BIZLEXЗаконодательство Республики Молдова
Постановления

Постановление № 55 от 05.02.2020

об утверждении Технического концепта Автоматизированной информационной системы "Электронный мониторинг продаж"

Тип документа
Постановления
Дата принятия
05.02.2020

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Технического концепта Автоматизированной

информационной системы "Электронный мониторинг продаж"

№ 55  от  05.02.2020

 (в силу 21.03.2020) 

Мониторул Офичиал ал Р. Молдова № 55-61 ст. 126 от 21.02.2020

* * *

На основании статьи 16 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Технический концепт Автоматизированной информационной системы "Электронный мониторинг продаж" (прилагается).

2. Контроль за выполнением настоящего постановления возложить на Министерство финансов.

Утвержден

Постановлением Правительства № 55/2020

ТЕХНИЧЕСКИЙ КОНЦЕПТ

Автоматизированной информационной системы

"Электронный мониторинг продаж"

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Полное название системы – Автоматизированная информационная система "Электронный мониторинг продаж", а сокращенное – АИС ЭМП.

2. АИС ЭМП создает уникальный информационный ресурс (Регистр продаж, зарегистрированных через контрольно-кассовое оборудование), который обеспечивает получение информации об операциях, осуществляемых через контрольно-кассовое оборудование, мониторинг продаж и анализ рисков.

3. АИС ЭМП находится в сегменте "Автоматизированный учет денежных и финансовых ресурсов". АИС ЭМП, являясь частью электронного управления, создаст эффективный механизм мониторинга продаж, повышения эффективности сбора налогов.

Рис.1. Место АИС ЭМП в государственных информационных системах

4. В настоящем Техническом концепте фискальная память означает специальный тип энергонезависимой памяти (микросхема памяти, на которую данные могут быть записаны только один раз), электронная компонента фискального модуля контрольно-кассового оборудования, предназначенная для записи (регистрации) фискальных данных, обеспечения целостности и их долговременного хранения.

5. АИС ЭМП предназначена для обеспечения формирования информационного ресурса – Регистра продаж, зарегистрированных через контрольно-кассовое оборудование, который обеспечит:

1) оптимизацию и модернизацию процессов учета, управления и мониторинга продаж;

2) обеспечение онлайн-контроля продаж за счет внедрения механизма проверки целостности данных и обеспечения их безопасности при передаче с контрольно-кассового оборудования на сервер Государственной налоговой службы;

3) возможность выдачи кассового чека в электронной форме;

4) соблюдение положений и стандартов информационной безопасности.

6. Для достижения упомянутой цели необходимо достичь следующих задач:

1) модернизация нормативной базы и оптимизация процессов учета, администрирования и мониторинга продаж;

2) обеспечение обновления парка контрольно-кассового оборудования до нового поколения;

3) обеспечение интеграции существующих на рынке решений для учета продаж с информационной системой Государственной налоговой службы;

4) установление эффективных рычагов, которые приведут к повышению уровня сбора налоговых поступлений;

5) повышение степени уверенности населения в правильном и прозрачном сборе в государственный бюджет налогов и сборов от налогоплательщиков.

7. В процессе проектирования и разработки системы будут приняты во внимание следующие принципы:

1) последовательность – разработка и реализация проекта поэтапно;

2) расширяемость и масштабируемость – возможность расширения и модернизации при увеличении количества предоставляемых услуг и осуществляемых действий;

3) открытие архитектуры – реализация интеграции не только на национальном уровне, но и на международном уровне;

4) прозрачность – разработка и внедрение по модульному принципу с использованием прозрачных стандартов в области информационных и телекоммуникационных технологий;

5) законность – создание и эксплуатация АИС ЭМП в соответствии с законодательством Республики Молдова;

6) защита персональных данных – персональные данные будут обрабатываться в соответствии с требованиями нормативных актов;

7) пользование – применение сертифицированных и лицензированных программ и технических средств.

8. В процессе проектирования и разработки АИС ЭМП будут приняты во внимание следующие правила:

1) надежность и устойчивость к ошибкам – АИС ЭМП должна обеспечивать гарантированное предоставление услуг;

2) централизованное управление – управление и контроль должны осуществляться из единого центра;

3) государственная идентификация объектов, предназначенных для регистрации, – использование идентификационного номера АИС ЭМП, присвоенного каждому информационному объекту;

4) производительность – обеспечение необходимого уровня эффективности и результативности для решения задач разных категорий;

5) безопасность данных – обеспечение целостности и конфиденциальности информации, доступности информационных ресурсов и услуг.

II. ПРАВОВАЯ БАЗА АИС ЭМП

9. Нормативная база АИС ЭМП состоит из национального законодательства. В частности, была принята во внимание нормативная база в области и нормативная база в области информационных и коммуникационных технологий (ИКТ).

