Постановление № 712 от 23.09.2020

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

о правительственной услуге электронных

платежей (MPay)

№ 712  от  23.09.2020

 (в силу 16.10.2020) 

Мониторул Офичиал ал Р. Молдова № 267-271 ст. 879 от 16.10.2020

* * *

На основании статей 16 и 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6-12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить:

1) Концепцию правительственной услуги электронных платежей (MPay), согласно приложению № 1;

2) Положение о порядке функционирования и использования правительственной услуги электронных платежей (MPay), согласно приложению № 2;

3) Положение о порядке ведения Реестра лицевых счетов, согласно приложению № 3;

4) Перечень приоритетных публичных органов/учреждений для интеграции и использования правительственной услуги электронных платежей (MPay), согласно приложению № 4.

2. Публичному учреждению "Агентство электронного управления" в качестве владельца правительственной услуги электронных платежей (MPay) обеспечивать ее функционирование и развитие в соответствии с законодательством и международными соглашениями, стороной которых является Республика Молдова.

3. Министерствам, Государственной канцелярии и другим подведомственным Правительству центральным административным органам и организационным структурам, находящимся в сфере их компетенции (подведомственные административные органы, деконцентрированные и подведомственные публичные службы, публичные учреждения, в которых министерство, Государственная канцелярия или другой центральный административный орган выступает в качестве учредителя), органам публичного управления/публичным учреждениям и автономным государственным организациям, подведомственным или учрежденным Правительством, в пределах компетенций, предусмотренных законом:

1) использовать правительственную услугу электронных платежей (MPay) для взимания платежей с физических и юридических лиц в процессе оказания услуг, сбора налогов, пошлин, взыскания платежей по штрафам и неустойкам (пени) и других платежей на единый казначейский счет Министерства финансов;

2) использовать правительственную услугу электронных платежей (MPay) для распределения социальных пособий и других выплат, осуществляемых из бюджетов-компонентов национального публичного бюджета, а также для возврата платежей физическим лицам с единого казначейского счета Министерства финансов и со счетов публичных учреждений на самоуправлении;

3) регистрировать в Реестре лицевых счетов информацию о платежах для распределения из бюджетов-компонентов национального публичного бюджета и платежах для возврата физическим лицам с единого казначейского счета Министерства финансов и со счетов публичных учреждений на самоуправлении, с целью распределения/возврата платежей и ведения учета задолженных/оплаченных и возвращенных платежей;

4) интегрировать, в течение 6 месяцев с даты вступления в силу настоящего постановления, за счет собственных финансовых средств публичные услуги и информационные системы, связанные с процессом взыскания платежей, указанных в подпункте 1), в том числе находящиеся в стадии разработки, с правительственной услугой электронных платежей (MPay), если закон не предусматривает иного;

5) интегрировать в течение 18 месяцев с даты вступления в силу настоящего постановления за счет собственных финансовых средств публичные услуги и информационные системы, связанные с процессом распределения выплат, указанных в подпункте 2), в том числе находящиеся в стадии разработки, с правительственной услугой электронных платежей (MPay);

6) обеспечить расторжение договоров об оказании платежных услуг без использования правительственной услуги электронных платежей (MPay);

7) для повышения эффективности публичных расходов не использовать и не создавать услуги, аналогичные правительственной услуге электронных платежей (MPay).

[Пкт.3 изменен Пост.Прав. N 362 от 07.06.2023, в силу 12.07.2023]

4. Другие органы власти и публичные учреждения, кроме указанных в пункте 3, в том числе органы местного публичного управления, могут использовать правительственную услугу электронных платежей (MPay) в соответствии с настоящим постановлением.

4¹. Международные организации и некоммерческие организации, регулируемые Законом № 86/2020 о некоммерческих организациях, осуществляющие общественно полезную деятельность, могут использовать в соответствии с настоящим постановлением правительственную услугу электронных платежей (MPay) для распределения среди физических лиц пожертвований/грантов в рамках реализации различных социальных проектов.

[Пкт.4¹ введен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

5. Физические лица и юридические лица частного права могут запрашивать у публичного учреждения "Агентство электронного управления" на договорной основе оказание услуг по взиманию и возврату платежей через правительственную услугу электронных платежей (MPay).

6. Публичному учреждению "Агентство электронного управления":

1) утвердить договорные условия и размер тарифов/комиссий за оказание услуг через правительственную услугу электронных платежей (MPay) и соответствующие правила использования;

2) создать и обеспечить ведение Реестра лицевых счетов.

7. В целях внедрения настоящего постановления Государственной канцелярии совместно с публичным учреждением "Агентство электронного управления" ежегодно оценивать затраты, необходимые для администрирования и непрерывного развития правительственной услуги электронных платежей (MPay), и вносить Министерству финансов предложения о запросе финансовых средств, в соответствии с положениями Закона № 181/2014 о публичных финансах и бюджетно-налоговой ответственности, для их включения в закон о государственном бюджете на соответствующий год.

8. В целях обеспечения доступности методов оплаты субъекты, указанные в пункте 3 могут обеспечивать физическое присутствие поставщиков платежных услуг в своих офисах. Расходы, связанные с обслуживанием (за исключением комиссий за взимание платежей), не являются предметом предоставления правительственной услуги электронных платежей (MPay) и будут покрываться субъектами на договорной основе с поставщиками платежных услуг.

9. Министерству финансов:

1) по ходатайству публичного учреждения "Агентство электронного управления" обеспечивать открытие счетов и/или предоставлять доступ к открытым счетам на едином казначейском счете Министерства финансов для внедрения процессов взимания, возврата и распределения платежей посредством правительственной услуги электронных платежей (MPay);

2) совместно с Государственной канцелярией предусматривать в законе о государственном бюджете на соответствующий год выделение бюджетных средств, необходимых для обслуживания платежей и администрирования, функционирования и непрерывного развития правительственной услуги электронных платежей (MPay);

3) заключить договор об оказании услуг по взиманию платежей с публичным учреждением "Агентство электронного управления" с целью взимания налогов, сборов, штрафов, неустоек (пени) и платежей для образовательных учреждений, финансируемых из национального публичного бюджета;

4) не допускать регистрацию казначействами договоров о взимании платежей, предусмотренных в подпункте 1) пункта 3, заключенных между субъектами, указанными в пункте 3, и поставщиками платежных услуг.

10. В приложение № 3 к Постановлению Правительства № 760/2010 о публичном учреждении "Агентство электронного управления" (Официальный монитор Республики Молдова, 2010 г., № 150-152, ст.832), с последующими изменениями, внести следующие изменения:

1) позицию 1 таблицы изложить в следующей редакции:

2) позиции 1.1, 1.2, 1.3 таблицы и примечание признать утратившими силу.

