Постановление № 55 от 05.02.2020
об утверждении Технического концепта Автоматизированной информационной системы "Электронный мониторинг продаж"
ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА
ПОСТАНОВЛЕНИЕ
об утверждении Технического концепта Автоматизированной
информационной системы "Электронный мониторинг продаж"
№ 55 от 05.02.2020
(в силу 21.03.2020)
Мониторул Офичиал ал Р. Молдова № 55-61 ст. 126 от 21.02.2020
* * *
На основании статьи 16 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство
ПОСТАНОВЛЯЕТ:
1. Утвердить Технический концепт Автоматизированной информационной системы "Электронный мониторинг продаж" (прилагается).
2. Контроль за выполнением настоящего постановления возложить на Министерство финансов.
| ПРЕМЬЕР-МИНИСТР | Ион КИКУ |
| Контрасигнует: | |
| зам. премьер-министра, | |
| министр финансов | Сергей ПУШКУЦА |
| № 55. Кишинэу, 5 февраля 2020 г. | |
Утвержден
Постановлением Правительства № 55/2020
ТЕХНИЧЕСКИЙ КОНЦЕПТ
Автоматизированной информационной системы
"Электронный мониторинг продаж"
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Полное название системы – Автоматизированная информационная система "Электронный мониторинг продаж", а сокращенное – АИС ЭМП.
2. АИС ЭМП создает уникальный информационный ресурс (Регистр продаж, зарегистрированных через контрольно-кассовое оборудование), который обеспечивает получение информации об операциях, осуществляемых через контрольно-кассовое оборудование, мониторинг продаж и анализ рисков.
3. АИС ЭМП находится в сегменте "Автоматизированный учет денежных и финансовых ресурсов". АИС ЭМП, являясь частью электронного управления, создаст эффективный механизм мониторинга продаж, повышения эффективности сбора налогов.
Рис.1. Место АИС ЭМП в государственных информационных системах
4. В настоящем Техническом концепте фискальная память означает специальный тип энергонезависимой памяти (микросхема памяти, на которую данные могут быть записаны только один раз), электронная компонента фискального модуля контрольно-кассового оборудования, предназначенная для записи (регистрации) фискальных данных, обеспечения целостности и их долговременного хранения.
5. АИС ЭМП предназначена для обеспечения формирования информационного ресурса – Регистра продаж, зарегистрированных через контрольно-кассовое оборудование, который обеспечит:
1) оптимизацию и модернизацию процессов учета, управления и мониторинга продаж;
2) обеспечение онлайн-контроля продаж за счет внедрения механизма проверки целостности данных и обеспечения их безопасности при передаче с контрольно-кассового оборудования на сервер Государственной налоговой службы;
3) возможность выдачи кассового чека в электронной форме;
4) соблюдение положений и стандартов информационной безопасности.
6. Для достижения упомянутой цели необходимо достичь следующих задач:
1) модернизация нормативной базы и оптимизация процессов учета, администрирования и мониторинга продаж;
2) обеспечение обновления парка контрольно-кассового оборудования до нового поколения;
3) обеспечение интеграции существующих на рынке решений для учета продаж с информационной системой Государственной налоговой службы;
4) установление эффективных рычагов, которые приведут к повышению уровня сбора налоговых поступлений;
5) повышение степени уверенности населения в правильном и прозрачном сборе в государственный бюджет налогов и сборов от налогоплательщиков.
7. В процессе проектирования и разработки системы будут приняты во внимание следующие принципы:
1) последовательность – разработка и реализация проекта поэтапно;
2) расширяемость и масштабируемость – возможность расширения и модернизации при увеличении количества предоставляемых услуг и осуществляемых действий;
3) открытие архитектуры – реализация интеграции не только на национальном уровне, но и на международном уровне;
4) прозрачность – разработка и внедрение по модульному принципу с использованием прозрачных стандартов в области информационных и телекоммуникационных технологий;
5) законность – создание и эксплуатация АИС ЭМП в соответствии с законодательством Республики Молдова;
6) защита персональных данных – персональные данные будут обрабатываться в соответствии с требованиями нормативных актов;
7) пользование – применение сертифицированных и лицензированных программ и технических средств.
8. В процессе проектирования и разработки АИС ЭМП будут приняты во внимание следующие правила:
1) надежность и устойчивость к ошибкам – АИС ЭМП должна обеспечивать гарантированное предоставление услуг;
2) централизованное управление – управление и контроль должны осуществляться из единого центра;
3) государственная идентификация объектов, предназначенных для регистрации, – использование идентификационного номера АИС ЭМП, присвоенного каждому информационному объекту;
4) производительность – обеспечение необходимого уровня эффективности и результативности для решения задач разных категорий;
5) безопасность данных – обеспечение целостности и конфиденциальности информации, доступности информационных ресурсов и услуг.
II. ПРАВОВАЯ БАЗА АИС ЭМП
9. Нормативная база АИС ЭМП состоит из национального законодательства. В частности, была принята во внимание нормативная база в области и нормативная база в области информационных и коммуникационных технологий (ИКТ).