10. Создание и функционирование SIA MEV регулируется следующими нормативными актами:

1) Налоговый кодекс № 1163/1997;

2) Закон № 982/2000 о доступе к информации;

3) Закон № 1069/2000 об информатике;

4) Закон № 467/2003 об информатизации и государственных информационных ресурсах;

5) Закон № 71/2007 о регистрах;

6) Закон № 72/2025 об электронных коммуникациях;

7) Закон № 133/2011 о защите персональных данных;

8) Закон № 91/2014 об электронной подписи и электронном документе;

9) Закон № 142/2018 об обмене данными и интероперабельности;

10) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);

11) Постановление Правительства № 733/2006 о Концепции электронного правления;

12) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

13) Постановление Правительства 546/2011 об утверждении Положения о предоставлении услуг Телекоммуникационной системы органов публичного управления и внесении изменений в некоторые постановления Правительства;

14) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;

15) Постановление Правительства № 857/2013 о Национальной стратегии развития информационного общества "Цифровая Молдова 2020";

16) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);

17) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);

18) Постановление № 708/2014 Правительства о правительственной электронной услуге протоколирования (MLog);

19) Постановление Правительства № 141/2019 о применении контрольно-кассового оборудования при осуществлении расчетов;

20) Приказ директора Государственной налоговой службы № 131/2019 об утверждении Положения о порядке регистрации и установки защитных пломб на контрольно-кассовое оборудование;

21) Приказ министра информационного развития № 78/2006 об утверждении технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656 – 002:2006;

22) SM ISO/CEI 15288:2015 "Разработка систем и программного обеспечения. Процессы жизненного цикла системы";

23) SM ISO/CEI 12207:2014 "Разработка систем и программного обеспечения. Процессы жизненного цикла программного обеспечения";

24) SM ISO/CEI 27002:2017 "Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по менеджменту информационной безопасности";

25) SM ISO/CEI 15408-1:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 1: Введение и общая модель";

26) SM ISO/CEI 15408-2:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 2: Функциональные компоненты безопасности;"

27) SM ISO/CEI 15408-3:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 3: Компоненты обеспечения безопасности".

[Пкт.10 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]

III. ОБЩЕЕ ПРЕДСТАВЛЕНИЕ СИСТЕМЫ

11. Общее представление АИС ЭМП представлено на рисунке № 2:

Рис.2. Общее представление системы

12. Единое операционное пространство АИС ЭМП можно разделить на следующее: функциональное, организационное, информационное и технологическое.

IV. ЕДИНОЕ ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО АИС ЭМП

13. АИС ЭМП создает информационный ресурс (Регистр продаж, зарегистрированных через контрольно-кассовое оборудование), который содержит всю информацию о продажах, зарегистрированных через контрольно-кассовое оборудование. АИС ЭМП обеспечивает выполнение как основных функций информационной системы, так и специфических функций, определенных ее назначением, которые сгруппированы в специализированных функциональных контурах.

14. Основные функции АИС ЭМП:

1) формирование информационного ресурса (Регистра продаж, зарегистрированных через контрольно-кассовое оборудование). Основными функциями в процессе формирования базы данных АИС ЭМП являются функции по регистрации, обновлению данных и снятию с учета информационных объектов (изменение статуса объекта – например, архивирование). Эти функции выполняются в зависимости от выполнения тех или иных базовых сценариев:

a) присвоение каждому зарегистрированному информационному объекту уникального идентификатора (за исключением заимствованных информационных объектов), который остается неизменным на протяжении всего периода существования объекта в АИС ЭМП;

b) обновление данных АИС ЭМП заключается в систематическом обновлении его базы данных в случае изменения или дополнения атрибутов объектов записей;

c) снятие с учета информационного объекта состоит в изменении статуса объекта на основании решения регистратора, при наступлении определенных событий, путем применения специальных знаков, которое не означает физического удаления данных об объекте из АИС ЭМП;

d) удаление информации только после истечения срока хранения информации в электронном архиве (в соответствии с условиями хранения документов, включенных в базу данных);

e) введение информации в АИС ЭМП только на основании решения регистратора. Все изменения в системе хранятся в хронологическом порядке;

2) организация информационной поддержки. Информация из базы данных АИС ЭМП предоставляется в соответствии с установленным уровнем доступа. Получатели данных из системы обязаны использовать их только в законных целях;

3) уровень доступа пользователя данных АИС ЭМП к запрашиваемой информации устанавливается законодательством в соответствии с его правовым статусом и правовым режимом информации. В случае обнаружения несоответствий между данными, содержащимися в документах, выпущенных в рамках функционирования АИС ЭМП, и данными из базы данных АИС ЭМП, информация из базы данных АИС ЭМП считается основной;

4) обеспечение безопасности и защиты информации на этапах сбора, хранения и использования государственных информационных ресурсов, относящихся к области АИС ЭМП;

5) многостороннее обеспечение функционирования АИС ЭМП;

6) обеспечение защиты данных.

15. Функциональное пространство АИС ЭМП представляет собой набор функций, выполняемых отделенными автоматизированными информационными подсистемами АИС ЭМП, которые взаимодействуют.

16. В рамках функционирования АИС ЭМП реализуются специальные функции, сгруппированные по описанным функциональным контурам, а также другим функциональным контурам, по необходимости.

17. Специфическими функциями АИС ЭМП являются следующие:

1) сбор фискальных данных от каждого контрольно-кассового оборудования следующими способами:

a) кассовый чек/фискальный документ;

b) служебный чек внесения/выдачи наличности;

c) ежедневный отчет закрытия (Raport Z) от каждого контрольно-кассового оборудования согласно расписанию (графику) для каждого контрольно-кассового оборудования;

d) сверочный отчет (Raport X);

2) обеспечение обмена информацией между модулями АИС ЭМП, а также взаимодействие с внешними системами;

3) учет пользовательских логов внутри системы;

4) доступ к ролям, предопределенным для пользователей. Ограничения на доступ к определенным частям системы или типам отчетов о ролях пользователей;

5) интеграция с правительственными услугами MPass, MLog, MSign и с платформой интероперабельности (MConnect);

6) проверка всех полученных данных;

7) генерация статистических отчетов.

