Постановление № 207 от 20.03.2024

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Концепции Информационной системы

"Государственный реестр контроля"

№ 207  от  20.03.2024

 (в силу 19.05.2024) 

Мониторул Офичиал ал Р. Молдова № 181-183 ст. 353 от 19.04.2024

* * *

На основании частей (1) и (2) статьи 9 Закона № 131/2012 о государственном контроле предпринимательской деятельности (Официальный монитор Республики Молдова, 2012 г., № 181-184, ст.595), с последующими изменениями, пункта d) статьи 22 Закона № 467/2003 об информационных и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, и части (2) статьи 17 Закона № 71/2007 о реестрах (Официальный монитор Республики Молдова, 2007 г., № 70-73, ст.314), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Концепцию Информационной системы "Государственный реестр контроля" (прилагается).

2. Государственной канцелярии в качестве владельца Информационной системы "Государственный реестр контроля" разработать и представить Правительству для утверждения предложения по изменению нормативной базы, необходимой для реализации положений настоящего постановления.

Утверждена

Постановлением Правительства

№ 207/2024

КОНЦЕПЦИЯ

Информационной системы "Государственный реестр контроля"

ВВЕДЕНИЕ

Информационная система "Государственный реестр контроля" (в дальнейшем – ИС ГРК) используется органами контроля в рамках процедуры контроля и обеспечивает мониторинг порядка внедрения и соблюдения положений Закона № 131/2012 о государственном контроле предпринимательской деятельности (в дальнейшем – Закон № 131/2012).

Данная система является общей ИТ-платформой, которая взаимодействует с Государственным регистром правовых единиц и другими соответствующими государственными реестрами, содержащими необходимые для контроля данные о деятельности экономических агентов, и способствует автоматизации учета осуществляемых проверок и предоставлению всей информации, связанной с осуществлением контроля.

ИС ГРК представляет собой платформу для формирования и учета процессуальных документов в электронном формате с возможностью применения электронной подписи участвующими сторонами. В то же время функциональные возможности ИС ГРК используются не в полной мере, поэтому необходима разработка новых технологических возможностей для обеспечения более централизованного учета систематизированной информации применительно к плановым/внеплановым государственным проверкам, в том числе в рамках процедуры выдачи разрешительных документов, анализа рисков и оценки деятельности органов контроля.

При этом ИС ГРК предполагается непосредственно использовать механизмы оценки показателей деятельности органов, осуществляющих контроль и сбор данных, чтобы сократить дополнительные усилия контролирующих органов и Государственной канцелярии в качестве органа по надзору за осуществлением контроля.

Несмотря на то, что в последние годы уровень коммуникации между органами контроля заметно повысился, годовые отчеты об их деятельности отражают больше информации количественного характера и не содержат достаточных аналитических данных, позволяющих подтвердить эффективность работы этих органов или выявить функциональные проблемы и проблемы управления.

В связи с этим необходимо развитие ИС ГРК для обеспечения более строгого учета и контроля уровня выполнения и достижения контролирующими органами показателей эффективности.

Кроме того, необходима разработка мобильной версии, обеспечивающей дистанционное применение ИС ГРК инспекторами, находящимися в командировках, заполнение проверочных листов в электронном формате, анализ рисков в автоматизированном режиме, исключающем человеческий фактор, формирование актуальных тематических отчетов, оценка контролирующих органов с точки зрения достижения целей, поставленных на отчетный период, на основе показателей эффективности и целевых значений.

Кроме того, если в ходе осуществления государственного контроля выявлено правонарушение, инспектор ставит галочку в графе протокола контроля о выявлении правонарушения, а ИС ГРК автоматически экспортирует информацию о выявлении правонарушения в Государственный реестр учета правонарушений, откуда инспектор получает протокол о правонарушении, сформированный посредством взаимодействия информационных систем.

Личный кабинет лица, подлежащего проверке, предлагается разработать с обеспечением возможности связи, передачи, загрузки и подписания документов, связанных с проверкой, и информирования инспектора о предъявлении доказательств в целях исполнения предписания, что позволяет экономить ресурсы и время для осуществления контроля.

Описанные меры призваны упростить рабочие процессы контролирующих органов и оптимизировать использование человеческих/финансовых ресурсов, повысить эффективность и прозрачность процедуры контроля и снизить нагрузку на бизнес-среду.

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Информационная система Государственного реестра контроля представляет собой специализированный общедоступный информационный ресурс, обеспечивающий централизованный учет систематизированной информации о плановом/внезапном государственном контроле, а также в рамках процедуры выдачи разрешительных документов, проводимых органами контроля, что обеспечивает прозрачность, планирование деятельности, достижение целей и показателей эффективности, оценку рисков.

2. Цель модернизации ИС ГРК состоит в разработке новых технологических возможностей для обеспечения более качественного централизованного учета систематизированной информации о государственном контроле, автоматизации процессов анализа рисков и оценки эффективности деятельности контролирующих органов.

Развитие ИС ГРК должно обеспечивать:

1) повышение качества и эффективности контроля, осуществляемого органами контроля;

2) повышение эффективности внутренней деятельности контролирующих органов и снижение их административных расходов;

3) повышение прозрачности контрольных операций для предприятий и граждан;

4) миграция действующего программного обеспечения на новый технологический стек для обеспечения соответствия положениям нормативной базы в области информатизации и государственных информационных ресурсов, касающихся архитектуры программного обеспечения, аспектов информационной безопасности, принципов реализации и соответствия другим платформам, реализуемым на общей правительственной технологической платформе (MCloud);

5) сегмент фронт-офиса (front office) в составе ИС ГРК для обеспечения доступа к общедоступным данным, использования правительственного портала гражданина, правительственного портала правовых единиц для связи с подконтрольными лицами и платформы размещения и обмена документами (MDocs) для решений по распространению/обмену документами;

6) возможность развития и совершенствования ИС ГРК с учетом запросов пользователей;

7) обеспечение учета и более строгого контроля уровня выполнения и достижения контролирующими органами показателей эффективности;

8) интеграция в ИС ГРК соответствующих общих информационных систем для использования функциональных преимуществ, предлагаемых этими платформами;

9) обеспечение обмена данными через платформу взаимодействия (MConnect) с ведомственными реестрами, управляемыми ИТ-системами, принадлежащими органам публичной власти Республики Молдова, с целью автоматического получения соответствующих данных или проверки данных, предоставленных подконтрольными лицами.

