Постановление № 590 от 10.08.2022

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Концепции Информационной системы

"Публичный депозитарий финансовой отчетности"

№ 590  от  10.08.2022

 (в силу 23.09.2022) 

Мониторул Офичиал ал Р. Молдова № 291-296 ст. 731 от 23.09.2022

* * *

На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Концепцию Информационной системы "Публичный депозитарий финансовой отчетности" (прилагается).

2. Учредить Информационную систему "Публичный депозитарий финансовой отчетности".

3. Национальному бюро статистики в качестве владельца и держателя Информационной системы "Публичный депозитарий финансовой отчетности" обеспечить создание и внедрение этой системы при технической и финансовой поддержке Международной финансовой корпорации (группа Всемирного банка), а также дальнейшее функционирование и развитие соответствующей системы.

4. Реализацию положений настоящего постановления осуществлять за счет и в пределах финансовых средств, ежегодно выделяемых из государственного бюджета, и других средств в соответствии с законодательством.

5. Национальному бюро статистики в шестимесячный срок с даты вступления в силу настоящего постановления разработать и представить Правительству для утверждения Положение об организации и функционировании Информационной системы "Публичный депозитарий финансовой отчетности".

6. Контроль за выполнением настоящего постановления возложить на Национальное бюро статистики.

7. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.

Утверждена

Постановлением Правительства

№ 590/2022

КОНЦЕПЦИЯ

Информационной системы

"Публичный депозитарий финансовой отчетности"

ВВЕДЕНИЕ

Национальное бюро статистики является центральным отраслевым органом публичного управления, который в соответствии с Законом № 93/2017 об официальной статистике в качестве центрального органа статистики осуществляет руководство и координацию деятельности в области официальной статистики в стране. В то же время в соответствии с Законом № 287/2017 о бухгалтерском учете и финансовой отчетности Национальное бюро статистики:

1) собирает, хранит и обобщает финансовые отчеты, отчет руководства и аудиторское заключение;

2) управляет Публичным депозитарием финансовой отчетности (в дальнейшем – ПДФО);

3) обеспечивает сохранность и безопасность данных ПДФО как составной части государственных информационных ресурсов;

4) обеспечивает субъектам посредством ПДФО необходимые условия для представления в режиме онлайн или на бумажном носителе финансовых отчетов, отчета руководства и аудиторского заключения;

5) проверяет соблюдение формы, полноты и сроков представления финансовых отчетов, отчета руководства и аудиторского заключения;

6) публикует посредством ПДФО финансовые отчеты, отчет руководства и аудиторское заключение;

7) обеспечивает представление пользователям обобщенной информации из финансовых отчетов;

8) может делегировать функции по сбору и проверке формы, полноты и сроков представления финансовых отчетов субъектов из определенных отраслей, областей/секторов деятельности центральным отраслевым органам и иным органам публичного управления.

В настоящее время отсутствует информатическое решение для интегрирования данных всех финансовых отчетов, предоставляемых правовыми единицами. Существующее программное решение для сбора данных дает правовым единицам возможность предоставлять финансовые отчеты в адрес Национального бюро статистики через Единое окно сдачи отчетности – raportare.gov.md или же напрямую – на бумажном носителе. Другие программные решения, доступные Национальному бюро статистики, обеспечивают обработку и обобщение данных финансовых отчетов, а также предоставляют широкой общественности базовые функции для осуществления запроса и просмотра основных показателей финансовых отчетов. Вместе с тем Национальное бюро статистики в своей деятельности сталкивается с растущим спросом на данные со стороны деловой среды и других категорий пользователей.

Национальное бюро статистики отвечает за внедрение национальной нормативной базы в области отчетности и опубликования финансовых отчетов. Одним из ключевых инструментов для достижения заявленной цели является внедрение программного решения, которое позволило бы интегрировать данные финансовых отчетов, независимо от собирающего эти данные учреждения (Национальное бюро статистики, Министерство финансов, Национальный банк Молдовы) и формата финансовых отчетов (согласно Национальным стандартам бухгалтерского учета/Методологическим нормам организации бухгалтерского учета и финансовой отчетности бюджетных органов/бюджетных учреждений или Международным стандартам финансовой отчетности), используя XML-схему для отчетности по бизнес-данным.

[Введение изменено Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Информационный ресурс "Публичный депозитарий финансовой отчетности" представляет собой информационную систему, полным наименованием которой является Информационная система "Публичный депозитарий финансовой отчетности".

2. ПДФО представляет собой интегрированную информационную систему для сбора, обобщения, анализа и опубликования финансовых отчетов, отчета руководства и аудиторского заключения правовых единиц Республики Молдова. Внедрение ПДФО принесет пользу и незамедлительно окажет воздействие на Национальное бюро статистики, органы публичного управления, деловую среду и граждан путем обеспечения централизованного доступа к данным финансовых отчетов, необходимым для осуществления бизнес-процессов, характерных для их деятельности.

ПДФО представляет собой решение из категории "Государство – Государству" (G2G), "Государство – Бизнесу" (G2B) и "Государство – Гражданам" (G2C). В то же время внедрение информационного решения позволит сократить расходы, связанные с обработкой и получением доступа к данным, благодаря чему заинтересованные лица смогут легко получить доступ к необходимым данным, воспользовавшись единым информационным ресурсом.

Внедрение ПДФО позволит повысить прозрачность информации о финансовых отчетах, стандартизирует бизнес-процессы и относящиеся к ним документы, сократит время взаимодействия с возможными пользователями данных, обеспечит эффективные механизмы повышения прозрачности результатов экономической деятельности субъектов, представляющих финансовую отчетность.

3. В контексте настоящей Концепции понятие "субъект" означает категории зарегистрированных в Республике Молдова лиц, указанные в статье 2 Закона № 287/2017 о бухгалтерском учете и финансовой отчетности.

4. ПДФО представляет собой и направлен на внедрение программного решения, ориентированного на интеграцию данных финансовых отчетов с целью последующего взаимодействия Национального бюро статистики с пользователями (гражданами, органами публичного управления, субъектами) для обеспечения централизованного доступа к данным, содержащимся в финансовых отчетах, представляемых различными правовыми единицами согласно нормативной базе.

В этом отношении ПДФО будет представлять собой информатическое решение, взаимосвязанное со всеми внешними источниками релевантных данных, которые будут в автоматическом режиме передавать данные финансовых отчетов, представляемых правовыми единицами Республики Молдова, с целью верификации, валидации и хранения этих данных. Кроме того, ПДФО обеспечит открытый доступ или доступ по подписке к данным финансовых отчетов.

ПДФО будет на безвозмездной основе предоставлять данные финансовых отчетов посредством платформы интероперабельности (MConnect).

В то же время финансовые отчеты могут быть предложены через веб-интерфейс с открытым или авторизованным доступом, что должно повысить прозрачность данных о результатах экономической деятельности правовых единиц Республики Молдова.

ПДФО будет генерировать наборы данных (сводные данные, финансовые показатели и т.д.), которые будут периодически публиковаться на едином правительственном портале открытых данных (www.date.gov.md).

5. Цель ПДФО состоит в обеспечении Национального бюро статистики передовым информатическим решением (масштабируемым, конфигурируемым и совместимым с последующими разработками и комплектованием), направленным на создание и управление ПДФО согласно положениям законодательства Республики Молдова и Европейского Союза, которое обеспечивает автоматизацию процесса получения данных финансовых отчетов из соответствующих официальных источников и их интеграцию в единый депозитарий для обеспечения всем заинтересованным сторонам доступа к данным финансовых отчетов правовых единиц Республики Молдова в соответствии с законодательством.

6. Исходя из существующей нормативной базы и объективных потребностей субъектов, участвующих в последующем использовании ПДФО, могут быть выделены следующие цели, которые должны быть достигнуты в результате внедрения ПДФО:

1) интеграция данных финансовых отчетов, полученных из соответствующих официальных источников, с применением широко используемого стандартизированного формата;

2) обеспечение публичного доступа к финансовым отчетам правовых единиц Республики Молдова;

3) предоставление данных финансовых отчетов посредством платформы интероперабельности (MConnect) с соблюдением требований пунктов 16–18 Положения о порядке использования платформы интероперабельности (MConnect), утвержденного Постановлением Правительства № 211/2019;

4) быстрый гарантированный доступ к данным, независимо от местоположения авторизованного пользователя;

5) стандартизация данных, сообщений и действий субъектов с авторизованным доступом к ПДФО;

6) сокращение операционных расходов, повышение качества средств связи и сокращение времени ответа для получения необходимой информации;

7) обеспечение масштабируемости путем внедрения конфигурируемых информационных решений, позволяя тем самым осуществлять бесперебойную работу, дальнейшие обновления и интегрирование с внешними информационными системами;

8) введение в действие требований Европейского Союза в отношении сбора, обработки и распространения данных финансовых отчетов.

