Постановление № 637 от 06.07.2018

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Технической концепции Национальной

автоматизированной информационно-коммуникационной

системы надзора за рынком

№ 637  от  06.07.2018

 (в силу 13.07.2018) 

Мониторул Офичиал ал Р. Молдова № 256-265 ст. 697 от 13.07.2018

* * *

Утратил силу: 13.03.2025

Постановление Правительства N 68 от 12.02.2025

Примечание: Постановление Правительства № 68 от 12.02.2025 года об аннулировании настоящего
акта, не опубликована на русском языке, смотри на румынском языке.

На основании части (11) статьи 34 Закона № 7 от 26 февраля 2016 года о надзоре за рынком в отношении реализации непродовольственной продукции (Официальный монитор Республики Молдова, 2016 г., № 79-89, ст.146), с последующими изменениями и дополнениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Техническую концепцию Национальной автоматизированной информационно-коммуникационной системы надзора за рынком (прилагается).

2. Контроль за выполнением настоящего постановления возложить на Министерство экономики и инфраструктуры.

Утверждена

Постановлением Правительства

№ 637 от 6 июля 2018 г.

ТЕХНИЧЕСКАЯ КОНЦЕПЦИЯ

Национальной автоматизированной информационно-

коммуникационной системы надзора за рынком

Глава I

ОБЩАЯ ИНФОРМАЦИЯ

Техническая концепция Национальной автоматизированной информационно-коммуникационной системы надзора за рынком (в дальнейшем – Концепция) определяет основные требования к Национальной автоматизированной информационно-коммуникационной системе надзора за рынком (в дальнейшем – НАИКСНР), такие как назначение и цель ее создания, основные функции, объекты системы, структура информационных ресурсов, информационная инфраструктура системы, основные требования к предоставлению и использованию информации органами надзора за рынком и таможенным органом в рамках деятельности по надзору за рынком в отношении реализации непродовольственной продукции, требования к безопасности и защите информации, и разработана в соответствии с Техническим регламентом RT 38370656-002:2006 "Процессы жизненного цикла программного обеспечения", утвержденным Приказом Министерства информационных технологий и связи № 78 от 1 июня 2006 г.

1. Общие положения

Государственный регистр надзора за рынком, созданный НАИКСНР, представляет собой ведомственный государственный информационный ресурс, который охватывает систематизированные данные, относящиеся к области надзора за рынком, в том числе данные о субъектах, подлежащих надзору за рынком, и органы надзора за рынком в отношении реализации непродовольственной продукции, нотификациях, уведомлениях и ответах на уведомления о запрете поставки продукции на рынок, изъятии продукции с рынка и отзыве от потребителей непродовольственных товаров, которые:

1) не соответствуют основным требованиям;

2) представляют серьезный риск;

3) не соответствуют основным требованиям и, в то же время, представляют серьезный риск.

2. Определения

В целях настоящей Концепции используемые понятия и термины означают следующее:

событие – сценарий поведения информационного объекта, учитываемого в НАИКСНР. Список событий включает весь жизненный цикл информационного объекта от начальной регистрации до удаления из записей и надлежащего архивирования;

Национальная автоматизированная информационно-коммуникационная система надзора за рынком – совокупность средств программного и аппаратного обеспечения, оборудования и сетей электронной связи, обеспечивающих работу НАИКСНР;

основные характеристики – в значении Постановления Правительства № 913 от 25 июля 2016 г. "Об утверждении Технического регламента о минимальных требованиях к поставкам строительной продукции".

3. Назначение НАИКСНР

НАИКСНР предназначена для поддержки в автоматическом режиме мер по надзору за рынком в отношении реализации непродовольственных товаров. НАИКСНР будет обеспечивать орган надзора за рынком эффективным и централизованным инструментом для мониторинга осуществляемых действий и мер, применяемых органами надзора за рынком в сотрудничестве с таможенным органом для того, чтобы обеспечить, что продукты соответствуют применимым основным требованиям или не представляют угрозу для здоровья, безопасности либо другие аспекты, связанные с защитой общественных интересов.

4. Цели и задачи НАИКСНР

1) Целями НАИКСНР являются:

a) предоставление высокопроизводительного компьютерного решения, используемого в качестве поддержки автоматизации деятельности по внедрению положений законодательной базы, касающейся надзора за рынком в отношении реализации непродовольственных товаров;

b) поддержка в автоматизированном режиме корректирующих мер по надзору за рынком в отношении реализации непродовольственной продукции;

c) организация эффективного взаимодействия и обмена информацией между органами надзора за рынком и таможенным органом путем использования информационных систем;

d) сбор и оперативная обработка информации о прослеживаемости непродовольственной продукции, временная приостановка, запрещение размещения продукции на рынке, изъятие продукции с рынка и отзыв продукции от потребителей;

e) статистический и аналитический учет проводимых мероприятий и мер, принятых органами надзора за рынком;

2) НАИКСНР имеет следующие задачи:

a) обеспечение регистрации и обработки всей информации о проводимых мероприятиях и о мерах, применяемых органами надзора за рынком;

b) прием уведомлений о приостановлении выпуска в свободное обращение и связанных с ними данных таможенным органом и учет информации о результатах и времени реагирования органов надзора за рынком для вмешательства по каждому событию;

c) обеспечение информационного взаимодействия с государственными, ведомственными, территориальными информационными системами, в частности, с Государственным регистром населения, Государственным регистром юридических лиц, Интегрированной таможенной информационной системой "ASYCUDA World" (в дальнейшем – ИТИС "ASYCUDA World";

d) контроль доступа к данным и обеспечение информационной безопасности при создании и эксплуатации информационного ресурса НАИКСНР.