3. Основными принципами ИС ГРК являются:

1) принцип законности предполагает создание и эксплуатацию системы в соответствии с законодательством Республики Молдова;

2) принцип достоверности данных предполагает, что информация, хранящаяся на устройствах хранения данных, соответствует реальному состоянию объектов в ИС ГРК;

3) принцип идентификации, согласно которому органам контроля присваивается уникальный код на системном уровне для идентификации;

4) принцип достоверности данных предусматривает, что ввод данных в ИС ГРК осуществляется только на основании записей из документов, принятых в качестве источников информации;

5) принцип системного аудита предполагает регистрацию информации об изменениях, происходящих в системе, для возможности восстановления истории документа или его состояния на предыдущем этапе;

6) принцип независимости от программной платформы, согласно которому ИС ГРК может быть построена на основе заказных модулей или существующих программных продуктов;

7) принцип доступности предполагает, что даже если ИС ГРК предлагает несколько функциональных возможностей, она построена как целостный элемент и используется пользователями через единый интерфейс;

8) принцип конфиденциальности информации предусматривает персональную ответственность в соответствии с законодательством лиц, ответственных за обработку информации в системе, за несанкционированное использование и распространение информации;

9) принцип совместимости, согласно которому ИС ГРК должна быть совместима с существующими государственными платформами;

10) принцип расширяемости, согласно которому компоненты ИС ГРК предоставляют возможности корректировки и расширения существующих функциональных возможностей для соответствия постоянно меняющимся потребностям отрасли;

11) принцип прогрессивного развития, согласно которому развитие системы и постоянная модификация её компонентов осуществляются в соответствии с передовыми информационными технологиями;

12) принцип операционной эффективности предполагает оптимизацию соотношения затрат и качества;

13) принцип использования открытых стандартов применяется для обеспечения как взаимодействия с внешними системами, так и сохранности информации в соответствии с действующими правилами;

14) принцип информационной безопасности предполагает обеспечение желаемого уровня безопасности, целостности, эксклюзивности, доступности и эффективности защиты данных от утраты, искажения, уничтожения и несанкционированного использования;

15) принцип защиты персональных данных предполагает, что они будут обрабатываться в ИС ГРК в соответствии с национальными нормативными актами и международными договорами в области защиты персональных данных, стороной которых Республика Молдова является.

Глава II

НОРМАТИВНАЯ БАЗА ИС ГРК

4. Развитие ИС ГРК продиктовано положениями частей (1) и (2) статьи 9 Закона № 131/2012, пунктом d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах и части (1) статьи 16 Закона № 71/2007 о регистрах.

5. ИС ГРК регулируется, в частности, следующими нормативными актами:

1) Закон № 845/1992 о предпринимательстве и предприятиях;

2) Закон № 1069/2000 об информатике;

3) Закон № 440/2001 о зонах свободного предпринимательства;

4) Закон № 467/2003 об информатизации и государственных информационных ресурсах;

5) Закон № 235/2006 об основных принципах регулирования предпринимательской деятельности;

6) Закон № 71/2007 о регистрах;

7) Закон № 182/2010 о промышленных парках;

8) Закон № 133/2011 о защите персональных данных;

9) Закон № 160/2011 о регулировании предпринимательской деятельности путем разрешения;

10) Закон № 131/2012 о государственном контроле предпринимательской деятельности;

11) Закон № 142/2018 об обмене данными и интероперабельности; Закон № 124/2022 об электронной идентификации и доверительных услугах;

12) Закон № 124/2022 об электронной идентификации и доверительных услугах;

13) Постановление Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;

14) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;

15) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);

16) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);

17) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);

18) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);

19) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;

20) Постановление Правительства № 737/2017 об утверждении Регламента о нормах создания сетевых сервисов и сроках их внедрения;

21) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи на электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;

22) Постановление Правительства № 379/2018 о государственном контроле предпринимательской деятельности на основе анализа рисков;

23) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;

24) Постановление Правительства № 464/2018 об утверждении Положения о ведении Государственного реестра контроля;

25) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);

26) Постановление Правительства № 355/2020 об утверждении Методологии определения задач и показателей эффективности органов государственного контроля в отношении предпринимательской деятельности;

27) Постановление Правительства № 412/2020 об утверждении Положения об использовании, администрировании и развитии Правительственного портала правовых единиц;

28) Постановление Правительства № 413/2020 об утверждении Положения об использовании, администрировании и развитии Правительственного портала гражданина;

29) Приказ министра информационного развития № 78/2006 об утверждении Технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006;

30) Приказ Министерства информационных технологий и связи № 94/2009 об утверждении некоторых технических регламентов.

Глава III

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ИС ГРК

6. Основными функциями ИС ГРК являются:

1) регистрация, учет, мониторинг, анализ и отчетность о проверках, проводимых контролирующими органами;

2) планирование проверок контролирующими органами;

3) учет сотрудников, задействованных в сфере государственного контроля;

4) оценка рисков;

5) разработка и утверждение целей и целевых значений показателей эффективности деятельности органов контроля;

6) оценка собственной деятельности на основе системы показателей, целей и утвержденных целевых значений;

7) составление отчетов о контрольной деятельности;

8) совместимость и обмен данными с другими государственными информационными системами;

9) проведение выездных проверок через мобильное приложение;

10) оформление документации, связанной с контролем, в режиме онлайн с автоматической отправкой в адрес лица, подлежащего контролю;

11) составление проверочных листов в области, связанной с контролем;

12) аудит операций, осуществляемых в ИС ГРК.

7. Виды проверок, проводимых с помощью ИС ГРК:

1) плановый контроль – контроль, осуществляемый согласно годовому плану контроля, основанному на анализе и оценке критериев риска;

2) внезапный контроль – контроль, не включенный в годовой план проверок и осуществляемый с целью проверки соблюдения требований, установленных законодательством;

3) совместный контроль – контроль, в котором одновременно участвуют инспекторы двух или более органов контроля;

4) контроль, осуществляемый в рамках процедуры выдачи разрешительных документов и/или лицензии, – контроль, инициируемый по заявлению лица, подлежащего контролю, в целях выдачи разрешительного документа/лицензии.

8. В состав ИС ГРК входят следующие функциональные контуры:

1) учет лиц, подлежащих контролю;

2) учет органов контроля;

3) отчетность;

4) администрирование и надзор.