7. Для достижения заявленных целей при проектировании, разработке и внедрении ПДФО необходимо учитывать следующие принципы:

1) принцип законности, который предполагает создание и эксплуатацию информационной системы в соответствии с национальным законодательством и международными нормами и стандартами, признанными в данной области;

2) принцип отделения от технологической платформы, который устраняет зависимость ПДФО от выбора технологической платформы, на базе которой он будет внедрен. Независимость от технологической платформы означает, что ПДФО можно будет внедрить и эксплуатировать на базе разнообразных технологий Национального бюро статистики, отдав предпочтение наиболее удачному технологическому варианту. Таким образом, обеспечивается рациональное использование имеющихся ресурсов информационных технологий и электронных коммуникаций (в дальнейшем – ИКТ) и интеллектуальных инвестиций в ИКТ;

3) принцип разделения архитектуры по уровням, который состоит в независимом проектировании функциональных компонентов ПДФО в соответствии со стандартами интерфейса между уровнями;

4) принцип сервис-ориентированной архитектуры (SOA), который состоит в распределении функциональных возможностей приложения на более мелкие, отдельные единицы, именуемые сервисами, которые могут быть распределены в сети и совместно использоваться для создания приложений, предназначенных для внедрения бизнес-функций информационной системы;

5) принцип повторного использования существующих возможностей, который предполагает внедрение ПДФО путем повторного использования – на уровне компонентов – текущих возможностей ИКТ, к которым у Национального бюро статистики есть доступ. Разработка новых специфических возможностей ПДФО будет осуществляться лишь в случае их отсутствия в нынешней архитектуре ИКТ Национального бюро статистики;

6) принцип выстраивания в широкомасштабной архитектуре ИКТ Национального бюро статистики, который предполагает, что место ПДФО в широкомасштабной архитектуре ИКТ четко определено по отношению к другим информационным системам Национального бюро статистики. ПДФО будет внедрен с применением архитектурных принципов ИКТ, установленных Национальным бюро статистики, и сможет взаимодействовать с прочими компонентами архитектуры ИКТ;

7) принцип безопасности на основе дизайна, который предполагает проектирование ПДФО с учетом рисков безопасности информации, которые могут отрицательно повлиять на функционирование информационной системы. Применяемые нормативные требования к внедрению механизмов обеспечения безопасности информации должны быть учтены на этапе проектирования ПДФО и реализованы на этапе разработки. ПДФО обеспечит контролируемый, прозрачный и ответственный доступ к данным;

8) принцип целостности, полноты и достоверности данных, который предполагает внедрение механизмов, позволяющих сохранять содержание и однозначное толкование данных в условиях случайных влияний и исключение явлений их случайного искажения или удаления, предоставление достаточного объема данных для выполнения бизнес-функций информационной системы и обеспечения высокой степени соответствия данных реальному состоянию представляемых ими объектов, являющихся частью ПДФО;

9) принцип расширяемости, который предусматривает возможность расширения и дополнения информационной системы новыми функциями или усовершенствование уже существующих;

10) принцип первого лица / единого центра, который предполагает существование ответственного лица высокого ранга, обладающего достаточными правами для принятия решений и координации работ по созданию и эксплуатации информационной системы;

11) принцип масштабируемости, который предполагает обеспечение постоянной производительности информатического решения по мере увеличения объема данных и запросов в ПДФО;

12) принцип модульности, который предполагает проектирование, внедрение и развитие системы согласно принципу модульности с использованием стандартов в области ИКТ в соответствии с нормативной базой;

13) принцип ориентирования на пользователя, в соответствии с которым структура, содержание, средства доступа и навигация ориентированы на пользователей;

14) принцип надежных данных, который предусматривает ввод данных в систему только через авторизованные, аутентифицированные и зашифрованные каналы;

15) принцип интеграции с существующими программными продуктами, который предполагает возможность ПДФО интегрироваться и взаимодействовать с приложениями, сервисами и базами данных, внедренными в рамках Национального бюро статистики;

16) принцип технологической независимости и нейтральности, который предполагает, что система должна быть ориентирована на функциональные требования, независимо от специфических технологий или продуктов;

17) принцип информационной безопасности, который предполагает обеспечение уровня целостности, исключительности, доступности и эффективности защиты данных от утери, порчи, искажения, повреждения, изменения, неавторизованного доступа и использования. Безопасность ПДФО подразумевает устойчивость к атакам, защиту целостности информации и готовность к работе как самой системы, так и ее данных;

18) принцип единства информационного пространства, который предусматривает использование единой системы классификаторов и номенклатур, форматов данных, протоколов информационного взаимодействия, стандартов, взаимозависимых нормативных и методических документов;

19) принцип совместимости ПДФО с существующими в стране публичными информационными системами, который предполагает развитие системы таким образом, чтобы она могла взаимодействовать с другими системами в соответствии с установленными правилами;

20) принцип контроля, который предусматривает совокупность организационных и программно-технических мер, обеспечивающих высокое качество сформированного информационного ресурса, высокую надежность его хранения и правильность использования в соответствии с законодательством;

21) принцип аудита системы, который предполагает регистрацию информации о происходящих изменениях, что позволяет восстанавливать историю объекта или его состояние на предыдущем этапе;

22) принцип доступности информации публичного характера, который предполагает внедрение процедур обеспечения доступа заявителей к информации публичного характера, предоставляемой информатическим решением.

8. Внедрение ПДФО обеспечит Национальное бюро статистики эффективным инструментарием для получения данных из соответствующих официальных источников, интеграции и гарантирования доступа широкой общественности к данным финансовых отчетов субъектов.

Основными задачами ПДФО являются:

1) электронный обмен данными с третьими лицами для автоматического приема данных финансовых отчетов (Министерство финансов, Национальный банк Молдовы);

2) интеграция данных финансовых отчетов, полученных из соответствующих официальных источников, и их сохранение в стандартном структурированном формате;

3) гарантирование доступа к публичным данным финансовых отчетов, отчету руководства, аудиторскому заключению посредством публичного веб-интерфейса ПДФО и путем периодической передачи данных в автоматическом режиме на единый правительственный портал открытых данных (www.date.gov.md);

4) внедрение программного интерфейса для интеграции с внешними информационными системами, которые будут использовать данные из ПДФО;

5) предоставление доступа авторизованным пользователям ПДФО к расширенным наборам данных финансовых отчетов на основе абонемента;

6) обеспечение эффективного механизма поиска данных ПДФО, предоставляющего возможность глобального или расширенного поиска на основе различных параметров;

7) оптимизация рабочих процессов, связанных с проверкой целостности содержания и достоверности данных финансовых отчетов, полученных в ПДФО;

8) реализация инициатив электронного правительства в Республике Молдова путем интеграции ПДФО с информационными системами общего доступа: общая правительственная технологическая платформа (MCloud), платформа интероперабельности (MConnect), правительственная электронная услуга аутентификации и контроля доступа (MPass), интегрированная правительственная электронная услуга электронной подписи (MSign), правительственная электронная услуга протоколирования (MLog), правительственная услуга электронных платежей (MPay), правительственная услуга электронного уведомления (MNotify), Автоматизированная информационная система "Регистр представительских полномочий на основании электронной подписи" (MPower);

9) обеспечение взаимного обмена данными с прочими государственными информационными ресурсами посредством платформы интероперабельности (MConnect).

[Пкт.8 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

Глава II

НОРМАТИВНО-ПРАВОВОЕ ПРОСТРАНСТВО ФУНКЦИОНИРОВАНИЯ ПДФО

9. Нормативная база ПДФО формируется из нормативных актов, регламентирующих область бухгалтерского учета и финансовой отчетности, область информатизации и информационных технологий, а также деятельность Национального бюро статистики.

10. Нормативными актами в области бухгалтерского учета и финансовой отчетности, а также деятельности Национального бюро статистики, применимыми к ПДФО, являются:

1) Закон № 113/2007 о бухгалтерском учете;

2) Закон № 287/2017 о бухгалтерском учете и финансовой отчетности;

3) Постановление Правительства № 935/2018 об организации и функционировании Национального бюро статистики;

4) Приказ министра финансов № 109/2008 о принятии и публикации Международных стандартов финансовой отчетности;

5) Приказ министра финансов № 44/2013 о принятии и публикации Международных стандартов финансовой отчетности;

6) Приказ министра финансов № 118/2013 об утверждении Национальных стандартов бухгалтерского учета;

7) Приказ министра финансов № 188/2014 об утверждении Методических указаний об особенностях бухгалтерского учета в некоммерческих организациях и дополнений Общего плана счетов бухгалтерского учета, утвержденного Приказом министра финансов № 119/2013;

8) Приказ министра финансов № 105/2015 о принятии, опубликовании и изменении Международных стандартов финансовой отчетности;

9) Приказ министра финансов № 216/2015 об утверждении Плана счетов бюджетного учета и Методологических норм организации бухгалтерского учета и финансовой отчетности бюджетных учреждений;

10) Приказ министра финансов № 78/2018 о принятии и опубликовании Международных стандартов финансовой отчетности;

11) Приказ министра финансов № 87/2019 о принятии и опубликовании Международных стандартов финансовой отчетности;

12) Приказ министра финансов № 93/2019 об утверждении Национального стандарта бухгалтерского учета "Представление консолидированных финансовых отчетов";

13) Постановление Национального банка Молдовы № 42/2018 об утверждении Инструкции о порядке составления и представления банками отчетов FINREP на индивидуальном уровне;

14) Постановление Национального банка Молдовы № 83/2019 об утверждении Инструкции о порядке составления и представления банками отчетов FINREP на консолидированном уровне;

15) Постановление Национального банка Молдовы № 245/2019 об утверждении Инструкции о порядке представления отчетов в электронной форме в Национальный банк Молдовы;

16) Постановление Национального банка Молдовы № 15/2024 об утверждении Инструкции о представлении отчетов небанковскими кредитными организациями;

17) Постановление Национальной комиссии по финансовому рынку об утверждении Инструкции о представлении отчетности ссудо-сберегательными ассоциациями № 54/3 от 11 декабря 2017 года;

18) Постановление Национальной комиссии по финансовому рынку № 30/13/2023 об утверждении Регламента о специализированной финансовой отчетности страховых или перестраховочных обществ.