18. В АИС ЭМП определены следующие функциональные контуры:

1) контур "Мониторинг продаж и анализ рисков";

2) контур "Пользователь контрольно-кассового оборудования";

3) контур "Конечный потребитель";

4) контур "Администрирование и мониторинг действий участников АИС ЭМП".

19. Описание функциональных контуров:

1) контур "Мониторинг продаж и анализ рисков" включает:

a) мониторинг статуса контрольно-кассового оборудования в режиме онлайн (активный или неактивный);

b) проверку достоверности и целостности фискальных документов;

c) создание и генерацию статистических отчетов.

Система отчетности предлагает следующие варианты:

a) список контрольно-кассового оборудования налогоплательщиков;

b) итоговые отчеты о группах контрольно-кассового оборудования, налогоплательщиках, деятельности, местности и др.;

c) возможность создания сводных отчетов с фильтрами параметров и экспорта данных в MS Excel, MS Word или pdf;

d) отчеты об ошибках, отключенном контрольно-кассовом оборудовании, контрольно-кассовом оборудовании, которое не передает данные и др., для анализа подозрительных действий в контрольно-кассовом оборудовании;

e) вспомогательные отчеты о доходах и профилировании групп риска налогоплательщиков и др.;

f) проведение анализа рисков неисполнения налоговой обязанности;

g) выполнение статистического анализа;

2) контур "Пользователь контрольно-кассового оборудования" включает:

регистрацию/передачу онлайн хозяйственных операций в Реестр продаж, зарегистрированных через контрольно-кассовое оборудование;

3) контур "Конечный потребитель" включает:

а) онлайн проверку достоверности и целостности кассового чека;

b) подачу онлайн жалоб в Государственную налоговую службу;

4) контур "Администрирование и мониторинг действий участников АИС ЭМП" охватывает:

a) обеспечение логической целостности АИС ЭМП;

b) администрирование баз данных АИС ЭМП;

c) разграничение прав доступа пользователей, внедрение механизмов аутентификации и контроля доступа;

d) обеспечение безопасности, защиты и хранения информации в системе в соответствии со стандартом SM ISO/CEI 27002 "Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по менеджменту информационной безопасности" и SМ ISO/CEI 15408 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий";

e) обеспечение соответствия АИС ЭМП требованиям защиты персональных данных.

V. ОРГАНИЗАЦИОННОЕ ПРОСТРАНСТВО АИС ЭМП

20. Основные функции, связанные с созданием и эксплуатацией АИС ЭМП, распределяются между владельцем, держателем, регистраторами и поставщиками информационного ресурса.

21. Собственником АИС ЭМП является государство.

22. Владельцем АИС ЭМП является Государственная налоговая служба.

23. Держателем АИС ЭМП является государственное учреждение "Центр информационных технологий в финансах", которое имеет полный доступ ко всем функциям системы, файлам и базам данных АИС ЭМП.

24. Обязанностями держателя являются:

a) обеспечение функционирования информационной системы, гарантируя доступность, безопасность и целостность данных;

b) мониторинг деятельности пользователей в АИС ЭМП;

c) внесение изменений держателем в функциональные возможности АИС ЭМП, по письменному запросу владельца АИС ЭМП;

d) обеспечение технического администрирования АИС ЭМП, размещенной на единой правительственной технологической платформе (MCloud).

25. Поставщиками данных (информации) в АИС ЭМП являются налогоплательщики, которые предоставляют финансово-отчетную информацию при проведении расчетов наличными средствами и/или другим платежным средством посредством контрольно-кассового оборудования.

26. Взаимодействие участников с системой АИС ЭМП представлено на рис.3.

Рис.3. Схема взаимодействия участников с системой АИС ЭМП

VI. КЛАССИФИКАЦИЯ ДОКУМЕНТОВ АИС ЭМП

27. В АИС ЭМП используются следующие категории документов:

1) входные документы;

2) выходные документы;

3) технологические системные документы.

28. Входными документами являются:

1) стандартная форма "Кассовый чек/фискальный документ";

2) стандартная форма "Служебный чек внесения/выдачи наличности";

3) стандартная форма "Ежедневный отчет закрытия (Raport Z)";

4) стандартная форма "Сверочный отчет (Raport X)";

5) стандартные формы жалоб;

6) подтверждающие документы, отсканированные в формате pdf, jpg.

29. Выходными документами являются:

1) стандартная форма "Кассовый чек/фискальный документ";

2) стандартная форма "Служебный чек внесения/выдачи наличности";

3) стандартная форма "Ежедневный отчет закрытия (Raport Z)";

4) стандартная форма "Сверочный отчет (Raport X)";

5) отчет онлайн проверки кассового чека;

6) отчеты по всем областям применения АИС ЭМП.

30. Технологические документы системы представляют собой статистические отчеты системы.