11. Признать утратившими силу:

1) Постановление Правительства № 280/2013 о некоторых мерах по внедрению Правительственной услуги электронных платежей (MPay) (Официальный монитор Республики Молдова, 2013 г., № 109, ст.358), с последующими изменениями;

2) Приказ Генерального секретаря Правительства № 512-Ac/2015 о некоторых мерах по исполнению положений Постановления Правительства № 280 от 24 апреля 2013 года, с последующими изменениями и дополнениями (Официальный монитор Республики Молдова, 2015 г., № 281-290, ст.803).

12. Настоящее постановление вступает в силу с даты опубликования.

Приложение № 1

к Постановлению Правительства

№ 712/2020

КОНЦЕПЦИЯ

правительственной услуги электронных платежей (MPay)

ВВЕДЕНИЕ

В процессе взаимодействия с гражданами и экономическими агентами основной целью Правительства является предоставление эффективного механизма оплаты платежей (обязательств) перед национальным публичным бюджетом, а также распределение платежей из национального публичного бюджета.

Для реализации этой цели в 2013 году была внедрена правительственная услуга электронных платежей (MPay) (в дальнейшем ― услуга MPay) в рамках программы е-Преобразования управления, финансируемой Всемирным банком.

Таким образом, с точки зрения сбора платежей в национальный публичный бюджет, на данный момент услуга MPay используется в качестве единого механизма оплаты публичных услуг, налогов, сборов, штрафов, неустоек (пени) и других платежей в национальный публичный бюджет и позволяет гражданам и экономическим агентам осуществлять платежи любым доступным законным способом оплаты. Однако услуга MPay не используется широко, поэтому необходимо ее распространять во всех публичных учреждениях, взимающих платежи.

С точки зрения распределения платежей из национального публичного бюджета, услуга MPay будет развиваться для обеспечения распределения платежей из национального публичного бюджета физическим лицам. Получатели платежей из национального публичного бюджета будут обладать свободой и удобством выбора любого поставщика платежных услуг, подключенного к услуге MPay, через любой доступный законный способ оплаты и в любой точке страны.

Услуга MPay также призвана обеспечить продвижение электронных платежей, которые, согласно оправданным ожиданиям граждан, должны обеспечить оптимизацию затрат, прозрачность платежей, устранение уклонения от уплаты налогов и коррупции.

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Услуга MPay представляет собой информационную систему, которая будет использоваться в качестве единого механизма взимания и распределения платежей.

2. Услуга MPay предназначена:

1) для взимания платежей на единый казначейский счет Министерства финансов (в дальнейшем – ЕКС) от физических лиц и юридических лиц публичного и частного права;

2) для распределения платежей из бюджетов – компонентов национального публичного бюджета и со счетов публичных учреждений на самоуправлении, обслуживаемых в ЕКС, а также для возврата физическим лицам платежей с ЕКС;

3) для распределения международными организациями и некоммерческими организациями, регулируемыми Законом № 86/2020 о некоммерческих организациях, пожертвований/грантов среди физических лиц в рамках реализации различных социальных проектов.

[Пкт.2 в редакции Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

3. Механизм распределения платежей в рамках услуги MPay обеспечивается через Реестр лицевых счетов.

4. Целью развития услуги MPay является предоставление органам власти и публичным учреждениям, а также физическим лицам и юридическим лицам частного права эффективного, надежного и современного программного решения для взимания, возврата и распределения платежей.

5. Для целей настоящей Концепции используются следующие понятия:

получатели платежей ― физические лица-получатели платежей из ЕКС и со счетов публичных учреждений на самоуправлении.

подтверждение оплаты платежного поручения ― документ (данные) в электронном виде, выданный услугой MPay и подписанный в электронном виде на основе первичной информации, предоставленной поставщиком платежных услуг, подтверждающий взимание платежа;

лицевой счет ― инструмент хранения данных в Реестре лицевых счетов, относящихся к платежам, распределенным из бюджетов-компонентов национального публичного бюджета физическим лицам, и платежам, возвращенным физическим или юридическим лицам из ЕКС и со счетов публичных учреждений на самоуправлении, который показывает в стоимостном выражении, в хронологическом и систематическом порядке, наличие и движение информации о финансовых средствах через услугу MPay;

распределители платежей:

- юридические лица публичного права в рамках процесса распределения платежей, осуществляемых из бюджетов – компонентов национального публичного бюджета и со счетов публичных учреждений на самоуправлении, которые обслуживаются в ЕКС, а также возврата физическим лицам платежей с ЕКС;

- международные организации и некоммерческие организации, регулируемые Законом № 86/2020 о некоммерческих организациях, для распределения среди физических лиц пожертвований/грантов в рамках реализации различных социальных проектов;

платежное поручение ― документ (данные) в электронном виде, выпускаемый услугой MPay на основе первичной информации, предоставленной поставщиком платных услуг, на основании которого может взиматься платеж за запрашиваемые платные услуги;

уполномоченный участник ― Министерство финансов, которое уполномочено в автоматизированной системе межбанковских платежей (в дальнейшем – АСМП) лицензированными поставщиками платежных услуг, в соответствии с Законом № 114/2012 о платежных услугах и электронных деньгах (в качестве участников АСМП), в отношении дебетования и/или кредитования их расчетных счетов, открытых в АСМП, со стоимостью пакетов платежей, взимаемых/распределенных/возвращенных через услугу MPay;

поставщики платных услуг ― юридические лица публичного права, а также юридические лица частного права, предоставляющие платные услуги. Для целей настоящего Положения к поставщикам платных услуг приравниваются органы публичного управления и публичные учреждения, уполномоченные в соответствии с законом обеспечивать сбор налогов, сборов, штрафов, неустоек (пени) и других платежей в ЕКС.

[Пкт.5 изменен Пост.Прав. N 362 от 07.06.2023, в силу 12.07.2023]

[Пкт.5 изменен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

6. Услуга MPay представляет собой платформу как услугу (англ. Platform-as-a-Service, PaaS), которая обеспечивает единый механизм со следующих точек зрения:

1) технической ― через использование единой автоматизированной коммуникационной платформы и интерфейсов;

2) экономической – через применение единой комиссии для каждого способа оплаты;

3) договорной – через заключение единых договоров.

7. Основными специфическими целями, установленными для услуги MPay, являются:

1) унифицированный подход к платежам;

2) скорость взимания, возврата и распределения платежей;

3) сокращение операционного усилия и затрат на взимание, возврат и распределение платежей;

4) электронный учет и отслеживаемость транзакций по взиманию, возврату и распределению платежей;

5) доступность всех способов оплаты для плательщиков, поставщиков платных услуг и распределителей платежей;

6) применение равных условий для всех поставщиков платежных услуг по участию в процессах взимания, возврата и распределения платежей.