5. Принципы создания НАИКСНР

НАИКСНР создана на основе следующих принципов:

1) последовательность – поэтапная разработка и реализация проекта;

2) расширяемость и масштабируемость – возможность расширения и модернизации в результате увеличения количества оказываемых услуг и осуществляемых действий;

3) производительность – обеспечение необходимого уровня производительности и эффективности для решения задач различных категорий;

4) надежность и допустимость ошибок – обеспечение системой гарантированного предоставления услуг;

5) открытая архитектура – простая интеграция не только на национальном, но и на международном уровне;

6) прозрачность – проектирование и реализация согласно модульному принципу с использованием прозрачных стандартов в области информационных и телекоммуникационных технологий;

7) централизованное управление – осуществление управления и контроля из единого центра;

8) законность – создание и эксплуатация НАИКСНР в соответствии с действующим законодательством Республики Молдова;

9) защита персональных данных – обработка персональных данных в соответствии с требованиями действующих нормативных актов;

10) государственная идентификация объектов, подлежащих регистрации, – использование идентификационного номера НАИКСНР, присваиваемого каждому информационному объекту;

11) безопасность данных – обеспечение целостности и конфиденциальности информации, наличия ресурсов и информационных услуг;

12) использование сертифицированных, лицензированных продуктов, программ и методов.

Глава II

РЕГУЛИРУЮЩАЯ БАЗА НАИКСНР

6. Нормативные акты, регулирующие создание и деятельность НАИКСНР:

1) Конституция Республики Молдова от 29 июля 1994 года;

2) Закон № 171-XIII от 6 июля 1994 года о коммерческой тайне;

3) Закон № 793-XIV от 10 февраля 2000 года об административном суде;

4) Таможенный кодекс Республики Молдова № 1149-XIV от 20 июля 2000 года;

5) Закон № 105-XV от 13 марта 2003 года о защите прав потребителей;

6) Закон № 422-XVI от 22 декабря 2006 года об общей безопасности продукции;

7) Закон № 245-XVI от 27 ноября 2008 года о государственной тайне;

8) Закон № 133 от 8 июля 2011 года о защите персональных данных;

9) Закон № 235 от 1 декабря 2011 года о деятельности по аккредитации и оценке соответствия;

10) Закон № 131 от 8 июня 2012 года о государственном контроле предпринимательской деятельности;

11) Закон № 172 от 25 июля 2014 года об утверждении Комбинированной товарной номенклатуры;

12) Закон № 7 от 26 февраля 2016 года о надзоре за рынком в отношении реализации непродовольственной продукции;

13) Постановление Парламента № 153 от 15 июля 2011 года об утверждении Стратегии национальной безопасности Республики Молдова;

14) Постановление Правительства № 1076 от 23 сентября 2016 г. "Об утверждении Положения о порядке взаимодействия органов надзора за рынком и Таможенной службы";

15) Постановление Правительства № 1212 от 4 ноября 2016 г. "Об утверждении Методологии оценки рисков для непродовольственных потребительских товаров и выбора корректирующих мер".

7. Основные нормативные акты в области информатизации

1) Закон № 982-XIV от 11 мая 2000 года о доступе к информации;

2) Закон № 1069-XIV от 22 июня 2000 года об информатике;

3) Закон № 467-XV от 21 ноября 2003 года об информатизации и государственных информационных ресурсах;

4) Закон № 71-XVI от 22 марта 2007 года о регистрах;

5) Закон № 241-XVI от 15 ноября 2007 года об электронных коммуникациях;

6) Постановление Правительства № 735 от 11 июня 2002 г. "О специальных телекоммуникационных системах Республики Молдова";

7) Постановление Правительства № 1123 от 14 декабря 2010 г. "Об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

8) Постановление Правительства № 656 от 5 сентября 2012 г. "Об утверждении Рамочной программы взаимодействия";

9) Постановление Правительства № 857 от 31 октября 2013 г. "О Национальной стратегии развития информационного общества "Цифровая Молдова 2020";

10) Постановление Правительства № 1090 от 31 декабря 2013 г. "О правительственной электронной службе аутентификации и контроля доступа (MPass)";

11) Постановление Правительства № 404 от 2 июня 2014 г."О пилотировании платформы взаимодействия";

12) Постановление Правительства № 405 от 2 июня 2014 г. "Об интегрированной правительственной электронной услуге электронной подписи (MSign)";

13) Постановление Правительства № 708 от 28 августа 2014 г. "О правительственной электронной услуге протоколирования (MLog)";

14) Постановление Правительства № 414 от 18 мая 2018 г. "О мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем".

8. Технические регламенты и стандарты в области информационных технологий и электронных коммуникаций

1) Технический регламент RT 38370656-002:2006 "Процессы жизненного цикла программного обеспечения", утвержденный Приказом Министерства информационных технологий и связи № 78 от 1 июня 2006 года;

2) SM ISO/CEI 15288 "Системы и программное обеспечение. Системные жизненные процессы";

3) SM ISO/CEI 12207 "Системы и программное обеспечение. Процессы жизненного цикла программного обеспечения";

4) SM ISO/IEC 27002 "Информационные технологии. Техника безопасности. "Кодекс надлежащей практики управления информационной безопасностью";

5) SM ISO/IEC 15408-1 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 1: Введение и общий шаблон";

6) SM ISO/CEI 15408-2 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 2: Требования к функциональной безопасности";

7) SM ISO/IEC 15408-3 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий. Часть 3: Требования безопасности".