[Пкт.10 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

11. Нормативными актами в области ИКТ, применимыми к ПДФО, являются:

1) Закон № 133/2011 о защите персональных данных;

2) Закон № 142/2018 об обмене данными и интероперабельности;

3) Закон № 124/2022 об электронной идентификации и доверительных услугах;

4) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

5) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (е-Преобразование);

6) Постановление Правительства № 656/2012 об утверждении Программы об интероперабельной основе;

7) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);

8) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);

9) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);

10) Постановление Правительства № 701/2014 об утверждении Методологии опубликования открытых правительственных данных;

11) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);

12) Постановление Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности;

13) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи в электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;

14) Постановление Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;

15) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);

16) Постановление Правительства № 375/2020 об утверждении Концепции Автоматизированной информационной системы "Регистр представительских полномочий на основании электронной подписи" (MPower) и Положения о порядке ведения Регистра представительских полномочий на основании электронной подписи;

17) Постановление Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify);

18) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MPay);

19) Стандарт Республики Молдова SMV ISO/CEI 15288:2015 "Разработка систем и программного обеспечения. Процессы жизненного цикла системы".

[Пкт.11 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

12. Нормативными актами, регламентирующими запуск и эксплуатацию информационных систем, применимыми к ПДФО, являются:

1) Закон № 1069/2000 об информатике;

2) Закон № 467/2003 об информатизации и государственных информационных ресурсах;

3) Закон № 148/2023 о доступе к общественно значимой информации;

4) Постановление Правительства № 735/2002 о специальных телекоммуникационных системах Республики Молдова;

5) Постановление Правительства № 840/2004 о создании телекоммуникационной системы органов публичного управления;

6) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

7) Постановление Правительства № 153/2021 об утверждении Концепции Информационной системы "Регистр государственных информационных ресурсов и систем" и Положения о порядке ведения Регистра государственных информационных ресурсов и систем;

8) Приказ министра информационного развития № 78/2006 об утверждении технического регламента "Процессы жизненного цикла программного обеспечения" RT 38370656 - 002:2006.

[Пкт.12 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

Глава III

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ПДФО

13. ПДФО должен обеспечивать осуществление базовых функций информационной системы, предусмотренных национальным законодательством, а также специфических функций, обусловленных назначением системы. Диаграмма сценариев использования, представленная на рисунке 1, и дальнейшее описание каждого сценария использования (в дальнейшем – СИ) демонстрируют основные функциональные компоненты, которые должны быть внедрены посредством ПДФО, а именно:

 Рисунок 1. Функциональные возможности ПДФО

1) СИ01. Изучаю общедоступное содержание ПДФО – функциональная возможность, публично доступная для всех интернет-пользователей, посредством которой они используют механизмы навигации, поиска и визуализации публичных данных и документов, доступных посредством общедоступного интерфейса ПДФО. Неавторизованные пользователи получат доступ к различным данным публичного характера, содержащимся в финансовых отчетах, показателям эффективности, публикациям и электронным услугам с общедоступным доступом;

2) СИ02. Проверяю финансовые отчеты – функциональная возможность, доступная неавторизованным пользователям, посредством которой можно проверить подлинность финансовых отчетов. Это можно будет выполнить либо через URL-адрес, содержащийся в QR-коде финансового отчета, либо посредством загрузки PDF-файла, заверенного Национальным бюро статистики с целью проверки его подлинности и целостности;

3) СИ03. Ищу/просматриваю данные – сценарий использования, предоставляемый ПДФО авторизованным пользователям, содержащий совокупность функциональных возможностей, необходимых для поиска информации, отвечающей потребностям пользователей. Представляет собой режим поиска во всем содержании данных ПДФО на основе определяемого пользователем запроса. Для получения доступа к необходимым данным пользователь должен либо ввести в специальную форму текстовую последовательность, по которой будет выполняться поиск, либо сформулировать, в случае необходимости, расширенные параметры поиска для точного определения области поиска, используя значения метаданных ПДФО;

4) СИ04. Запрашиваю электронную услугу – функциональная возможность, доступная авторизованным пользователям, в частности с ролью клиента, которые подключаются к электронным услугам, предоставляемым ПДФО, для получения доступа к данным финансовых отчетов. Доступ будет предоставляться бесплатно в случае анонимного запроса электронных услуг или, если клиент является поставщиком запрашиваемых данных. В случае электронных услуг, предоставляемых ПДФО на основе абонемента, пользователь получает моментальный доступ к данным, если располагает активным абонементом или если заранее размещает и оплачивает заказ. В рамках ПДФО должны быть внедрены и предоставлены следующие категории электронных услуг:

a) СИ04.1. Запрашиваю заверенные финансовые отчеты – сценарий использования, посредством которого клиенты ПДФО подключаются к функциональным возможностям, предназначенным для запроса и получения финансовых отчетов, заверенных Национальным бюро статистики (подписанных электронной подписью Национального бюро статистики);

b) СИ04.2. Запрашиваю наборы данных финансовых отчетов – сценарий использования, посредством которого клиенты ПДФО подключаются и используют функциональные возможности, предназначенные для запроса и получения доступа к наборам данных, включая агрегированные данные, содержащимся в финансовых отчетах;

c) СИ04.3. Запрашиваю подписку на оповещения – сценарий использования, посредством которого авторизованные пользователи смогут запрашивать подписку на оповещения, отправляемые в случае определенных обновлений (например: получение новых финансовых отчетов от определенного субъекта);

5) СИ05. Генерирую документы и отчеты – функциональная возможность, доступная авторизованным пользователям ПДФО, которая позволяет генерировать стандартизованные документы, характерные для реализуемых бизнес-процессов, предопределенные и специальные отчеты относительно информационного содержания ПДФО;

6) СИ06. Обрабатываю абонементы и заказы – функциональная возможность, доступная авторизованным пользователям с ролью служащего бухгалтерии Национального бюро статистики (назначенного приказом генерального директора Национального бюро статистики), посредством которой ПДФО предоставляет инструментарий, необходимый для управления запросами на доступ к данным/документам, сопутствующими платежами, абонементами и запросами клиентов ПДФО. Если клиент ПДФО использует иной, нежели MPay, способ оплаты, служащий Национального бюро статистики вручную вводит в ПДФО информацию об оплате после получения подтверждения платежа для предоставления клиенту доступа к запрошенной и оплаченной услуге;

7) СИ07. Использую панель управления – функциональная возможность, посредством которой пользователи с определенными ролями в рамках Национального бюро статистики получают предупреждения и могут просматривать и получать быстрый доступ к бизнес-событиям, связанным с обработкой финансовых отчетов, управлением абонементами и запросами на доступ к данным, и другими действиями, необходимыми для осуществления своих служебных полномочий (системные оповещения, события потока работ и т.д.). В качестве панели управления будет использоваться главная страница интерфейса пользователя ПДФО, на которой будут размещены все элементы и уведомления, связанные с пользователем;

8) СИ08. Обрабатываю финансовые отчеты – функциональная возможность, доступная авторизованным пользователям c ролью служащего Национального бюро статистики (назначенного приказом генерального директора Национального бюро статистики), посредством которой они могут управлять проблемами противоречивости и целостности данных после их импорта из релевантных официальных источников. Сразу после того, как вновь полученные финансовые отчеты, подлежащие проверке и утверждению Национальным бюро статистики, были приняты и сохранены в технологической базе ПДФО, служащий Национального бюро статистики получает сообщение через персональную панель управления о необходимости проверить форму, правильность и полноту составления финансовых отчетов, отчета руководства и аудиторского заключения. При обнаружении определенных несоответствий служащий Национального бюро статистики отклоняет соответствующие финансовые отчеты и запрашивает их исправление путем заполнения примечания (заметки) с тем, чтобы ПДФО отправил ответ со статусом "отклонено" и заметку в адрес источника соответствующих данных. При отсутствии несоответствий данные автоматически передаются из технологической базы ПДФО в производственную базу;

9) СИ09. Управляю пользователями и контролем доступа – сценарий использования, внедряющий функциональные возможности, предназначенные для управления профилями пользователей и правами доступа к ресурсам и данным ПДФО. ПДФО предоставит функциональные возможности, необходимые для управления группами/ролями и связанными с ними правами, которые впоследствии будут присвоены авторизованным пользователям. Права доступа к интерфейсу пользователя и записям в базе данных определяются группой/ролью, связанной с пользователем, или конкретно для каждого отдельного пользователя. Для определенных ролей права доступа пользователей к данным и функциональным возможностям ПДФО предоставляют непосредственно пользователи с ролью администратора;

10) СИ10. Управляю метаданными – сценарий использования, посредством которого осуществляется управление системой метаданных ПДФО. В значительной степени произойдет полная передача всех соответствующих официальных классификаторов и номенклатур, управляемых Национальным бюро статистики. Кроме того, ПДФО позволит управление внутренними метаданными, а также метаданными интероперабельности со сторонними информационными системами;

11) СИ11. Конфигурирую ПДФО – сценарий использования, обеспечивающий необходимые функциональные возможности для конфигурирования параметров работы ПДФО. Необходимо отметить, что ПДФО будет конфигурируемой системой, и ее адаптация к текущим потребностям пользователей и нормативной базе будет осуществляться при помощи средств конфигурирования без необходимости вмешательства в код программы, его компиляции и принятия мер по повторному развертыванию информационной системы;

12) СИ12. Мониторинг, диагностика и решение проблем – комплексный сценарий использования, посредством которого у административных ролей ПДФО будет доступ к функциональным возможностям мониторинга параметров работы ПДФО, диагностирования и устранения технических проблем, возникающих в процессе эксплуатации ПДФО. Сценарий использования обеспечит функциональные возможности, предназначенные для генерирования предопределенных и специальных статистических данных, касающихся событий при эксплуатации ПДФО. Данные отчеты полезны для анализа разворачивающихся процессов, хранилища данных информационной системы, степени эффективности работы авторизованных пользователей, позволяя предотвращать проблемы информационной безопасности;