10. Создание и функционирование SIA MEV регулируется следующими нормативными актами:
1) Налоговый кодекс № 1163/1997;
2) Закон № 982/2000 о доступе к информации;
3) Закон № 1069/2000 об информатике;
4) Закон № 467/2003 об информатизации и государственных информационных ресурсах;
5) Закон № 71/2007 о регистрах;
6) Закон № 72/2025 об электронных коммуникациях;
7) Закон № 133/2011 о защите персональных данных;
8) Закон № 91/2014 об электронной подписи и электронном документе;
9) Закон № 142/2018 об обмене данными и интероперабельности;
10) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);
11) Постановление Правительства № 733/2006 о Концепции электронного правления;
12) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
13) Постановление Правительства 546/2011 об утверждении Положения о предоставлении услуг Телекоммуникационной системы органов публичного управления и внесении изменений в некоторые постановления Правительства;
14) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;
15) Постановление Правительства № 857/2013 о Национальной стратегии развития информационного общества "Цифровая Молдова 2020";
16) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);
17) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);
18) Постановление № 708/2014 Правительства о правительственной электронной услуге протоколирования (MLog);
19) Постановление Правительства № 141/2019 о применении контрольно-кассового оборудования при осуществлении расчетов;
20) Приказ директора Государственной налоговой службы № 131/2019 об утверждении Положения о порядке регистрации и установки защитных пломб на контрольно-кассовое оборудование;
21) Приказ министра информационного развития № 78/2006 об утверждении технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656 – 002:2006;
22) SM ISO/CEI 15288:2015 "Разработка систем и программного обеспечения. Процессы жизненного цикла системы";
23) SM ISO/CEI 12207:2014 "Разработка систем и программного обеспечения. Процессы жизненного цикла программного обеспечения";
24) SM ISO/CEI 27002:2017 "Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по менеджменту информационной безопасности";
25) SM ISO/CEI 15408-1:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 1: Введение и общая модель";
26) SM ISO/CEI 15408-2:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 2: Функциональные компоненты безопасности;"
27) SM ISO/CEI 15408-3:2014 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 3: Компоненты обеспечения безопасности".
[Пкт.10 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]
III. ОБЩЕЕ ПРЕДСТАВЛЕНИЕ СИСТЕМЫ
11. Общее представление АИС ЭМП представлено на рисунке № 2:
Рис.2. Общее представление системы
12. Единое операционное пространство АИС ЭМП можно разделить на следующее: функциональное, организационное, информационное и технологическое.
IV. ЕДИНОЕ ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО АИС ЭМП
13. АИС ЭМП создает информационный ресурс (Регистр продаж, зарегистрированных через контрольно-кассовое оборудование), который содержит всю информацию о продажах, зарегистрированных через контрольно-кассовое оборудование. АИС ЭМП обеспечивает выполнение как основных функций информационной системы, так и специфических функций, определенных ее назначением, которые сгруппированы в специализированных функциональных контурах.
14. Основные функции АИС ЭМП:
1) формирование информационного ресурса (Регистра продаж, зарегистрированных через контрольно-кассовое оборудование). Основными функциями в процессе формирования базы данных АИС ЭМП являются функции по регистрации, обновлению данных и снятию с учета информационных объектов (изменение статуса объекта – например, архивирование). Эти функции выполняются в зависимости от выполнения тех или иных базовых сценариев:
a) присвоение каждому зарегистрированному информационному объекту уникального идентификатора (за исключением заимствованных информационных объектов), который остается неизменным на протяжении всего периода существования объекта в АИС ЭМП;
b) обновление данных АИС ЭМП заключается в систематическом обновлении его базы данных в случае изменения или дополнения атрибутов объектов записей;
c) снятие с учета информационного объекта состоит в изменении статуса объекта на основании решения регистратора, при наступлении определенных событий, путем применения специальных знаков, которое не означает физического удаления данных об объекте из АИС ЭМП;
d) удаление информации только после истечения срока хранения информации в электронном архиве (в соответствии с условиями хранения документов, включенных в базу данных);
e) введение информации в АИС ЭМП только на основании решения регистратора. Все изменения в системе хранятся в хронологическом порядке;
2) организация информационной поддержки. Информация из базы данных АИС ЭМП предоставляется в соответствии с установленным уровнем доступа. Получатели данных из системы обязаны использовать их только в законных целях;
3) уровень доступа пользователя данных АИС ЭМП к запрашиваемой информации устанавливается законодательством в соответствии с его правовым статусом и правовым режимом информации. В случае обнаружения несоответствий между данными, содержащимися в документах, выпущенных в рамках функционирования АИС ЭМП, и данными из базы данных АИС ЭМП, информация из базы данных АИС ЭМП считается основной;
4) обеспечение безопасности и защиты информации на этапах сбора, хранения и использования государственных информационных ресурсов, относящихся к области АИС ЭМП;
5) многостороннее обеспечение функционирования АИС ЭМП;
6) обеспечение защиты данных.
15. Функциональное пространство АИС ЭМП представляет собой набор функций, выполняемых отделенными автоматизированными информационными подсистемами АИС ЭМП, которые взаимодействуют.
16. В рамках функционирования АИС ЭМП реализуются специальные функции, сгруппированные по описанным функциональным контурам, а также другим функциональным контурам, по необходимости.
17. Специфическими функциями АИС ЭМП являются следующие:
1) сбор фискальных данных от каждого контрольно-кассового оборудования следующими способами:
a) кассовый чек/фискальный документ;
b) служебный чек внесения/выдачи наличности;
c) ежедневный отчет закрытия (Raport Z) от каждого контрольно-кассового оборудования согласно расписанию (графику) для каждого контрольно-кассового оборудования;
d) сверочный отчет (Raport X);
2) обеспечение обмена информацией между модулями АИС ЭМП, а также взаимодействие с внешними системами;
3) учет пользовательских логов внутри системы;
4) доступ к ролям, предопределенным для пользователей. Ограничения на доступ к определенным частям системы или типам отчетов о ролях пользователей;
5) интеграция с правительственными услугами MPass, MLog, MSign и с платформой интероперабельности (MConnect);
6) проверка всех полученных данных;
7) генерация статистических отчетов.