Каждый функциональный контур охватывает набор конкретных функций, выполняемых другими автоматизированными подсистемами ИС ГРК, интегрированными между собой:

A. контур "учет лиц, подлежащих контролю" – любое физическое и/или юридическое лицо, осуществляющее предпринимательскую деятельность и подлежащее контролю:

a) регистрация и учет в системе подконтрольных лиц-резидентов Республики Молдова;

b) регистрация и учет проверок, проведенных в отношении лиц, подлежащих контролю;

c) регистрация и учет в системе подконтрольных лиц, не являющихся резидентами Республики Молдова;

B. контур "учет органов контроля" предполагает следующее:

a) регистрация и учет в системе контролирующих органов;

b) регистрация и учет областей контроля;

c) регистрация и учет проверочных листов;

d) регистрация и учет планов контроля;

e) регистрация и учет дел, связанных с контролем;

f) регистрация и учет показателей эффективности;

g) информирование и учет критериев риска, а также их анализ;

С. контур "Отчетность" выполняет функцию формирования статистических отчетов в отношении:

a) всех осуществляемых проверок (плановых, внезапных, совместных, по выдаче разрешительных документов);

b) достижения показателей эффективности;

c) сообщений о нарушениях в сфере контроля;

d) отчетности о проверках лиц, подлежащих контролю, в течение первых 3 лет деятельности с момента регистрации;

e) отчетности по уровням нарушений (незначительные, серьезные, очень серьезные);

f) количества предписаний, выданных контролирующими органами;

g) количества исполненных предписаний лицами, подлежащими контролю;

h) отчетности о проверках, которые имеют статус "отменено", "завершено", "выполняется", "утверждено", "отклонено";

i) отчетности о внезапных проверках в зависимости от источника обращения (ходатайство, обращение по собственной инициативе, обращения, поступившие из других органов);

j) отчетности о количестве апелляций, поданных в каждый орган;

k) отчетности о количестве проверок с применением санкций за правонарушения;

l) отчетности о действиях контролирующего органа и примененных мерах (предписание, ограничительные меры, план мероприятий);

m) количества пользователей ИС ГРК;

D. контур "администрирование и надзор" выполняет функцию мониторинга информации и включает следующие функции:

a) обеспечение и координация процесса непрерывного формирования ИС ГРК;

b) надзор за правильностью внесения в ИС ГРК данных о проверках, их планировании и проведении каждым контролирующим органом;

c) анализ и сравнение информации ИС ГРК с любыми доступными источниками информация для мониторинга законности действий и процедур контроля;

d) обеспечение совместимости с другими информационными системами;

e) учет пользователей, имеющих права доступа;

f) администрирование базы данных ИС ГРК;

g) обеспечение обслуживания ИС ГРК;

h) разграничение прав доступа для пользователей ИС ГРК согласно установленным ролям;

i) обеспечение безопасности, защиты и целостности информации в ИС ГРК.

9. Согласно рисунку 1 представлены следующие рабочие модули ИС ГРК:

1) Фронт-офис – публичная часть, доступная авторизованным/анонимным пользователям, которая обеспечивает следующие функции:

a) интерфейс профиля ИС ГРК предоставляет должностным лицам контролирующих органов все необходимые инструменты для взаимодействия с контролирующим органом (например, получение уведомлений о плановых и внезапных проверках, получение годовых планов контроля, получение проверочных листов и получение документов контроля);

b) просмотр годовых планов контроля и подробную информацию о них, с помощью расширенного механизма поиска;

c) поиск выполненных проверок и доступ к общедоступным данным/документам, связанным с контролем;

d) направление ходатайств в контролирующие органы;

e) доступ к статистическим отчетам, показателям эффективности, наборам данных и проверочным листам.

Рисунок 1. Операционные модели ИС ГРК

2) Back Office – функциональный компонент, реализующий все рабочие процессы, связанные с процессами контроля, который доступен авторизованным пользователям контролирующих органов.

Этот компонент предоставляет следующие функциональные возможности:

a) пользовательский интерфейс, посредством которого авторизованные пользователи информируются о важных событиях, связанных с выполнением служебных обязанностей;

b) поиск/просмотр данных в ИС ГРК (лица, подлежащие контролю, объекты контроля, график контроля, дела, относящиеся к контролю, направление на контроль, проверочные листы и протоколы контроля и т.п.);

c) рабочие процессы ИС ГРК, обеспечивающие все необходимые электронные формы в цифровом формате:

- план контроля;

- подготовка и планирование контроля;

- обжалования/ходатайства, поданные по итогам контроля;

- реестр лиц, подлежащих контролю, обеспечивающий все функциональные возможности, необходимые для управления данными о подконтрольных юридических/физических лицах (добавление/обновление/удаление/поиск данных о проверяемых лицах);

- реестр объектов контроля предлагает все функциональные возможности, необходимые для управления данными, относящимися к объектам юридических/физических лиц, которые могут быть объектами контроля (добавление/обновление/удаление/ поиск данных, относящихся к объектам контроля);

d) управление контрольными списками предоставляет контролирующим органам все функциональные возможности, необходимые для управления проверочными листами, используемыми в рамках контроля;

e) управление задачами обеспечивает эффективный мониторинг процессов контроля и координацию действий уполномоченных пользователей, участвующих в контрольной деятельности;

f) печатные документы и отчеты используются для формирования соответствующих документов, специфичных для реализованных рабочих процессов, а также статистических отчетов по операциям в ИС ГРК;

3) интероперабельность ИС ГРК и обмен данными – функциональный компонент, реализующий обмен данными между ИС ГРК с другими государственными информационными системами и ресурсами через платформу взаимодействия (MConnect) и другими государственными информационными системами и ресурсами;

4) администрирование ИС ГРК – функциональный компонент, обеспечивающий возможности администрирования и настройки ИС ГРК.

Обеспечивает реализацию следующих средств администрирования и настройки:

a) администрирование пользователей и контроль доступа для управления учетными записями авторизованных пользователей, ролями и правами на пользовательский интерфейс ИС ГРК, данные и выполнение действий;

b) конфигурация ИС ГРК представляет собой настраиваемую и адаптируемую систему под текущие нужды органов контроля Республики Молдова посредством механизмов конфигурации без вмешательства в программный код;

c) управление метаданными является компонентом, необходимым для управления всеми соответствующими метаданными, специфичными для работы ИС ГРК (организационные схемы, области контроля, классификаторы, номенклатуры, переменные, теги и сообщения пользовательского интерфейса и т. д.);

d) мониторинг предоставляет административным ролям возможность контролировать параметры работы программного обеспечения, диагностировать и решать технические проблемы, обнаруженные в процессе эксплуатации;

5) системные инструменты – функциональный компонент, который реагирует на определенные функциональные процессы, которые необходимо настроить:

a) механизм оценки рисков позволяет осуществлять автоматическую оценку рисков по отраслевым методикам оценки рисков на основе данных, полученных из внешних источников/заполненных инспектором, с исключением необходимости оценки и заполнения вручную значения риска;

b) уведомление пользователей обеспечивает функцию уведомления авторизованных пользователей путем автоматического создания и отправки документации, необходимой для процедуры контроля;

c) регистрация событий обеспечивает сохранение аудита после действий авторизованного пользователя путем записи и сохранения в MLog;

d) автоматизированные процедуры обеспечивают возможность запуска и автоматической работы ряда функций, предназначенных для рационального использования ресурсов сервера и своевременного предоставления данных авторизованным пользователям (например, проверка данных, расчет данных из статистических отчетов, автоматическое назначение задач и т. д.);

6) мобильное приложение ИС ГРК – функциональный компонент, используемый инспекторами при проверке для заполнения данных в ИС ГРК.

