Постановление № 69 от 09.02.2022

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Концепции Информационной системы "Программа прямой

продажи государственных ценных бумаг физическим лицам в Республике

Молдова" и внесении изменений в постановление Правительства

№ 69  от  09.02.2022

 (в силу 18.02.2022) 

Мониторул Офичиал ал Р. Молдова № 45-52 ст. 108 от 18.02.2022

* * *

В целях развития рынка государственных ценных бумаг, повышения уровня финансовой грамотности и облегчения доступа физических лиц к приобретению государственных ценных бумаг на основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Концепцию Информационной системы "Программа прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова" (прилагается).

2. В Концепцию Программы прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова, утвержденную Постановлением Правительства № 192/2021 (Официальный монитор Республики Молдова, 2021 г., № 249-253, ст.483), внести следующие изменения:

1) в пункте 1 текст ", без аукционов и без применения процедуры подписки" заменить текстом "посредством подписки";

2) в пункте 3:

в подпункте 1) слова "и держателя" исключить;

в подпункте 2) слова "технического исполнителя" заменить словом "держателя".

3. Настоящее постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.

Утверждена

Постановлением Правительства

№ 69/2022

КОНЦЕПЦИЯ

Информационной системы "Программа прямой продажи государственных

ценных бумаг физическим лицам в Республике Молдова"

ВВЕДЕНИЕ

В Республике Молдова Программа "Управление государственным долгом в среднесрочной перспективе (2020-2022 годы)", утвержденная Постановлением Правительства № 56/2020, включает в себя конкретные цели управления государственным долгом на период 2020-2022 годов, одной из которых является развитие внутреннего рынка государственных ценных бумаг (в дальнейшем – ГЦБ). В целях достижения поставленной цели была разработана Концепция Программы прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова (в дальнейшем – Программа), утвержденная Постановлением Правительства № 192/2021. Указанная Программа направлена на облегчение доступа граждан Республики Молдова к покупке ГЦБ, а также на отчуждение ГЦБ до срока погашения посредством электронной платформы.

Настоящая Концепция, разработанная в соответствии с положениями Закона № 467/2003 об информатизации и государственных информационных ресурсах, описывает электронную платформу для продажи ГЦБ, разработанную в качестве специального канала, который анализирует возможность осуществления операций с ГЦБ посредством веб-страницы без посредников.

В настоящей Концепции используются понятия, определенные в Законе № 419/2006 о долге публичного сектора, государственных гарантиях и государственном рекредитовании и Регламенте о размещении, торговле и выкупе государственных ценных бумаг в форме записи на счете, утвержденном Постановлением Исполнительного комитета Национального банка Молдовы № 170/2018 и Приказом министра финансов № 129/2018.

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Определение Информационной системы "Программа прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова"

Информационная система "Программа прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова" представляет собой онлайн-платформу (в дальнейшем – Информационная система "Электронная платформа для продажи ГЦБ") для розничных инвесторов (инвесторов, приобретающих в небольших размерах) в Республике Молдова.

Информационная система "Электронная платформа для продажи ГЦБ" обеспечит прямое приобретение ГЦБ розничными инвесторами и их продажу до срока погашения розничными инвесторами первичным дилерам или Министерству финансов.

Информационная система "Электронная платформа для продажи ГЦБ" будет собственностью Республики Молдова и будет эксплуатироваться и управляться Государственным учреждением "Центр информационных технологий в финансах" (в дальнейшем – ГУ "ЦИТФ") совместно с Министерством финансов. Информационная система "Электронная платформа для продажи ГЦБ" будет основываться на услугах, предоставляемых Единым центральным депозитарием ценных бумаг (в дальнейшем – ЕЦД), модель деятельности которого основана на международных стандартах и практиках.

2. Основные понятия

В настоящей Концепции используются следующие понятия:

эмитент – Министерство финансов. Пользователь (лицо, уполномоченное Министерством финансов) проходит аутентификацию посредством правительственной электронной услуги аутентификации и контроля доступа (MPass) и получает доступ к опциям для управления ГЦБ, а именно: выпуск ГЦБ по основным параметрам, отзыв выпусков, регистрация основных параметров выпусков, генерирование, просмотр и загрузка отчетов;

управляющий – Министерство финансов, которое управляет операциями с ГЦБ в отношении розничных инвесторов;

Единый центральный депозитарий ценных бумаг – оператор Системы ЕЦД, ответственный за регистрацию, учет и осуществление расчетов по ГЦБ;

розничный инвестор – гражданин Республики Молдова, которому на момент покупки ГЦБ исполнилось 18 лет, имеющий действующий платежный счет, открытый у одного из местных поставщиков платежных услуг, и имеющий усиленную квалифицированную электронную подпись;

протоколирование – функция записи информации о событиях. В компьютерных системах записи о событиях содержат сведения о дате и времени, пользователе и совершенном действии;

информационные системы общего доступа – информационные системы многократного использования, учрежденные Правительством, обеспечивающие универсальные возможности для других государственных информационных систем.