18. В АИС ЭМП определены следующие функциональные контуры:
1) контур "Мониторинг продаж и анализ рисков";
2) контур "Пользователь контрольно-кассового оборудования";
3) контур "Конечный потребитель";
4) контур "Администрирование и мониторинг действий участников АИС ЭМП".
19. Описание функциональных контуров:
1) контур "Мониторинг продаж и анализ рисков" включает:
a) мониторинг статуса контрольно-кассового оборудования в режиме онлайн (активный или неактивный);
b) проверку достоверности и целостности фискальных документов;
c) создание и генерацию статистических отчетов.
Система отчетности предлагает следующие варианты:
a) список контрольно-кассового оборудования налогоплательщиков;
b) итоговые отчеты о группах контрольно-кассового оборудования, налогоплательщиках, деятельности, местности и др.;
c) возможность создания сводных отчетов с фильтрами параметров и экспорта данных в MS Excel, MS Word или pdf;
d) отчеты об ошибках, отключенном контрольно-кассовом оборудовании, контрольно-кассовом оборудовании, которое не передает данные и др., для анализа подозрительных действий в контрольно-кассовом оборудовании;
e) вспомогательные отчеты о доходах и профилировании групп риска налогоплательщиков и др.;
f) проведение анализа рисков неисполнения налоговой обязанности;
g) выполнение статистического анализа;
2) контур "Пользователь контрольно-кассового оборудования" включает:
регистрацию/передачу онлайн хозяйственных операций в Реестр продаж, зарегистрированных через контрольно-кассовое оборудование;
3) контур "Конечный потребитель" включает:
а) онлайн проверку достоверности и целостности кассового чека;
b) подачу онлайн жалоб в Государственную налоговую службу;
4) контур "Администрирование и мониторинг действий участников АИС ЭМП" охватывает:
a) обеспечение логической целостности АИС ЭМП;
b) администрирование баз данных АИС ЭМП;
c) разграничение прав доступа пользователей, внедрение механизмов аутентификации и контроля доступа;
d) обеспечение безопасности, защиты и хранения информации в системе в соответствии со стандартом SM ISO/CEI 27002 "Информационные технологии. Методы и средства обеспечения безопасности. Свод правил по менеджменту информационной безопасности" и SМ ISO/CEI 15408 "Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий";
e) обеспечение соответствия АИС ЭМП требованиям защиты персональных данных.
V. ОРГАНИЗАЦИОННОЕ ПРОСТРАНСТВО АИС ЭМП
20. Основные функции, связанные с созданием и эксплуатацией АИС ЭМП, распределяются между владельцем, держателем, регистраторами и поставщиками информационного ресурса.
21. Собственником АИС ЭМП является государство.
22. Владельцем АИС ЭМП является Государственная налоговая служба.
23. Держателем АИС ЭМП является государственное учреждение "Центр информационных технологий в финансах", которое имеет полный доступ ко всем функциям системы, файлам и базам данных АИС ЭМП.
24. Обязанностями держателя являются:
a) обеспечение функционирования информационной системы, гарантируя доступность, безопасность и целостность данных;
b) мониторинг деятельности пользователей в АИС ЭМП;
c) внесение изменений держателем в функциональные возможности АИС ЭМП, по письменному запросу владельца АИС ЭМП;
d) обеспечение технического администрирования АИС ЭМП, размещенной на единой правительственной технологической платформе (MCloud).
25. Поставщиками данных (информации) в АИС ЭМП являются налогоплательщики, которые предоставляют финансово-отчетную информацию при проведении расчетов наличными средствами и/или другим платежным средством посредством контрольно-кассового оборудования.
26. Взаимодействие участников с системой АИС ЭМП представлено на рис.3.
Рис.3. Схема взаимодействия участников с системой АИС ЭМП
VI. КЛАССИФИКАЦИЯ ДОКУМЕНТОВ АИС ЭМП
27. В АИС ЭМП используются следующие категории документов:
1) входные документы;
2) выходные документы;
3) технологические системные документы.
28. Входными документами являются:
1) стандартная форма "Кассовый чек/фискальный документ";
2) стандартная форма "Служебный чек внесения/выдачи наличности";
3) стандартная форма "Ежедневный отчет закрытия (Raport Z)";
4) стандартная форма "Сверочный отчет (Raport X)";
5) стандартные формы жалоб;
6) подтверждающие документы, отсканированные в формате pdf, jpg.
29. Выходными документами являются:
1) стандартная форма "Кассовый чек/фискальный документ";
2) стандартная форма "Служебный чек внесения/выдачи наличности";
3) стандартная форма "Ежедневный отчет закрытия (Raport Z)";
4) стандартная форма "Сверочный отчет (Raport X)";
5) отчет онлайн проверки кассового чека;
6) отчеты по всем областям применения АИС ЭМП.
30. Технологические документы системы представляют собой статистические отчеты системы.