Глава III

ФУНКЦИИ НАИКСНР

9. НАИКСНР обеспечивает выполнение как основных функций информационной системы, так и конкретных функций, определяемых ее назначением, которые сгруппированы в специализированные функциональные контуры.

10. Основные функции НАИКСНР

1) Формирование информационного ресурса

Основными функциями процесса формирования базы данных НАИКСНР являются функции записи, обновления и удаления информационных объектов (изменение статуса объекта: например, архивирование). Эти функции осуществляются в зависимости от выполнения тех или иных основных сценариев:

a) первоначальная регистрация информационных объектов производится после принятия регистратором решения о включении объекта в НАИКСНР. Одновременно каждому информационному объекту (за исключением заимствованных информационных объектов) присваивается уникальный идентификатор, который остается неизменным на протяжении всего периода существования объекта в НАИКСНР, а в базу данных НАИКСНР вводятся данные об объекте записи и его атрибуты;

b) обновление данных НАИКСНР состоит в систематическом обновлении его базы данных в случае изменения или дополнения атрибутов объектов записи;

c) удаление информационного объекта из записи состоит в изменении статуса объекта на основании решения регистратора при возникновении событий путем применения специальной отметки, что не означает физического удаления данных объекта из НАИКСНР;

d) информация физически удаляется только по истечении срока хранения информации в электронном архиве (7 лет);

Информация вводится в НАИКСНР только на основании письменного решения регистратора. Все изменения в системе хранятся в хронологическом порядке;

2) Организация информационной поддержки

Информация из базы данных НАИКСНР предоставляется в зависимости от установленного уровня доступа. Бенефициары системных данных обязаны использовать их только в законных целях;

3) Установление уровня доступа пользователя

Уровень доступа пользователя НАИКСНР к запрашиваемой информации определяется законодательством в зависимости от его юридического статуса и правового режима информации. В случае выявления несоответствий между данными, содержащимися в документах, выпущенных в ходе функционирования НАИКСНР, и данными, хранящимися в базе данных НАИКСНР, информация из базы данных НАИКСНР считается базовой;

4) Обеспечение безопасности и защиты информации

Обеспечение безопасности и защиты информации на всех этапах сбора, хранения и использования государственных информационных ресурсов относится к сфере компетенции НАИКСНР;

5) Обеспечение качества информации

Качество информации обеспечивается путем создания и поддержки компонентов системы качества на основе процедурного подхода НАИКСНР

6) Разностороннее обеспечение функционирования НАИКСНР.

11. Функциональное пространство НАИКСНР

Функциональное пространство НАИКСНР представляет собой набор функций, реализуемых автоматизированными информационными подсистемами, отделенными от НАИКСНР, которые взаимодействуют друг с другом.

В рамках операции НАИКСНР выполняются следующие конкретные функции, сгруппированные в функциональные контуры:

A. Функциональный контур информационного взаимодействия всех компонентов НАИКСНР "Администрирование и мониторинг действий участников НАИКСНР" представляет собой интегрированную систему контроля и мониторинга формирования и использования информационных ресурсов НАИКСНР в области надзора за рынком сбыта непродовольственной продукции, а также результаты реагирования (уведомления) и вмешательства органов надзора за рынком в сотрудничестве с таможенным органом.

Этот контур включает следующие функции:

1) обеспечение логической целостности НАИКСНР;

2) администрирование баз данных НАИКСНР;

3) разграничение прав доступа пользователей, внедрение механизмов аутентификации и контроля доступа;

4) обеспечение безопасности, защиты и хранения информации в системе в соответствии с международными стандартами SM ISO/CEI 27002 "Информационные технологии. Кодекс надлежащей практики управления информационной безопасностью" и SM ISO/CEI 15408 "Информационные технологии. Техника безопасности. Критерии оценки безопасности информационных технологий";

5) обеспечение соблюдения требований НАИКСНР по защите персональных данных.

B. Функциональный контур "Орган надзора за рынком" включает следующие функции:

1) регистрация информации, которая будет служить для создания критериев и профилей риска в модуле избирательности SIV "ASYCUDA World";

2) представление информации таможенному органу для включения в Интегрированный таможенный тариф Республики Молдова (TARIM SIV "ASYCUDA World"):

a) перечень продуктов, подпадающих под действие применимых технических регламентов, и/или продуктов, которые специально исключены из гаммы группы продуктов;

b) информация о документах и знаках, подтверждающих безопасность и соответствие требованиям, указанным в применимых технических регламентах для продуктов, которые:

- включены в области, предусмотренные в приложении 3 к Закону № 235 от 1 декабря 2011 года о деятельности по аккредитации и оценке соответствия (декларация производителя о соответствии, маркировка СЕ, дополнительная маркировка, предусмотренная действующим техническим регламентом);

- не включены в области, предусмотренные в приложении 3 к Закону № 235 от 1 декабря 2011 года (сертификаты соответствия, сертификаты и/или отчеты об инспекциях, протоколы испытаний, выданные аккредитованными органами по оценке соответствия, и декларации под собственную ответственность, выданные производителем или его уполномоченным представителем);

3) прием, просмотр и обработка уведомления от таможенного органа о приостановлении выпуска в свободное обращение (приложение № 1 к Постановлению Правительства № 1076 от 23 сентября 2016 г.);