13) СИ13. Обмен данными с внешними системами – обмен данными между ПДФО и другими информационными системами будет осуществляться посредством платформы интероперабельности (MConnect). В то же время в ПДФО будут реализованы функциональные возможности для импорта данных финансовых отчетов из различных источников и "extract, transform and load" (в дальнейшем – ETL) решение для преобразования и загрузки этих данных в стандартизованном формате в ПДФО;

14) СИ14. Отправляю уведомления – сценарий использования, предоставляющий функциональные возможности уведомления пользователей ПДФО. Отправляемые уведомления, при необходимости, будут содержать ссылки для обеспечения прямого доступа к электронной форме, бизнес-событию, создавшему уведомление. ПДФО будет создавать и автоматически отправлять авторизованным пользователям уведомления, связанные с любым бизнес-событием, требующим вмешательства этих пользователей;

15) СИ15. Протоколирую события – сценарий использования, посредством которого будет осуществляться протоколирование бизнес-событий, генерируемых функциональными компонентами ПДФО. Каждое событие, генерируемое в рамках бизнес-процессов, реализованных в рамках ПДФО, будет протоколироваться и сохраняться в соответствующих таблицах базы данных. Механизм протоколирования будет разработан на базе стандартов и передового опыта в области ИТ. Информационная система предоставит функциональные возможности для конфигурирования стратегии протоколирования бизнес-событий, включая: категории бизнес-событий, подлежащих протоколированию, календарный срок протоколирования (определенный или неопределенный) и т.д. В отношении критичных или уязвимых бизнес-событий будет выполняться дополнительное протоколирование посредством правительственной электронной услуги протоколирования (MLog);

16) СИ16. Обрабатываю платежи за услуги, оказанные ПДФО – сценарий использования, предоставляющий функциональные возможности, при помощи которых ПДФО будет получать и обрабатывать данные о соответствующих платежах, осуществленных посредством правительственной услуги электронных платежей (MPay). Сразу после осуществления клиентом оплаты посредством MPay ПДФО автоматически получит из MPay сведения о транзакции, зарегистрирует данные, относящиеся к оплате, окажет запрашиваемую услугу или обеспечит доступ к таковой;

17) СИ17. Выполняю автоматические процедуры – комплексный сценарий использования, предоставляющий функциональные возможности запуска и работы в автоматическом режиме ряда функций ПДФО с целью рационального использования ресурсов сервера, запуска услуг, характерных для функционирования ПДФО, и своевременного предоставления данных авторизованным пользователям. Конкретным и важным случаем автоматической процедуры является периодический запуск механизма приема и импорта данных финансовых отчетов из релевантных официальных источников путем прямого взаимодействия или посредством платформы интероперабельности (MConnect). Для каждого источника данных будет сконфигурирован и внедрен ETL-процесс с целью извлечения и конвертирования данных в тот формат, в котором они будут храниться в ПДФО для последующего анализа или обработки.

14. ПДФО включает в себя следующие функциональные контуры:

1) интерфейс общего доступа. Посредством данного функционального контура будет обеспечиваться доступ к услугам, оказываемым ПДФО. Данный контур включает в себя следующие функции:

a) изучение общедоступного содержания ПДФО;

b) поиск/просмотр финансовых отчетов;

c) проверка подлинности финансовых отчетов;

d) запрос и осуществление доступа к электронным услугам, предоставляемым ПДФО (в свободном доступе или по подписке);

2) обработка полученных финансовых отчетов. Посредством данного функционального контура пользователи с особыми ролями в рамках Национального бюро статистики будут располагать средствами для проверки и обработки финансовых отчетов, полученных из внешних информационных систем. Данный контур включает в себя следующие функции:

a) панель управления для быстрого доступа к бизнес-событиям, характерным для видов деятельности авторизованных пользователей;

b) просмотр, проверка и утверждение полученных финансовых отчетов;

c) устранение расхождений и ошибок при импорте данных финансовых отчетов;

d) генерирование специфических документов и отчетов;

3) обработка запросов на предоставление услуг и платежей. Посредством данного функционального контура пользователи с особыми ролями в рамках Национального бюро статистики будут располагать средствами для обработки запросов на предоставление электронных услуг, предоставляемых ПДФО, и соответствующих платежей, связанных с ними. Данный контур включает в себя следующие функции:

a) панель управления для быстрого доступа к бизнес-событиям, характерным для видов деятельности авторизованных пользователей;

b) обработка бланков запросов на предоставление электронных услуг, предоставляемых ПДФО;

c) обработка платежей, связанных с запросом на предоставление электронных услуг, предоставляемых ПДФО;

d) генерирование специфических документов и отчетов;

4) администрирование и конфигурирование ПДФО. Посредством данного функционального контура пользователи с ролью администратора будут располагать средствами для конфигурирования и администрирования информационной системы. Данный контур включает в себя следующие функции:

a) администрирование пользователей и прав доступа к данным и интерфейсу пользователя;

b) управление метаданными;

c) конфигурирование функциональных модулей ПДФО, системных задач, автоматических процедур и системных конфигураций;

d) оперативный мониторинг, диагностирование и решение проблем функционирования ПДФО;

e) ручной запуск автоматических процедур;

f) осуществление действий по восстановлению ПДФО в случае катастрофы;

5) функциональные возможности системы. Посредством данного функционального контура ПДФО будет выполнять автоматические действия, направленные на сопровождение реализуемых бизнес-процессов или правильное функционирование информационной системы. Данный контур включает в себя следующие функции:

a) обмен данными с внешними информационными системами (правительственные услуги; информационные системы, предоставляющие финансовые отчеты, и информационные системы, использующие данные финансовых отчетов);

b) ETL-механизм, предназначенный для проверки, подтверждения достоверности и преобразования в формат ПДФО данных финансовых отчетов, полученных из внешних источников;

c) механизм выставления счетов за электронные услуги, предоставленные посредством ПДФО;

d) запуск автоматических процедур и системных задач;

e) уведомление пользователей;

f) протоколирование бизнес-событий.

15. Поток данных, связанный с механизмом интероперабельности ПДФО, показан на диаграмме, представленной на рисунке 2. Этот поток охватывает процессы сбора, преобразования и распространения данных финансовых отчетов. ПДФО будет получать финансовые отчеты из официальных источников исключительно посредством платформы интероперабельности (MConnect).

Рисунок 2. Потоки данных в рамках функционального пространства ПДФО

16. Как видно из рисунка 2, ПДФО будет получать посредством платформы интероперабельности (MConnect) данные финансовых отчетов в электронном формате из следующих информационных систем:

1) Единое окно сдачи отчетности – raportare.gov.md – принадлежащее Государственной налоговой службе и администрируемое государственным учреждением "Центр информационных технологий в финансах". Единое окно сдачи отчетности – raportare.gov.md является источником ключевых данных для представления финансовых отчетов в электронном виде. Отчеты принимаются автоматически в формате XML (впоследствии – в других форматах, разработанных на базе XML). Кроме того, ПДФО будет получать файлы, относящиеся к финансовым отчетам (например: пояснительные записки, аудиторские заключения, отчеты руководства и т.д.);

2) Информационная система отчетности Национального банка Молдова – принадлежащая Национальному банку Молдовы, посредством которой будут передаваться финансовые отчеты, составленные банками Республики Молдова, и специализированные финансовые отчеты страховых или перестраховочных обществ. Эти финансовые отчеты будут приниматься в формате XBRL;

3) Информационная система управления публичными финансами – принадлежащая Министерству финансов, через которую будут поступать финансовые отчеты, передаваемые органами центрального и местного публичного управления Республики Молдова. Эти финансовые отчеты будут приниматься в формате XML (а также в других форматах, разработанных на базе XML);

4) Электронная информатическая система с базой данных относительно хранения, консолидации, анализа и мониторинга финансовых данных небанковского кредитного сектора "SIREM" (в дальнейшем – ИС "SIREM") – принадлежащая Национальному банку Молдовы, из которой будут поступать финансовые отчеты, передаваемые небанковскими кредитными организациями и ссудно-сберегательными ассоциациями Республики Молдова. Эти финансовые отчеты будут приниматься в формате JSON;

5) Информационная система Национального бюро статистики по обработке финансовых отчетов "Cercetare statistică integrată" (в дальнейшем – ИС НБС "CIS") – принадлежащая Национальному бюро статистики, через которую будут поступать оцифрованные финансовые отчеты, представленные в адрес Национального бюро статистики на бумажном носителе. Эти финансовые отчеты будут приниматься в формате XML.

[Пкт.16 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

17. Независимо от источника данных, все финансовые отчеты будут обрабатываться ПДФО с использованием ETL-механизма. Последний будет проверять/подтверждать достоверность содержания данных финансовых отчетов и, при необходимости, конвертировать подтвержденные финансовые отчеты с использованием общей XML-схемы, основанной на стандарте представления и обмена финансовыми данными XBRL, прежде чем сохранять их в ПДФО. Если финансовые отчеты успешно прошли процесс преобразования и подтверждения достоверности, в ПДФО будут сохранены оригинальные файлы, относящиеся к финансовым отчетам, и XBRL-файл, созданный в результате реализации ETL-процесса.

18. Служащие Национального бюро статистики, отвечающие за проверку и подтверждение достоверности принятых финансовых отчетов, будут обрабатывать новые финансовые отчеты для проверки их достоверности (и утверждать/отклонять финансовые отчеты) или с целью определения правил устранения ошибок импорта, а назначенные служащие Национального бюро статистики будут обрабатывать запросы на предоставление услуг ПДФО.