VII. ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО

31. Основными информационными объектами SIA MEV являются:

1) физическое лицо (объект, заимствованный из Государственного регистра населения);

2) правовая единица (объект, заимствованный из Государственного регистра правовых единиц);

3) контрольно-кассовое оборудование;

4) кассовый чек/фискальный документ;

5) служебный чек внесения/выдачи наличности

6) ежедневный отчет закрытия (Raport Z);

7) сверочный отчет (Raport X);

8) событие;

9) уведомление.

32. В АИС ЭМП используются следующие идентификаторы информационных объектов:

1) идентификатор информационного объекта "физическое лицо" –государственный идентификационный номер лица (фискальный код, фамилия, имя, адрес);

2) идентификатор информационного объекта "правовая единица" – государственный идентификационный номер правовой единицы (фискальный код, наименование, юридический адрес) из Государственного регистра правовых единиц;

3) идентификатор информационного объекта "контрольно-кассовое оборудование" – идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA NNNNNN,

где:

ZZ – день регистрации контрольно-кассового оборудования;

LL – месяц, в котором выпущена регистрационная карточка контрольно-кассового оборудования;

AA – последние две цифры года;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

4) идентификатор информационного объекта "кассовый чек/фискальный документ" представляет собой идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA OO.MM NNNNNN,

где:

ZZ – день выдачи кассового чека;

LL – месяц, в котором выдан кассовый чек;

AA – последние две цифры года;

ОО – время выдачи кассового чека;

ММ – минута выдачи кассового чека;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

5) идентификатор объекта "служебный чек внесения/выдачи наличности" представляет собой идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA OO.MM NNNNNN,

где:

ZZ – день выдачи служебного чека;

LL – месяц, в котором выдан служебный чек;

AA – последние две цифры года;

ОО – время выдачи служебного чека;

ММ – минута выдачи служебного чека;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

6) идентификатор информационного объекта "ежедневный отчет закрытия (Raport Z)" представляет собой идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA NNNNNN,

где:

ZZ– день выдачи ежедневного отчета закрытия (Raport Z);

LL – месяц, в котором был выдан ежедневный отчет закрытия (Raport Z);

AA– последние две цифры года;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

7) идентификатор информационного объекта "сверочный отчет (Raport X)" представляет собой идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA NNNNNN,

где:

ZZ – день выдачи сверочного отчета;

LL – месяц выдачи сверочного отчета;

AA – последние две цифры года;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

8) идентификатор информационного объекта "событие" –идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA NNNNNN,

где:

ZZ – день создания события;

LL – месяц, в котором было создано событие;

AA – последние две цифры года;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;

9) Идентификатор информационного объекта "уведомление" –идентификационный номер, имеющий следующую структуру:

ZZ.LL.AA NNNNNN,

где:

ZZ – день выдачи уведомления;

LL – месяц, в котором было выдано уведомление;

AA – последние две цифры года;

NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи.

33. В SIA MEV используются следующие основные сценарии:

1) физическое лицо:

a) первоначальное взятие на учет осуществляется при регистрации контрольно-кассового оборудования в АИС ЭМП;

b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных (кроме фискального кода);

c) снятие с учета и архивирование осуществляются в случае исключения из Государственного реестра населения;

2) правовая единица:

a) первоначальное взятие на учет осуществляется при регистрации контрольно-кассового оборудования в АИС ЭМП;

b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае удаления из Государственного реестра правовых лиц;

3) контрольно-кассовое оборудование:

a) первоначальное взятие на учет осуществляется при записи информации, передаваемой из контрольно-кассового оборудования в АИС ЭМП;

b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;

4) кассовый чек/фискальный документ:

a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;

b) обновление данных не осуществляется;

c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;

5) служебный чек внесения/выдачи наличности:

a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;

b) обновление данных не осуществляется;

c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;

6) ежедневный отчет закрытия (Raport Z):

a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;

b) обновление данных не осуществляется;

c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;

7) сверочный отчет (Raport X):

a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;

b) обновление данных не осуществляется;

c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;

8) событие:

a) первоначальное взятие на учет осуществляется при регистрации события;

b) обновление данных осуществляется при принятии ответственными лицами соответствующих решений;

c) снятие с учета и архивирование осуществляются при аннулировании события;

9) уведомление:

a) первоначальное взятие на учет осуществляется при регистрации уведомления;

b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются при изменении статуса уведомления на "архивированный".

34. Данные АИС ЭМП являются основным источником формирования атрибутов информационных объектов и включают следующую информацию:

1) информационный объект "физическое лицо":

a) фискальный код;

b) юридический адрес;

c) фамилия, имя;

2) информационный объект "правовое лицо":

a) фискальный код;

b) название;

c) юридический адрес;

3) информационный объект "контрольно-кассовое оборудование":

a) регистрационный номер контрольно-кассового оборудования;

b) название налогоплательщика;

c) фискальный код налогоплательщика;

d) производитель;

e) модель контрольно-кассового оборудования;

f) заводской номер контрольно-кассового оборудования;

4) информационный объект "кассовый чек/фискальный документ":

a) общие элементы кассового чека/фискального документа для всех видов деятельности:

- идентификационный номер;