VII. ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО
31. Основными информационными объектами SIA MEV являются:
1) физическое лицо (объект, заимствованный из Государственного регистра населения);
2) правовая единица (объект, заимствованный из Государственного регистра правовых единиц);
3) контрольно-кассовое оборудование;
4) кассовый чек/фискальный документ;
5) служебный чек внесения/выдачи наличности
6) ежедневный отчет закрытия (Raport Z);
7) сверочный отчет (Raport X);
8) событие;
9) уведомление.
32. В АИС ЭМП используются следующие идентификаторы информационных объектов:
1) идентификатор информационного объекта "физическое лицо" –государственный идентификационный номер лица (фискальный код, фамилия, имя, адрес);
2) идентификатор информационного объекта "правовая единица" – государственный идентификационный номер правовой единицы (фискальный код, наименование, юридический адрес) из Государственного регистра правовых единиц;
3) идентификатор информационного объекта "контрольно-кассовое оборудование" – идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA NNNNNN,
где:
ZZ – день регистрации контрольно-кассового оборудования;
LL – месяц, в котором выпущена регистрационная карточка контрольно-кассового оборудования;
AA – последние две цифры года;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
4) идентификатор информационного объекта "кассовый чек/фискальный документ" представляет собой идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA OO.MM NNNNNN,
где:
ZZ – день выдачи кассового чека;
LL – месяц, в котором выдан кассовый чек;
AA – последние две цифры года;
ОО – время выдачи кассового чека;
ММ – минута выдачи кассового чека;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
5) идентификатор объекта "служебный чек внесения/выдачи наличности" представляет собой идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA OO.MM NNNNNN,
где:
ZZ – день выдачи служебного чека;
LL – месяц, в котором выдан служебный чек;
AA – последние две цифры года;
ОО – время выдачи служебного чека;
ММ – минута выдачи служебного чека;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
6) идентификатор информационного объекта "ежедневный отчет закрытия (Raport Z)" представляет собой идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA NNNNNN,
где:
ZZ– день выдачи ежедневного отчета закрытия (Raport Z);
LL – месяц, в котором был выдан ежедневный отчет закрытия (Raport Z);
AA– последние две цифры года;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
7) идентификатор информационного объекта "сверочный отчет (Raport X)" представляет собой идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA NNNNNN,
где:
ZZ – день выдачи сверочного отчета;
LL – месяц выдачи сверочного отчета;
AA – последние две цифры года;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
8) идентификатор информационного объекта "событие" –идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA NNNNNN,
где:
ZZ – день создания события;
LL – месяц, в котором было создано событие;
AA – последние две цифры года;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи;
9) Идентификатор информационного объекта "уведомление" –идентификационный номер, имеющий следующую структуру:
ZZ.LL.AA NNNNNN,
где:
ZZ – день выдачи уведомления;
LL – месяц, в котором было выдано уведомление;
AA – последние две цифры года;
NNNNNN – единый порядковый номер, автоматически генерируемый системой и присваиваемый каждой записи.
33. В SIA MEV используются следующие основные сценарии:
1) физическое лицо:
a) первоначальное взятие на учет осуществляется при регистрации контрольно-кассового оборудования в АИС ЭМП;
b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных (кроме фискального кода);
c) снятие с учета и архивирование осуществляются в случае исключения из Государственного реестра населения;
2) правовая единица:
a) первоначальное взятие на учет осуществляется при регистрации контрольно-кассового оборудования в АИС ЭМП;
b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;
c) снятие с учета и архивирование осуществляются в случае удаления из Государственного реестра правовых лиц;
3) контрольно-кассовое оборудование:
a) первоначальное взятие на учет осуществляется при записи информации, передаваемой из контрольно-кассового оборудования в АИС ЭМП;
b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;
c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;
4) кассовый чек/фискальный документ:
a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;
b) обновление данных не осуществляется;
c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;
5) служебный чек внесения/выдачи наличности:
a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;
b) обновление данных не осуществляется;
c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;
6) ежедневный отчет закрытия (Raport Z):
a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;
b) обновление данных не осуществляется;
c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;
7) сверочный отчет (Raport X):
a) первоначальное взятие на учет осуществляется при регистрации в АИС ЭМП;
b) обновление данных не осуществляется;
c) снятие с учета и архивирование осуществляются в случае истечения срока хранения;
8) событие:
a) первоначальное взятие на учет осуществляется при регистрации события;
b) обновление данных осуществляется при принятии ответственными лицами соответствующих решений;
c) снятие с учета и архивирование осуществляются при аннулировании события;
9) уведомление:
a) первоначальное взятие на учет осуществляется при регистрации уведомления;
b) обновление данных осуществляется в случае изменения атрибута из категории идентификационных данных;
c) снятие с учета и архивирование осуществляются при изменении статуса уведомления на "архивированный".