8. Основными принципами услуги MPay являются:

1) принцип законности, который предполагает создание и эксплуатацию услуги MPay в соответствии с национальным законодательством;

2) принцип соблюдения прав человека, который предусматривает, что использование услуги MPay осуществляется в строгом соответствии с национальным законодательством, международными договорами и соглашениями в области прав человека, стороной которых Республика Молдова является, и, в частности, с правом на личную жизнь;

3) принцип соответствия обработки персональных данных, который предполагает обработку персональных данных плательщиков физических лиц и получателей платежей в соответствии с положениями статьи 4 Закона № 133/2011 о защите персональных данных;

4) принцип целостности данных, который предполагает сохранение содержания и однозначную интерпретацию в условиях непредвиденных действий. Целостность данных считается сохраненной, если данные не были искажены или уничтожены;

5) принцип достоверности данных, который предполагает осуществление процессов по взиманию, возврату и распределению платежей через услугу MPay, на основе аутентичных данных;

6) принцип полноты данных, который означает обеспечение полного объема информации, необходимой для взимания, возврата и распределения платежей через услугу MPay, в соответствии с нормативными актами;

7) принцип конфиденциальности информации, который предусматривает ограничение доступа неавторизованных лиц к информации с ограниченным доступом, в соответствии с законодательством, с целью недопущения вмешательства в интимную, семейную и частную жизнь субъектов персональных данных или причинения ущерба юридическим лицам;

8) принцип направления процесса использования услуги MPay, который гарантирует оперативный доступ к информации для пользователя, в пределах компетенции, установленной нормативными актами, и уровня доступа;

9) принцип информационной безопасности, который предполагает обеспечение уровня целостности, исключительности, доступности и эффективности защиты данных от утери, порчи, искажения, повреждения, изменения, неавторизованного доступа и использования. Безопасность услуги MPay подразумевает устойчивость к атакам, защиту информации конфиденциального характера, целостности и подготовку к работе как на системном уровне, так и на уровне данных, представленных в этой информации;

10) принцип совместимости услуги MPay с существующими в стране публичными информационными системами;

11) принцип развития услуги MPay через призму расширения услуги новыми функциональностями;

12) принцип модульности и масштабируемости, который представляет возможность развития услуги MPay с минимальными вмешательствами в ранее созданные компоненты;

13) принцип неизбыточности и релевантности, в соответствии с которым необходимо ограничение объема обработанной информации с ограниченным доступом, с тем чтобы подвергалась обработке только соответствующая и необходимая информация в контексте реализации задач услуги MPay.

Глава II

НОРМАТИВНО-ПРАВОВАЯ БАЗА УСЛУГИ MPAY

9. Развитие услуги MPay включено в План действий Правительства на 2020-2023 годы утвержденный Постановлением Правительства № 636/2019.

10. Создание и функционирование услуги MPay регулируется, в частности, следующими нормативными актами и документами политик:

1) Законом о публичных финансах и бюджетно-налоговой ответственности № 181/2014;

2) Законом № 467/2003 об информатизации и государственных информационных ресурсах;

3) Законом № 71/2007 о регистрах;

4) Законом № 91/2014 об электронной подписи и электронном документе;

5) Законом № 133/2011 о защите персональных данных;

6) Законом № 142/2018 об обмене данными и интероперабельности;

7) Национальной стратегией развития информационного общества "Цифровая Молдова 2020", утвержденной Постановлением Правительства № 857/2013;

8) Концепцией электронного правления, утвержденной Постановлением Правительства № 733/2006;

9) Постановлением Правительства № 709/2011 о некоторых мерах в области е-Преобразования управления;

10) Стратегической программой технологической модернизации управления (е-Преобразование), утвержденной Постановлением Правительства № 710/2011;

11) Постановлением Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;

12) Требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства № 1123/2010;

13) Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017;

14) Постановлением Правительства 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;

15) Положением о порядке использования платформы интероперабельности (MConnect), утвержденным Постановлением Правительства № 211/2019;

16) Положением об использовании, администрировании и развитии общей Правительственной технологической платформы (MCloud), утвержденным Постановлением Правительства № 128/2014;

17) Положением о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденным Постановлением Правительства № 1090/2013;

18) Положением о правительственной электронной услуге протоколирования (MLog), утвержденным Постановлением Правительства № 708/2014;

19) Программой об интероперабельной основе, утвержденной Постановлением Правительства № 656/2012;

20) Регламентом об автоматизированной системе межбанковских платежей, утвержденным Постановлением Исполнительного комитета Национального банка Молдовы № 179/2019;

21) Техническим регламентом "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006, утвержденным Приказом министра информационного развития № 78/2006;

22) Приказом заместителя министра информационного развития № 94/2009 об утверждении некоторых технических регламентов;

23) Приказом министра финансов № 208/2015 о бюджетной классификации.

Глава III

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО УСЛУГИ MPAY

11. Услуга MPay состоит из компонентов, предназначенных для взимания и распределения платежей с помощью имеющихся законных способов оплаты.

[Пкт.11 в редакции Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

12. Основными функциями, реализуемыми услугой MPay, являются:

1) повышение эффективности процесса взимания, возврата и распределения платежей;

2) автоматизация информационного обмена по утверждению платежей между поставщиками платежных услуг и поставщиками платных услуг или, при необходимости, между поставщиками платежных услуг и распределителями платежей;

3) облегчение использования любого имеющегося способа оплаты;

4) облегчение быстрого взаимодействия между поставщиками платных услуг и плательщиками путем немедленного подтверждения взимания платежей;

5) электронное уведомление плательщиков и получателей платежей в рамках процессов взимания, возврата и распределения платежей;

6) автоматический расчет и применение комиссий, связанных с процессами взимания, распределения и возврата платежей;

7) оптимизация обработки пакетов платежей путем использования АСМП Национального банка Молдовы;

8) обеспечение конфиденциальности, безопасности и защиты персональных данных плательщиков и получателей платежей;

9) ведение учета информации, относящейся к процессам взимания, возврата и распределения платежей;

10) генерирование статистик и отчетов, связанных с процессами взимания, возврата и распределения платежей;

11) обеспечение взаимоподключения с другими информационными системами с целью взимания, возврата и распределения платежей.

13. Услуга MPay может развиваться путем присвоения новых функций, с учетом положений правовых норм.