Глава IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА ИС ГРК

10. Субъектами правоотношений, возникающих в результате создания и деятельности ИС ГРК, являются:

1) владелец информационной системы – государство;

2) владелец и держатель информационной системы – Государственная канцелярия;

3) технический администратор информационной системы –Государственное учреждение Служба информационных технологий и кибербезопасности;

4) пользователи информационной системы – контролирующие органы, указанные в приложении к Закону № 131/2012;

5) физические и юридические лица, осуществляющие предпринимательскую деятельность и подлежащие контролю, а также любое лицо, желающее получить доступ и просматривать данные, в соответствии с имеющимся доступом к информации в качестве пользователей ИС ГРК.

11. Контролирующие органы как поставщики и регистраторы данных ИС ГРК несут ответственность за внесение записей в ИС ГРК в соответствии с Законом № 131/2012.

12. В целях обеспечения правильности записей о контроле в ИС ГРК и проверки соблюдения контролирующими органами законодательства о государственном контроле за предпринимательской деятельностью Государственная канцелярия в качестве органа, ответственного за надзор над осуществлением контроля, выполняет мониторинг, анализ и оценивает данные, вводимые контролирующими органами.

В случае обнаружения ошибок, неточностей или несоответствий в документах или данных, внесенных в ИС ГРК, несоблюдения плана контроля или нарушений в работе с ИС ГРК, Государственная канцелярия информирует об этом контролирующий орган, запрашивая об устранении недостатков.

Глава V

КЛАССИФИКАЦИЯ ДОКУМЕНТОВ В ИС ГРК

13. В рамках ИС ГРК используются следующие категории документов:

1) входные документы, являющиеся основными для внесения данных в систему;

2) выходные документы, полученные в результате работы системы;

3) технологические документы.

14. Входными документами ИС ГРК являются следующие:

1) жалобы, обращения, поступившие из других органов, сообщения по собственной инициативе;

2) мотивационная записка с оценкой риска;

3) документы, предъявленные в результате осуществления контроля;

4) документы о подтверждении исполнения предписаний;

5) документы об отмене результатов контроля;

6) обжалования, поданные лицами, подлежащими контролю;

7) план установления целей и показателей выполнения органов государственного контроля за предпринимательской деятельностью;

8) протокол о правонарушении.

15. Выходными документами ИС ГРК являются:

1) план контроля (план) – документ, на основании которого принимается решение контролирующего органа о проведении конкретного числа плановых проверок в отношении установленного числа лиц в течение одного календарного года;

2) направление на контроль – документ, на основании которого инициируется плановый и/или внезапный контроль;

3) проверочный лист – процессуальный документ, утвержденный нормативным актом, в котором указываются в установленном порядке факты, имущество, свойства, источники информации, процедуры и действия, подлежащие проверке и/или выполнению в пределах процессуальных норм для определенного вида и метода государственного контроля;

4) протокол контроля – документ, составляемый по итогам внезапного или планового контроля, в котором содержатся выводы/результаты контроля (в констатирующей части), предписываются (в зависимости от обстоятельств) способы устранения нарушений, составлением планов мероприятий по устранению нарушений. и/или ограничительные меры (в директивной части) и (в зависимости от обстоятельств) констатируются правонарушения и устанавливаются санкции (в санкционной части);

5) дополнительный протокол – документ, относящийся к первичному протоколу контроля, составляемый в случаях назначения дополнительных мер или установления правонарушения;

6) дополняющий протокол контроля – документ, составляемый в случаях, когда проверяемое лицо выражает свое несогласие с результатами проверки путем представления дополнительных доказательств. Инспектор изучает представленные материалы и (при необходимости) составляет добавочный акт контроля, не внося исправлений в основной акт.

16. К технологическим документам ИС ГРК относятся:

1) документы, описывающие формат внутренних данных;

2) шаблоны форм;

3) документы, содержащие описание показателей эффективности;

4) правила пользования системой и ее администрирования;

5) документы, содержащие описание отчетов;

6) документы, содержащие описание критериев риска и их анализ.

Глава VI

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ИС ГРК

17. Реестр содержит следующие категории информации:

1) информация о планах контроля;

2) сведения о проведенных плановых проверках и их результатах;

3) сведения о проведенных внезапных проверках и их результатах;

4) сведения о проведенных совместных проверках и их результатах;

5) информация о проведенных проверках и их результатах в рамках процедуры выдачи разрешительного документа и/или лицензии;

6) сведения о проверяемых лицах;

7) информация о критериях риска и их анализе;

8) информация о проверочных листах;

9) сведения о персонале, задействованном в сфере государственного контроля;

10) информация об отчетах о деятельности органов контроля в сфере осуществления государственного контроля;

11) сведения о целях и целевых значениях показателей эффективности деятельности контролирующих органов;

12) сведения о Классификаторе видов экономической деятельности Молдовы (коды КВЭДМ);

13) информация о контролирующих органах;

14) сведения об органе надзора над осуществлением контроля.

18. ИС ГРК интегрирована со следующими общими информационными системами:

1) MConnect – правительственная платформа интероперабельности, способствующая интеграции ИС ГРК с другими информационными системами и ресурсами для осуществления обмена данными;

2) MPass – для аутентификации авторизованных пользователей в ИС ГРК;

3) MSign – для подписания заполненных электронных форм и документов/отчетов, формируемых рабочими процессами, реализуемыми ИС ГРК;

4) Mlog – для протоколирования критических событий в процессе работы ИС ГРК ;

5) Mnotify – для уведомления авторизованных пользователей ИС ГРК;

6) MPower – для проверки полномочий пользователя до того, как будет предоставлен доступ к пользовательскому интерфейсу ИС ГРК;

7) MDelivery – для доставки заказным письмом лицам, подлежащим контролю, документов или специальных уведомлений контролирующих органов;

8) MDoc – для передачи и получения документов, составленных контролирующими органами, необходимых для процедуры контроля;

9) правительственный портал гражданина и правительственный портал правовых единиц (MCabinet) – для сообщения, передачи, подписания и загрузки документов, относящихся к контролю, с уведомлением инспекторов.

19. ИС ГРК взаимодействует и обменивается данными, необходимыми для осуществления государственного контроля, через платформу интероперабельности (MConnect) со следующими государственными информационными системами:

1) Государственный регистр населения – принадлежит Агентству государственных услуг, предоставляющему идентификационные данные о жителях Республики Молдова;

2) Государственный реестр правовых единиц – предоставляет официальные данные о регистрации юридических лиц;

3) Реестр недвижимого имущества – предоставляет официальные данные о регистрации недвижимого имущества;

4) Государственный реестр административно-территориальных единиц и адресов – предоставляет официальные данные о регистрации административно-территориальных единиц и адресов;

5) Автоматизированная информационная система управления и выдачи разрешительных документов (АИС УВРД) – предоставляет данные о разрешениях, выданных проверяемым лицам, и получает необходимые документы для осуществления контроля в контексте выдачи разрешительных документов;

6) Государственный налоговый регистр – предоставляет данные о проверках, проводимых Государственной налоговой службой в соответствии с Законом № 131/2012 и фискальные коды проверяемых лиц (которые присвоены налоговым органом и не зарегистрированы в Государственном реестре правовых единиц);

7) Государственный реестр учета правонарушений – предоставляет данные о правонарушениях, касающихся проверяемых лиц;

8) взаимосвязь с информационными системами, находящимися в собственности и владении контролирующих органов.