34. Данные АИС ЭМП являются основным источником формирования атрибутов информационных объектов и включают следующую информацию:
1) информационный объект "физическое лицо":
a) фискальный код;
b) юридический адрес;
c) фамилия, имя;
2) информационный объект "правовое лицо":
a) фискальный код;
b) название;
c) юридический адрес;
3) информационный объект "контрольно-кассовое оборудование":
a) регистрационный номер контрольно-кассового оборудования;
b) название налогоплательщика;
c) фискальный код налогоплательщика;
d) производитель;
e) модель контрольно-кассового оборудования;
f) заводской номер контрольно-кассового оборудования;
4) информационный объект "кассовый чек/фискальный документ":
a) общие элементы кассового чека/фискального документа для всех видов деятельности:
- идентификационный номер;
- название, фискальный код, местонахождение налогоплательщика/ адрес структурной единицы, в которой установлено контрольно-кассовое оборудование, или фамилия, имя и IDNO физического лица, осуществляющего независимую деятельность, а также адрес подразделения Государственной налоговой службы, в котором зарегистрировано контрольно-кассовое оборудование;
- заводской и/или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер кассового чека/фискального документа;
- дата и время выдачи кассового чека/фискального документа;
- способ оплаты, включая талон на питание на бумажном носителе (TПБ) и талон на питание на электронном носителе (ТПЭ).
b) специфические элементы кассового чека/фискального документа устанавливаются в зависимости от осуществляемого вида деятельности:
для торговой деятельности и предоставления услуг:
- наименование каждого товара (каждой услуги);
- стоимость и код ставки НДС для каждого товара (каждой услуги);
- количество (если не равняется единице) и цена товара (услуги);
- общая стоимость всех приобретенных товаров (предоставленных услуг);
- сумма невыданного остатка от номинальной стоимости ТПБ (остаток TПБ);
для розничной торговли основными видами нефтепродуктов и сжиженным газом:
- наименование (марка) нефтепродукта;
- единица измерения (л/м3);
- цена за единицу измерения;
- отпущенное количество;
- стоимость и код ставки НДС для каждого товара;
- стоимость отпущенных нефтепродуктов;
для деятельности по наличному обмену валют с физическими лицами:
- наименование каждой валюты, которая обменивается;
- наименование операции обмена (купля, продажа);
- курс обмена каждой обмениваемой валюты;
- количество каждой обмениваемой валюты в единицах соответствующей валюты;
- стоимость каждой обмениваемой валюты в единицах национальной валюты;
- общая сумма, которая взимается с клиента или выплачивается клиенту;
- название получателя, фискальный код/IDNP;
для деятельности по организации и проведению азартных игр:
- наименование денежных эквивалентов;
- наименование операции по обмену денежных средств на их эквивалент или по обмену эквивалента на денежные средства;
- количество эквивалентов денежных средств;
- стоимость эквивалентов денежных средств;
- общая сумма принимаемого/выплачиваемого выигрыша;
- сумма удержанного налога;
- способ оплаты: наличными или платежная карточка (банковская карточка);
- IDNP XXXXXXXXXXXXX (13 буквенно-цифровых позиций);
- IDNS YYYYYYYYYYYYYYYY (идентификационный код кассового чека в системе (базе) данных – 16 буквенно-цифровых позиций);
для деятельности по таксомоторным автотранспортным перевозкам пассажиров:
- регистрационный номер автомобиля;
- номер авторизации;
- номер телефона и факса транспортного оператора;
- фамилия, имя водителя;
- номер заказа, зарегистрированный в системе;
- наименование услуги;
- номер поездки;
- номер набора тарифов;
- тариф на посадку;
- тариф на пройденный километр;
- пройденный километраж и его стоимость;
- почасовой/поминутный тариф на ожидание;
- длительность и стоимость времени ожидания;
- общая стоимость услуги;
c) информационный объект "Служебный чек внесения/выдачи наличности":
- идентификационный номер;
- фискальный код, местонахождение налогоплательщика/адрес структурной единицы, в которой установлено контрольно-кассовое оборудование,
- заводской и/или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер служебного чека;
- дата и время выдачи служебного чека;
- тип операции (служебное внесение наличности или служебное изъятие наличности)
- внесенная/выданная сумма;
d) информационный объект "Ежедневный отчет закрытия (Z- отчет)";
для торговой деятельности и оказания услуг:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской и/или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер ежедневного отчета закрытия (Raport Z);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;
- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота реализации товаров (оказания услуг);
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи ежедневного отчета закрытия;
- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты, включая ТПБ и TПЭ;
- общая сумма невыданного остатка от номинальной стоимости бумажного талона на питание (остаток TПБ);
– общие суммы отдельно по служебному внесению наличности и служебной выдачи наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);
- общая сумма НДС;
для розничной торговли основными видами нефтепродуктов и сжиженным газом:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской и/или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер ежедневного отчета закрытия (Raport Z);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;
- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота реализации товаров (оказания услуг);
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи ежедневного отчета закрытия (Raport Z);
- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты;
- общее количество (л/м3) и отдельно по каждой марке отпущенного нефтепродукта;
- общая стоимость по каждой марке и отдельно по каждой форме оплаты;
- общая стоимость всех нефтепродуктов и отдельно по каждой форме оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования).
