результатах надзора;
3) принятие решения о санкционировании, подготовка в АИКС ПБОД решения о санкционировании;
4) информирование органов по надзору.
Сценарий H – подготовка и предоставление информации:
1) подготовка и передача информации в автоматизированном режиме:
a) подготовка и передача компетентным органам информации, представленной отчетными единицами о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с преступлениями и финансированием терроризма, а также другой соответствующей информации, собранной в соответствии с Законом № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
b) подготовка и передача компетентным органам информации о возникновении обоснованных подозрений в отмывании денег и/или финансировании терроризма;
c) подготовка документов и уведомление отчетных единиц, органов с функциями надзора за отчетными единицами и других компетентных органов по вопросам, связанными с предупреждением и борьбой с отмыванием денег и финансированием терроризма;
d) подготовка документов и передача информации национальным компетентным органам, а также компетентным органам других стран (юрисдикций), международным организациям в области предупреждения и борьбы с отмыванием денег и финансированием терроризма;
2) подготовка и передача информации в автоматическом режиме:
a) подключение к информационным системам отчетных единиц, правоохранительных органов и других компетентных органов, национальных организаций, предоставление специализированного API и передача в режиме онлайн по согласованному протоколу сразу по возникновении обоснованных подозрений в отмывании денег, финансировании терроризма, которые требуют незамедлительного получения и реагирования;
b) предоставление информации в автоматическом режиме (включая подготовку и передачу информации по электронной почте) принадлежащим к другим странам (юрисдикциям) правоохранительным органам и другим компетентным органам, а также международным организациям в области предупреждения и борьбы с отмыванием денег и финансированием терроризма.
Глава VII
ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКАЯ ИНФРАСТРУКТУРА
21. Уровни инфраструктуры
Инфраструктура АИКС ПБОД будет реализована путем внедрения информационной системы, которая будет размещаться на технологической платформе Службы по предупреждению и борьбе с отмыванием денег, с сохранением резервных копий на общей правительственной технологической платформе (MCloud).
Основными компонентами инфраструктуры АИКС ПБОД являются:
1) общая правительственная технологическая платформа (MCloud);
2) автоматизированная информационно-коммуникационная платформа Службы по предупреждению и борьбе с отмыванием денег;
3) инфраструктура базы данных государственных информационных ресурсов, которая охватывает систематизированные данные о деятельности и сделках, подозрительных в смысле отмывания денег, связанных с этим преступлений, и финансирования терроризма, а также другую релевантную информацию, собранную в соответствии с положениями Закона № 308/2017 о предупреждении и борьбе с отмыванием денег и финансированием терроризма;
4) локальная сеть, рабочие станции, компьютеризированные единицы (компьютеры, ноутбуки, планшеты) Службы по предупреждению и борьбе с отмыванием денег;
5) автоматизированные информационно-коммуникационные системы отчетных единиц.
Развитие АИКС ПБОД предполагает усиление и развитие автоматизированной информационно-коммуникационной платформы, локальной сети, рабочих станций, компьютеризированных единиц (компьютеры, ноутбуки, планшеты) Службы по предупреждению и борьбе с отмыванием денег.
Доступ к АИКС ПБОД будет осуществляться в соответствии с выделенным списком IP-адресов с использованием электронных сертификатов аутентификации. В то же время действия АИКС ПБОД будут подтверждены и подписаны в электронной форме уполномоченными сотрудниками.
22. Интеграция АИКС ПБОД с другими информационными системами
Технологическая инфраструктура АИКС ПБОД будет SOA (сервис-ориентированная архитектура), которая позволит интегрировать подсистему сбора информаций со всеми услугами MCloud и правительственными электронными услугами (Msign, Mpass, MLog и другие электронные услуги) и с информационными системами других государственных агентств и отчетных единиц через интероперабельную платформу (MConnect).
Рис.1. Основные компоненты технологической инфраструктуры
АИКС ПБОД и их взаимодействие
23. Архитектура АИКС ПБОД
Архитектура АИКС ПБОД имеет следующие архитектурные компоненты:
1) Подсистема информационного взаимодействия и получения информации
Подсистема предназначена для взаимодействия с информационно-телекоммуникационными системами отчетных единиц и других организаций для получения и отправки информации, а также обеспечения доступа к информации и получения информации из государственных информационных систем и регистров. Подсистема взаимодействует с интероперабельной правительственной платформой (MConnect). Для получения информации в специальных асинхронных событийных режимах подсистема имеет собственные контуры информационного взаимодействия и интеграции;
2) Подсистема накопления информации
Подсистема обеспечивает накопление, хранение, актуализацию и обработку полученной информации;
3) Подсистема оборота документов и управления рабочими процессами
Подсистема обеспечивает деятельность по информированию Службы по предупреждению и борьбе с отмыванием денег, ее основные рабочие процессы, работу с документами, информационными объектами и данными. Подсистема обеспечивает доступ и возможность работы сотрудников Службы по предупреждению и борьбе с отмыванием денег в АИКС ПБОД, включая локальную сеть и другие способы;
4) Подсистема интеллектуальной обработки и оперативного анализа
Подсистема предназначена выявлять по заданным критериям потенциально подозрительные в смысле отмывания денег и финансирования терроризма случаи и сделки, автоматически формировать аналитические документы для отправки уведомления сотрудникам Службы по предупреждению и борьбе с отмыванием денег о выявленных сделках для предоставления необходимой информации и документов.
5) Аналитическая подсистема
Аналитическая подсистема – это подсистема для осуществления комплексного анализа, содержащего совокупность различных аналитических инструментов, позволяющих осуществлять статистическую обработку данных, проводить различные аналитические исследования, подготавливать аналитические документы и отчеты.