- название, фискальный код, местонахождение налогоплательщика/ адрес структурной единицы, в которой установлено контрольно-кассовое оборудование, или фамилия, имя и IDNO физического лица, осуществляющего независимую деятельность, а также адрес подразделения Государственной налоговой службы, в котором зарегистрировано контрольно-кассовое оборудование;

- заводской и/или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер кассового чека/фискального документа;

- дата и время выдачи кассового чека/фискального документа;

- способ оплаты, включая талон на питание на бумажном носителе (TПБ) и талон на питание на электронном носителе (ТПЭ).

b) специфические элементы кассового чека/фискального документа устанавливаются в зависимости от осуществляемого вида деятельности:

для торговой деятельности и предоставления услуг:

- наименование каждого товара (каждой услуги);

- стоимость и код ставки НДС для каждого товара (каждой услуги);

- количество (если не равняется единице) и цена товара (услуги);

- общая стоимость всех приобретенных товаров (предоставленных услуг);

- сумма невыданного остатка от номинальной стоимости ТПБ (остаток TПБ);

для розничной торговли основными видами нефтепродуктов и сжиженным газом:

- наименование (марка) нефтепродукта;

- единица измерения (л/м3);

- цена за единицу измерения;

- отпущенное количество;

- стоимость и код ставки НДС для каждого товара;

- стоимость отпущенных нефтепродуктов;

для деятельности по наличному обмену валют с физическими лицами:

- наименование каждой валюты, которая обменивается;

- наименование операции обмена (купля, продажа);

- курс обмена каждой обмениваемой валюты;

- количество каждой обмениваемой валюты в единицах соответствующей валюты;

- стоимость каждой обмениваемой валюты в единицах национальной валюты;

- общая сумма, которая взимается с клиента или выплачивается клиенту;

- название получателя, фискальный код/IDNP;

для деятельности по организации и проведению азартных игр:

- наименование денежных эквивалентов;

- наименование операции по обмену денежных средств на их эквивалент или по обмену эквивалента на денежные средства;

- количество эквивалентов денежных средств;

- стоимость эквивалентов денежных средств;

- общая сумма принимаемого/выплачиваемого выигрыша;

- сумма удержанного налога;

- способ оплаты: наличными или платежная карточка (банковская карточка);

- IDNP XXXXXXXXXXXXX (13 буквенно-цифровых позиций);

- IDNS YYYYYYYYYYYYYYYY (идентификационный код кассового чека в системе (базе) данных – 16 буквенно-цифровых позиций);

для деятельности по таксомоторным автотранспортным перевозкам пассажиров:

- регистрационный номер автомобиля;

- номер авторизации;

- номер телефона и факса транспортного оператора;

- фамилия, имя водителя;

- номер заказа, зарегистрированный в системе;

- наименование услуги;

- номер поездки;

- номер набора тарифов;

- тариф на посадку;

- тариф на пройденный километр;

- пройденный километраж и его стоимость;

- почасовой/поминутный тариф на ожидание;

- длительность и стоимость времени ожидания;

- общая стоимость услуги;

c) информационный объект "Служебный чек внесения/выдачи наличности":

- идентификационный номер;

- фискальный код, местонахождение налогоплательщика/адрес структурной единицы, в которой установлено контрольно-кассовое оборудование,

- заводской и/или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер служебного чека;

- дата и время выдачи служебного чека;

- тип операции (служебное внесение наличности или служебное изъятие наличности)

- внесенная/выданная сумма;

d) информационный объект "Ежедневный отчет закрытия (Z- отчет)";

для торговой деятельности и оказания услуг:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской и/или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер ежедневного отчета закрытия (Raport Z);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;

- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота реализации товаров (оказания услуг);

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи ежедневного отчета закрытия;

- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты, включая ТПБ и TПЭ;

- общая сумма невыданного остатка от номинальной стоимости бумажного талона на питание (остаток TПБ);

– общие суммы отдельно по служебному внесению наличности и служебной выдачи наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);

- общая сумма НДС;

для розничной торговли основными видами нефтепродуктов и сжиженным газом:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской и/или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер ежедневного отчета закрытия (Raport Z);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;

- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота реализации товаров (оказания услуг);

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи ежедневного отчета закрытия (Raport Z);

- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты;

- общее количество (л/м3) и отдельно по каждой марке отпущенного нефтепродукта;

- общая стоимость по каждой марке и отдельно по каждой форме оплаты;

- общая стоимость всех нефтепродуктов и отдельно по каждой форме оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования).

- общая сумма НДС;

для деятельности по наличному обмену валют с физическими лицами:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской и/или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер ежедневного отчета закрытия (Raport Z);

- оборотно-сальдовая ведомость отдельно по каждой иностранной валюте с учетом сумм не реализационных операций (получение валюты в кассе банка и инкассация валюты) в единицах соответствующей валюты и национальных денежных единицах;

- дневной курс обмена (продажи и покупки) иностранной валюты по каждой валюте отдельно;

- общие суммы дневного оборота продажи и покупки всех валют вместе в единицах национальной валюты;

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи ежедневного отчета закрытия (Raport Z);

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (опционально);

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (опционально);

для деятельности по организации и проведению азартных игр:

- идентификационный номер;

- название и фискальный код налогоплательщика, адрес структурной единицы, в которой установлено контрольно-кассовое оборудование;