4) заполнение и регистрация стандартной формы уведомления таможенного органа:

a) о применении корректирующих мер к товарам, которые представляют серьезный риск или не соответствуют основным требованиям (приложение № 2 к Постановлению Правительства № 1076 от 23 сентября 2016 г.);

b) о реакции на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов (приложение № 3 к Постановлению Правительства № 1076 от 23 сентября 2016 г.);

c) о реакции на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов (приложение № 4 к Постановлению Правительства № 1076 от 23 сентября 2016 г.);

5) прикрепление необходимых подтверждающих документов – отсканированные в формате PDF, JPEG копии документов по проверкам (предписание, по необходимости, о временном приостановлении предоставления на рынке/запрет на размещение на рынке продукта/ отзыв из оборота/ отзыв от потребителей (пользователей)/уничтожение продуктов, представляющих риск, акт проверки, акты, составленные в рамках контроля, и т.д.);

6) приложение (импорт) других документов, отсканированных в формате PDF, JPG;

7) подписание уведомления и прилагаемых документов электронной подписью и передача уведомления с использованием веб-служб НАИКСНР и правительственной платформы взаимодействия с SIIV "ASYCUDA World", управляемой таможенным органом;

8) получение уведомлений о событиях уведомления – отправлено/ получено/ принято/ отклонено;

9) создание статистических отчетов в соответствии с критериями отбора (экономический агент, группа товаров/ товарная позиция, нотифицирующий орган (таможня), товарный знак, страна происхождения, дата начала/ дата окончания, причина уведомления и т.д.) с разграничением доступа к информации в строгом соответствии с компетенциями, предоставленными каждому органу по надзору за рынком.

C. Функциональный контур "Координационный орган" включает следующие функции:

1) просмотр прилагаемых уведомлений и документов;

2) проверка связи между органами надзора за рынком и уведомлениями в таможенный орган /из таможенного органа;

3) генерирует статистические отчеты в соответствии с критериями отбора (орган надзора за рынком, экономический агент, товарная группа/ товарная позиция, нотифицирующий орган (таможня), товарная марка, страна происхождения, дата начала/ дата окончания, причина уведомления и т.д.).

D. Функциональный контур "Таможенная служба" включает следующие функции:

1) регистрация нотификаций, направленных таможенным органом посредством SIIV "ASYCUDA World" в органы надзора за рынком, путем использования веб-служб и правительственной платформы взаимодействия;

2) регистрация нотификаций, отправленных органами надзора за рынком через НАИКСНР в таможенные органы, используя веб-службы и правительственную платформу взаимодействия;

3) регистрация уведомлений о получении/принятии/отказе в принятии нотификаций от таможенного органа (согласно приложениям № 2, 3 и 4 к Постановлению Правительства № 1076 от 23 сентября 2016 г.);

4) выдача уведомлений о приеме органами надзора за рынком уведомлений таможенного органа (согласно приложению № 1 к Постановлению Правительства № 1076 от 23 сентября 2016 г.)

Глава IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА НАИКСНР

12. Владелец НАИКСНР

Владельцем НАИКСНР является Министерство экономики и инфраструктуры.

13. Держатель НАИКСНР

Держателем НАИКСНР является Министерство экономики и инфраструктуры.

Роль держателя системы отражает административные и технологические аспекты, относящиеся к компетенции Министерства экономики и инфраструктуры. Министерство отвечает за бесперебойное функционирование Национальной автоматизированной информационно-коммуникационной системы для надзора за рынком.

14. Регистраторы НАИКСНР:

1) органы надзора за рынком, указанные в приложении к Закону № 7 от 26 февраля 2016 года о надзоре за рынком в отношении реализации непродовольственной продукции;

2) Координационный орган (Министерство экономики и инфраструктуры) по надзору за рынком;

3) Таможенный орган.

15. Поставщики данных в НАИКСНР

Поставщиками данных в НАИКСНР, предоставляющими информацию, относящуюся к надзору за рынком в отношении реализации непродовольственной продукции, являются:

1) Главная государственная инспекция по надзору за непищевыми продуктами и защите прав потребителей;

2) Агентство технического надзора;

3) Морское агентство Республики Молдова;

4) орган, подведомственный Министерству экономики и инфраструктуры, ответственный за надзор в области железнодорожного транспорта;

5) Таможенная служба;

6) Национальное агентство общественного здравоохранения;

7) Национальное агентство по регулированию в области электронных коммуникаций и информационных технологий;

8) Инспекция по охране окружающей среды.

[Пкт.15 изменен Пост.Прав. N 466 от 06.07.2022, в силу 22.07.2022]

Глава V

ДОКУМЕНТЫ НАИКСНР

16. Документы, используемые в НАИКСНР, делятся на следующие категории:

1) Входные технологические документы:

a) стандартные формы уведомления о приостановлении выпуска в свободное обращение;

b) документы, подтверждающие необходимость уведомления;

c) стандартные формы уведомлений о применении корректирующих мер к товарам, которые представляют серьезный риск или не отвечают основным требованиям;

d) стандартные формы реакции:

- на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов;

- на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов;

e) запросы на изменение информации;

f) документы, подтверждающие необходимость внесения изменений;

g) документы, отсканированные в формате PDF, JPG.

2) Выходные технологические документы:

a) уведомление о получении нотификации;

b) уведомление о получении реакции;

c) стандартная форма уведомления о приостановлении выпуска на рынке;

d) стандартная форма уведомления о запрете предоставления продукции на рынке;

e) стандартная форма уведомления об изъятии продукции с рынка;

f) стандартная форма уведомления о возврате от потребителя;

g) статистические отчеты в электронном формате;

h) нотификация (о допуске, об отказе).