Все доступные функциональные возможности сгруппированы по ролям и доступны в рамках интерфейсов приложения. Выбор текущей роли происходит автоматически в соответствии с ролью, назначенной пользователю в интерфейсе администратора. Совместное использование нескольких ролей одним и тем же человеком недоступно.

20. В ИС ГРК присваиваются следующие роли:

1) руководитель – выполняется сотрудником контролирующего органа, ответственным за утверждение направлений на контроль, планов контроля и мониторинг процесса проведения проверок в рамках учреждений.

Интерфейс обеспечивает доступ к следующим функциям:

a) принятие для исполнения задач по утверждению дел;

b) утверждение направлений на контроль;

c) просмотр и утверждение графика контроля;

d) поиск электронного дела;

e) поиск экономических субъектов;

f) поиск крестьянских хозяйств;

g) поиск направлений на контроль;

h) поиск протоколов контроля;

i) поиск проверочных листов;

j) отчеты;

k) перечень проверок, не выполненных в установленный срок;

l) число проверок;

m) выполнение плана;

n) средняя продолжительность контроля;

o) среднее количество проверок в учреждении;

p) поиск лиц, осуществляющих предпринимательскую деятельность;

q) просмотр данных о пользователях ИС ГРК в составе контролирующего органа;

r) поиск лиц, подлежащих контролю, по уровню риска;

2) ответственный за планирование – выполняется сотрудником контролирующего органа, ответственным за разработку планов контроля, координацию совместного контроля и корректировку уровней риска лиц, подлежащих контролю.

Интерфейс обеспечивает доступ к следующим функциям:

a) визуализация и разработка планов контроля;

b) визуализация и координирование совместного контроля;

c) поиск экономических субъектов;

d) поиск крестьянских хозяйств;

e) поиск направлений на контроль;

f) поиск протоколов контроля;

g) поиск проверочных листов;

h) отчеты;

i) число проверок;

j) выполнение плана;

k) среднее количество проверок на одного инспектора;

l) перечень проверок, не выполненных в установленный срок;

m) средняя продолжительность контроля;

n) поиск лиц, подлежащих контролю, по уровню риска;

o) поиск лиц, осуществляющих независимую деятельность;

p) просмотр данных о пользователях ИС ГРК в составе контролирующего органа;

3) инспектор – выполняется сотрудником контролирующего органа, ответственным за проведение контроля.

Интерфейс обеспечивает доступ к следующим функциям:

a) инициирование внезапного контроля;

b) инициирование планового контроля;

c) инициирование совместного контроля;

d) инициирование контроля за выдачей разрешений и/или лицензий;

e) разработка и редактирование документов, связанных с контролем;

f) завершение контроля;

g) поиск электронного дела;

h) отчеты;

i) выполнение плана;

j) проверки, не выполненные в установленный срок;

k) поиск лиц, подлежащих контролю, по уровню риска.

Все поиски и отчеты выполняются только в отношении объектов из состава учреждения;

4) администратор – выполняется сотрудником центрального органа, ответственного за надзор над осуществлением контроля, который отвечает за внесение проверочных списков/пользователей/областей контроля /органов контроля в ИС ГРК.

Интерфейс обеспечивает доступ к следующим функциям:

a) изменение/создание/удаление субъектов и объектов контроля;

b) изменение/создание/удаление областей контроля;

c) изменение/создание/удаление контролирующих органов в ИС ГРК;

d) внесение экономических субъектов и объектов контроля из Государственного реестра правовых единиц;

e) добавление/удаление/изменение данных пользователей;

f) изменение ролей, присвоенных пользователям;

g) введение проверочных листов;

h) поиск дел;

i) поиск экономических субъектов;

j) поиск крестьянских хозяйств;

k) поиск направлений на контроль;

l) поиск протоколов;

m) поиск проверочных листов;

n) отчеты;

o) поиск лиц, подлежащих контролю, по уровню риска;

p) поиск лиц, осуществляющих независимую деятельность;

5) канцелярия – выполняется сотрудником центрального органа, ответственного за надзор над осуществлением контроля, который отвечает за надзор/планирование/координацию контроля.

Интерфейс обеспечивает доступ к следующим функциям:

a) надзор за планированием контроля;

b) надзор за выполнением контроля;

c) проверка координации совместного контроля;

d) проверка факта невозможности осуществления совместного контроля;

e) указание даты проведения совместного контроля;

f) поиск дел;

g) поиск экономических субъектов;

h) поиск крестьянских хозяйств;

i) поиск направлений на контроль;

j) поиск протоколов контроля;

k) поиск проверочных листов;

l) отчеты;

m) перечень проверок, не выполненных в установленный срок;

n) средняя продолжительность контроля;

o) поиск лиц, подлежащих контролю, по уровню риска;

p) поиск лиц, осуществляющих независимую деятельность.

21. Информационными объектами ИС ГРК являются:

Информационный объект "Контроль" – содержит совокупность метаданных, решений и документов, связанных с контролем, сохраненных в электронном формате. Использование понятия контроля позволит консолидировать электронный архив, содержащий документы и подробную информацию обо всех проверках, проводимых контролирующими органами.

Этот информационный объект содержит следующие документы:

1) направление на контроль, которое включает следующие данные:

a) номер и дату выдачи;

b) идентификационные данные выдавшего контролирующего органа;

c) ссылку на положения законодательства, прямо предоставляющие соответствующему органу полномочия контроля в отношении случая, для которого выдано направление;

d) вид контроля и обоснование его инициирования (для внезапного контроля указывается также применимое положение статьи 19 Закона № 131/2012, а для планового контроля указываются номер плана контроля, дата утверждения и место публикации);

e) данные об инспекторах (фамилия, имя, занимаемая должность);

f) данные о проверяемом лице (наименование/фамилия лица; фискальный код; место нахождения/адрес проверяемого подразделения и его код, иные контактные данные);

g) объект/объекты, подлежащие контролю;

h) цель, метод контроля и аспекты, подлежащие проверке, прямая ссылка на применимый проверочный лист и нормативный акт, которым он утвержден;

i) дату начала контроля и его ожидаемую продолжительность;

2) мотивационную записку, которая составляется только в случае проведения внезапного контроля, в которой указываются обоснования и необходимость начала контроля, сопровождаемую оценкой риска;

3) проверочный лист содержит следующие данные:

a) номер проверочного листа, акта, которым он утвержден, и номер Официального монитора Республики Молдова, в котором он был опубликован;

b) содержание проверочного листа, включающее перечень вопросов, характерных для области контроля;

c) фамилия, имя и должность лица, утвердившего проверочный лист;

d) иные данные, установленные для включения в проверочные листы, в соответствии с требованиями по их регламентированию, утвержденными Правительством;