14. Учитывая функции услуги MPay, система включает следующие основные контуры:

1) контур "Пространство поставщика платных услуг", обеспечивающий следующие специфические функции:

a) создание, изменение и удаление данных в профиле поставщика платных услуг;

b) создание, изменение и отмену платежных поручений;

c) подтверждение оплаты платежных поручений;

d) возврат взимаемых платежей;

e) проверку статуса платежных поручений;

f) расчет и применение комиссий по взимаемым и/или возвращенным платежам;

g) генерирование отчетов и статистик использования;

2) контур "Пространство распределителя платежей", обеспечивающий следующие специфические функции:

a) генерирование отчетов и статистик использования;

b) расчет и применение комиссий по распределенным платежам;

3) контур "Пространство поставщика платежных услуг", обеспечивающий следующие специфические функции:

a) поиск платежных поручений, которые должны быть оплачены посредством способов оплаты поставщика платежных услуг;

b) подтверждение полученных платежных поручений или распределения и/или возврата платежей;

c) расчет и применение комиссий по взимаемым, возвращенным или распределенным платежам, в зависимости от используемых способов оплаты;

d) привязку и отвязку лицевых счетов получателей платежей из Реестра лицевых счетов с их платежными счетами;

e) прием запросов о приостановлении или отмене платежных поручений;

f) генерирование отчетов и статистик использования;

4) контур "Пространство плательщика", обеспечивающий следующие специфические функции:

a) создание, изменение и удаление данных в профиле плательщика;

b) создание и/или оплату платежных поручений;

c) запрашивание отмены или приостановления платежей;

d) выбор способов оплаты;

e) проверку статуса осуществленных платежей;

f) визуализацию истории осуществленных платежей;

g) привязку или отвязку лицевого счета из Реестра лицевых счетов к имеющимся платежным счетам/ от имеющихся платежных счетов;

5) контур "Пространство получателя платежей", обеспечивающий следующие специфические функции:

a) выбор способов оплаты;

b) проверку полученных и подлежащих получению платежей;

c) визуализацию истории полученных платежей;

6) контур "Пространство для обработки платежей", обеспечивающий следующие специфические функции:

a) запрос, прием, регистрацию, хранение и передачу информации по платежным поручениям и лицевым счетам;

b) расчет, компенсацию и перевод платежей;

c) приостановление или отмену платежей;

d) присвоение и актуализацию статуса платежных поручений;

e) присвоение и актуализацию статуса распределения платежа;

f) расчет и применение комиссий по взимаемым, возвращенным или распределенным платежам;

g) взаимосвязь с информационными системами с целью взимания, возврата и распределения платежей;

h) генерирование отчетов и статистик использования;

7) контур "Реестр лицевых счетов", обеспечивающий следующие функции:

a) регистрацию на лицевых счетах получателей платежей, информацию о платежах, которые должны быть распределены;

b) применение необходимых валидаций при регистрации информации;

c) отмену и замену ранее зарегистрированной информации;

d) взаимосвязь с казначейской системой с целью валидации наличия финансовых средств, необходимых для распределения платежей;

e) взаимодействие с информационными системами распределителей платежей с целью регистрации информации о распределении и/или возврате платежей;

8) контур "Администрирование и контроль", обеспечивающий следующие функции:

a) управление автоматизированными интерфейсами связи для взаимодействия с информационными системами;

b) управление пользователями и их правами;

c) управление резервными копиями;

d) управление отчетами и статистиками использования;

e) протоколирование системных событий;

f) мониторинг эффективности системы;

g) техническую поддержку и обслуживание.

[Пкт.14 изменен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

Глава IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА УСЛУГИ MPAY

15. Собственником услуги MPay является государство.

16. Владельцем и держателем услуги MPay является публичное учреждение "Агентство электронного управления" (в дальнейшем – владелец).

17. Техническим администратором информационной системы, связанной с услугой MPay, является публичное учреждение "Служба информационных технологий и кибернетической безопасности".

18. Пользователями услуги MPay являются:

1) плательщики – категория аутентифицированных или неаутентифицированных пользователей, осуществляющих платежи через поставщиков платежных услуг, в режиме онлайн или офлайн, и имеющих доступ к функциональностям, предназначенным для создания, поиска, оплаты и проверки статуса платежного поручения;

2) получатели платежей – категория пользователей, идентичность которых была установлена либо поставщиком платежных услуг, либо путем аутентификации в рамках услуги, которые получают платежи через поставщиков платежных услуг и имеют доступ к функциональностям визуализации полученных платежей или платежей, которые предстоит получить;

3) оператор поставщика платных услуг – категория аутентифицированных пользователей, которые имеют доступ к функциональностям, предназначенным для генерирования отчетов и статистик взимания платежей посредством способов оплаты поставщика платежных услуг и/или импорта платежных поручений и проверки их статуса;

4) оператор распределителя платежей – категория аутентифицированных пользователей, которые имеют доступ к функциональностям, предназначенным для генерирования отчетов и статистик распределения и возврата платежей;

5) оператор поставщика платежных услуг – категория аутентифицированных пользователей, которые имеют доступ к функциональностям, предназначенным для генерирования отчетов и статистик взимания своих платежей;

6) системный администратор – категория аутентифицированных пользователей, сотрудников владельца или технического администратора, ответственных за администрирование услуги MPay. Эта категория пользователей обладает расширенным доступом к функциональностям системы, администрирует классификаторы системы, располагает инструментами для конфигурации и наладки системы и ее функциональностей, администрирует базы данных и осуществляет мониторинг активности пользователей и системы в целом.

Глава V

ОСНОВНЫЕ ДОКУМЕНТЫ УСЛУГИ MPAY

19. Основные документы услуги MPay классифицируются следующим образом:

1) входные документы;

2) выходные документы;

3) технологические документы.

20. Входными документами услуги MPay считаются:

1) данные платежного поручения в рамках процесса взимания;

2) данные платежного документа в рамках процесса распределения;

3) запрос на отмену платежного поручения и платежного документа;

4) запрос на возврат платежа на основе платежного поручения.

21. Выходными документами услуги MPay считаются:

1) подтверждение оплаты платежного поручения;

2) подтверждение распределения платежа;

3) подтверждение возврата платежа;

4) уведомление об отмене платежного поручения и платежного документа.

22. Технологическими документами услуги MPay считаются:

1) шаблоны платежного поручения;

2) шаблоны подтверждения оплаты платежного поручения;

3) технологические документы, касающиеся параметров системы;

4) документы, содержащие аудиторские записи о действиях пользователей в рамках услуги MPay;

5) сводные отчеты и статистики по использованию системы.

Глава VI

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО УСЛУГИ MPAY

Раздел 1

Информационные объекты, управляемые услугой

23. Совокупность основных информационных объектов, представляющих информационный ресурс услуги MPay, определяется в зависимости от ее назначения и включает:

1) поставщика платных услуг;

2) поставщика платежных услуг;

3) распределителя платежей;

4) платную услугу;

5) платежное поручение;

6) платежный документ;

7) подтверждение оплаты платежного поручения;

8) лицевой счет;

9) подтверждение исполнения платежного документа.