3) Технологические документы системы:

К категории технологических документов, хранящихся в НАИКСНР, относятся:

a) подтверждения от информационных систем других государственных органов или их сотрудников относительно точности представленных документов;

b) записи лог-файлов о взаимодействии пользователей с НАИКСНР;

c) электронные сертификаты пользователей, регистрирующихся в системе.

Глава VI

ИНФОРМАЦИОННЫЕ РЕСУРСЫ

17. Информационные объекты

Информационный ресурс НАИКСНР включает следующие информационные объекты:

1) уведомление о применении корректирующих мер к товарам, представляющим серьезный риск или не соответствующим основным требованиям:

a) запрет на предоставление или размещение на рынке продукта; или

b) вывод из обращения; или

c) изъятие продукции и предупреждение общественности о представленном риске; или

d) разрушение продуктов, представляющих серьезный риск, окончательно запрещенных к продаже.

2) заполненное уведомление о приостановлении выпуска для свободного обращения;

3) уведомление о получении нотификации/реакции;

4) уведомление о принятии;

5) уведомление об отказе;

6) реакция на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов;

7) реакция на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов;

8) субъекты, подлежащие надзору за рынком, являются юридическими лицами (объект, предоставленный из Государственного регистра юридических единиц);

9) событие (внутрисистемный информационный объект).

18. Идентификация информационных объектов

Идентификация информационных объектов осуществляется с использованием уникального идентификационного номера для каждого объекта НАИКСНР:

1) идентификатор информационного объекта "заполненное уведомление о приостановлении выпуска в свободное обращение" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

2) идентификатор информационного объекта "уведомление о применении корректирующих мер к продукции, представляющей серьезный риск или не соответствующей основным требованиям" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

3) идентификатор информационного объекта "уведомление о получении нотификации/реакции" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

4) идентификатор информационного объекта "уведомление о принятии" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

5) идентификатор информационного объекта "уведомление об отказе" – это идентификационный номер, который имеет следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

6) идентификатор информационного объекта "реакция на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

7) идентификатор информационного объекта "реакция на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов" – идентификационный номер, имеющий следующую структуру:

YY NNNNNN, где:

YY – последние две цифры года, в котором зарегистрировано уведомление;

NNNNNN – порядковый номер регистрации в НАИКСНР в соответствующем году.

Число, о котором идет речь, автоматически генерируется в НАИКСНР и присваивается каждому заполненному уведомлению о приостановлении выпуска в свободное обращение;

8) идентификатор информационного объекта "субъекты, подлежащие надзору за рынком" – государственный идентификационный номер юридического лица в Государственном регистре юридических лиц (IDNO);

9) идентификатор информационного объекта "событие", состоящий из: "дата" + "номер заказа".

19. Данные

Данные Государственного регистра НАИКСНР являются совокупностью атрибутов информационных объектов и включают следующую информацию:

1) информационный объект "уведомление о применении корректирующих мер к продуктам, представляющим серьезный риск или не соответствующим основным требованиям": наименование органа-получателя уведомления (таможенный пост), номер уведомления, дата уведомления, уведомляющий орган по надзору за рынком, контактные данные лица, ответственного за уведомление, название продукта, номер партии, товарный знак, товарная позиция, страна происхождения, общее количество продуктов, охватываемых уведомлением, название и адрес получателя/импортера, меры, принятые для запрета размещения на рынке, дата вступления в силу, продолжительность, причина уведомления (отсутствие маркировки, декларации соответствия, предварительное уведомление о таких товарах для контроля и т.д.), дата подписания, фамилия и имя лица, подписавшего уведомление;

2) информационный объект "заполненное уведомление о приостановлении выпуска в свободное обращение": наименование органа надзора за рынком, номер уведомления, дата уведомления, нотифицированный орган (таможенный пост), контактные данные лица, ответственного за уведомление, название продукта, номер партии, товарный знак, товарная позиция, страна происхождения, общее количество продуктов, охватываемых нотификацией, название и адрес получателя/импортера, причина уведомления (отсутствие маркировки; декларации соответствия; предварительного уведомления о таких товарах для контроля и т.д.), местонахождение партии продукции, дата, к которой должен быть дан ответ на уведомление компетентного органа, дата подписания, имя и фамилия лица, подписавшего уведомление;

3) информационный объект "уведомление о получении нотификации/реакции": наименование органа, получившего уведомление, или реакции, дата и время получения, идентификационный номер уведомления или реакции, для которого получено уведомление;

4) информационный объект "уведомление о принятии": наименование органа, принявшего уведомление/реакцию, дата и время получения уведомления о принятии, идентификационный номер уведомления или реакции, для которого получено подтверждение о получении;

5) информационный объект "уведомление об отказе": имя органа, отказавшего в уведомлении/реакции, дата и время получения уведомления об отказе, идентификационный номер уведомления или реакции, для которых получено уведомление об отказе;

6) информационный объект "реакция на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов": орган-получатель реакции (таможенная служба/пост), номер документа, дата документа, номер уведомления, дата уведомления, заявленный орган надзора за рынком, контактные данные лица, ответственного за уведомление, название продукта, номер партии, товарный знак, товарная позиция, страна происхождения, общее количество продуктов, охватываемых реакцией, название и адрес получателя/импортера, описание реакции заполняется надлежащим образом (этикетирование, маркировка, документация продукции соответствуют требованиям применимых технических регламентов), дата подписания, фамилия и имя лица, подписавшего уведомление;