- заводской и/или серийный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер ежедневного отчета закрытия (Raport X);

- оборотно-сальдовая ведомость отдельно по каждой форме оплаты, ставкам, выигрышам и налогам, включая суммы по операциям, не связанным с реализацией (служебные внесения и выдачи);

- общие обороты ставок, выигрышей и налогов за текущий отчетный день;

- общие обороты ставок, выигрышей и налогов, сформированные с начала отчетного года;

- количество кассовых чеков (отдельно по ставкам и выигрышам), выданных за день;

- дата и время выдачи ежедневного отчета закрытия (Raport Z);

- общие суммы ставок отдельно по каждой форме оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдачи наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);

для деятельности по таксомоторным автотранспортным перевозкам пассажиров:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер ежедневного отчета закрытия (Raport Z);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов оказания услуг по каждой ставке НДС отдельно;

- сумма дневного оборота оказания услуг, которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота оказания услуг;

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи ежедневного отчета закрытия (Raport Z);

- суммы дневного оборота оказания услуг отдельно по способам оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (необязательно);

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (необязательно);

- общая сумма НДС;

- для каждого набора тарифов итоги по каждому тарифу, пройденный километраж, общая сумма, оплаченная клиентом;

- количество поездок;

- общий километраж, пройденный за день (в км);

- общий километраж, пройденный за день с пассажирами (в км);

- общая сумма денежных поступлений;

e) информационный объект "сверочный отчет (Raport X)":

для торговой деятельности и предоставления услуг:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской и серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер сверочного отчета (Raport X);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;

- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота реализации товаров (оказания услуг);

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи сверочного отчета (Raport X);

- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты, включая ТПБ и ТПЭ;

- общая сумма невыданного остатка от номинальной стоимости талона на питание на бумажном носителе (остаток ТПБ);

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);

- общая сумма НДС;

для розничной торговли основными видами нефтепродуктов и сжиженным газом:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской и серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер сверочного отчета (Raport X);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;

- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота реализации товаров (оказания услуг);

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи сверочного отчета (Raport X);

- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты,

- общее количество (л/м3) и отдельно по каждой марке отпущенных нефтепродуктов;

- общая стоимость по каждой марке и отдельно по каждой форме оплаты;

- общая стоимость всех нефтепродуктов и отдельно по каждой форме оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);

- общая сумма НДС;

для деятельности по наличному валютному обмену:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер сверочного отчета (Raport X);

- оборотно-сальдовую ведомость отдельно по каждой иностранной валюте с учетом сумм нереализационных операций (получение валюты в кассе банка и инкассация валюты) в единицах соответствующей валюты и национальных денежных единицах;

- дневной курс обмена (продажи и покупки) иностранной валюты по каждой валюте отдельно;

- общие суммы дневного оборота продажи и покупки всех валют вместе в единицах национальной валюты;

- количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи сверочного отчета (Raport X);

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (опционально);

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (опционально);

для деятельности по организации и проведению азартных игр:

- идентификационный номер;

- название и фискальный код налогоплательщика, адрес структурной единицы, в которой установлено контрольно-кассовое оборудование;

- заводской или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер сверочного отчета (Raport X);

- оборотно-сальдовая ведомость отдельно по каждой форме оплаты, ставкам, выигрышам и налогам, включая суммы по операциям, не связанным с реализацией (служебные внесения и выдачи);

- общие обороты ставок, выигрышей и налогов за текущий отчетный день;

- общие обороты ставок, выигрышей и налогов, сформированные с начала отчетного года;

- количество кассовых чеков (отдельно по ставкам и выигрышам), выданных за день;

- дата и время выдачи сверочного отчета (Raport X);

- общие суммы ставок отдельно по каждой форме оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);

для деятельности по таксомоторным автотранспортным перевозкам пассажиров:

- идентификационный номер;

- название и фискальный код налогоплательщика;

- заводской или серийный номер контрольно-кассового оборудования;

- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;

- порядковый номер сверочного отчета (Raport X);

- коды и ставки НДС (в процентах);

- суммы дневных оборотов оказания услуг по каждой ставке НДС отдельно;

- сумма дневного оборота оказания услуг, которая не подлежит налогообложению;

- суммы НДС по каждой ставке НДС отдельно;

- общая сумма дневного оборота оказания услуг;

– количество кассовых чеков, выданных за день, или номер последнего кассового чека;

- дата и время выдачи сверочного отчета (Raport X);

- суммы дневного оборота оказания услуг отдельно по способам оплаты;

- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (необязательно);

- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (необязательно);

- общая сумма НДС;

- для каждого набора тарифов итоги по каждому тарифу, пройденный километраж, общая сумма, оплаченная клиентом;

- номер каждой выполненной поездки;

- общий километраж, пройденный за день, в км;

- общий километраж, пройденный за день с пассажирами, в км;

- общая сумма денежных поступлений за день;

f) информационный объект "событие":

- номер;

- дата;

- статус;

- тип события;

g) информационный объект "уведомление":

- идентификационный номер;

- статус;

- тип уведомления;

- дата.