24. Идентификатор информационного объекта "поставщик платных услуг" состоит из уникального номера сертификата открытого ключа или единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass).

25. Идентификатор информационного объекта "поставщик платежных услуг" состоит из уникального номера сертификата открытого ключа или единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass).

26. Идентификатор информационного объекта "распределитель платежей" состоит из уникального номера сертификата открытого ключа или единого номера, полученного от правительственной электронной услуги аутентификации и контроля доступа (MPass).

27. Идентификатор информационного объекта "платная услуга" состоит из уникального номера платной услуги, сгенерированного в рамках услуги MPay.

28. Идентификатор информационного объекта "платежное поручение" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, случайно сгенерированного услугой MPay.

29. Идентификатор информационного объекта "платежный документ" состоит из комплексного (буквенно-цифрового) единого идентификационного кода, полученного из Реестра лицевых счетов.

30. Идентификатор информационного объекта "подтверждение оплаты платежного поручения" состоит из комплексного (буквенно-цифрового) единого идентификационного кода платежного поручения.

31. Идентификатор информационного объекта "лицевой счет" состоит из идентификационного номера лица.

32. Идентификатор информационного объекта "подтверждение исполнения платежного документа" состоит из комплексного (буквенно-цифрового) единого идентификационного кода платежного документа.

33. Информационные объекты представляют собой совокупность данных, которые их характеризуют:

1) данные об информационном объекте "поставщик платных услуг";

a) название;

b) IDNO;

c) адрес;

d) сертификат открытого ключа;

e) URL адрес информационной системы, подключенной к услуге MPay;

2) данные об информационном объекте "поставщик платежных услуг":

a) название;

b) адрес;

c) код поставщика платежных услуг;

d) IDNO;

e) данные для дебетования (IBAN, код банка, банк бенефициара, фискальный код бенефициара);

f) данные для расчета с целью оплаты комиссий (IBAN, код поставщика платежных услуг, поставщик платежных услуг бенефициара, фискальный код бенефициара);

g) сертификат открытого ключа;

3) данные об информационном объекте "распределитель платежей":

a) название;

b) IDNO;

c) сертификат открытого ключа;

4) данные об информационном объекте "платная услуга":

a) название платной услуги;

b) уникальный идентификатор платной услуги (интеграции);

c) банковские данные для взимания платежей (IBAN, код банка, банк бенефициара, фискальный код бенефициара), при необходимости;

d) сумма платной услуги, при необходимости;

e) данные для генерирования платежных поручений, при необходимости;

5) данные об информационном объекте "платежное поручение":

a) уникальный номер платежного поручения, генерируемый услугой MPay;

b) номер заказа, генерируемый поставщиком платных услуг;

c) статус платежного поручения (активное/неактивное/просроченное);

d) дата выпуска;

e) крайний срок оплаты;

f) данные о плательщике (фамилия и имя или название, идентификатор лица);

g) тип плательщика (физическое или юридическое лицо);

h) назначение платежа (платная услуга);

i) уникальный идентификатор платной услуги;

j) расшифровка платежа (позиции);

k) применимая скидка или льгота, в зависимости от ситуации;

l) взимаемая комиссия, в зависимости от ситуации;

m) общая сумма к оплате;

n) способ оплаты (полностью/частично/авансом);

o) код иностранной валюты/национальной валюты;

p) банковские данные для взимания платежа (IBAN, код банка, банк бенефициара, фискальный код бенефициара);

q) электронная подпись поставщика платных услуг;

6) данные об информационном объекте "платежный документ":

a) уникальный идентификатор платежного документа, генерируемый услугой MPay;

b) номер платежного документа, генерируемый распределителем платежей;

c) фамилия/имя получателя;

d) идентификатор лица;

d¹) банковские данные;

e) сумма;

f) назначение;

g) дата платежа, при необходимости;

h) период платежа, при необходимости;

i) адрес получателя, при необходимости;

7) данные об информационном объекте "подтверждение оплаты платежного поручения":

a) уникальный номер платежного поручения, генерируемый услугой MPay;

b) код иностранной валюты/национальной валюты;

c) сумма за одну позицию;

d) общая сумма платежного поручения;

e) данные поставщика платежных услуг (IBAN, код банка, банк бенефициара, фискальный код бенефициара);

f) назначение платежа (платная услуга);

g) данные о плательщике (фамилия и имя физического лица или название юридического лица, идентификатор лица);

h) тип плательщика (физическое или юридическое лицо);

i) способ оплаты;

j) уникальный идентификатор платной услуги (интеграции);

k) электронная подпись владельца или поставщика платежных услуг;

8) данные об информационном объекте "лицевой счет":

a) идентификатор лица;

a¹) банковские данные;

b) фамилия/имя физического лица или название юридического лица;

c) сумма;

d) уникальный идентификатор операции;

e) уникальный идентификатор платежного документа, генерируемый услугой MPay;

f) номер платежного документа, генерируемый распределителем платежей;

g) назначение;

h) дата платежа, при необходимости;

i) период платежа, при необходимости;

j) адрес получателя, при необходимости;

9) данные об информационном объекте "подтверждение исполнения платежного документа":

a) идентификатор операции выдачи, генерируемый поставщиком платежных услуг;

b) идентификатор платежного документа, генерируемый распределителем платежей;

c) идентификатор операции, генерируемый Реестром лицевых счетов;

d) распределенная сумма;

e) дата распределения;

f) код поставщика платежных услуг.

[Пкт.33 дополнен Пост.Прав. N 239 от 13.10.2021, в силу 22.01.2022]

Раздел 2

Основные сценарии, относящиеся к услуге MPay

34. Основной сценарий в случае процесса взимания платежей:

1) плательщик запрашивает платную услугу у поставщика платных услуг в режиме онлайн или офлайн;

2) поставщик платных услуг рассчитывает сумму платной услуги, запрашиваемой плательщиком, генерирует платежное поручение и, в зависимости от ситуации, передает услуге MPay;

3) поставщик платных услуг информирует плательщика о платежном поручении;

4) плательщик осуществляет доступ к услуге MPay (напрямую или перенаправляется поставщиком платных услуг), выбирает поставщика платежных услуг и желаемый способ оплаты и при необходимости скачивает платежное поручение;

5) выбранный поставщик платежных услуг запрашивает данные платежного поручения с целью взимания соответствующей суммы;

6) услуга MPay сообщает поставщику платежных услуг данные платежного поручения, хранящиеся в услуге MPay, или данные, полученные от поставщика платных услуг;

7) плательщик оплачивает платежное поручение, используя желаемый способ оплаты, и при необходимости скачивает подтверждение оплаты платежного поручения;

8) поставщик платежных услуг подтверждает оплату платежного поручения услуге MPay;

9) услуга MPay подтверждает оплату платежного поручения поставщику платных услуг, на основании которой плательщик может пользоваться необусловлено (что касается оплаты услуги) услугой, запрошенной в рамках услуги MPay;

10) на основании подтверждения поставщику платежных услуг услуга MPay инициирует требования о прямом дебетовании через уполномоченного участника в рамках АСМП, с целью дебетования сумм, взимаемых поставщиками платежных услуг, и перечисления их на счет поставщика платежных услуг;

11) АСМП обеспечивает исполнение требований о прямом дебетовании и, соответственно, перевод платежей.