- общая сумма НДС;
для деятельности по наличному обмену валют с физическими лицами:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской и/или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер ежедневного отчета закрытия (Raport Z);
- оборотно-сальдовая ведомость отдельно по каждой иностранной валюте с учетом сумм не реализационных операций (получение валюты в кассе банка и инкассация валюты) в единицах соответствующей валюты и национальных денежных единицах;
- дневной курс обмена (продажи и покупки) иностранной валюты по каждой валюте отдельно;
- общие суммы дневного оборота продажи и покупки всех валют вместе в единицах национальной валюты;
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи ежедневного отчета закрытия (Raport Z);
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (опционально);
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (опционально);
для деятельности по организации и проведению азартных игр:
- идентификационный номер;
- название и фискальный код налогоплательщика, адрес структурной единицы, в которой установлено контрольно-кассовое оборудование;
- заводской и/или серийный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер ежедневного отчета закрытия (Raport X);
- оборотно-сальдовая ведомость отдельно по каждой форме оплаты, ставкам, выигрышам и налогам, включая суммы по операциям, не связанным с реализацией (служебные внесения и выдачи);
- общие обороты ставок, выигрышей и налогов за текущий отчетный день;
- общие обороты ставок, выигрышей и налогов, сформированные с начала отчетного года;
- количество кассовых чеков (отдельно по ставкам и выигрышам), выданных за день;
- дата и время выдачи ежедневного отчета закрытия (Raport Z);
- общие суммы ставок отдельно по каждой форме оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдачи наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);
для деятельности по таксомоторным автотранспортным перевозкам пассажиров:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер ежедневного отчета закрытия (Raport Z);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов оказания услуг по каждой ставке НДС отдельно;
- сумма дневного оборота оказания услуг, которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота оказания услуг;
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи ежедневного отчета закрытия (Raport Z);
- суммы дневного оборота оказания услуг отдельно по способам оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (необязательно);
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (необязательно);
- общая сумма НДС;
- для каждого набора тарифов итоги по каждому тарифу, пройденный километраж, общая сумма, оплаченная клиентом;
- количество поездок;
- общий километраж, пройденный за день (в км);
- общий километраж, пройденный за день с пассажирами (в км);
- общая сумма денежных поступлений;
e) информационный объект "сверочный отчет (Raport X)":
для торговой деятельности и предоставления услуг:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской и серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер сверочного отчета (Raport X);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;
- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота реализации товаров (оказания услуг);
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи сверочного отчета (Raport X);
- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты, включая ТПБ и ТПЭ;
- общая сумма невыданного остатка от номинальной стоимости талона на питание на бумажном носителе (остаток ТПБ);
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);
- общая сумма НДС;
для розничной торговли основными видами нефтепродуктов и сжиженным газом:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской и серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер сверочного отчета (Raport X);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов реализации товаров (оказания услуг) по каждой ставке НДС отдельно;
- сумма дневного оборота реализации товаров (оказания услуг), которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота реализации товаров (оказания услуг);
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи сверочного отчета (Raport X);
- суммы дневного оборота реализации товаров (оказания услуг) отдельно по способам оплаты,
- общее количество (л/м3) и отдельно по каждой марке отпущенных нефтепродуктов;
- общая стоимость по каждой марке и отдельно по каждой форме оплаты;
- общая стоимость всех нефтепродуктов и отдельно по каждой форме оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);
- общая сумма НДС;
для деятельности по наличному валютному обмену:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер сверочного отчета (Raport X);
- оборотно-сальдовую ведомость отдельно по каждой иностранной валюте с учетом сумм нереализационных операций (получение валюты в кассе банка и инкассация валюты) в единицах соответствующей валюты и национальных денежных единицах;
- дневной курс обмена (продажи и покупки) иностранной валюты по каждой валюте отдельно;
- общие суммы дневного оборота продажи и покупки всех валют вместе в единицах национальной валюты;
- количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи сверочного отчета (Raport X);
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (опционально);
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (опционально);
для деятельности по организации и проведению азартных игр:
- идентификационный номер;
- название и фискальный код налогоплательщика, адрес структурной единицы, в которой установлено контрольно-кассовое оборудование;
- заводской или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер сверочного отчета (Raport X);
- оборотно-сальдовая ведомость отдельно по каждой форме оплаты, ставкам, выигрышам и налогам, включая суммы по операциям, не связанным с реализацией (служебные внесения и выдачи);
- общие обороты ставок, выигрышей и налогов за текущий отчетный день;
- общие обороты ставок, выигрышей и налогов, сформированные с начала отчетного года;
- количество кассовых чеков (отдельно по ставкам и выигрышам), выданных за день;
- дата и время выдачи сверочного отчета (Raport X);
- общие суммы ставок отдельно по каждой форме оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности;
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования);
для деятельности по таксомоторным автотранспортным перевозкам пассажиров:
- идентификационный номер;
- название и фискальный код налогоплательщика;
- заводской или серийный номер контрольно-кассового оборудования;
- регистрационный номер контрольно-кассового оборудования, присвоенный Государственной налоговой службой;
- порядковый номер сверочного отчета (Raport X);
- коды и ставки НДС (в процентах);
- суммы дневных оборотов оказания услуг по каждой ставке НДС отдельно;
- сумма дневного оборота оказания услуг, которая не подлежит налогообложению;
- суммы НДС по каждой ставке НДС отдельно;
- общая сумма дневного оборота оказания услуг;
– количество кассовых чеков, выданных за день, или номер последнего кассового чека;
- дата и время выдачи сверочного отчета (Raport X);
- суммы дневного оборота оказания услуг отдельно по способам оплаты;
- общие суммы отдельно по служебному внесению наличности и служебной выдаче наличности (необязательно);
- остаток наличных в специально оборудованном месте, предназначенном для получения и временного хранения денежных средств (денежный ящик контрольно-кассового оборудования) (необязательно);
- общая сумма НДС;
- для каждого набора тарифов итоги по каждому тарифу, пройденный километраж, общая сумма, оплаченная клиентом;
- номер каждой выполненной поездки;
- общий километраж, пройденный за день, в км;
- общий километраж, пройденный за день с пассажирами, в км;
- общая сумма денежных поступлений за день;
f) информационный объект "событие":
- номер;
- дата;
- статус;
- тип события;
g) информационный объект "уведомление":
- идентификационный номер;
- статус;
- тип уведомления;
- дата.