35. Чтобы обеспечить правильное формирование информационного ресурса АИС ЭМП, необходимо организовать доступ к необходимым данным из реестров/информационных систем третьих сторон, в зависимости от их использования в процессах АИС ЭМП, согласно следующему:

1) правительственные электронные услуги:

а) правительственная электронная услуга аутентификации и контроля доступа (MPass) – для аутентификации пользователей в системе;

b) правительственная электронная услуга электронной подписи (MSign) – в целях интеграции безопасного и гибкого механизма для проверки подлинности электронной подписи уполномоченными пользователями, владельцами сертификата открытого ключа для применения электронной подписи;

c) правительственная электронная услуга протоколирования (MLog) – в целях предоставления безопасного и гибкого механизма протоколирования и аудита, обеспечения учета событий в определенный момент, что позволяет воспроизводить ход выполненных операций;

2) Автоматизированная информационная система "Государственный реестр правовых единиц", которая содержит данные по всем категориям правовых единиц, созданных на правовой основе, – в целях получения и проверки данных о юридических лицах относительно правильности комбинаций фискальных кодов, названия, кода CUATM, кода CAEM и др. необходимых для регистрации, изменения или снятия с учета (содержащих данные о юридических лицах);

3) Автоматизированная информационная система "Государственный регистр населения", которая включает данные о физических лицах – для поиска и подтверждения регистраций, изменений или снятия с учета и проверки их на предмет правильности комбинаций фискальных кодов, имени, фамилии, документа, удостоверяющего личность;

4) автоматизированные информационные системы "Государственный реестр транспорта" и "Реестр автотранспортных операторов", которые включают данные о транспортных средствах, их владельцах, об автотранспортных операторах, транспортных средствах, включенных в Реестр автотранспортных операторов и/или исключенных из Реестра автотранспортных операторов, – для получения и проверки регистраций, изменений или снятия с учета и сравнения их с данными контрольно-кассового оборудования, зарегистрированными в АИС ЭМП.

36. Интероперабельность между информационными системами будет обеспечиваться через правительственную платформу интероперабельности "MСonnect", с использованием веб-сервисов и безопасных стандартов/протоколов, таких как SOAP, HTTPS и др.

37. Данные, полученные из других информационных ресурсов, используются для обеспечения администрирования, мониторинга и контроля продаж в режиме реального времени.

VIII. ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО АИС ЭМП

38. Модули АИС ЭМП:

1) модуль "Мониторинг продаж и анализ рисков";

2) модуль "Пользователи контрольно-кассового оборудования";

3) модуль "Конечный потребитель";

4) модуль "Администрирование и мониторинг действий участников АИС ЭМП".

39. АИС ЭМП будет размещена на совместной правительственной технологической платформе (M-Cloud).

Основными компонентами архитектуры АИС ЭМП являются:

1) правительственная технологическая платформа(M-Cloud);

2) рабочие станции, компьютеризированные подразделения (компьютер, ноутбук, планшет) учреждений, ответственных за мониторинг продаж, налогоплательщиков и конечных потребителей.

40. Архитектура АИС ЭМП будет ориентирована на услуги – SOA (Service Oriented Arhitecture), что позволит интегрировать АИС ЭМП с электронными услугами, предлагаемыми Агентством электронного управления, такими как MSign, MPass, MLog и другими информационными системами других публичных учреждений через услугу MConnect.

41. Перечень аппаратных и программных продуктов, используемых при создании информационной и электронной коммуникационной инфраструктуры АИС ЭМП, определяется Государственной налоговой службой совместно с поставщиком АИС ЭМП и/или владельцем совместной правительственной платформы M-Cloud.

42. АИС ЭМП состоит из следующих уровней:

1) уровень I включает данные о продажах, зарегистрированных через контрольно-кассовое оборудование налогоплательщиков;

2) уровень II состоит из систем авторизации, мониторинга и аутентификации;

3) уровень III состоит из элементов для формирования отчетов и анализа рисков;

4) уровень IV включает основные компоненты для управления АИС ЭМП и хранения налоговых данных.

IX. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АИС ЭМП

43. Информационная безопасность АИС ЭМП предполагает защиту информационных ресурсов и инфраструктуры, обеспечивающих достоверность, целостность, конфиденциальность, доступность и подлинность информационных ресурсов. Безопасность АИС ЭМП представляет совокупность правовых, организационных, экономических и технологических действий, направленных на предотвращение угроз, связанных с информационными ресурсами и инфраструктурой.

44. Под угрозой информационной безопасности подразумевается потенциальное событие или действие, направленное на причинение ущерба информационным ресурсам или инфраструктуре.

45. Основными угрозами для информационной безопасности АИС ЭМП являются:

1) незаконный сбор и/или использование информации;

2) нарушение технологии обработки информации;

3) нарушение конфиденциальности информации;

4) нарушение логической и физической целостности информации;

5) нарушение функционирования информационной инфраструктуры;

6) физическое воздействие на компоненты информационной инфраструктуры;

7) вставка в программные и аппаратные продукты компонентов, которые выполняют функции, не предусмотренные в документации по этим продуктам;

8) разработка и распространение программ, влияющих на нормальное функционирование информационных и телекоммуникационных систем, а также систем информационной безопасности;

9) разрушение, порча и подавление радиоэлектроники или уничтожение средств и систем для обработки информации, телекоммуникаций и связи;

10) влияние на системы парольных ключей для защиты автоматизированных систем обработки и передачи информации;

11) компрометация ключей и средств криптографической защиты информации;

12) утечка информации по техническим каналам;

13) внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи информации по каналам связи, а также в служебных помещениях учреждений;

14) уничтожение, порча или кража механических информационных носителей или других носителей;

15) перехват информации в сетях передачи данных и линиях связи, декодирование этой информации и/или распространение ложной информации;

16) использование несертифицированных информационных технологий, средств защиты информации, компьютеризированных средств, средств телекоммуникаций и связи в процессе создания и развития информационной инфраструктуры;

17) несанкционированный доступ к информационным ресурсам;

18) нарушение правовых ограничений на доступ и разглашение информации.