3. Место Информационной системы "Электронная платформа для продажи ГЦБ" в информационном пространстве Республики Молдова

Информационная система "Электронная платформа для продажи ГЦБ" является составной частью государственных информационных ресурсов и осуществляет взаимодействие со всеми информационными ресурсами, владельцы которых в силу своей деятельности обязаны взаимодействовать с множеством данных национальной финансовой системы.

Рисунок 1. Место Информационной системы "Электронная платформа для продажи ГЦБ"

в информационном пространстве Республики Молдова

Информационная система "Электронная платформа для продажи ГЦБ" будет взаимодействовать со следующими информационными ресурсами:

1) Государственный регистр населения – для заполнения и актуализации данных о розничных инвесторах (физические лица);

2) ЕЦД – для регистрации, учета и осуществления расчетов по ГЦБ;

3) Реестр банковских счетов – для получения информации о банковских счетах розничных инвесторов.

4. Цель Информационной системы "Электронная платформа продажи ГЦБ"

Цель Информационной системы "Электронная платформа продажи ГЦБ" заключается в создании прямого доступа розничных инвесторов к покупке ГЦБ с помощью электронной платформы.

5. Основные цели Информационной системы "Электронная платформа продажи ГЦБ"

Целями Информационной системы "Электронная платформа для продажи ГЦБ" являются:

1) расширение круга розничных инвесторов и создание благоприятных условий для прямого участия розничных инвесторов на внутреннем рынке ГЦБ;

2) диверсификация каналов продажи ГЦБ;

3) развитие вторичного рынка ГЦБ;

4) повышение прозрачности транзакций с ГЦБ;

5) повышение уровня финансовой грамотности физических лиц в отношении предоставляемых государством финансовых инструментов.

6. Основные задачи, реализуемые Информационной системой "Электронная платформа для продажи ГЦБ"

Внедрение Информационной системы "Электронная платформа для продажи ГЦБ" позволит оптимизировать и автоматизировать деятельность субъектов, взаимодействующих с компонентами системы, а также создаст ряд ожидаемых выгод от внедрения и развития информационных решений:

1) внедрение эффективных механизмов электронного обмена данными между Министерством финансов и третьими сторонами;

2) снижение затрат на обработку данных и мониторинг процессов;

3) снижение затрат, связанных с обработкой информации на традиционном материальном носителе (бумаге), за счет перехода на обработку информации исключительно в цифровом формате.

7. Основные принципы Информационной системы "Электронная платформа для продажи ГЦБ"

При проектировании, разработке и внедрении Информационной системы "Электронная платформа для продажи ГЦБ" необходимо учитывать следующие общие принципы:

1) принцип законности, который предполагает создание и функционирование информационной системы в соответствии с национальным законодательством и международными нормами и стандартами, признанными в данной области;

2) принцип последовательности, который предполагает поэтапное развитие и внедрение компонентов информационной системы;

3) принцип соблюдения прав человека, который предусматривает эксплуатацию информационной системы в строгом соответствии с национальными нормативными документами, международными договорами и конвенциями в области прав человека, стороной которых Республика Молдова является;

4) принцип платформенной независимости, который предусматривает, что пользовательский интерфейс информационной системы не требует использования определенной аппаратно-программной платформы на компьютере клиента, являющегося пользователем электронной платформы;

5) принцип достоверных данных, который предусматривает ввод данных в информационную систему только посредством авторизованных и аутентифицированных каналов;

6) принцип информационной безопасности, который предусматривает обеспечение надлежащего уровня целостности, избирательности, доступности и эффективности в целях защиты данных от потери, изменения, повреждения и несанкционированного доступа;

7) принцип прозрачности, который предусматривает проектирование и разработку согласно модульному принципу, с использованием прозрачных стандартов в области информационных и телекоммуникационных технологий;

8) принцип расширяемости, который предусматривает возможность расширения и дополнения информационной системы новыми компонентами, улучшение уже существующих или интеграцию с другими внешними информационными системами;

9) принцип масштабируемости, который предусматривает обеспечение постоянной производительности информационных решений по мере увеличения объема данных и спроса на информационную систему;

10) принцип простоты и удобства использования, который предусматривает проектирование и разработку всех приложений, технических и программных средств, доступных для пользователей информационной системы, на основе исключительно визуальных, эргономических и логических принципов проектирования;

11) принцип веб-ориентированности, который предполагает, что пользовательский интерфейс будет проектироваться только на основе веб-технологий посредством наиболее популярных веб-браузеров (Microsoft Internet Explorer, Mozilla FireFox, Google Chrome, Opera и Safari);

12) принцип интерактивной помощи, который предусматривает оснащение пользовательского интерфейса модулем контекстной онлайн-справки (версия на румынском языке обязательна) на уровне каждого пользовательского веб-интерфейса;

13) принцип мобильности, который предполагает наличие механизмов для обеспечения эргономичности в зависимости от устройства подключения (персональный компьютер, ноутбук, планшет, смартфон и другие мобильные устройства).