35. Основной сценарий в случае процесса распределения платежей:

1) распределитель платежей рассматривает заявки, устанавливает/предоставляет платежи для распределения получателям платежей и оформляет информацию об их выплате;

2) распределитель платежей передает информацию о платеже, который должен быть распределен получателю платежей, в Реестр лицевых счетов;

3) получатель платежей выбирает поставщика платежных услуг и способ оплаты, через который желает получить платеж;

4) поставщик платежных услуг проверяет наличие платежа через услугу MPay и в случае подтверждения наличия информирует получателя и выдает ему нужную сумму;

5) поставщик платежных услуг подтверждает выдачу платежа услуге MPay;

6) услуга MPay подтверждает выдачу платежа в Реестре лицевых счетов;

7) Реестр лицевых счетов информирует распределителя платежей о выдаче платежа получателю платежей;

8) на основании подтверждения выдачи платежа поставщиком платежных услуг, услуга MPay инициирует требования о прямом дебетовании через уполномоченного участника, в рамках АСМП, с целью компенсации распределенных сумм, путем дебетования со счета распределителя платежей и перевода на счет поставщика платежных услуг;

9) АСМП обеспечивает исполнение требований о прямом дебетовании и, соответственно, передачу платежа.

36. Действия, указанные в подпунктах 1), 2), 3) и 11) пункта 34 в рамках основного сценария в случае процесса взимания платежей, а также действия, указанные в подпунктах 1), 3) и 9) пункта 35 в рамках основного сценария в случае процесса распределения платежей, реализуются за пределами услуги MPay, но являются предусловием для доступа к ней.

Раздел 3

Взаимодействие с другими правительственными

электронными системами и платформами

37. В целях обеспечения функциональности услуги MPay осуществляется взаимодействие со следующими правительственными электронными услугами:

1) платформой интероперабельности (MConnect) – для обмена данными с государственными регистрами и информационными системами;

2) правительственной электронной услугой аутентификации и контроля доступа (MPass) – для аутентификации и контроля доступа в рамках системы;

3) правительственной электронной услугой протоколирования (MLog) – для обеспечения учета операций (событий), производимых в рамках услуги MPay;

4) правительственной услугой электронного уведомления (MNotify) – для электронного уведомления в рамках системы;

5) общей правительственной технологической платформой (MCloud) – для размещения системы;

6) правительственным порталом гражданина – для визуализации физическими лицами произведенных и полученных платежей;

7) правительственным порталом предпринимателя – для визуализации юридическими лицами произведенных платежей.

38. В целях реализации процесса взимания, возврата и распределения платежей услуга MPay взаимодействует с информационными системами поставщиков платных услуг и поставщиков платежных услуг.

39. В целях компенсации и расчета пакетов платежей в рамках услуги MPay уполномоченный участник инициирует операции в АСМП, администрируемой Национальным банком Молдовы.

Глава VII

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО УСЛУГИ MPAY

40. При развитии услуги MPay применяются многоуровневая архитектура (имеющая, по меньшей мере, следующие уровни: база данных, логика приложения и пользовательский интерфейс) и принципы гибкой разработки программного обеспечения (англ. Agile software development principles). Использование такой архитектуры и принципов позволяет применять слабое межкомпонентное связывание, в котором ответственности каждого компонента специализированы, а также итеративное внедрение, внесение изменений и гибкость при внедрении.

41. Техническая платформа будет использовать открытые стандарты и совмещаться с системами, которые тоже используют непатентованные стандарты, а также с уже существующими стандартами.

42. Архитектура программно-аппаратного комплекса, перечень программных продуктов и технических средств, используемых при создании информационной инфраструктуры, определяются владельцем на последующих этапах развития системы, с учетом:

1) внедрения решения на основе SOA (Service Oriented Architecture –сервис-ориентированная архитектура), которое дает возможность повторно использовать некоторые функции системы наряду с новыми функциональностями, не затрагивая функционирование системы;

2) внедрения функциональностей автоматического резервного копирования (backup) и восстановления данных в случае инцидентов.

43. Услуга MPay будет размещена на платформе MCloud, которая разрешает доступ, по требованию, на основе сети к настраиваемой совокупности виртуализируемых вычислительных ресурсов, которые могут быть быстро предоставлены в распоряжение с минимальными усилиями администрирования или взаимодействия с поставщиком этих услуг. Таким образом, услугу MPay можно легко расширять по вертикали путем расширения используемых аппаратных ресурсов для размещения необходимого количества пользователей как в нормальном рабочем режиме, так и в пиковые периоды.

44. Система коммуникаций будет основываться на инфраструктуре и оборудовании правительственных сетей, которые включают возможность подключения к Интернету. Существующая инфраструктура будет планироваться надлежащим образом для предоставления адекватных уровней производительности и мощности.

45. Пользовательский интерфейс услуги MPay будет автоматически адаптироваться к различным разрешениям дисплея и будет доступен на румынском, русском и английском языках.

46. Пользовательский интерфейс услуги MPay будет внедряться с использованием технологий, которые будут обеспечивать функционирование услуги на мобильных устройствах.

47. Учитывая важность MPay в рамках платежей системы из национального/в национальный публичный бюджет, необходима высокая готовность и бесперебойный доступ к системе. По этой причине все решения будут выстроены в режиме высокой готовности (24 часа в сутки, 7 дней в неделю).

Глава VIII

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

48. Информационная безопасность предполагает защиту услуги MPay на всех этапах процессов создания, обработки, хранения и передачи данных от случайных или преднамеренных действий искусственного или естественного характера, которые приводят к нанесению ущерба владельцу и пользователям информационных ресурсов и информационной инфраструктуры.

49. Обеспечение информационной безопасности будет реализовано в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017. Для управления рисками безопасности внедряется общая политика безопасности. Персонал, задействованный в использовании и администрировании услуги MPay, будет обучен определению рисков безопасности, которым он может подвергаться. Политика безопасности будет включать положения, касающиеся организации периодических аудитов безопасности, для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения.