7) информационный объект "реакция на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов": наименование органа-получателя уведомления (таможенная служба/пост), номер документа, дата документа, номер уведомления, дата уведомления, заявленный орган надзора за рынком, контактные данные лица, ответственного за уведомление, название продукта, номер партии, товарный знак, товарная позиция, страна происхождения, общее количество продуктов, охватываемых уведомлением, название и адрес получателя/импортера, меры, принятые для запрета на размещение на рынке – импорт для выпуска в свободное обращение не допускается, дата вступления в силу, продолжительность, дата подписания, имя и фамилия лица, подписавшего уведомление;

a) в случае если продукты впоследствии помещаются под другой таможенный режим, чем тот, который предполагает выпуск продукции в свободное обращение, вводится следующий текст "Опасная продукция – выпуск в свободное обращение не разрешен в соответствии с Законом № 7 от 26 февраля 2016 года о надзоре за рынком в отношении реализации непродовольственной продукции" в торговую счет-фактуру, сопровождающую продукцию, и в любую другую сопроводительную документацию или, в случае электронной обработки данных, в саму систему обработки данных (заполняется соответственно);

b) в случае если продукты впоследствии помещаются под другой таможенный режим, чем тот, который предполагает выпуск продукции в свободное обращение, вводится следующий текст "Продукция не соответствует требованиям – выпуск в свободное обращение не разрешен в соответствии с Законом № 7 от 26 февраля 2016 года о надзоре за рынком в отношении реализации непродовольственной продукции" в сопровождающую продукцию торговую счет-фактуру и в любую другую сопроводительную документацию или, в случае электронной обработки данных, в саму систему обработки данных (заполняется соответственно);

8) информационный объект "субъекты, подлежащие надзору за рынком" (юридические лица – предмет, позаимствованный из Государственного регистра юридических единиц);

9) информационный объект "событие" (внутрисистемный информационный объект): идентификационный номер события, тип события, статус, дата и время регистрации события, имя и фамилия сотрудника органа, инициировавшего это событие, имя органа, ответственного за событие, данные, полученные от других автоматизированных информационных систем, имя и фамилию сотрудника ответственного за принятие решения, имя органа, ответственного за принятие решения.

20. Базовые сценарии

Базовые сценарии представляют собой список событий, которые происходят с информационным объектом и выделены в НАИКСНР. Они делятся на две группы: первая – ввод, обновление и удаление информационных объектов из записей, вторая – предоставление информации:

1) к информационному объекту "уведомление о применении корректирующих мер к продукции, представляющей серьезный риск или не соответствующей основным требованиям":

a) первичная постановка на учет осуществляется при заполнении, регистрации и обработке стандартной формы "уведомление о применении корректирующих мер к продукции, представляющей серьезный риск или не соответствующей основным требованиям" согласно приложению № 2 к Постановлению Правительства № 1076 от 23 сентября 2016 г.;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса стандартной формы "уведомление о применении корректирующих мер к продукции, представляющей серьезный риск или не соответствующей основным требованиям" на "архивированное";

2) к информационному объекту "заполненное уведомление о приостановлении выпуска в свободное обращение":

a) первичная постановка на учет осуществляется при получении в НАИКСНР стандартной формы "уведомление о приостановлении выпуска в свободное обращение" согласно приложению № 1 к Постановлению Правительства № 1076 от 23 сентября 2016 г., отправленной в электронном формате таможенным органом из SIIV "ASYCUDA World" посредством использования веб-сервисов и правительственной платформы взаимодействия, подтвержденной применением электронной подписи;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса стандартной формы "уведомления о приостановлении выпуска в свободное обращение" на "архивированное";

3) к информационному объекту "уведомление о получении уведомления/реакции":

a) первичная постановка на учет осуществляется при автоматизированной регистрации в системе НАИКСНР уведомления о получении уведомления/реакции;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса уведомления на "архивированное";

4) к информационному объекту "уведомление о принятии":

a) первичная постановка на учет осуществляется при автоматизированной регистрации в системе НАИКСНР уведомления о принятии уведомления/реакции;

b) обновление данных производится при изменении атрибута из категории идентификационных данных;

с) снятие с учета и архивирование осуществляются в случае изменения статуса уведомления на "архивированное";

5) к информационному объекту "уведомление об отказе":

a) первичная постановка на учет осуществляется при автоматизированной регистрации в системе НАИКСНР уведомления об отказе в уведомлении/реакции;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса уведомления на "архивированное";

6) к информационному объекту "реакция на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов":

a) первичная постановка на учет осуществляется при заполнении, регистрации и обработке стандартной формы "реакции на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов", согласно приложению 3 к Постановлению Правительства № 1076 от 23 сентября 2016 г.;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса стандартной формы "реакции на уведомление о приостановлении выпуска в свободное обращение соответствующих продуктов" на "архивированную";

7) к информационному объекту "реакция на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов":

a) первичная постановка на учет осуществляется при заполнении, регистрации и обработке стандартной формы "реакции на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов" согласно приложению № 4 к Постановлению Правительства № 1076 от 23 сентября 2016 г.;

b) обновление данных производится в случае изменения какого-либо атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса стандартной формы "реакции на уведомление о приостановлении выпуска в свободное обращение в случае небезопасных или несоответствующих продуктов" на "архивированную";

8) к информационному объекту "субъекты, подлежащие надзору за рынком":

a) первичная постановка на учет осуществляется при первичной регистрации в течение технологического цикла заполнения, регистрации и обработки уведомлений и реакций в системе НАИКСНР с присвоением соответствующего идентификационного номера;

b) обновление данных производится после получения дополнительной информации о юридических лицах, подлежащих надзору за рынком, и/или в случае изменения атрибута из категории идентификационных данных;

c) снятие с учета и архивирование осуществляются в случае изменения статуса – изменения типа деятельности, который предполагает снятие с надзора за рынком или исключение из Государственного регистра юридических единиц;

9) к информационному объекту "событие":

a) первичная постановка на учет осуществляется при записи события;

b) обновление данных производится в случае, когда соответствующие решения принимаются ответственными лицами и/или НАИКСНР в автоматическом режиме на всех этапах цикла обработки технологической информации применительно к рассматриваемому событию;

с) удаление и архивирование выполняются в случае, когда событие отменено.