24. Программно-технический комплекс
Перечень программных продуктов и технических средств, используемых при создании электронной информации и информационно-телекоммуникационной инфраструктуры АИКС ПБОД, определяется Службой по предупреждению и борьбе с отмыванием денег с поставщиками различных решений о внедрении отдельных технологических компонентов автоматической информационной системы и, при необходимости, с технологическим оператором общей правительственной технологической платформы (MCloud).
Глава VII
БЕЗОПАСНОСТЬ И ЗАЩИТА АИКС ПБОД
25. Определение
Безопасность АИКС ПБОД предполагает состояние защищенности информационных ресурсов и информационной инфраструктуры, при которой обеспечиваются достоверность, целостность, конфиденциальность, доступность и подлинность информационных ресурсов. Система информационной безопасности представляет собой совокупность юридических, организационных, экономических и технологических мер, направленных на предотвращение угроз для информационных ресурсов и информационной инфраструктуры.
26. Угрозы информационной безопасности
Под угрозой информационной безопасности понимается потенциально возможное событие или действие, направленное на причинение ущерба информационным ресурсам или информационной инфраструктуре.
Основными угрозами информационной безопасности АИКС ПБОД являются:
1) противоправный сбор и/или использование информации;
2) нарушение технологии обработки информации;
3) нарушение конфиденциальности информации;
4) нарушение логической целостности и физической сохранности информации;
5) нарушение функционирования информационной инфраструктуры;
6) физическое воздействие на компоненты информационной инфраструктуры;
7) внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;
8) разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;
9) уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;
10) воздействие автоматизированных систем обработки и передачи информации на парольно-ключевые системы защиты;
11) компрометация ключей и средств криптографической защиты информации;
12) утечка информации по техническим каналам;
13) внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти;
14) уничтожение, повреждение или хищение аппаратуры и других носителей информации;
15) перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и/или навязывание ложной информации;
16) использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, телекоммуникации и связи при создании и развитии информационной инфраструктуры;
17) несанкционированный доступ к информационным ресурсам;
18) нарушение законных ограничений на доступ и распространение информации;
19) передача и неавторизованное разглашение персональных данных.
27. Цели и задачи по обеспечению информационной безопасности
Для обеспечения построения эффективной системы информационной безопасности объектов АИКС ПБОД необходимы:
1) определение требований по защите информации, специфических для каждого объекта защиты;
2) учет требований национальных и международных нормативных актов;
3) использование наилучших практик (стандартов, методологий) для обеспечения информационной безопасности;
4) определение подразделений, ответственных за реализацию и поддержку системы информационной безопасности;
5) распределение между подразделениями сфер ответственности в осуществлении требований системы информационной безопасности;
6) определение, на основе управления рисками информационной безопасности, общих положений, технических и организационных требований, составляющих политику информационной безопасности объекта защиты;
7) выполнение требований политики информационной безопасности путем внедрения соответствующих программно-технических методов и средств защиты информации;
8) реализация системы менеджмента информационной безопасности.
Основными задачами обеспечения информационной безопасности являются:
1) обеспечение конфиденциальности информации, предотвращение получения информации лицами, не имеющими соответствующих прав и полномочий;
2) обеспечение логической целостности информации, предотвращение несанкционированного ввода, актуализации и несанкционированного уничтожения информации;
3) обеспечение физической сохранности информации;
4) обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.
Основными механизмами обеспечения информационной безопасности являются:
1) аутентификация и авторизация;
2) контроль доступа;
3) регистрация действий и аудит;
4) шифрование информации;
5) анализ и моделирование информационных потоков (CASE-системы);
6) мониторинг сетей;
7) обнаружение и предотвращение вторжений (IDS/IPS);
8) предотвращение утечек конфиденциальной информации (DLP-системы);
9) анализаторы протоколов;
10) антивирусные средства;
11) межсетевые экраны (firewall);
12) системы резервного копирования;
13) системы бесперебойного питания;
14) организация охраны, режим безопасности;
15) средства предотвращения несанкционированного доступа в здания и помещения;
16) инструментальные средства анализа систем защиты.
Использование механизмов обеспечения информационной безопасности должно планироваться на стадии проектирования информационных систем и информационной инфраструктуры.
Наиболее уязвимыми звеньями в системе информационной безопасности являются человеческий фактор и несоблюдение установленных процедур. В этом смысле важным элементом информационной безопасности является обучение персонала методам и способам обеспечения информационной безопасности.
28. Система защиты персональных данных
Организация системы защиты персональных данных является составной частью общей системы информационной безопасности АИКС ПБОД.
Система защиты персональных данных составляется на основании:
1) отчета о результатах внутреннего аудита;
2) категории персональных данных;
3) акта классификации информационной системы по обработке персональных данных;
4) модели угроз безопасности персональных данных;
5) положений о разграничении прав доступа к обрабатываемым персональным данным;
6) разработанных руководящих документов и политик безопасности.
29. Организация внутренних процедур системы обработки персональных данных
Для постоянного обеспечения высокого уровня защиты персональных данных АИКС ПБОД, в частности, применяет:
1) учет защиты персональных данных еще на этапе создания системы, в частности, путем минимального сбора данных в зависимости от цели, установление периода хранения, а также обеспечение роли и ответственности сторон при осуществлении сбора данных;
2) применение соответствующих технических и организационных мер для обеспечения того, чтобы подлежали обработке только персональные данные, строго необходимые для каждой специфической цели обработки;
3) предупреждение возможного нарушения безопасности данных;
4) обеспечение конфиденциальности и безопасности обработки путем принятия соответствующих технических и организационных мер.