8. Нормативная база Информационной системы "Электронная платформа для продажи ГЦБ"

Создание и функционирование Информационной системы "Электронная платформа для продажи ГЦБ" регулируется следующими нормативными актами и программными документами:

1) Закон № 982/2000 о доступе к информации;

2) Закон № 1069/2000 об информатике;

3) Закон № 467/2003 об информатизации и государственных информационных ресурсах;

4) Закон № 71/2007 о регистрах;

5) Закон № 133/2011 о защите персональных данных;

6) Закон № 181/2014 о публичных финансах и бюджетно-налоговой ответственности;

7) Закон № 91/2014 об электронной подписи и электронном документе;

8) Закон № 142/2018 об обмене данными и интероперабельности;

9) Постановление Правительства № 916/2007 об утверждении Концепции Правительственного портала;

10) Постановление Правительства № 1123/2010 об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

11) Постановление Правительства № 710/2011 об утверждении Стратегической программы технологической модернизации управления (е-Преобразование);

12) Постановление Правительства № 330/2012 об учреждении и администрировании единого правительственного портала публичных услуг;

13) Постановление Правительства № 1090/2013 о правительственной электронной услуге аутентификации и контроля доступа (MPass);

14) Постановление Правительства № 128/2014 об общей правительственной технологической платформе (MCloud);

15) Постановление Правительства № 405/2014 об интегрированной правительственной электронной услуге электронной подписи (MSign);

16) Постановление Правительства № 701/2014 об утверждении Методологии опубликования открытых правительственных данных;

17) Постановление Правительства № 708/2014 о правительственной электронной услуге протоколирования (MLog);

18) Постановление Правительства № 1140/2017 об утверждении Положения о деятельности поставщиков сертификационных услуг в области применения электронной подписи;

19) Постановление Правительства № 1141/2017 об утверждении Положения о порядке применения электронной подписи в электронных документах служащими юридических лиц публичного права в рамках электронной циркуляции этих документов;

20) Постановление Правительства № 211/2019 о платформе интероперабельности (MConnect);

21) Постановление Правительства № 376/2020 об утверждении Концепции правительственной услуги электронного уведомления (MNotify) и Положения о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify);

22) Постановление Правительства № 712/2020 о правительственной услуге электронных платежей (MРay);

23) Постановление Правительства № 153/2021 об утверждении Концепции Информационной системы "Регистр государственных информационных ресурсов и систем" и Положения о порядке ведения Регистра государственных информационных ресурсов и систем;

24) Постановление Правительства № 192/2021 об утверждении Концепции Программы прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова;

25) Приказ Министерства финансов № 215/2015 об утверждении методологических норм кассового исполнения бюджетов, составляющих национальный публичный бюджет, и внебюджетных средств через Единый казначейский счет Министерства финансов.

Глава II

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО ИНФОРМАЦИОННОЙ

СИСТЕМЫ "ЭЛЕКТРОННАЯ ПЛАТФОРМА ДЛЯ ПРОДАЖИ ГЦБ"

1. Основные функции Информационной системы "Электронная платформа для продажи ГЦБ"

Исходя из назначения системы, можно разграничить общие процессы финансового администрирования в Республике Молдова и распределить их по основным функциям Информационной системы "Электронная платформа для продажи ГЦБ":

1) администрирование процесса продажи и выкупа ГЦБ;

2) управление резервами ГЦБ.

В контексте указанных функций Информационная система "Электронная платформа для продажи ГЦБ" должна отвечать следующим основным требованиям:

1) создание безопасной и защищенной среды, которая предоставит инструмент взаимодействия физическим лицам, вне зависимости от их физического местонахождения;

2) обеспечение доступа всех пользователей к информационной системе с помощью интегрированного механизма – веб-портала системы, в зависимости от ролей и прав пользователей;

3) консолидация и управление хранилищем данных, которое содержит сведения о деятельности Министерства финансов и о взаимодействии с внешними информационными ресурсами, роль которого заключается в генерировании отчетов и анализов, предназначенных для содействия процессу принятия решений на уровне Министерства финансов;

4) обеспечение аутентичности данных, их защиты и целостности в процессе сбора, хранения, обработки и использования в рамках информационной системы;

5) автоматизация процессов сбора или распространения первичных данных посредством процессов автоматического взаимодействия с информационными системами органов публичного управления Республики Молдова.

Помимо основных функций, Информационная система "Электронная платформа для продажи ГЦБ" должна обеспечивать выполнение вспомогательных функций, необходимых для ее надлежащего функционирования:

1) функции управления инфраструктурой информационно-коммуникационных технологий:

a) обеспечение доступа к информации аутентифицированным и авторизованным пользователям;

b) поддержание функционирования, обновление и развитие технической и программной инфраструктуры;

c) обеспечение поддержки и помощи в работе компонентов информационной системы;

d) обеспечение соблюдения условий лицензирования программных продуктов;

2) функции аудита и контроля:

a) аудит деятельности авторизованных пользователей;

b) протоколирование действий авторизованных пользователей и автоматизированных процессов, осуществляемых в рамках информационной системы;

c) сбор статистических данных и генерирование соответствующих отчетов.