21. Классификаторы

Для обеспечения достоверности и сокращения информации, хранящейся в НАИКСНР, а также для правильной классификации объектов в ней, используется система классификаторов, разработанная на основе национальных классификаторов Республики Молдова и европейских директив:

1) международные классификаторы;

2) национальные классификаторы Республики Молдова;

3) внутрисистемные классификаторы, разработанные на основе международных классификаторов, национальных классификаторов Республики Молдова и европейских директив.

Должны использоваться, по меньшей мере, следующие национальные классификаторы:

CUTAM – классификатор административно-территориальных единиц Республики Молдова;

CFP – классификатор форм собственности;

CFOJ – классификатор организационно-правовых форм управления экономических агентов;

CAEM-2 – классификатор типов экономической деятельности.

Внутрисистемные классификаторы разрабатываются и используются в НАИКСНР только в отсутствие утвержденных национальных и международных классификаторов.

22. Взаимодействие с другими информационными системами

Для обеспечения правильной подготовки информационного ресурса НАИКСНР необходимо организовать доступ к информационным ресурсам следующих автоматизированных информационных систем:

1) Услуги государственной платформы:

a) Электронная служба аутентификации и контроля доступа (MPass) – для аутентификации пользователей в системе;

b) Правительственная интегрированная электронная услуга электронной подписи (MSign) – с целью включения надежного и гибкого механизма проверки подлинности электронной подписи уполномоченными пользователями, обладателями сертификата открытого ключа для применения электронной подписи;

c) Правительственная электронная услуга протоколирования (MLog) – для ведения журналов и аудита, обеспечивая регистрацию событий и тиснение времени, которые позволяют воспроизвести ход операций.

2) Автоматизированная информационная система "Государственный реестр юридических единиц", содержащая данные обо всех категориях юридических единиц, образованных на правовой основе, – с целью получения и проверки данных о юридических лицах относительно правильности сочетаний IDNO, наименования, кода CUATM, кода CAEM и т.д., необходимых для регистрации, изменения или удаления (содержащие данные о юридических лицах);

3) Автоматизированная информационная система "Государственный регистр населения", в которую входят данные о физических лицах, – для принятия и проверки записей, изменений или исключений (содержащих данные о физических лицах) и проверки относительно правильности комбинаций IDNP, имени, фамилии, идентификационный документ;

4) Автоматизированная информационная система "Государственный регистр административно-территориальных единиц и улиц в молдавских населенных пунктах", которая включает данные о территориально-административных единицах, улицах, зданиях, местонахождении туристической цели, структурах приема туристов и туристических местах и т.д.);

5) Таможенная интегрированная информационная система "ASYCUDA World" – все информационно-технические средства и программные продукты, используемые в технологическом процессе таможенных органов (ASYCUDA: Automated SYstem for CUstoms DAta) – программный продукт, разработанный Конференцией Организации Объединенных Наций по торговле и развитию для поддержки реформ в таможенных органах и оказания поддержки в целях содействия торговому и таможенному контролю.

Уведомления и реакции, поступающие от Таможенной службы и органов надзора за рынком в рамках системы НАИКСНР, могут помещаться в электронном виде, доступными для других информационных систем государственного значения (например, "Государственный реестр контроля" – в целях эффективного мониторинга деятельности экономических агентов) на основе правил о совместимости и/или соглашений об обмене данных, заключенных между органами, которые обладают такими системами.

Взаимодействие между информационными системами будет обеспечиваться через правительственную платформу взаимодействия MConnect, с использованием веб-службы и безопасных стандартов/протоколов, таких как SOAP, HTTPS и др.

Данные, полученные из других информационных ресурсов, используются для обеспечения надзора за рынком в отношении реализации непродовольственной продукции.

Глава VII

ИНФОРМАЦИОННАЯ ИНФРАСТРУКТУРА ЭЛЕКТРОННЫХ КОММУНИКАЦИЙ

23. Уровни инфраструктуры

НАИКСНР будет реализована путем внедрения информационной системы, которая будет размещаться на совместной правительственной технологической платформе MCloud. Основными компонентами архитектуры НАИКСНР являются:

1) Правительственное облако (MCloud);

2) Правительственная платформа регистров и разрешительных актов (PGRAP);

3) рабочие станции, компьютеризированные единицы (ПК, ноутбуки, планшеты) органов надзора за рынком, координирующего органа и таможенного органа, участвующих в процессе надзора за рынком в отношении реализации непродовольственной продукции.

Архитектурой НАИКСНР будет SOA (сервис-ориентированная архитектура), которая позволит интегрировать НАИКСНР со всеми услугами MCloud и электронными услугами, предлагаемыми Центром электронного управления, такими как Msign, Mpass, MLog, Mnotify, и с информационными системами других государственных органов через MConect.