46. Источниками опасности могут быть преступники, сотрудники учреждений и недобросовестные пользователи.

47. Для обеспечения построения эффективной системы информационной безопасности объектов SIA MEV необходимо:

1) определение требований информационной безопасности, специфичных для каждого объекта соответствующей защиты;

2) соблюдение требований национальных и международных нормативных актов;

3) использование лучших практик (стандартов, методологий) для обеспечения информационной безопасности;

4) определение подразделений, ответственных за обеспечение информационной безопасности;

5) распределение между подразделениями сфер ответственности по обеспечению информационной безопасности;

6) основанном на управлении рисками информационной безопасности определении технических и организационных требований, составляющих политику информационной безопасности объекта защиты;

7) выполнение требований политики информационной безопасности путем внедрения программных и аппаратных методов и средств защиты соответствующей информации;

8) внедрение системы управления информационной безопасностью.

48. Основными задачами обеспечения информационной безопасности являются:

1) обеспечение конфиденциальности информации, предотвращение доступа к информации без прав и соответствующих полномочий;

2) обеспечение логической целостности информации, предотвращение несанкционированного введения, обновления и уничтожения информации;

3) обеспечение физической целостности информации;

4) обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.

49. Основными механизмами обеспечения информационной безопасности являются:

1) аутентификация и авторизация пользователей через услугу MPass и собственные средства системы;

2) контроль доступа;

3) регистрация действий и аудит посредством использования услуги MLog;

4) шифрование информации в соответствии с действующими нормами или требованиями, установленными ГНС;

5) мониторинг сети;

6) обнаружение и предотвращение вторжений (IDS/IPS);

7) предотвращение утечки конфиденциальной информации (система DLP);

8) анализаторы протоколов;

9) средства антивирусного программирования;

10) экраны между сетями (межсетевой экран);

11) системы резервного копирования;

12) системы бесперебойного питания;

13) организация охраны, безопасности;

14) средства предотвращения несанкционированного доступа в здания и помещения;

15) средства анализа систем защиты;

16) другие механизмы.

50. Использование механизмов защиты информации планируется на этапе проектирования информационных систем и инфраструктуры.

51. Одним из наиболее уязвимых звеньев системы информационной безопасности АИС ЭМП является человеческий фактор и несоблюдение установленных процедур. Поэтому важным элементом информационной безопасности считается обучение персонала методам и процедурам обеспечения информационной безопасности. Безопасность информации будет обеспечиваться владельцем и держателем в соответствии с требованиями стандартов SM ISO/IEC 27001:2017, SM ISO/IEC 27002:2017 и Постановлением Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности, а это подчеркивает тот факт, что АИС ЭМП является аппаратно-программным продуктом, полностью соответствующим требованиям пользователей, в том числе в отношении информационной безопасности. Чтобы гарантировать безопасность на уровне техническо-логической инфраструктуры, периодически будет проводиться аудит безопасности совместно с владельцем/держателем АИС ЭМП.

52. Организация защиты персональных данных является составной частью механизма обеспечения информационной безопасности АИС ЭМП. Сбор, обработка, хранение и предоставление персональных данных осуществляются в соответствии с положениями Закона № 133/2011 о защите персональных данных. Система защиты персональных данных составлена на основе:

1) отчета о результатах внутреннего аудита;

2) списка персональных данных, которые должны быть защищены;

3) акта классификации информационной системы, обрабатывающей персональные данные;

4) модели угроз для безопасности персональных данных;

5) положений о разграничении прав доступа к обрабатываемым персональным данным;

6) разработанных нормативных документов и политик безопасности.

53. Доступ к персональным данным физических лиц из государственных информационных ресурсов и систем, а также хранение и обновление их в базе данных АИС ЭМП возможны только в случаях осуществления мониторинга продаж представителями органа, ответственного за контроль продаж.

X. ЗАКЛЮЧЕНИЕ

54. Успешное внедрение АИС ЭМП определяет следующие преимущества:

1) передача фискальных данных в режиме реального времени с контрольно-кассового оборудования на сервер Государственной налоговой службы;

2) возможность анализа финансовых данных (кассовые чеки/фискальные документы, ежедневные отчеты, ежемесячные отчеты) в режиме реального времени;

3) автоматизация процессов учета, администрирования и мониторинга продаж;

4) автоматизация процессов регистрации, управления и мониторинга приложений контрольно-кассового оборудования;

5) возможность онлайн проверки конечными потребителями достоверности и целостности фискальных документов, полученных и хранящихся в АИС ЭМП.

55. В результате внедрения АИС ЭМП уменьшится уклонение от уплаты налогов и повысится уровень соблюдения налоговой обязанности.