19. Согласно диаграмме потока данных, представленной на рисунке 2, ПДФО позволит использовать сохраненные финансовые отчеты двумя способами:

1) посредством платформы интероперабельности (MConnect) – разработанной для автоматической передачи данных сторонним информационным системам, согласно положениям Закона № 142/2018 об обмене данными и интероперабельности;

2) посредством функциональных возможностей, обеспечиваемых интерфейсом пользователя – разработанных для доступа к данным отдельно по субъектам всеми пользователями (юридическими и физическими лицами) на безвозмездной основе. Возможность просмотра и скачивания данных, содержащихся в финансовых отчетах, в соответствии с определенными запросами (по размеру, виду деятельности, в территориальном разрезе, топ компаний по критериям рентабельности, продажам и пр.) предоставляется на основе абонементов.

20. В случае ИС НБС "CIS" ПДФО будет предоставлять посредством платформы интероперабельности (MConnect) данные полученных и подтвержденных финансовых отчетов для их последующей обработки.

Глава IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА ПДФО

21. Субъектами правоотношений в области создания и эксплуатации ПДФО являются:

1) собственник ПДФО;

2) владелец ПДФО;

3) держатель ПДФО;

4) пользователи ПДФО;

5) технический администратор ПДФО.

22. Собственником ПДФО является государство, которое осуществляет свое право собственности, управления и использования полученных из него данных. Финансовые ресурсы для разработки, обслуживания, эксплуатации ПДФО выделяются из государственного бюджета, проектов международной помощи и других финансовых средств согласно нормативной базе.

23. Владельцем и держателем ПДФО является Национальное бюро статистики в качестве центрального органа в области официальной статистики государства, отвечающего за координирование национальной статистической системы и мероприятий, связанных с развитием и производством официальной статистики в рамках национальной статистической системы. В соответствии с положениями Закона № 287/2017 о бухгалтерском учете и финансовой отчетности Национальное бюро статистики отвечает за обеспечение управления, обслуживания и развития ПДФО.

24. Пользователи ПДФО делятся на две категории:

1) внутренние пользователи – сотрудники Национального бюро статистики, которые будут использовать функциональные возможности ПДФО в целях, предусмотренных настоящей Концепцией. Уровни доступа пользователей НБС различаются в зависимости от ролей и прав доступа, полномочий и обязанностей в процессе сбора, преобразования, обработки, просмотра и скачивания данных финансовых отчетов и конфигурируются администратором ПДФО;

2) внешние пользователи – любое физическое или юридическое лицо, осуществляющее доступ к данным финансовых отчетов посредством бесплатных или платных электронных услуг, предоставляемых ПДФО согласно пункту19.

25. Техническим администратором ПДФО является публичное учреждение "Служба информационных технологий и кибернетической безопасности", которое осуществляет свои полномочия в соответствии с нормативной базой в области технического администрирования и обслуживания государственных информационных систем и ресурсов.

Глава V

ДОКУМЕНТЫ ПДФО

26. Входящие документы ПДФО – документы, полученные из официальных источников данных, и другие категории документов, добавленных субъектами, вовлеченными в бизнес-процессы, связанные с обработкой финансовых отчетов, а именно:

1) финансовые отчеты в структурированном формате, полученные из официальных источников данных;

2) файлы, являющиеся неотъемлемой частью финансовых отчетов (например: пояснительная записка);

3) отчет руководства;

4) аудиторское заключение;

5) запрос на предоставление электронной услуги доступа к данным финансовых отчетов;

6) счет и документ об оплате электронной услуги, предоставленной ПДФО.

27. Исходящие документы ПДФО – документы, относящиеся к процессам управления финансовыми отчетами и к запросу электронных услуг для получения доступа к данным, относящимся к финансовым отчетам, а именно:

1) финансовые отчеты в формате XML или PDF, генерируемые ПДФО на базе имеющихся наборов данных.

2) наборы данных, относящиеся к финансовым отчетам;

3) события обработки финансовых отчетов (утверждение/отклонение);

4) счета-фактуры за электронные услуги ПДФО;

5) статистические данные о финансовых отчетах в целом, о процессе импорта и обработки финансовых отчетов;

6) отчеты об электронных услугах, предоставленных ПДФО, и о событиях доступа к данным финансовых отчетов.

28. Технологические документы ПДФО – документы, характерные для процессов эксплуатации ПДФО, а именно:

1) записи протоколирования бизнес-событий ПДФО;

2) выписка из реестра событий управления финансовыми отчетами;

3) выписка из реестра событий управления запросами на предоставление электронных услуг ПДФО;

4) выписка из реестра событий доступа или скачивания данных финансовых отчетов;

5) отчеты о результатах деятельности;

6) отчеты о результатах мониторинга.

Глава VI

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ПДФО

29. Анализируя моделируемую область (интегрирование данных финансовых отчетов и предоставление публичного доступа и доступа по подписке к данным и услугам), можно выделить информационные объекты, которые необходимо учитывать при разработке ПДФО. На рисунке 3 изображены ключевые информационные объекты, предназначенные для выполнения задач ПДФО, и связь между ними. Номенклатуры, классификаторы, прочие категории данных, являющиеся вторичными для ПДФО, не отражены в данной диаграмме.

 Рисунок 3. Информационные объекты ПДФО

[Пкт.29 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

30. Как видно из рисунка 3, существует 9 категорий ключевых информационных объектов:

1) правовая единица;

2) авторизованный пользователь;

3) полный финансовый отчет;

4) корзина;

5) абонемент;

6) заказ;

7) счет-фактура;

8) оплата;

9) действие клиента.

31. Идентификация информационных объектов в рамках ПДФО осуществляется путем использования для каждого из объектов единого идентификационного кода, включая код, присвоенный при создании/первичной регистрации информационного объекта в рамках бизнес-процессов Национального бюро статистики или в рамках других информационных систем, предоставляющих данные финансовых отчетов.

32. Информационные объекты ПДФО, которые определяют совокупность данных о профиле и конфигурации, используемых в рамках реализуемых бизнес-процессов, характеризуются следующими атрибутами, которые необходимо принять во внимание при разработке и внедрении системы:

1) правовая единица – профили субъектов (финансовые отчеты, хранящиеся в ПДФО) или клиентов ПДФО (пользователей услуг, предоставляемых ПДФО).

В профиле субъекта будут храниться следующие категории данных:

a) государственный идентификационный код правовой единицы (IDNO);

b) единый идентификационный код предприятий и организаций (CUIIO);

c) код НДС;

d) наименование субъекта;

e) тип собственности;

f) организационно-правовая форма;

g) юридический адрес;

h) адрес выставления счета;

i) контактный телефон;

j) электронная почта;

k) контактные данные;

l) банковские реквизиты;

m) статус субъекта;

2) авторизованный пользователь – профиль пользователей с санкционированным доступом к пользовательскому интерфейсу ПДФО (для доступа к функциональным возможностям компонента BackEnd или электронным услугам, предоставляемым ПДФО).

В профиле авторизованного пользователя будут храниться следующие категории данных:

a) код IDNP;

b) фамилия;

c) имя;

d) данные для доступа в ПДФО;

e) почтовый адрес;

f) электронная почта;

g) контактный телефон;

h) роли, назначенные в ПДФО;

i) права доступа в ПДФО;

j) статус пользователя (активный/неактивный);

k) прочие релевантные данные;

3) полный финансовый отчет – сложный информационный объект, который охватывает совокупность данных финансовых отчетов, представленных в соответствии с НСБУ или МСФО. Информационный объект "полный финансовый отчет" состоит из следующих категорий данных:

a) уникальный код финансового отчета;

b) источник данных финансового отчета;

c) отчетный период;

d) дата предоставления отчета;

e) субъект;

f) код IDNO субъекта;

g) код CUIIO субъекта;

h) юридический адрес субъекта:

i) основной вид деятельности;

j) тип собственности субъекта;

k) организационно-правовая форма субъекта;

l) контактные данные (телефон, веб-страница и электронная почта) субъекта;

m) имя и фамилия бухгалтера субъекта;

n) количество сотрудников субъекта;

o) статус финансового отчета.

Как видно из рисунка 3, информационный объект "полный финансовый отчет" включает в себя следующие разделы (в зависимости от субъекта, некоторые разделы могут быть опущены, другие – упрощены):

a) баланс/сокращенный баланс – раздел, отражающий данные о финансовом положении субъекта и включающий в себя информацию об остатках, имеющихся на отчетную дату, по активам, собственному капиталу и обязательствам;

b) отчет о прибыли и убытках/сокращенный отчет о прибыли и убытках – раздел, характеризующий финансовые результаты субъекта за отчетный период и содержащий информацию о доходах, расходах и финансовых результатах;

c) отчет об изменениях собственного капитала – раздел, характеризующий наличие и изменение элементов собственного капитала в течение отчетного периода и содержащий информацию об уставном и незарегистрированном капитале, премиях капитала, резервах, прибыли (убытках), резервах от переоценки и прочих элементах собственного капитала;

d) отчет о движении денежных средств – раздел, характеризующий остатки и движение денежных средств за отчетный период и содержащий информацию о денежных средствах, денежных средствах в пути и денежных документах;

e) пояснительная записка – прикрепленный документ, в котором детализируется и конкретизируется информация баланса/сокращенного баланса, отчета о прибыли и убытках/сокращенного отчета о прибыли и убытках, отчета об изменениях собственного капитала и отчета о движении наличных денежных средств.

f) прикрепленные документы – совокупность документов, прикрепленных к финансовым отчетам (например: отчет руководства, аудиторское заключение, решения субъекта и т.д.). К категории прикрепленных документов относится и комплект финансовой отчетности, отправленный внешней информационной системой для интегрирования в ПДФО (Единое окно сдачи отчетности– raportare.gov.md, Информационная система управления публичными финансами, Информационная система отчетности Национального банка Молдовы, ИС НБС "CIS" и ИС "SIREM");

g) события утверждения/отклонения – события, связанные с обработкой финансовых отчетов служащим Национального бюро статистики (утверждение или отклонение финансовых отчетов).