2. Основные функциональные контуры Информационной системы "Электронная платформа для продажи ГЦБ"

Основными функциональными контурами Информационной системы "Электронная платформа для продажи ГЦБ" являются:

1) управление учетной записью в системе, которое обеспечит следующие функции:

a) автоматическая регистрация и автоматическое создание учетной записи;

b) последующее управление первичными данными, относящимися к учетной записи;

c) автоматическое внесение изменений в первичные персональные данные пользователей;

2) управление запросами в системе, которое обеспечит следующие функции:

a) обеспечение платежных операций;

b) управление запросами пользователей;

3) управление резервами ГЦБ, которое обеспечит следующие функции:

a) управление основными параметрами ГЦБ;

b) запрос о регистрации ГЦБ в системе ЕЦД;

c) передача в ЕЦД сообщений о размещении/досрочном погашении/обмене ГЦБ;

d) установление периода подписки, в течение которого розничные инвесторы могут размещать заявки на покупку ГЦБ;

e) передача в ЕЦД в конце периода подписки информации о количестве ГЦБ, на которые подписаны инвесторы;

4) аудит системы, который обеспечит следующие функции:

a) просмотр запротоколированных событий;

b) генерирование аналитических отчетов;

5) администрирование системы, которое обеспечит следующие функции:

a) управление пользователями и их правами;

b) управление резервными копиями;

c) мониторинг производительности системы;

d) генерирование отчетов, статистических данных и показателей эффективности;

e) техническая поддержка и обслуживание;

f) управление метаданными;

g) управление классификаторами, номенклатурами.

Глава III

ОРГАНИЗАЦИОННАЯ СТРУКТУРА ИНФОРМАЦИОННОЙ СИСТЕМЫ

"ЭЛЕКТРОННАЯ ПЛАТФОРМА ДЛЯ ПРОДАЖИ ГЦБ"

Собственником Информационной системы "Электронная платформа для продажи ГЦБ" является Республика Молдова.

Владельцем Информационной системы "Электронная платформа для продажи ГЦБ" является Министерство финансов.

Держателем Информационной системы "Электронная платформа для продажи ГЦБ" является ГУ "ЦИТФ", которое выполняет функции администрирования, поддержания и обеспечения функционирования государственной информационной системы в соответствии с Постановлением Правительства № 125/2018 о государственном учреждении "Центр информационных технологий в финансах".

Техническим администратором Информационной системы "Электронная платформа для продажи ГЦБ" является ГУ "ЦИТФ", которое несет ответственность за технические требования электронной платформы и интеграцию с платформами государственных услуг (MPay, MNotify, MLog, MConnect и т.д.) и системой ЕЦД, в соответствии с Постановлением Правительства № 192/2021 об утверждении Концепции Программы прямой продажи государственных ценных бумаг физическим лицам в Республике Молдова. В качестве регистратора данных будет выступать владелец, который будет регистрировать, обновлять и удалять данные из системы.

Поставщиками данных будут:

1) Агентство государственных услуг, которое будет предоставлять сведения из Государственного регистра населения;

2) Государственная налоговая служба, которая будет предоставлять сведения из реестра банковских счетов;

3) ЕЦД, который будет предоставлять сведения о ГЦБ;

4) Министерство финансов, которое будет предоставлять сведения о сделках с ГЦБ.

Получателями данных являются Министерство финансов, ЕЦД, розничные инвесторы, банки, в пределах права доступа к системе, предоставленного в соответствии с законодательством.

За исключением получателей, Информационная система "Электронная платформа для продажи ГЦБ" обеспечит обмен данными с другими информационными системами в соответствии с положениями Закона № 142/2019 об обмене данными и интероперабельности. Потребителями данных будут участники обмена данными, что оправдывает цели и правовые основания потребления данных посредством платформы интероперабельности (MConnect), в соответствии с нормативной базой в области обмена данными и интероперабельности.

[Глава III изменена Пост.Прав. N 329 от 18.05.2022, в силу 20.06.2022]

Глава IV

ДОКУМЕНТЫ ИНФОРМАЦИОННОЙ СИСТЕМЫ

"ЭЛЕКТРОННАЯ ПЛАТФОРМА ДЛЯ ПРОДАЖИ ГЦБ"

Основные документы Информационной системы "Электронная платформа для продажи ГЦБ" классифицируются следующим образом:

1) входные документы:

a) заявка на приобретение ГЦБ;

b) заявка на продажу ГЦБ до наступления срока погашения;

2) выходные документы:

a) платежное поручение;

b) подтверждение оплаты платежного поручения;

c) уведомление пользователя о доступных для покупки выпусках ГЦБ;

d) уведомление пользователя о доступных для выкупа ГЦБ;

3) технологические документы:

a) документы и записи, подписанные электронной подписью;

b) электронный документ, с помощью которого была осуществлена электронная подпись;

c) шаблоны указанных документов;

d) электронные формуляры документов;

e) документы, содержащие записи об аудите действий пользователя;

f) сводные отчеты, статистические данные и показатели эффективности относительно использования системы.