4) протокол контроля, который содержит следующие данные:

a) полное наименование контролирующего органа, фамилия, имя и должность лица, осуществлявшего контроль;

b) данные о направлении на контроль и основание проведения контроля;

c) полное наименование/фамилия лица, подлежащего контролю, и идентификационные данные объекта контроля;

d) вид контроля;

e) применяемый проверочный лист;

f) данные обо всех аспектах, документах, имуществе, помещениях, продукции, оборудовании и объектах иного характера, подлежащих контролю и имеющих значение для контроля;

g) выводы и результаты контроля;

h) четкая ссылка на положения законодательных и нормативных актов, которые нарушило проверяемое лицо;

i) копии проверенных документов, подтверждающих нарушение закона, иных документов, составленных в ходе проверки;

j) данные о продолжительности контроля;

k) письменные объяснения лица, подлежащего контролю, и/или его работников;

l) рекомендации и указания по устранению нарушений, установленных в предписывающей части (в зависимости от обстоятельств);

m) предписание о применении ограничительных мер (в зависимости от обстоятельств);

n) констатация правонарушений или иных видов нарушений, предусмотренных законом, с указанием предусмотренной законом санкции (в зависимости от обстоятельств);

o) описание признаков состава преступления, выявленных в ходе процедуры контроля, и прямая ссылка на соответствующие нормы уголовного права;

p) прямое и четкое указание нарушений, допущенных лицом, подлежащим контролю, с прямыми ссылками на положения законодательства, которые были нарушены;

q) сообщение/загрузка/подписание/передача посредством личного кабинета подконтрольного лица документов для проверки инспекторами доказательств исполнения предписаний (в зависимости от обстоятельств);

r) срок, в течение которого нарушения должны быть устранены;

s) квалификационный уровень нарушения законодательства (незначительное, серьезное, особо серьезное);

t) план по исправлению ситуации, в случае правонарушений (в зависимости от обстоятельств);

5) дополнительный протокол контроля связан с протоколом контроля и содержит следующие данные:

a) дополнительное установление некоторых мер;

b) устранение нарушений лицом, подлежащим контрою;

c) констатация правонарушения (в зависимости от обстоятельств);

6) дополняющий протокол контроля связан с протоколом контроля и содержит следующие данные:

a) базовая информация из протокола контроля;

b) в констатирующей части указываются измененные позиции (если применимо);

7) дополнительные документы по контролю представляют собой все материалы, приложенные к электронному делу.

Идентификатором информационного объекта "Контроль" является число, создаваемое системой автоматически.

22. "План контроля" представляет собой информационный объект, включающий в себя перечень лиц, подлежащих контролю, и порядок их проведения.

План контроля содержит следующие данные:

1) год, на который запланированы проверки;

2) наименование (фамилии) лиц, подлежащих контролю в течение соответствующего года;

3) фискальный код лиц, подлежащих контролю;

4) объект контроля и адрес его местонахождения;

5) контактные данные лиц, подлежащих плановой проверке (телефон, электронная почта);

6) квартал, в котором предусматривается проведение контроля;

7) указание о проведении совместных плановых проверок, в случае если два и более контролирующих органа приняли решение о проведении совместного контроля;

8) степень риска.

Идентификатором информационного объекта "План контроля" является число, создаваемое системой автоматически.

23. Информационный объект "Отчеты" представляет собой комплексный информационный объект, посредством которого настраиваются формы отчетности о прогрессе в реализации действий в сфере государственного контроля. Для всех отчетов указываются типы фильтров и параметры загрузки. В зависимости от типа отчетности будут настроены соответствующие шаблоны.

Отчеты содержат следующие данные:

1) все проводимые проверки (плановые, внезапные, совместные, о выдаче разрешительных документов);

2) достижение показателей выполнения;

3) сообщение о нарушениях в области контроля;

4) отчетность о проверках в отношении лиц, подлежащих контролю, в течение первых 3 лет деятельности с момента регистрации;

5) отчетность по уровням нарушений (незначительные, серьезные, очень серьезные);

6) количество предписаний, выданных контролирующими органами;

7) количество исполненных предписаний лицами, подлежащими контролю;

8) отчетность о контроле, имеющем статус "отменен", "завершен", "выполняется", "утвержден", "отклонен";

9) отчетность о внезапном контроле в зависимости от источника уведомления (жалоба, сообщения по собственной инициативе, уведомления, поступившие из других органов);

10) отчетность о количестве обжалований, поданных в каждом органе;

11) отчетность о количестве проверок с выявлением правонарушений;

12) отчетность о действиях контролирующего органа и примененных мерах (предписание, ограничительные меры, план действий по исправлению);

13) сообщение о нарушениях в сферах деятельности;

14) количество пользователей ИС ГРК.

Идентификатором объекта "Отчеты" является число, автоматически создаваемое системой.

24. Информационный объект "Авторизованный пользователь" представляет собой профиль авторизованного пользователя с доступом к интерфейсу, специфичному для роли, присвоенной в ИС ГРК.

Следующие категории данных будут храниться в профиле авторизованного пользователя:

1) идентификационный номер пользователя;

2) фамилия, имя пользователя;

3) электронная почта;

4) номер телефона;

5) орган государственной власти, который он представляет;

6) роли, присваиваемые в ИС ГРК;

7) области контроля;

8) функция, которую он выполняет;

9) номер удостоверения.

Идентификатором информационного объекта "Авторизованный пользователь" является государственный идентификационный номер физического лица (IDNP).

25. Информационный объект "Лица, подлежащие контролю" представляет собой профиль лиц, осуществляющих предпринимательскую деятельность и подлежащих контролю.

Профиль лица, подлежащего контролю, содержит следующие данные:

1) данные о полном наименовании/фамилии лица, подлежащего контролю;

2) государственный идентификационный номер, присваиваемый юридическим лицам и индивидуальным предпринимателям (IDNО);

3) государственный идентификационный номер физического лица (IDNP);

4) код Классификатора видов экономической деятельности Молдовы, характерный для осуществляемой деятельности;

5) местонахождение/адрес подконтрольных подразделения/единицы и его код;

6) контактные данные;

7) данные о проверках, относящиеся к лицу, подлежащему контролю, с указанием периода проведения контроля, его вида и результатов контроля;

8) сообщение/загрузка/подписание/передача документов, связанных с контролем.

Идентификатором информационного объекта "Лица, подлежащие контролю" в случае юридических лиц и индивидуальных предпринимателей является государственный идентификационный номер юридического лица (IDNO), а для физических лиц – IDNP.

26. Информационный объект "Контролирующий орган" представляет собой профиль органа, осуществляющего государственный контроль.