На основании диаграммы, представленной на рисунке 3, выделяем 11 комплектов финансовых отчетов (для каждого из них ПДФО будет создавать конкретный шаблон):

a) полные финансовые отчеты – содержат: баланс, отчет о прибыли и убытках, отчет об изменениях собственного капитала, отчет о движении денежных средств и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности и ИС НБС "CIS";

b) упрощенные финансовые отчеты – содержат: баланс, отчет о прибыли и убытках и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности и ИС НБС "CIS";

c) сокращенные финансовые отчеты – содержат: сокращенный баланс, сокращенный отчет о прибыли и убытках и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности и ИС НБС "CIS";

d) финансовые отчеты некоммерческой организации – содержат: отчет об изменениях источников финансирования, баланс, отчет о доходах и расходах и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности и ИС НБС "CIS";

e) финансовые отчеты представительства субъекта–нерезидента – содержат: баланс, отчет о доходах и расходах и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности и ИС НБС "CIS";

f) консолидированные финансовые отчеты – содержат: консолидированный баланс, консолидированный отчет о прибыли и убытках, консолидированный отчет об изменениях собственного капитала, консолидированный отчет о движении денежных средств и пояснительную записку. Данные финансовые отчеты будут поступать через Единое окно сдачи отчетности – raportare.gov.md и ИС НБС "CIS";

g) финансовые отчеты в формате МСФО – данные отчеты составляются согласно стандарту МСФО и поступают через Единое окно сдачи отчетности и ИС НБС "CIS";

h) финансовые отчеты органов публичного управления – содержат данные о финансовых отчетах органов центрального и местного публичного управления, которые будут поступать через Информационную систему управления публичными финансами;

i) финансовые отчеты банка – содержат данные о финансовых отчетах банков, поступающих через Информационную систему отчетности Национального банка Молдовы;

i¹) финансовые отчеты страховых или перестраховочных обществ – содержат данные о специализированных финансовых отчетах страховых или перестраховочных обществ, поступающих через Информационную систему отчетности Национального банка Молдовы;

j) финансовые отчеты небанковских кредитных организаций – содержат данные о финансовых отчетах небанковских кредитных организаций и ссудно-сберегательных ассоциаций, которые будут поступать через ИС " SIREM";

4) корзина – информационный объект, содержащий подборку финансовых отчетов для конкретного клиента ПДФО. Информационный объект "корзина" формируется из следующих категорий данных:

a) идентификатор корзины;

b) идентификатор финансового отчета;

c) идентификатор клиента;

5) абонемент – информационный объект, сформированный из опций доступа к финансовым отчетам или комплектам финансовых отчетов, предоставляемых посредством электронных услуг ПДФО. Эти опции сгруппированы в платные абонементы и доступны заказчикам. Каждый абонемент, в свою очередь, содержит стратегии доступа к данным финансовых отчетов. Этот информационный объект содержит следующие категории данных:

a) идентификатор абонемента;

b) тип абонемента;

c) наименование абонемента;

d) идентификатор клиента;

e) объем финансовых отчетов, к которому предоставлен доступ (свойства финансовых отчетов, общее количество финансовых отчетов, прочие специальные критерии, формирующие абонемент);

f) период доступа к данным финансовых отчетов, включенных в абонемент;

g) права доступа к данным финансовых отчетов, включенных в абонемент;

6) заказ – информационный объект, содержащий данные из бланка запроса на доступ к финансовым отчетам в пределах имеющегося абонемента. Следующие категории данных управляются посредством этого информационного объекта:

a) идентификатор заказа;

b) идентификатор клиента;

c) объем финансовых отчетов, включенных в заказ;

d) идентификатор абонемента;

e) идентификатор счета-фактуры;

f) детали заказа;

g) статус заказа;

h) прочие категории данных, если необходимо;

7) счет-фактура – информационный объект, содержащий совокупность данных, относящихся к счету-фактуре, генерируемому ПДФО на базе бланка заказа. Этот информационный объект содержит следующие категории данных:

a) номер счета-фактуры;

b) дата создания счета-фактуры;

c) дата истечения счета-фактуры;

d) детали оплаты (назначение платежа, банковские реквизиты, прочее);

e) общая сумма к оплате;

f) способ оплаты;

g) статус счета-фактуры;

8) оплата – информационный объект, содержащий данные о произведенной оплате услуг, за которые был выставлен счет-фактура. Информационный объект "оплата" содержит следующие категории данных:

a) номер платежного документа;

b) дата осуществления оплаты;

c) счет-фактура, на основании которого произведена оплата;

d) банковские реквизиты, относящиеся к оплате;

e) общая сумма оплаты;

f) детали оплаты;

9) действие клиента – информационный объект, содержащий совокупность данных о действиях клиента в контексте команд на осуществление доступа к финансовым отчетам (просмотр, скачивание, экспорт наборов данных, прочее), на основе которых ПДФО протоколирует события использования абонементов. Этот информационный объект содержит следующие категории данных:

a) идентификатор действия;

b) идентификатор пользователя;

c) дата выполнения действия;

d) тип действия;

e) идентификатор финансового отчета, относящегося к действию;

f) детали о действии.

[Пкт.32 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

33. ПДФО обеспечит уникальность, целостность и непротиворечивость хранимых и обрабатываемых данных. В этом смысле ключевые управляемые информационные объекты должны использовать следующие принципы идентификации:

1) идентификатором информационного объекта "правовая единица" является код IDNO субъектов, взятый из Государственного регистра правовых единиц;

2) идентификатором информационного объекта "авторизованный пользователь" является код IDNP, регистрируемый при создании учетной записи авторизованного пользователя (в случае служащих Национального бюро статистики) или полученный из Государственного регистра населения через MPass (при первой аутентификации обратившегося за электронными услугами информационной системы ПДФО);

3) идентификатором информационного объекта "финансовые отчеты" является идентификатор, присвоенный информационной системой, из которой взят финансовый отчет и инкрементная величина, автоматически присваиваемая системой управления базами данных ПДФО в момент приема, обработки и сохранения финансовых отчетов;

4) идентификатором информационного объекта "корзина" является инкрементная величина, автоматически присваиваемая системой управления базами данных ПДФО в момент инициализации корзины запрашиваемых финансовых отчетов;

5) идентификатором информационного объекта "абонемент" является инкрементная величина, автоматически присваиваемая системой управления базами данных ПДФО в момент создания новой учетной записи пользователя;

6) идентификатором информационного объекта "заказ" является инкрементная величина, автоматически присваиваемая системой управления базами данных ПДФО в момент оформления заказа в рамках абонемента;

7) идентификатором информационного объекта "счет-фактура" является номер платежного поручения, присваиваемый правительственной услугой MPay;

8) идентификатором информационного объекта "оплата" является номер платежного поручения, присваиваемый правительственной услугой MPay;

9) идентификатором информационного объекта "действие клиента" является инкрементная величина, автоматически присваиваемая системой управления базами данных ПДФО в момент создания новой учетной записи пользователя.

34. Классификаторы и номенклатуры ПДФО будут использоваться для обеспечения целостности/непротиворечивости данных и обеспечения интероперабельности ПДФО с внешними информационными системами. В рамках ПДФО будут использованы четыре типа классификаторов и номенклатур:

1) международные классификаторы, значения которых стандартизированы и приняты на международном уровне (например: Международный классификатор стран и территорий мира, Номенклатура денежных единиц и т.д.);

2) официальные национальные классификаторы (Классификатор административно-территориальных единиц Республики Молдова (КАТЕМ), Классификатор видов экономической деятельности Молдовы (КЭДМ-2), Классификатор организационно-правовых форм (КОПФ), Классификатор форм собственности (КФС));

3) статистические метаданные и методологии, утвержденные Национальным бюро статистики в соответствии с национальным законодательством в данной области;

4) классификаторы/номенклатуры интероперабельности (значения которых используются для взаимодействия с внешними информационными системами, в которые будет интегрирована ПДФО для получения финансовых отчетов);

5) внутренние классификаторы/номенклатуры (системные переменные, параметры пользовательских интерфейсов, параметры конфигурирования ПДФО и реализуемых в рамках ПДФО процессов, роли, категории документов, типы финансовых отчетов, типы абонементов, типы действий, типы событий, и т.д.). Внутренние классификаторы и номенклатуры разрабатываются и применяются в рамках ПДФО только при отсутствии международных классификаторов/номенклатур, официальных национальных классификаторов/номенклатур и статистических метаданных.

35. Информационные потоки ПДФО относятся к специфическим процессам интегрирования данных финансовых отчетов и возможностям информационной системы предоставлять электронные услуги. Таким образом, необходимо внедрить три основных информационных потока, доступных различным категориям пользователей ПДФО:

1) получение и обработка финансовых отчетов – поток, в который вовлечены представители Национального бюро статистики и информационные системы для получения финансовых отчетов из официальных источников, подтверждения содержимого финансовых отчетов ПДФО, проверки финансовых отчетов служащими Национального бюро статистики и интегрирования финансовых отчетов в хранилище данных ПДФО;

2) предоставление бесплатных электронных услуг – рабочий поток, предоставляемый ПДФО неавторизованным пользователям посредством публичного интерфейса ПДФО (содержит все этапы: доступ к публичному интерфейсу ПДФО, идентификация и запрос необходимой услуги, предоставление услуги ПДФО). К этой категории электронных услуг относится и распределение данных ПДФО другим правительственным информационным системам;

3) предоставление платных электронных услуг – поток, в который вовлечены человеческие субъекты и информационные системы, запрашивающие платные услуги, оказываемые ПДФО (содержит все этапы: доступ к публичному интерфейсу ПДФО, идентификация и запрос необходимой услуги, аутентификация и авторизация заявителя, оплата услуги через интернет/регистрация платежей, осуществленных другими способами, обработка платежей и предоставление электронной услуги).