В связи с тем, что клиентский интерфейс НАИКСНР будет обслуживать веб-браузер, никаких существенных дополнений к оборудованию и программному обеспечению не потребуется.

Доступ к НАИКСНР будет осуществляться через любое устройство, подключенное к Интернету, с использованием сертификатов аутентификации и электронной подписи.

Рис. Концептуальная общая структура национальной автоматизированной

информационно-коммуникационной системы по надзору за рынком.

24. Программно-технический комплекс

Перечень программных продуктов и технических средств, используемых при создании электронной информационно-телекоммуникационной инфраструктуры НАИКСНР, определяется Министерством экономики и инфраструктуры совместно с поставщиком решения о внедрении автоматической информационной системы и, по необходимости, с технологическим оператором правительственной платформы MCloud.

Глава VIII

БЕЗОПАСНОСТЬ И ЗАЩИТА НАИКСНР

25. Определение

Безопасность НАИКСНР предполагает состояние защищенности ее информационных ресурсов и информационной инфраструктуры, при которой обеспечиваются достоверность, целостность, конфиденциальность, доступность и подлинность информационных ресурсов. Система информационной безопасности представляет собой совокупность юридических, организационных, экономических и технологических мер, направленных на предотвращение угроз для информационных ресурсов и информационной инфраструктуры.

26. Угрозы информационной безопасности

Под угрозой информационной безопасности понимается потенциально возможное событие или действие, направленное на причинение ущерба информационным ресурсам или информационной инфраструктуре.

Основными угрозами информационной безопасности НАИКСНР являются:

1) противоправные сбор и/или использование информации;

2) нарушение технологии обработки информации;

3) нарушение конфиденциальности информации;

4) нарушение логической целостности и физической сохранности информации;

5) нарушение функционирования информационной инфраструктуры;

6) физическое воздействие на компоненты информационной инфраструктуры;

7) внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

8) разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;

9) уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

10) воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;

11) компрометация ключей и средств криптографической защиты информации;

12) утечка информации по техническим каналам;

13) внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти;

14) уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

15) перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и/или навязывание ложной информации;

16) использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии информационной инфраструктуры;

17) несанкционированный доступ к информационным ресурсам;

18) нарушение законных ограничений на доступ и распространение информации.

Источниками угроз являются преступники, недобросовестные сотрудники учреждений и пользователи.

27. Цели и задачи по обеспечению информационной безопасности

Для обеспечения построения эффективной системы информационной безопасности объектов НАИКСНР необходимы:

1) определение требований защиты информации, специфических для каждого объекта защиты;

2) учет требований национальных и международных нормативных актов;

3) использование наилучших практик (стандарты, методологии) для обеспечения информационной безопасности;

4) определение подразделений, ответственных за реализацию и поддержку системы информационной безопасности;

5) распределение между подразделениями сфер ответственности в осуществлении требований системы информационной безопасности;

6) определение, на основе управления рисками информационной безопасности, общих положений, технических и организационных требований, составляющих политику информационной безопасности объекта защиты;

7) выполнение требований политики информационной безопасности путем внедрения соответствующих программно-технических методов и средств защиты информации;

8) реализация системы менеджмента информационной безопасности.

Основными задачами обеспечения информационной безопасности являются:

1) обеспечение конфиденциальности информации, предотвращение получения информации лицами, не имеющими соответствующих прав и полномочий;

2) обеспечение логической целостности информации, предотвращение несанкционированного ввода, актуализации и уничтожения информации;

3) обеспечение физической сохранности информации;

4) обеспечение защиты информационной инфраструктуры от повреждений и попыток изменения функционирования.

Основными механизмами обеспечения информационной безопасности являются:

1) аутентификация и авторизация;

2) управление доступом;

3) регистрация действий и аудит;

4) криптование информации;

5) анализ и моделирование информационных потоков (CASE-системы);

6) мониторинг сетей;

7) обнаружение и предотвращение вторжений (IDS/IPS);

8) предотвращение утечек конфиденциальной информации (DLP-системы);

9) анализаторы протоколов;

10) антивирусные средства;

11) межсетевые экраны (firewall);

12) системы резервного копирования;

13) системы бесперебойного питания;

14) организация охраны, режима безопасности;

15) средства предотвращения несанкционированного доступа в здания и помещения;

16) инструментальные средства анализа систем защиты;

17) другие механизмы.

Использование механизмов обеспечения информационной безопасности должно планироваться на стадии проектирования информационных систем и информационной инфраструктуры.

Наиболее уязвимыми звеньями в системе информационной безопасности является человеческий фактор и несоблюдение установленных процедур. В связи с этим важным элементом информационной безопасности считается обучение персонала методам и способам обеспечения информационной безопасности.

28. Система защиты персональных данных

Организация системы защиты персональных данных является составной частью общего механизма обеспечения информационной безопасности НАИКСНР.

Система защиты персональных данных составляется на основании:

1) отчета о результатах проведения внутренней проверки;

2) перечня персональных данных, подлежащих защите;

3) акта классификации информационной системы, обрабатывающей персональные данные;

4) модели угроз безопасности персональных данных;

5) положений о разграничении прав доступа к обрабатываемым персональным данным;

6) руководящих документов и разработанных политик безопасности.

Доступ к персональным данным физического лица из государственных информационных ресурсов и систем, а также их хранение и актуализация в базе данных НАИКСНР возможны только в случае осуществления деятельности по надзору за рынком в отношении реализации непродовольственной продукции представителями (инспекторами) органов надзора за рынком, координирующего органа и таможенного органа.