Профиль контролирующего органа содержит:

1) данные о полном наименовании контролирующего органа;

2) государственный идентификационный номер органа публичной власти (IDNO);

3) контактные данные;

4) фамилия, имя и должность пользователя в органе контроля;

5) Классификатор видов экономической деятельности Молдовы (коды КВЭДМ);

6) проверочные листы;

7) области контроля;

8) информация/результаты плановых/внезапных проверок и выдача разрешительных/совместных документов;

9) сведения и результаты по обжалованиям, поданным лицами, подлежащими контролю;

10) сведения о предъявленных предписаниях;

11) информация о применяемых санкциях/ограничительных мерах;

12) сведения о мерах, применяемых органами контроля в рамках контроля, классифицированные по уровням нарушений законодательства;

13) план контроля;

14) информация о критериях риска и их анализе;

15) данные о показателях эффективности;

16) сведения о проверках, осуществленных в отношении лиц, подлежащих контролю, в первые 3 года деятельности;

17) список экономических субъектов по уровню риска;

18) информация об отчетах;

19) данные о полном наименовании/фамилии лица, подлежащего контролю /фискальном коде.

Идентификатором информационного объекта "Контролирующий орган" является IDNO.

27. Информационный объект "Орган, ответственный за надзор над осуществлением контроля" представляет собой профиль органа центрального публичного управления, ответственного за надзор над осуществлением контроля.

Профиль органа, ответственного за надзор над осуществлением контроля, содержит:

1) данные о полном наименовании контролирующего органа;

2) контактные данные;

3) государственный идентификационный номер органа по надзору над контролем (IDNO);

4) имя, фамилия и функции пользователей в составе контролирующего органа;

5) Классификатор видов экономической деятельности Молдовы (коды КВЭДМ);

6) проверочные листы;

7) области контроля контролирующих органов;

8) информация/результаты плановых/внезапных проверок и выдачи разрешительных/совместных документов;

9) сведения и результаты по обжалованиям, поданным лицами, подлежащими контролю;

10) сведения о предъявленных предписаниях;

11) информация о примененных санкциях/ограничительных мерах;

12) сведения о мерах, применяемых органами контроля в рамках контроля, классифицированные по уровням нарушений законодательства;

13) информация обо всех отчетах контролирующих органов;

14) планы контроля органов контроля;

15) информация о критериях риска и их анализе;

16) данные о показателях эффективности контролирующих органов;

17) классификация экономических субъектов по уровню риска;

18) данные о полном наименовании/фамилии лица, подлежащего контролю/фискальный код;

19) количество проверок, проведенных в отношении лиц, подлежащих контролю, за первые 3 года деятельности.

Идентификатором информационного объекта "Орган, ответственный за надзор над осуществлением контроля" является IDNO.

28. Информационные объекты ИС ГРК, определяющие совокупность данных учетных записей пользователей и основные конфигурации, используемые в рамках реализуемых операционных процессов, характеризуются следующими атрибутами, которые необходимо учитывать при разработке и внедрении системы:

1) сценарии, относящиеся к информационному объекту "Контроль", являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью инспектора, который инициирует проверку и прилагает документы, характерные для потоков работы информационной системы (направление на контроль, мотивационная записка, протокол контроля, дополнительный протокол, дополняющий протокол контроля, дополнительные контрольные документы);

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью инспектора, который прилагает документы, относящиеся к рабочим процессам информационной системы, в случае изменения записей, на основании которых формируются документы, или актуализирует содержание документов, не формируемых ИС ГРК;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью инспектора, который инициирует контроль и прикрепляет документы, специфичные для рабочих потоков информационной системы в случае снятия с учета информационных документов (снятие с учета подразумевает установление конкретного статуса аннулированного документа);

2) сценарии, относящиеся к информационному объекту "План контроля", являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование, который составляет планы контроля, согласовывает совместные проверки и корректирует степень риска лица, подлежащего контролю;

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование и изменение плана контроля;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование и руководство контролем, утратившим актуальность для осуществления (снятие с учета подразумевает установление в плане конкретного статуса деактивации лица, подлежащего контролю (объекта контроля);

3) сценарии, относящиеся к информационному объекту "Отчеты", являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование посредством шаблонов отчетности;

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование, который изменяет данные в шаблонах отчетов;

с) снятие с учета – осуществляется авторизованным пользователем ИС КСО с ролью ответственного по планированию, в случае обнаружения ошибок в утвержденных отчетах, и удалению с учета;

4) сценарии, относящиеся к информационному объекту "Авторизованный пользователь" являются следующими:

a) первичная регистрация – выполняется авторизованным пользователем ИС ГРК с ролью администратора в рамках органа по надзору за осуществлением контроля;

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью администратора в составе органа по надзору за осуществлением контроля, который изменяет данные авторизованного пользователя;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью администратора в составе органа по надзору за осуществлением контроля, который удаляет профиль данных авторизованного пользователя;

5) сценарии, относящиеся к информационному объекту "Лица, подлежащие контролю" являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование;

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование, который изменяет данные лица, подлежащего контролю;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью ответственного за планирование, который удаляет профиль лица, подлежащего контролю;

6) сценарии, связанные с информационным объектом "Контролирующий орган" являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью администратора;

b) обновление данных – осуществляется авторизованным пользователем ИС ГРК с ролью администратора, который изменяет данные контролирующего органа;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью администратора, который деактивирует профиль контролирующего органа;

7) сценарии, связанные с информационным объектом "Орган, ответственный за надзор над осуществлением контроля", являются следующими:

a) первичная регистрация – осуществляется авторизованным пользователем ИС ГРК с ролью администратора;

b) актуализация данных – осуществляется авторизованным пользователем ИС ГРК с ролью администратора, который изменяет данные органа надзора;

c) снятие с учета – осуществляется авторизованным пользователем ИС ГРК с ролью администратора деактивируется профиль органа, ответственного за надзор над осуществлением контроля.