36. Интеграция с другими информационными системами ПДФО предполагает внедрение механизма интероперабельности с 19 информационными системами, а именно (рисунок 4):

Рисунок 4. Субъекты информационных систем, взаимодействующие с ПДФО

1) Информационная система Национального бюро статистики по обработке финансовых отчетов "Cercetare statistică integrată" – информационная система, центральное хранилище статистических данных (данные финансовых отчетов, полученных из всех официальных источников, в итоге должны накапливаться в ИС НБС "CIS");

2) Регистр статистических единиц – информационная система, держателем которой является Национальное бюро статистики, и которая содержит все данные, относящиеся к правовым единицам Республики Молдова. Эта система будет поставлять данные о профиле субъектов, предоставляющих финансовые отчеты;

3) Система статистических метаданных – информационная система, держателем которой является Национальное бюро статистики, и которая содержит все официальные статистические метаданные, которые будут использоваться в ПДФО;

4) Информационная система бухгалтерского учета – информационная система, держателем которой является Национальное бюро статистики, и которая обеспечивает ведение бухгалтерского учета, и в которой будут регистрироваться все осуществленные коммерческие сделки, осуществляемые посредством ПДФО;

5) платформа интероперабельности (MConnect) – техническое решение, предназначенное для обеспечения обмена данными между информационными системами, принадлежащими участникам обмена данными, в соответствии с Законом № 142/2018 об обмене данными и интероперабельности;

6) правительственная электронная услуга аутентификации и контроля доступа (MPass) – многоразовая услуга, размещенная на общей правительственной технологической платформе (MCloud), целью которой является обеспечение интегрирующего, безопасного и гибкого механизма аутентификации и контроля доступа пользователей к информационным системам, включая электронные услуги;

7) интегрированная правительственная электронная услуга электронной подписи (MSign) – многоразовая услуга, размещенная на общей правительственной технологической платформе (MCloud), целью которой является предоставление пользователям интегрирующего, безопасного и гибкого механизма, различных решений применения и подтверждения подлинности электронной подписи (в том числе в контексте использования информационных систем и электронных услуг), предлагаемых поставщиками электронной подписи в соответствии с законодательством;

8) правительственная услуга электронного уведомления (MNotify) – цифровое решение из категории "Государство – Гражданину" (G2C) и "Государство – Бизнесу" (G2B), основная задача которой заключается в обеспечении информационных и технологических потребностей при реализации процесса уведомления;

9) правительственная электронная услуга протоколирования (MLog) – централизованная многоразовая услуга, размещенная на общей правительственной технологической платформе (MCloud), целью которой является предоставление безопасного и гибкого механизма протоколирования и аудита, с обеспечением учета событий в контексте использования информационных систем;

10) автоматизированная информационная система "Регистр представительских полномочий на основании электронной подписи" (MPower) – информационная система, состоящая из совокупности взаимосвязанных информационных ресурсов и технологий, технических программных средств и методологий, предназначенных для регистрации представительских полномочий на основании электронной подписи, предоставляемых физическими или юридическими лицами другим физическим или юридическим лицам;

11) правительственная услуга электронных платежей (MPay) – информационная система, используемая в качестве механизма внесения платежей на единый казначейский счет Министерства финансов, а также распределения платежей из бюджетов-компонентов национального публичного бюджета и возврата платежей физическим лицам из единого казначейского счета Министерства финансов и со счетов публичных учреждений на самоуправлении;

12) единый правительственный портал открытых данных (date.gov.md) – единый пункт доступа к правительственным данным публичного характера. Целью портала является упрощение доступа к открытым правительственным данным (данным публичного характера) – данным высокой ценности, удобным для компьютерной обработки, генерируемым и размещаемым публичными органами и учреждениями (и для публичных органов и учреждений), персональный характер, конфиденциальность и безопасность которых, в то же время, защищены в соответствии с нормативной базой;

13) Единое окно сдачи отчетности – raportare.gov.md – платформа, предназначенная для централизованной сдачи отчетности в несколько публичных учреждений (Государственную налоговую службу, Национальное бюро статистики, Национальную медицинскую страховую компанию и Национальную кассу социального страхования). Единое окно сдачи отчетности – raportare.gov.md является главным поставщиком финансовых отчетов;

14) Информационная система управления публичными финансами – информационная система, держателем которой является Министерство финансов, и которая используется органами публичного управления Республики Молдова для предоставления финансовых отчетов;

15) Электронная информатическая система с базой данных относительно хранения, консолидации, анализа и мониторинга финансовых данных небанковского кредитного сектора "SIREM" – информационная система, держателем которой является Национальный банк Молдовы, и которая используется небанковскими кредитными учреждениями и ссудо-сберегательными ассоциациями Республики Молдова для предоставления финансовых отчетов (в формате JSON);

16) Информационная система отчетности Национального банка Молдовы – информационная система, держателем которой является Национальный банк Молдовы, и которая используется коммерческими банками и страховыми или перестраховочными обществами для предоставления финансовых отчетов (в формате XBRL);

17) Автоматизированная информационная система "Государственный регистр правовых единиц" – информационная система, держателем которой является Агентство государственных услуг, и которая содержит регистрационные данные правовых единиц, зарегистрированных в Республике Молдова;

18) Информационная система "Государственный регистр населения" – информационная система, держателем которой является Агентство государственных услуг, и которая содержит данные о лицах, зарегистрированных в Республике Молдова;

19) Google Analytics – внешняя услуга, используемая для сбора статистических данных об использовании публичного интерфейса ПДФО.

[Пкт.36 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

Глава VII

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ПДФО

37. ПДФО размещается на общей правительственной платформе (MCloud). Архитектура ПДФО будет основана на соответствующих открытых стандартах и не будет использовать частные стандарты. Архитектура ПДФО должна быть смоделирована с использованием комплексного видения, основанного на передовом опыте индустрии ИКТ.

38. ПДФО должен быть интероперабельным, поскольку представляет собой информационное решение, которое должно быть интегрировано и будет осуществлять взаимный обмен данными как с информационными системами в рамках Национального бюро статистики, так и с информационными системами других органов публичного управления или частных учреждений.

39. ПДФО будет внедрен на базе сервис-ориентированной модульной архитектуры, основанной на многоразовых компонентах и абстрактных интерфейсах, что потребует применения многоуровневой архитектуры с четким разграничением архитектурных уровней (будут внедрены как минимум три архитектурных уровня: уровень представления, уровень приложения/бизнес логики и уровень данных). Системные компоненты будут относительно независимы, имея возможность взаимодействовать между собой посредством выделенных интерфейсов. Для обеспечения надлежащего уровня информационной безопасности ПДФО позволит реализовывать защищенные соединения между станциями клиента и сервером приложения. С функциональной точки зрения будет разработано надежное и масштабируемое решение как в связи с увеличением числа пользователей, так и в связи с ростом объема данных, управляемых системой.

Рисунок 5. Компоненты ПДФО и взаимодействие между ними

[Пкт.39 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

40. Как видно из рисунка 5 (концептуальная архитектура высокого уровня ПДФО), решение о взаимодействии ресурсов с целью обеспечения функциональности ПДФО состоит из 6 категорий отдельных узлов:

1) ИКТ инфраструктура Национального бюро статистики, которая включает в себя: ПДФО; Регистр статистических единиц; Информационная система Национального бюро статистики по обработке финансовых отчетов "Cercetare statistică integrată"; Система статистических метаданных и Информационная система бухгалтерского учета;

2) информационные системы общего доступа, а именно: MConnect; MPass; MSign; MNotify; MLog; MPower; MPay; единый правительственный портал открытых данных (www.date.gov.md);

3) ИКТ инфраструктура Министерства финансов, которая включает в себя Информационную систему управления публичными финансами;

4) ИКТ инфраструктура Государственной налоговой службы, которая включает в себя Единое окно сдачи отчетности – raportare.gov.md;

5) ИКТ инфраструктура Национального банка Молдовы, которая размещает Электронную информатическую систему с базой данных относительно хранения, консолидации, анализа и мониторинга финансовых данных небанковского кредитного сектора "SIREM", используемую для сбора финансовых отчетов небанковских кредитных организаций и ссудо-сберегательных ассоциаций;

6) ИКТ инфраструктура Национального банка Молдовы, которая размещает Информационную систему отчетности Национального банка Молдовы, используемую для сбора финансовых отчетов банков и страховых или перестраховочных обществ;

7) ИКТ инфраструктура Агентства государственных услуг, которая размещает Государственный регистр правовых единиц, используемый для получения регистрационных данных субъектов, зарегистрированных в Республике Молдова;

8) ИКТ инфраструктура Google, которая размещает Google Analytics, используемый для сбора статистических данных об использовании публичного интерфейса ПДФО.

[Пкт.40 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

41. При взаимодействии с внешней средой ПДФО публикует несколько интерфейсов, реализуя следующие действия (рисунок 5):

1) отправка финансовых отчетов, который взаимодействует с правительственной платформой интероперабельности (MConnect) с целью поставки данных финансовых отчетов, которыми располагает ПДФО, внешним информационным системам;

2) предоставление данных о клиентах и платежах, который взаимодействует с Информационной системой бухгалтерского учета в целях синхронизации данных о клиентах, абонементах, заказах, созданных счетах-фактурах, полученных платежах и оказанных услугах.