50. К угрозам информационной безопасности относятся:

1) незаконный сбор и использование данных;

2) нарушение технологии обработки данных;

3) внедрение в программно-аппаратные продукты компонентов, выполняющих функции, не предусмотренные в документации, относящейся к этим продуктам;

4) разработка и распространение программ, влияющих на нормальное функционирование информационных и телекоммуникационных систем, а также систем информационной безопасности;

5) уничтожение, повреждение, подавление радиоэлектроники или разрушение средств и систем обработки данных, телекоммуникаций и коммуникаций;

6) воздействие на системы с паролем-ключом защиты автоматизированных систем обработки и передачи данных;

7) взлом ключей и средств криптографической защиты информации;

8) утечка информации по техническим каналам;

9) внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи данных, используя системы коммуникаций, а также в служебных помещениях органов публичной администрации;

10) уничтожение, повреждение, разрушение или хищение механических или другого типа носителей информации;

11) перехват данных в сетях передачи данных и в линиях коммуникации, декодирование этой информации и наложение ложной информации;

12) использование несертифицированных национальных и международных информационных технологий, средств защиты информации, средств информатизации, телекоммуникаций и коммуникаций при создании и развитии телекоммуникационной информационной инфраструктуры;

13) несанкционированный доступ к информационным ресурсам из банков и баз данных;

14) нарушение правовых ограничений на распространение информации;

15) нарушение положений нормативной базы относительно защиты персональных данных.

51. Услуга MPay обеспечивает следующие цели безопасности:

1) аутентификацию – гарантирующую, что ограниченные зоны услуги MPay будут доступны только пользователям с идентичностью, проверенной через правительственную электронную услугу аутентификации и контроля доступа (MPass);

2) авторизацию – гарантирующую, что пользователи, прошедшие аутентификацию через правительственную электронную услугу аутентификации и контроля доступа (MPass), могут подключаться к услугам и данным, соответствующим их правам доступа;

3) конфиденциальность – гарантирующую, что данные, зарегистрированные в услуге MPay, не могут быть доступны неавторизованной третьей стороне;

4) целостность – гарантирующую, что данные, зарегистрированные в услуге MPay, не были изменены или испорчены неавторизованной третьей стороной;

5) неприкосновенность – гарантирующую, что выпущенные платежные поручения и произведенные платежи через услугу MPay не могут быть впоследствии отвергнуты.

52. Для противодействия угрозам безопасности, указанным в пункте 50, услуга MPay располагает целым рядом механизмов безопасности:

1) электронной подписью – механизмом, обеспечивающим целостность и неприкосновенность сообщений и документов в рамках услуги MPay;

2) файрволом – фильтр файрвола является частью технической архитектуры технологической платформы (MCloud) для обеспечения механизма защиты от внешних пользователей;

3) антивирусом/антиспамом – аппаратные и/или программные решения обеспечивают антивирусную и антиспамовую защиту для всех серверов. Файлы сканируются при загрузке в систему. Если обнаружен зараженный файл, процедура загрузки останавливается и файл отклоняется;

4) системой обнаружения вторжений – системой обнаружения неавторизованного доступа на уровне системных компонентов услуги MPay;

5) безопасной коммуникацией (передачей данных) между веб-серверами и пользователями – обмен конфиденциальной информацией защищен;

6) систематическим резервным копированием сохраненных данных – позволяет быстро и надежно восстанавливать данные в случае инцидента, который привел к потере или повреждению данных;

7) инструментом регистрации аудиторских событий – все действия, выполняемые пользователями, независимо от того, успешны они или нет (например, пробные, но неудачные соединения), отслеживаются и регистрируются в журналах услуги MPay с ограниченным доступом для неавторизованных пользователей.

53. В рамках услуги MPay обеспечиваются генерирование и хранение аудиторских записей безопасности для операций по обработке персональных данных в соответствии с нормативной базой в области защиты персональных данных. Аудиторские записи операций и их результаты доступны Национальному центру защиты персональных данных и предоставляются ему в целях расследования потенциальных нарушений режима обработки/защиты персональных данных.

54. Услуга MPay будет минимизировать количество хранимой информации, касающейся персональной идентификации.

55. Пользователи услуги MPay получат доступ только к функциональным блокам и данным, для которых у них есть необходимые разрешения, в соответствии с ролями каждого из них. Пользователи и их роли управляются посредством услуги MPass. Система принимает на себя роли пользователей в правительственной электронной услуге аутентификации и контроля доступа (MPass).

56. Важной необходимостью, связанной с безопасностью, является необходимость хранения аудиторских записей для анализа целостности системы и мониторинга активности пользователей. Услуга MPay будет основываться на механизме двойной аудиторской записи (внутренней и с использованием правительственной электронной услуги протоколирования (MLog), следуя международным практикам.

57. Учитывая необходимость бесперебойного функционирования услуги MPay для обеспечения непрерывного режима предоставления электронных публичных услуг, инфраструктура услуги MPay будет включать резервные узлы, которые принимают на себя нагрузку системы в течение периода, пока главная система находится в процессе обслуживания или восстановления.

Приложение № 2

к Постановлению Правительства

№ 712/2020

ПОЛОЖЕНИЕ

о порядке функционирования и использования

правительственной услуги электронных платежей (MPay)

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о порядке функционирования и использования правительственной услуги электронных платежей (MPay) (в дальнейшем – Положение) разработано с целью регулирования содержания, порядка организации, функционирования и использования правительственной услуги электронных платежей (MPay) (в дальнейшем – услуга MPay).

2. Понятия, используемые в настоящем Положении, имеют значения, предусмотренные Законом № 114/2012 о платежных услугах и электронных деньгах, а также предусмотренные в Концепции правительственной услуги электронных платежей (MPay).

3. Для целей настоящего Положения приведенные ниже понятия имеют следующие значения:

штрих-код – процедура одно- или двухмерной графической маркировки для автоматической идентификации и сбора деталей платежа, обеспечивающая снижение сложности операции взимания платежей, количества ошибок, совершаемых плательщиками и сотрудниками поставщиков платежных услуг, которые взимают платежи, а также сокращающая время обработки платежей за счет возможности идентифицировать детали платежа путем сканирования с помощью любого электронного устройства;

согласованный уровень услуг – набор специфических параметров и индикаторов, на основе которых определяются готовность, эффективность и качество услуги MPay;

платная услуга – совокупность видов деятельности и действий, реализованных поставщиками платных услуг для осуществления законных полномочий или своих полномочий перед физическими и юридическими лицами, за которые взимается платеж.

Глава II

СТРУКТУРА И ФУНКЦИОНАЛЬНОСТИ УСЛУГИ MPAY

4. Услуга MPay состоит из компонентов, предназначенных для взимания и распределения платежей с помощью имеющихся законных способов оплаты.