Глава VII

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ИС ГРК

29. ИС ГРК размещается на общей правительственной технологической платформе (MCloud) и имеет несколько интерфейсов, для которых реализуется внедрение:

1) Веб-сервис Explorez Registrul взаимодействует на внешнем уровне для предоставления доступа к публичной информации и доступ к нему осуществляется через веб-адрес (http://controale.gov.md);

2) Веб-сервис Descarc Act de control взаимодействует на внешнем уровне для предоставления доступа экономическим агентам через интернет к относящемуся к ним акту контроля (на основе специальных кодов доступа, предоставляемых компонентом уведомления Реестра) и доступен по веб-адресу (http://controale.gov.md);

3) Веб-сервис Actualizez profile взаимодействует с Государственным регистром населения и Государственным реестром правовых единиц для извлечения данных о подконтрольных экономических агентах в целях обновления сведений об их профилях;

4) Веб-сервис Plan Controale позволяет пользователям контролирующих органов составлять и утверждать планы контроля на следующий год;

5) Веб-сервис Control Inopinat позволяет пользователям контролирующих органов вводить и подтверждать в ИС ГРК все внеплановые проверки, относящиеся к соответствующим учреждениям;

6) Веб-сервис Configurez control позволяет пользователям в рамках контролирующих органов вводить всю информацию и документы, связанные с контролем (вводится вся информация о конфигурации контроля: электронные документы, контролеры, дата контроля, адрес контроля и т. д.);

7) Веб-сервис Aprob act позволяет пользователю с ролью руководителя получить доступ, анализировать и утверждать/отклонять акт о контроле, подготовленный должностными лицами этих учреждений;

8) Веб-сервис Plan Controale позволяет пользователям в рамках органа по надзору над осуществлением контроля получать доступ, анализировать, проверять, утверждать, сравнивать планы контроля и уведомлять о совместном контроле;

9) Веб-сервис Extrage rapoarte позволяет пользователям в рамках контролирующего органа и пользователям в рамках органа по надзору над осуществлением контроля извлекать отчеты, относящиеся к деятельности этих учреждений, или анализировать всю систему контроля, осуществляемого данными учреждениями.

30. Технический администратор информационной системы будет периодически оценивать на 9-12 месяцев вперед объем пространства хранения и вычислительные ресурсы, необходимые для работы ИС ГРК.

31. Информационная система предоставит пользователю веб-интерфейс для доступа к Государственному реестру контроля, доступный через интернет-проводник (MS Internet Explorer, Mozilla FireFox, Google Chrome, Opera, Safari и т.п.). С функциональной точки зрения будет обеспечено надежное и масштабируемое решение, как в случае увеличения количества пользователей, использующих ресурсы ИТ-системы, так и в случае увеличения объема информации, управляемой системой.

32. Пользователь имеет доступ через глобальную сеть Интернет к общедоступным разделам ИС ГРК, касающимся решений и результатов проверок, проводимых контролирующими органами. Лица, подлежащие контролю, как пользователи Интернета будут иметь право просматривать общедоступную информацию, связанную с их контролем, и через специальный Веб-интерфейс, на основе набора кодов доступа, они смогут выполнять мониторинг прослеживаемости текущих проверок, проводимых в отношении субъектов.

33. Субъектами, осуществляющими процессы эксплуатации ИС ГРК, являются:

1) Государственная канцелярия – центральный орган публичного управления по надзору за осуществлением государственного контроля;

2) контролирующий орган – орган публичного управления, действующий в рамках публичной власти в целях реализации общественного интереса, наделенный контрольными функциями и наделенный правом инициировать контроль;

3) лицо, подлежащее контролю – любое физическое и/или юридическое лицо, осуществляющее предпринимательскую деятельность и подлежащее контролю. Подразделение лица может рассматриваться как отдельное лицо, если оно идентифицировано как полноценный объект контроля в одной из областей контроля и расположено отдельно от места нахождения юридического лица, частью которого оно является.

Доступ авторизованных пользователей к ИС ГРК будет ограничен, авторизация будет осуществляться через сервис MPass. Все подключения пользователей к системе будут осуществляться через зашифрованные сессии.

Глава VIII

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ В ИС ГРК

34. Требования безопасности и защиты информации предусматривают следующее:

1) под информационной безопасностью понимается состояние защищенности системы на этапах процесса создания, обработки, хранения и передачи данных от случайных или умышленных действий естественного или искусственного характера, имеющих целью причинение вреда участникам информационной безопасности в процессе обмена информацией;

2) комплексная система информационной безопасности представляет собой совокупность законодательных, организационных и экономических средств, а также технологических средств и методов программно-аппаратной и криптографической защиты информаций, направленных на обеспечение необходимого уровня целостности, конфиденциальности и доступности информационных ресурсов;

3) основными задачами обеспечения информационной безопасности являются:

a) обеспечение целостности информации – защита от изменения или удаления данных;

b) обеспечение конфиденциальности – защита от несанкционированного доступа к данным;

c) обеспечение доступности – защита от блокирования доступа авторизованных пользователей к информационным ресурсам.

35. ИС ГРК поддерживает соответствующие механизмы безопасности в целях защиты и обеспечения безопасности данных в системе путем реализации следующих задач безопасности:

1) аутентификация – гарантирует, что ограниченные области службы доступны только пользователям, личность которых подтверждена через MPass;

2) авторизация – гарантирует, что аутентифицированные пользователи могут получить доступ только к службам и данным, которые соответствуют их ролям и правам доступа. Каждый контролирующий орган имеет право представить на регистрацию в орган по надзору за контролем список принадлежащих ему новых пользователей и назначить им один из наборов существующих ролей в соответствии с разрешениями каждого пользователя;

3) конфиденциальность – гарантирует, что данные, которыми обмениваются запрашивающее лицо и поставщик, не могут быть перехвачены или доступны неавторизованной третьей стороне, а также что данные не могут быть доступны в неподходящее время;

4) целостность – гарантирует, что поток данных между заявителем и поставщиком не был изменен или манипулирован неавторизованной третьей стороной или что доступ к данным не был получен до определенного периода;

5) неотказуемость – мера, гарантирующая, что после отправки/получения информации отправитель/получатель не сможет ложно отрицать, что он отправил/получил информацию.

В рамках ИС ГРК обеспечивается формирование и сохранение записей аудита безопасности операций обработки персональных данных в соответствии с нормативной базой в области защиты персональных данных, а также за счет интеграции в ИС ГРК сервиса MLog.

Внутренним пользователям разрешен доступ только к тем функциональным блокам и данным, для которых у них есть необходимые разрешения в соответствии с их ролями.

Важным требованием безопасности является сохранение записей аудита для анализа целостности системы и мониторинга активности пользователей.

Инфраструктура системы требует бесперебойной работы ИС ГРК и включает контуры с резервными узлами, принимающими на себя нагрузку системы в процессе ее обслуживания или восстановления.

Глава IX

ЗАКЛЮЧЕНИЕ

36. Концепция Информационной системы "Государственный реестр контроля" содержит описание основных организационных, методологических и технологических моментов, в соответствии с которыми разработана и будет внедрена концепция реализации динамичного информационного решения, обеспечивающего информационную поддержку компетентных контролирующих органов по осуществлению государственного контроля, а также органа по надзору за осуществлением контроля с целью обеспечения соблюдения законодательства о государственном контроле предпринимательской деятельности в Республике Молдова.

37. Внедрение ИС ГРК будет способствовать созданию благоприятной среды для перехода к информационному обществу и существенно улучшит бизнес среду в Республике Молдова. Использование потенциала информационно-коммуникационных технологий и внедрение современных концепций обработки информации позволит качественно улучшить процесс принятия решений, позволит сделать прозрачной и эффективной деятельность органов, осуществляющих деятельность в сфере контроля за предпринимательской деятельностью.