42. Для обеспечения реализации ключевых функциональных возможностей ПДФО будет использовать следующие интерфейсы, предоставляемые информационными системами:

1) интерфейсы, предоставляемые информационными системами Национального бюро статистики:

a) отправка/получение финансовых отчетов, который взаимодействует с Информационной системой Национального бюро статистики по обработке финансовых отчетов "Cercetare statistică integrată " для получения новых финансовых отчетов, поступивших в Национальное бюро статистики на бумажном носителе и оцифрованных посредством CIS, и для отправки CIS финансовых отчетов через платфорсу интероперабельности (MConnect);

b) предоставление данных о юридических лицах, который взаимодействует с Регистром статистических единиц Национального бюро статистики в целях получения профильных данных единиц или субъектов, запрашивающих электронные услуги, предоставляемые ПДФО;

c) предоставление статистических метаданных, который взаимодействует с Системой статистических метаданных в целях получения официальных статистических метаданных, которые будут использованы в рамках ПДФО;

d) предоставление файлов финансовых отчетов, предоставленных Единым окном сдачи отчетности – raportare.gov.md, посредством которого будут извлекаться все файлы, относящиеся к финансовым отчетам, передаваемым посредством Единого окна сдачи электронной отчетности;

2) интерфейсы, предоставляемые внешними информационными системами посредством правительственной платформы интероперабельности (MConnect):

a) получение данных финансовых отчетов, который взаимодействует с внешними информационными системами в целях получения финансовых отчетов, передаваемых посредством следующих программных решений:

- Единое окно сдачи отчетности – raportare.gov.md, держателем которого является Государственная налоговая служба;

- Информационная система управления публичными финансами, держателем которой является Министерство финансов;

- Электронная информатическая система с базой данных относительно хранения, консолидации, анализа и мониторинга финансовых данных небанковского кредитного сектора "SIREM, держателем которой является Национальный банк Молдовы;

- Информационная система отчетности Национального банка Молдовы;

b) утверждение/отклонение финансовых отчетов, который взаимодействует с Единым окном сдачи отчетности – raportare.gov.md, отправляя ему результат процедуры проверки Национальным бюро статистики полученных финансовых отчетов;

c) предоставление данных о правовых единицах, который взаимодействует с Государственным регистром правовых единиц с целью получения данных о регистрации правовых единиц Республики Молдова;

3) интерфейсы, предназначенные для взаимодействия ПДФО с информационными системами общего доступа, а именно:

a) аутентификация – для взаимодействия с правительственной электронной услугой аутентификации и контроля доступа (MPass) в целях аутентификации пользователей посредством электронной подписи;

b) подписание документов – для взаимодействия с интегрированной правительственной электронной услугой электронной подписи (MSign), предназначенной для применения и подтверждения достоверности электронной подписи;

c) оплата сервисов – для взаимодействия с правительственной услугой электронных платежей (MPay), предназначенной для осуществления и обработки электронных платежей;

d) уведомление пользователя – для взаимодействия с правительственной услугой электронного уведомления (MNotify), предназначенной для уведомления авторизованных пользователей ПДФО в связи с различными бизнес-событиями;

e) протоколирование события – для взаимодействия с правительственной электронной услугой протоколирования (Mlog), предназначенной для протоколирования бизнес-событий, происходящих в рамках ПДФО;

f) авторизация полномочий – для взаимодействия с Автоматизированной информационной системой "Регистр представительских полномочий на основании электронной подписи" (MPower), предназначенной для проверки наличия и срока действия представительских полномочий заинтересованными лицами;

g) публикация открытых данных – для взаимодействия с единым правительственным порталом открытых данных (www.date.gov.md) в целях опубликования показателей результативности, статистических данных и отчетов публичного характера, создаваемых ПДФО;

4) интерфейс, предоставленный Google Analitycs, посредством которого будут обеспечиваться статистические данные об использовании публичного интерфейса ПДФО.

[Пкт.42 изменен Пост.Прав. N 641 от 11.09.2024, в силу 03.11.2024]

Глава VIII

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ ПДФО

43. Обеспечение информационной безопасности включает в себя совокупность правовых, организационных, экономических и технологических мер, направленных на предотвращение угроз безопасности информационных ресурсов и инфраструктуры. Могут быть выделены следующие проблемы обеспечения информационной безопасности, с которыми будет сталкиваться информационная система:

1) обеспечение конфиденциальности информации (предотвращение получения информации лицами, не обладающими соответствующими правами и полномочиями);

2) обеспечение логической целостности данных (предупреждение несанкционированного ввода, обновления и удаления информации или ввода искаженных данных);

3) обеспечение защищенности информационной инфраструктуры от попыток нарушить или изменить ее функционирование.

44. Основными используемыми механизмами информационной безопасности являются:

1) аутентификация и авторизация доступа к данным;

2) управление доступом к данным;

3) регистрация действий пользователей информационной системы;

4) криптографирование данных (при необходимости);

5) информационный аудит;

6) процедуры восстановления в случае катастрофы.

45. Самым чувствительным к риску звеном в системе безопасности является человеческий фактор. В связи с этим обучение персонала в части усвоения методики устойчивости перед информационной угрозой является очень важным элементом.

46. В целях обеспечения информационной безопасности в процессе разработки ПДФО необходимо учитывать существующие на рынке алгоритмы и протоколы, соблюдая нормативную базу Республики Молдова.

47. Кроме того, необходимо принять организационные, технологические и программные меры по обеспечению информационной безопасности в соответствии с международными стандартами, принятыми в качестве национальных в Республике Молдова:

1) SM EN ISO/IEC 15408-1:2020 – Информационные технологии. Методы обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общая модель;

2) SM EN ISO/IEC 15408-2:2020 – Информационные технологии. Методы обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 2: Функциональные требования безопасности;

3) SM EN ISO/IEC 15408-3:2020 – Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки обеспечения безопасности информационных технологий. Часть 3: Требования по обеспечению безопасности;

4) SM EN ISO/IEC 27001:2017 – Информационные технологии. Методы и средства обеспечения безопасности. Системы управления информационной безопасностью. Требования;

5) SM EN ISO/IEC 27002:2017 – Информационные технологии. Методы и средства обеспечения безопасности. Кодекс надлежащей практики управления информационной безопасностью.

48. Доступ к ресурсам информационной системы будет обеспечен и разрешен посредством правительственной электронной услуги аутентификации и контроля доступа (MPass). Пользователи ПДФО будут обладать разными правами доступа в зависимости от уровня безопасности, которому они соответствуют. Для каждой категории доступа можно будет определять роли и права пользователей (включая уровень доступа к пользовательскому интерфейсу).

49. Доступ к информации базы данных будет ограниченным в зависимости от конкретных прав и ролей пользователей. Каждая категория пользователей будет иметь доступ к персонифицированному интерфейсу (отличающемуся от интерфейсов прочих категорий пользователей) для просмотра и управления информацией, а также для обработки данных.

50. Независимо от уровня доступа пользователя (служащий Национального бюро статистики, клиент), ни одна группа пользователей не должна иметь право на прямое уничтожение записей базы данных (происходит лишь изменение соответствующего статуса записей, подлежащих удалению). Также не допускается прямое изменение данных, содержащихся в базе данных. Все записи и обновления данных в базе данных осуществляются исключительно через специальные электронные формуляры с полным прохождением рабочих потоков, внедренных в ПДФО.

51. Любое потенциально опасное изменение: изменение информации записи, изменение статуса, добавление новых записей и т.д., документируется в специальных электронных регистрах (файлы протокола) с указанием времени и пользователя, который осуществил потенциально опасное изменение. По каждому потенциально опасному изменению ПДФО сохраняет внесенное изменение в протоколируемом событии. Как следствие, ПДФО будет располагать эффективным инструментом, который позволит выполнять анализ поведения пользователей.

52. На физическом уровне политика обеспечения информационной безопасности осуществляется посредством автоматических модулей создания резервных копий файлов, баз данных и информационных приложений, находящихся в производстве. У администраторов ПДФО будет возможность определять политику автоматического создания резервных копий.

53. Для обеспечения надлежащего уровня информационной безопасности ПДФО приветствуется разработка и внедрение политики обеспечения информационной безопасности. Данная политика должна содержать подробное описание совокупности компонентов безопасности, ролей, прав и обязанностей каждого участника информационной системы. Политика безопасности должна быть доведена до сведения каждого пользователя и подписана им. Каждый пользователь должен знать свои служебные обязанности в вопросах соблюдения информационной безопасности и совокупность формальных процедур, которые он должен соблюдать в строгом соответствии с политикой безопасности.

54. Для обеспечения достоверности информации необходимо разработать политику, определяющую механизмы подтверждения достоверности данных, вводимых в информационную систему или извлекаемых из нее.

55. Национальное бюро статистики должно будет располагать квалифицированным персоналом или нанимать его по договору для проведения аудита информационной безопасности, постоянной проверки и обучения в сфере обеспечения информационной безопасности.

ЗАКЛЮЧЕНИЕ

Настоящая Концепция содержит описание главных организационных, методологических и технологических аспектов, в соответствии с которыми разрабатывается и будет внедрено эффективное информационное решение для обеспечения информационной поддержки участников, вовлеченных в процессы сбора, обработки и распространения представляемых субъектами данных финансовых отчетов и относящихся к ним документов.

Установлены общая основа и место подобной системы в системе электронного управления. Выбрано оптимальное решение, которое соответствует стандартам в данной области и современному уровню развития электронного управления в Республике Молдова.

Внедрение ПДФО позволит интегрировать в едином хранилище все типы финансовых отчетов, создав, таким образом, единый пункт доступа к данным финансовых отчетов. Освоение потенциала ИКТ и внедрение современных концепций обмена данными в ПДФО качественно улучшит деятельность Национального бюро статистики по обеспечению прозрачности правовых единиц Республики Молдова и облегчит доступ к данным и инвестициям в экономику Республики Молдова.