Глава V

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО ИНФОРМАЦИОННОЙ

СИСТЕМЫ "ЭЛЕКТРОННАЯ ПЛАТФОРМА ДЛЯ ПРОДАЖИ ГЦБ"

1. Информационные объекты, управляемые Информационной системой "Электронная платформа для продажи ГЦБ"

В результате внедрения Информационной системы "Электронная платформа для продажи ГЦБ" она должна содержать ряд информационных объектов, которые могут быть использованы в целях выполнения следующих требований:

1) профили розничных инвесторов – информационные объекты, предоставляющие все данные, относящиеся к розничным инвесторам;

2) объекты ГЦБ – информационные объекты, предоставляющие данные, относящиеся к ГЦБ;

3) уведомления – информационные объекты, которые оповещают пользователей системы об определенных событиях в системе;

4) файлы протоколирования – информационные объекты, предназначенные для аудита информационной системы и реализации политики информационной безопасности. Любые потенциально опасные изменения: создание, модификация, маркировка об удалении, изменение статуса должны фиксироваться в специальных журналах (файлах протоколирования) с указанием времени и пользователя, внесшего потенциально опасное изменение. Если потенциально опасные изменения не связаны с физическим удалением данных для каждой записи или атрибута, можно будет увидеть пользователя, внесшего последнее изменение;

5) метаданные – совокупность номенклатур/классификаторов в системе.

Для информационных объектов, взятых из внешних информационных систем, будет перенят способ идентификации соответствующих информационных объектов, существующих в этих информационных системах (для обеспечения эффективного механизма синхронизации данных). К данной категории информационных объектов относятся:

1) идентификационные данные розничных инвесторов (согласно идентификаторам Государственного регистра населения);

2) персонализированные элементы защиты пользователей (учетные данные) (согласно правительственной услуге аутентификации и контроля доступа (MPass));

Для остальных информационных объектов будут использоваться внутренние принципы присвоения уникальных идентификаторов.

Таким образом, в Информационной системе "Электронная платформа для продажи ГЦБ" будут предусмотрены специализированные регистры, которые будут автоматически присваивать и регистрировать идентификаторы всем информационным объектам, создаваемым в рамках соответствующей информационной системы.

2. Основные сценарии Информационной системы "Электронная платформа для продажи ГЦБ"

Базовый сценарий представляет собой список событий или процессов, связанных с информационными объектами. Базовые сценарии Информационной системы "Электронная платформа для продажи ГЦБ" следующие:

1) сценарий процесса прямой продажи ГЦБ Министерством финансов.

С точки зрения пользователя (розничного инвестора) сценарий процесса покупки ГЦБ описан ниже:

a) физическое лицо аутентифицируется в Информационной системе "Электронная платформа для продажи ГЦБ" через правительственную услугу аутентификации и контроля доступа (MPass);

b) розничный инвестор сможет получить доступ к спискам ГЦБ в течение периода подписки, объявленного Министерством финансов, и разместить заказ на покупку соответствующих инструментов по цене, отображаемой на электронной платформе для продажи ГЦБ;

c) после того, как заказ на покупку будет подтвержден электронной подписью пользователя, система перенаправит пользователя на платежный интерфейс правительственной услуги электронных платежей (MPay). Для обеспечения выполнения заказа в "квазиреальном времени" пользователю будет установлен лимит времени для совершения платежа. Если оплата не будет произведена в течение этого промежутка времени, заказ будет отклонен системой и его необходимо будет отправить повторно;

d) после завершения платежа лицо будет перенаправлено обратно на электронную платформу для продажи ГЦБ, где будет отображен статус его оплаченного заказа. ГЦБ будут видимы, но недоступны до конца периода подписки. Только после окончания периода подписки количество подписанных ценных бумаг будет зарегистрировано на "омнибусном" счете в ЕЦД и затем ГЦБ будут фактически зарегистрированы на индивидуальных счетах инвесторов на платформе, и розничные инвесторы смогут располагать этими ГЦБ;

e) плата за выкуп при наступлении срока погашения ГЦБ, приобретенных розничным инвестором, плата за досрочный выкуп или обмен ГЦБ, а также выплата процентов, относящихся к ГЦБ, принадлежащим розничному инвестору, будут осуществляться непосредственно на банковский счет, указанный инвестором на созданном им счете на электронной платформе. Инвестор будет уведомлен о переводе денежных средств на его банковский счет через правительственную услугу электронного уведомления (MNotify);

f) после приобретения ГЦБ розничный инвестор сможет просмотреть купленные ГЦБ, а также приобрести ГЦБ с Правительственного портала гражданина (https://mcabinet.gov.md) путем перенаправления на электронную платформу.