35. Чтобы обеспечить правильное формирование информационного ресурса АИС ЭМП, необходимо организовать доступ к необходимым данным из реестров/информационных систем третьих сторон, в зависимости от их использования в процессах АИС ЭМП, согласно следующему:
1) правительственные электронные услуги:
а) правительственная электронная услуга аутентификации и контроля доступа (MPass) – для аутентификации пользователей в системе;
b) правительственная электронная услуга электронной подписи (MSign) – в целях интеграции безопасного и гибкого механизма для проверки подлинности электронной подписи уполномоченными пользователями, владельцами сертификата открытого ключа для применения электронной подписи;
c) правительственная электронная услуга протоколирования (MLog) – в целях предоставления безопасного и гибкого механизма протоколирования и аудита, обеспечения учета событий в определенный момент, что позволяет воспроизводить ход выполненных операций;
2) Автоматизированная информационная система "Государственный реестр правовых единиц", которая содержит данные по всем категориям правовых единиц, созданных на правовой основе, – в целях получения и проверки данных о юридических лицах относительно правильности комбинаций фискальных кодов, названия, кода CUATM, кода CAEM и др. необходимых для регистрации, изменения или снятия с учета (содержащих данные о юридических лицах);
3) Автоматизированная информационная система "Государственный регистр населения", которая включает данные о физических лицах – для поиска и подтверждения регистраций, изменений или снятия с учета и проверки их на предмет правильности комбинаций фискальных кодов, имени, фамилии, документа, удостоверяющего личность;
4) автоматизированные информационные системы "Государственный реестр транспорта" и "Реестр автотранспортных операторов", которые включают данные о транспортных средствах, их владельцах, об автотранспортных операторах, транспортных средствах, включенных в Реестр автотранспортных операторов и/или исключенных из Реестра автотранспортных операторов, – для получения и проверки регистраций, изменений или снятия с учета и сравнения их с данными контрольно-кассового оборудования, зарегистрированными в АИС ЭМП.
36. Интероперабельность между информационными системами будет обеспечиваться через правительственную платформу интероперабельности "MСonnect", с использованием веб-сервисов и безопасных стандартов/протоколов, таких как SOAP, HTTPS и др.
37. Данные, полученные из других информационных ресурсов, используются для обеспечения администрирования, мониторинга и контроля продаж в режиме реального времени.
VIII. ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО АИС ЭМП
38. Модули АИС ЭМП:
1) модуль "Мониторинг продаж и анализ рисков";
2) модуль "Пользователи контрольно-кассового оборудования";
3) модуль "Конечный потребитель";
4) модуль "Администрирование и мониторинг действий участников АИС ЭМП".
39. АИС ЭМП будет размещена на совместной правительственной технологической платформе (M-Cloud).
Основными компонентами архитектуры АИС ЭМП являются:
1) правительственная технологическая платформа(M-Cloud);
2) рабочие станции, компьютеризированные подразделения (компьютер, ноутбук, планшет) учреждений, ответственных за мониторинг продаж, налогоплательщиков и конечных потребителей.
40. Архитектура АИС ЭМП будет ориентирована на услуги – SOA (Service Oriented Arhitecture), что позволит интегрировать АИС ЭМП с электронными услугами, предлагаемыми Агентством электронного управления, такими как MSign, MPass, MLog и другими информационными системами других публичных учреждений через услугу MConnect.
41. Перечень аппаратных и программных продуктов, используемых при создании информационной и электронной коммуникационной инфраструктуры АИС ЭМП, определяется Государственной налоговой службой совместно с поставщиком АИС ЭМП и/или владельцем совместной правительственной платформы M-Cloud.
42. АИС ЭМП состоит из следующих уровней:
1) уровень I включает данные о продажах, зарегистрированных через контрольно-кассовое оборудование налогоплательщиков;
2) уровень II состоит из систем авторизации, мониторинга и аутентификации;
3) уровень III состоит из элементов для формирования отчетов и анализа рисков;
4) уровень IV включает основные компоненты для управления АИС ЭМП и хранения налоговых данных.
IX. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АИС ЭМП
43. Информационная безопасность АИС ЭМП предполагает защиту информационных ресурсов и инфраструктуры, обеспечивающих достоверность, целостность, конфиденциальность, доступность и подлинность информационных ресурсов. Безопасность АИС ЭМП представляет совокупность правовых, организационных, экономических и технологических действий, направленных на предотвращение угроз, связанных с информационными ресурсами и инфраструктурой.
44. Под угрозой информационной безопасности подразумевается потенциальное событие или действие, направленное на причинение ущерба информационным ресурсам или инфраструктуре.