С точки зрения пользователя-эмитента ГЦБ (Министерства финансов) сценарий процесса электронной продажи ГЦБ описан ниже:

a) служащий Министерства финансов аутентифицируется через правительственную услугу аутентификации и контроля доступа (MPass) в части бэк-энд электронной платформы продаж ГЦБ;

b) в части бэк-энд электронной платформы продаж ГЦБ служащий может управлять резервами ГЦБ, например: создавать, изменять, удалять основные параметры ГЦБ, характерные для платформы, запрашивать регистрацию ГЦБ в системе ЕЦД, отправлять сообщения в ЕЦД относительно размещения/досрочного выкупа/обмена ГЦБ, устанавливать период подписки, в течение которого розничные инвесторы могут размещать заказы на покупку ГЦБ, отправлять в ЕЦД в конце периода подписки информацию о количестве ГЦБ, на которые подписаны инвесторы и которые необходимо зарегистрировать на омнибусном счете;

2) сценарий процесса продажи ГЦБ, находящихся у розничных инвесторов, первичным дилерам.

Розничный инвестор, прошедший аутентификацию на электронной платформе для продажи ГЦБ, подает формуляр заявки о своем намерении продать определенное количество ГЦБ с определенным кодом ISIN (международный идентификационный код ценных бумаг), которые он ранее приобрел через указанную платформу. Электронная платформа для продажи ГЦБ отправит запрос предложения дилеру или первичному(ым) дилеру(ам), выбранному(ым) Министерством финансов.

После получения цены, предложенной первичным дилером, пользователь подтверждает или отклоняет формуляр продажи.

После подтверждения транзакция отправляется в электронном виде в ЕЦД для расчета. Расчет осуществляется в рамках действующей Системы ЕЦД, в соответствии с ее правилами и регламентом.

ЕЦД обеспечит перевод денежных средств, полученных в результате транзакции, на счет IBAN (международный номер банковского счета) Министерства финансов, которое обеспечит последующий перевод средств на счет клиента-продавца.

3. Взаимодействие с другими системами общего доступа

Информационная система "Электронная платформа для продажи ГЦБ" будет размещена на общей правительственной технологической платформе (MCloud для Министерства финансов), которая функционирует на основе технологии "cloud computing", используемой для размещения информационных систем общего доступа.

Информационная система "Электронная платформа для продажи ГЦБ" будет взаимодействовать со следующими информационными системами общего доступа:

1) платформой интероперабельности (MConnect) – для обмена данными с другими информационными системами и государственными реестрами;

2) правительственной услугой аутентификации и контроля доступа (MPass) – для аутентификации и контроля доступа внутри системы;

3) правительственной электронной услугой протоколирования (MLog) – для обеспечения учета операций (событий), производимых в системе;

4) правительственной услугой электронного уведомления (MNotify) – для оповещения пользователей;

5) правительственной услугой электронных платежей (MPay) – для обеспечения платежей ГЦБ;

6) интегрированной правительственной электронной услугой электронной подписи (MSign) – для обеспечения подлинности и применения электронной подписи розничными инвесторами;

7) Правительственным порталом гражданина (MCabinet) – для просмотра купленных ГЦБ (путем перенаправления на платформу);

8) Государственным регистром населения – для доступа к персональным данным физического лица;

9) Реестром банковских счетов – для доступа к данным, относящимся к счетам розничных инвесторов.

4. Поставщики данных

Основными поставщиками данных для Информационной системы "Электронная платформа для продажи ГЦБ" являются:

1) Государственный регистр населения Агентства государственных услуг;

2) Реестр банковских счетов в рамках Автоматизированной информационной системы "Создание и оборот электронных документов между Государственной налоговой службой и финансовыми учреждениями" Государственной налоговой службы.

Информация, предоставляемая каждым регистром, представлена в таблице ниже.

5. Классификаторы (номенклатуры) Информационной системы "Электронная платформа для продажи ГЦБ"

В целях обеспечения достоверности и сокращения объема информации, хранимой в Информационной системе "Электронная платформа для продажи ГЦБ", а также правильной классификации объектов системы используются следующие локальные номенклатуры (присущие системе):

1) номенклатура пользователей;

2) номенклатура разрешений;

3) номенклатура видов документов;

4) номенклатура статуса документов;

5) номенклатура состояний исполняемых файлов;

6) номенклатура исполнительных документов.

Глава VI

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО ИНФОРМАЦИОННОЙ

СИСТЕМЫ "ЭЛЕКТРОННАЯ ПЛАТФОРМА ДЛЯ ПРОДАЖИ ГЦБ"

1. Уровни информационной инфраструктуры Информационной системы "Электронная платформа для продажи ГЦБ"

При разработке системы будет применяться многоуровневая архитектура (имеющая, как минимум, следующие уровни – база данных, логика приложения и пользовательский интерфейс) и гибкие принципы. Использование такой архитектуры и принципа позволит уменьшить связь между компонентами, в которых обязанности каждого компонента специализированы, а также итеративную реализацию, внесение изменений и гибкость при реализации.

Система будет использовать открытые стандарты и будет совместима с системами, которые также используют непатентованные стандарты, а также существующие стандарты.

Информационная инфраструктура системы состоит из двух уровней:

1) верхний уровень – характерный уровень информационно-коммуникационной инфраструктуры, относящейся к центральной структуре, которая будет размещена на общей правительственной платформе (МCloud);

2) нижний уровень – характерный уровень информационно-коммуникационной инфраструктуры и программной инфраструктуры, размещенных в Министерстве финансов.

Каждый уровень содержит один или несколько информационных объектов телекоммуникаций. Информационным ядром Информационной системы "Электронная платформа для продажи ГЦБ" является хранилище данных. В своей деятельности Информационная система "Электронная платформа для продажи ГЦБ" взаимодействует с информационными решениями других органов публичного управления Республики Молдова.

2. Архитектура Информационной системы "Электронная платформа для продажи ГЦБ"

Архитектура Информационной системы "Электронная платформа для продажи ГЦБ" будет состоять из следующих уровней:

1) презентационная инфраструктура – ряд порталов, обеспечивающих взаимодействие пользователей с информационной системой;

2) инфраструктура системных процедур – совокупность рабочих процессов, действий, обеспечивающих функциональность системы;

3) инфраструктура базы данных – совокупность взаимодействующих баз данных для обмена и хранения данных;

4) инфраструктура для интеграции с информационными системами органов публичного управления – совокупность информационных систем органов публичного управления, предоставляющих, потребляющих данные, относящиеся к ГЦБ;

5) инфраструктура информационных систем общего доступа – платформенные правительственные услуги (MConnect, MPay, MPass, MNotify, MLog), предназначенные для обмена данными между учреждениями, участвующими в системных процессах.

Рисунок 2. Архитектура Информационной системы

"Электронная платформа для продажи ГЦБ"

Примечания:

МФ – Министерство финансов;

ИС – информационная система;

РИ – розничный инвестор;

ПД – первичный дилер.

3. Программно-технические комплексы Информационной системы "Электронная платформа для продажи ГЦБ"

Технологическая платформа Информационной системы "Электронная платформа для продажи ГЦБ" состоит из всех программных продуктов и оборудования, обеспечивающих "материальную" реализацию информационной системы.

Можно выделить следующие требования к технологической платформе информационной системы:

1) обеспечение и поддержка уникальных форматов представления данных и общих протоколов обмена данными;

2) защита информации от несанкционированного доступа на любом этапе ее передачи и/или обработки;

3) обеспечение постоянного доступа к данным;

4) обеспечение надежной работы сети и предотвращение возможности ее перегрузки;

5) совместимость интерфейсов системы, методов обработки информации.

Глава VII

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Обеспечение информационной безопасности осуществляется в соответствии с Постановлением Правительства № 201/2017 об утверждении Минимальных обязательных требований кибернетической безопасности.

Комплексная система информационной безопасности представляет собой совокупность законодательных, нормативных, организационных и экономических мер, а также программно-аппаратных средств, которые направлены на обеспечение необходимого уровня целостности, конфиденциальности и доступности информационных ресурсов системы с целью минимизации потенциального ущерба для пользователя и владельца.

Основными целями безопасности должны быть:

1) обеспечение целостности информации – защита от модификации и уничтожения данных;

2) обеспечение конфиденциальности – защита от несанкционированного доступа к данным;

3) обеспечение доступности – защита от блокировки доступа авторизованных пользователей к информационным ресурсам;

4) обеспечение функционирования без недостатков в процессе выполнения конкретных операций;

5) обеспечение мониторинга процессов – способность информационно-технологических процессов фиксировать любую активность пользователей или процессов, а также отслеживать события, связанные с информацией.

Основными требованиями безопасности должны быть:

1) комплексность;

2) ориентированные цели;

3) непрерывность;

4) надежность;

5) долговечность;

6) централизованное управление;

7) разумная достаточность.

Этапы создания комплексной системы информационной безопасности:

1) определение профилей безопасности;

2) классификация охраняемых ресурсов;

3) анализ рисков;

4) разработка политики безопасности;

5) разработка архитектуры безопасности;

6) создание и внедрение системы с точки зрения информационной безопасности;

7) сертификация автоматизированной информационной системы.

Основными компонентами системы информационной безопасности являются:

1) защита информации и инфраструктуры обслуживания при подключении к внешним сетям;

2) защита информации в процессе взаимодействия сетей;

3) защита потоков данных;

4) защита сервисов автоматизированной информационной системы;

5) антивирусная защита;

6) обеспечение безопасности программной среды;

7) аутентифицированный и контролируемый доступ;

8) протокол и аудит.