45. Основными угрозами для информационной безопасности АИС ЭМП являются:
1) незаконный сбор и/или использование информации;
2) нарушение технологии обработки информации;
3) нарушение конфиденциальности информации;
4) нарушение логической и физической целостности информации;
5) нарушение функционирования информационной инфраструктуры;
6) физическое воздействие на компоненты информационной инфраструктуры;
7) вставка в программные и аппаратные продукты компонентов, которые выполняют функции, не предусмотренные в документации по этим продуктам;
8) разработка и распространение программ, влияющих на нормальное функционирование информационных и телекоммуникационных систем, а также систем информационной безопасности;
9) разрушение, порча и подавление радиоэлектроники или уничтожение средств и систем для обработки информации, телекоммуникаций и связи;
10) влияние на системы парольных ключей для защиты автоматизированных систем обработки и передачи информации;
11) компрометация ключей и средств криптографической защиты информации;
12) утечка информации по техническим каналам;
13) внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи информации по каналам связи, а также в служебных помещениях учреждений;
14) уничтожение, порча или кража механических информационных носителей или других носителей;
15) перехват информации в сетях передачи данных и линиях связи, декодирование этой информации и/или распространение ложной информации;
16) использование несертифицированных информационных технологий, средств защиты информации, компьютеризированных средств, средств телекоммуникаций и связи в процессе создания и развития информационной инфраструктуры;
17) несанкционированный доступ к информационным ресурсам;
18) нарушение правовых ограничений на доступ и разглашение информации.
46. Источниками опасности могут быть преступники, сотрудники учреждений и недобросовестные пользователи.
47. Для обеспечения построения эффективной системы информационной безопасности объектов SIA MEV необходимо:
1) определение требований информационной безопасности, специфичных для каждого объекта соответствующей защиты;
2) соблюдение требований национальных и международных нормативных актов;
3) использование лучших практик (стандартов, методологий) для обеспечения информационной безопасности;
4) определение подразделений, ответственных за обеспечение информационной безопасности;
5) распределение между подразделениями сфер ответственности по обеспечению информационной безопасности;
6) основанном на управлении рисками информационной безопасности определении технических и организационных требований, составляющих политику информационной безопасности объекта защиты;
7) выполнение требований политики информационной безопасности путем внедрения программных и аппаратных методов и средств защиты соответствующей информации;
8) внедрение системы управления информационной безопасностью.
48. Основными задачами обеспечения информационной безопасности являются:
1) обеспечение конфиденциальности информации, предотвращение доступа к информации без прав и соответствующих полномочий;
2) обеспечение логической целостности информации, предотвращение несанкционированного введения, обновления и уничтожения информации;
3) обеспечение физической целостности информации;
4) обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.
49. Основными механизмами обеспечения информационной безопасности являются:
1) аутентификация и авторизация пользователей через услугу MPass и собственные средства системы;
2) контроль доступа;
3) регистрация действий и аудит посредством использования услуги MLog;
4) шифрование информации в соответствии с действующими нормами или требованиями, установленными ГНС;
5) мониторинг сети;
6) обнаружение и предотвращение вторжений (IDS/IPS);
7) предотвращение утечки конфиденциальной информации (система DLP);
8) анализаторы протоколов;
9) средства антивирусного программирования;
10) экраны между сетями (межсетевой экран);
11) системы резервного копирования;
12) системы бесперебойного питания;
13) организация охраны, безопасности;
14) средства предотвращения несанкционированного доступа в здания и помещения;
15) средства анализа систем защиты;
16) другие механизмы.
50. Использование механизмов защиты информации планируется на этапе проектирования информационных систем и инфраструктуры.
51. Одним из наиболее уязвимых звеньев системы информационной безопасности АИС ЭМП является человеческий фактор и несоблюдение установленных процедур. Поэтому важным элементом информационной безопасности считается обучение персонала методам и процедурам обеспечения информационной безопасности. Безопасность информации будет обеспечиваться владельцем и держателем в соответствии с требованиями стандартов SM ISO/IEC 27001:2017, SM ISO/IEC 27002:2017 и Постановлением Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности, а это подчеркивает тот факт, что АИС ЭМП является аппаратно-программным продуктом, полностью соответствующим требованиям пользователей, в том числе в отношении информационной безопасности. Чтобы гарантировать безопасность на уровне техническо-логической инфраструктуры, периодически будет проводиться аудит безопасности совместно с владельцем/держателем АИС ЭМП.
52. Организация защиты персональных данных является составной частью механизма обеспечения информационной безопасности АИС ЭМП. Сбор, обработка, хранение и предоставление персональных данных осуществляются в соответствии с положениями Закона № 133/2011 о защите персональных данных. Система защиты персональных данных составлена на основе:
1) отчета о результатах внутреннего аудита;
2) списка персональных данных, которые должны быть защищены;
3) акта классификации информационной системы, обрабатывающей персональные данные;
4) модели угроз для безопасности персональных данных;
5) положений о разграничении прав доступа к обрабатываемым персональным данным;
6) разработанных нормативных документов и политик безопасности.
53. Доступ к персональным данным физических лиц из государственных информационных ресурсов и систем, а также хранение и обновление их в базе данных АИС ЭМП возможны только в случаях осуществления мониторинга продаж представителями органа, ответственного за контроль продаж.
X. ЗАКЛЮЧЕНИЕ
54. Успешное внедрение АИС ЭМП определяет следующие преимущества:
1) передача фискальных данных в режиме реального времени с контрольно-кассового оборудования на сервер Государственной налоговой службы;
2) возможность анализа финансовых данных (кассовые чеки/фискальные документы, ежедневные отчеты, ежемесячные отчеты) в режиме реального времени;
3) автоматизация процессов учета, администрирования и мониторинга продаж;
4) автоматизация процессов регистрации, управления и мониторинга приложений контрольно-кассового оборудования;
5) возможность онлайн проверки конечными потребителями достоверности и целостности фискальных документов, полученных и хранящихся в АИС ЭМП.
55. В результате внедрения АИС ЭМП уменьшится уклонение от уплаты налогов и повысится уровень соблюдения налоговой обязанности.