Основными технологическими механизмами обеспечения защиты и безопасности информации в рамках информационной системы являются:

1) разрешения пользователей и электронная подпись. Электронная подпись и разрешения пользователей – это методы безопасности, обеспечивающие авторизацию, конфиденциальность, подлинность и неотказуемость. Эти услуги будут опираться на интегрированную инфраструктуру электронной подписи (MSign) и системные каталоги для управления разрешениями пользователей и авторизацией на уровне функциональных блоков;

2) регистрация и доступ пользователей. Система способна однозначно определить является ли пользователь тем, за кого себя выдает. Процесс регистрации обеспечивается системным администратором, а учетная запись лица, получающего доступ к содержащейся в системе информации, будет активирована в системе, когда пользователь будет аутентифицирован посредством правительственной услуги аутентификации и контроля доступа (MPass) электронной подписью;

3) аутентификация. Пользователи, которые получают доступ к содержащейся в системе информации и функциям, будут аутентифицированы прежде, чем им будет разрешен доступ;

4) авторизация на основе ролей. Система ограничивает права доступа пользователя к функциям системы в зависимости от назначенной ему роли. Каждому пользователю отводится одна или несколько ролей. Каждая роль связана с рядом прав. Права представляют собой прерогативы, предоставленные пользователю для выполнения определенных действий в информационной системе. Система может ограничивать или разрешать пользователю доступ к определенным данным и функциям в зависимости от назначенной роли;

5) контроль доступа. Система включает механизмы предотвращения несанкционированного использования или использования в несанкционированном порядке ресурсов. Каждому авторизованному пользователю назначается авторизация. Контроль доступа состоит в ограничении возможности субъекта использовать систему или объект в этой системе, а также в протоколировании проведенных действий. Системным пользователям разрешено работать только с информационными элементами, для которых у них есть необходимые разрешения. Мотивированный запрос доступа будет осуществляться в системе контроля доступа, в которой должно быть указано: кто, кому, в соответствии с какими полномочиями, для каких действий или какой вид доступа может быть разрешен и при каких условиях, и это подразумевает определение для всех пользователей информационных ресурсов и программ, к которым они имеют доступ, для конкретных операций по осуществлению доступа (чтение, запись, изменение, удаление, исполнение), с использованием технических ресурсов и программы доступа;

6) инфраструктура электронной подписи. Система электронной подписи, позволяющая пользователям подписывать документы, имеющие юридическую силу. В качестве механизма внедрения электронной подписи в системах используется интегрированная правительственная электронная услуга электронной подписи (MSign). Электронная подпись и контроль доступа являются мерами контроля безопасности, обеспечивающими целостность, конфиденциальность, доступность, подлинность и неотказуемость;

7) администрирование (конфигурация). Система позволяет применять политики безопасности, встроенные в ее архитектуру и функции. Определение пользователей и групп или ролей, а также предоставление прав осуществляются пользователями, обладающими правами держателей, только после согласования и получения согласия владельца. Система позволяет полное или ограниченное делегирование администрирования прав на определенные операции (например, добавление пользователя, изменение классификаторов) другим пользователям из организации. Система предоставляет возможность держателю настраивать ограничения, связанные с IP-адресами или доменами, с которых будет разрешено подключение, для каждого отдельного пользователя/группы пользователей;

8) защита от несанкционированного доступа. Информационная система защищена от преднамеренных или случайных попыток получить несанкционированный доступ к хранимым в ней данным. Информационная система включает в себя следующие объекты:

a) контроль доступа пользователей к системам приложений и файлам данных;

b) классификация конечных пользователей по классам;

c) разрешение прямого доступа к базам данных только авторизованным администраторам баз данных;

d) обеспечение безопасности всех интерфейсов системы;

e) детальные регулярные отчеты о доступе пользователей к системе;

9) проведение аудита. Действия, проводимые в системе, записываются, что позволяет позже провести аудит. Важной потребностью, связанной с безопасностью, является сохранение всех записей, транзакций, системных инцидентов, чтобы выявлять, как она работает, анализировать целостность системы, осуществлять мониторинг за активностью пользователей. Система основана на механизме аудиторской регистрации, который соответствует современным мировым практикам. Для обеспечения безопасности на уровне технико-логической инфраструктуры реализуется активный аудит информационной безопасности;

10) доступность системы. Пользователи в значительной степени зависят от доступности системы для выполнения своих задач. Это предъявляет значительные требования к устойчивости инфраструктуры информационной системы к аппаратным и программным ошибкам. Чтобы предотвратить эти проблемы, инфраструктура включает в себя набор резервных цепей, состоящих из резервных узлов, которые будут брать на себя нагрузку системы, пока основная система находится в процессе обслуживания или восстановления;

11) целостность данных. Обеспечение защиты, точности и полноты данных и решений, предоставляемых для их хранения и управления ими, а также защита от мошеннических манипуляций с данными/информацией. Данные, хранящиеся и обрабатываемые в системе, должны быть правильными и полными. Защита от аварий достигается за счет создания инкрементных и полных резервных копий. Система позволяет внедрять механизмы проверки и подтверждения правильности и полноты данных;

12) информационная безопасность. При передаче конфиденциальной или охраняемой государством информации будет учитываться передача информации по защищенным каналам связи для предотвращения фальсификации, утечки информации;

13) для управления рисками безопасности будет реализована общая политика безопасности. Политика безопасности будет включать положения, касающиеся проведения регулярных аудитов безопасности для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения;

14) информационная безопасность поддерживается на протяжении всего жизненного цикла информационной системы и постоянно совершенствуется для предотвращения новых опасностей;

15) обеспечение информационной безопасности будет осуществляться ГУ "ЦИТФ" в соответствии с требованиями международных стандартов в данной области.