[Пкт.4 в редакции Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

5. Основными функциями услуги MPay является проведение операций, связанных с процессом взимания и распределения платежей.

6. Услуга MPay реализует следующие основные функции:

1) взимание платежей через поставщиков платежных услуг;

2) распределение платежей через поставщиков платежных услуг;

3) информационный обмен относительно подтверждения платежей между поставщиками платежных услуг и поставщиками платных услуг;

4) дебетование и перевод пакетов платежей поставщикам платных услуг;

5) передача в Государственное казначейство расшифровок пакетов платежей, взимаемых в ЕКС;

6) расчет и применение комиссий по взимаемым, возвращенным и распределенным платежам;

7) взаимодействие с Реестром лицевых счетов с целью распределения и возврата платежей;

8) генерирование отчетов/протоколов о взимаемых, возвращенных и распределенных платежах;

9) управление правами доступа в рамках системы.

7. Услуга MPay может развиваться путем присвоения новых функциональностей.

Глава III

СУБЪЕКТЫ ПРАВООТНОШЕНИЙ

8. Субъектами в области создания, эксплуатации и использования услуги MPay являются:

1) владелец;

2) уполномоченный участник;

3) поставщики платежных услуг;

4) поставщики платных услуг;

5) плательщики;

6) распределители платежей;

7) получатели платежей.

9. Владельцем услуги MPay является публичное учреждение "Агентство электронного управления". Владелец обеспечивает юридические, организационные и финансовые условия для функционирования и развития услуги MPay.

10. Уполномоченным участником считается тот, который был определен в соответствии с Концепцией правительственной услуги электронных платежей (MPay).

11. Поставщиками платежных услуг в рамках услуги MPay считаются те, которые были определены в соответствии с нормативной базой в области платежных услуг и электронных денег.

12. Поставщиками платных услуг в рамках услуги MPay считаются те, которые были определены в соответствии с Концепцией правительственной услуги электронных платежей (MPay).

13. Плательщиками в рамках услуги MPay считаются физические и юридические лица, которые обязаны производить выплаты по предоставленным публичным услугам, по налогам, сборам, штрафам, неустойкам (пени) в ЕКС.

14. Распределителями платежей считаются те, которые были определены в соответствии с Концепцией правительственной услуги электронных платежей (MPay).

15. Получателями платежей в рамках услуги MPay считаются те, которые были определены в соответствии с Концепцией правительственной услуги электронных платежей (MPay).

Глава IV

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ

Раздел 1

Права и обязанности владельца

16. Владелец имеет право:

1) использовать информацию, имеющуюся в рамках услуги MPay, в целях исполнения своих обязательств;

2) организовывать мероприятия по обучению и обмену опытом относительно продвижения услуги MPay;

3) приостанавливать деятельность услуги MPay в случае чрезвычайной ситуации, установленной в соответствии с нормативными актами в данной области, в случае масштабных инцидентов или при наличии существенных рисков безопасности для информационных ресурсов публичной значимости;

4) заключать договоры с физическими и/или юридическими лицами частного права, необходимые для надлежащего функционирования услуги MPay;

5) заключать договоры на основе типовых договоров с поставщиками платежных услуг относительно взимания и распределения платежей;

6) приостанавливать процесс взимания платежей в пользу поставщиков платных услуг в случае нарушения ими требований настоящего Положения и/или заключенных договоров;

7) приостанавливать деятельность поставщиков платежных услуг в рамках услуги MPay в случае нарушения ими требований настоящего Положения и/или заключенных договоров;

8) отказывать в приеме заявлений поставщиков платных услуг – физических и юридических лиц частного права о подключении к услуге MPay в случае выявления рисков отмывания денег и финансирования терроризма;

9) информировать Службу по предупреждению и борьбе с отмыванием денег о случаях, которые стали известны в рамках управления услугой MPay относительно отмывания денег и финансирования терроризма;

10) запрашивать об открытии счетов в ЕКС для реализации процесса распределения и возврата платежей через услугу MPay;

11) открывать у поставщиков платежных услуг платежные счета и запрашивать о выпуске платежных инструментов, прикрепленных к этим счетам/другим платежным инструментам, в целях обеспечения необходимых расчетов в рамках услуги MPay в случае международных способов оплаты;

12) утверждать комиссии за использование услуги MPay поставщиками платных услуг, международными организациями и некоммерческими организациями, регулируемыми Законом № 86/2020 о некоммерческих организациях, в случае, предусмотренном подпунктом 3) пункта 30;

13) проводить акции по продвижению услуги MPay при взимании или распределении платежей.

[Пкт.16 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

17. Владелец обязан:

1) устанавливать цели, функциональные задачи и планы развития услуги MPay;

2) обеспечивать администрирование, обслуживание, техническую и оперативную поддержку для эффективного функционирования услуги MPay;

3) предоставлять доступ для подключения к услуге MPay с целью взимания, возврата и распределения платежей, в том числе для генерирования штрих-кода и его нанесения на платежные поручения;

4) обеспечивать мониторинг и оценку эффективности услуги MPay;

5) вмешиваться в соответствии с согласованным уровнем услуг для расследования, решения, устранения ошибок, выявленных или сообщенных субъектами;

6) разрабатывать и утверждать технические правила подключения и доступа к услуге MPay, а также порядок использования субъектами в соответствии с согласованным уровнем услуг;

7) обеспечивать совместно с поставщиками платежных услуг проверку заявлений поставщиков платных услуг – физических и юридических лиц частного права о подключении к услуге MPay с целью выявления рисков отмывания денег и финансирования терроризма;

8) обеспечивать необходимую помощь при подключении к услуге MPay в соответствии с установленными техническими правилами;

9) разрабатывать и утверждать операционные процедуры для оперирования услугой MPay;

10) разрабатывать, утверждать и публиковать на веб-странице услуги MPay сроки и условия использования услуги;

11) заранее информировать плательщиков о размере комиссий, если они должны их оплатить;

12) устанавливать технические и организационные меры защиты и безопасности;

13) заключать договоры на основе типовых договоров с поставщиками платных услуг и распределителями платежей относительно взимания или распределения платежей;

14) обеспечивать согласованный уровень услуг для услуги MPay в соответствии с типовыми договорами;

15) обеспечивать доступ поставщикам платных услуг, поставщикам платежных услуг и распределителям платежей при генерировании отчетов и статистик использования услуги MPay;

16) обеспечивать достоверность, полноту, конфиденциальность и безопасность информации, содержащейся в услуге MPay.

17) регулировать случаи возврата и отмены в своем сегменте ответственности.

Раздел 2

Права и обязанности уполномоченного участника

18. Уполномоченный участник имеет право:

1) проводить акции по продвижению услуги MPay при взимании или распределении платежей;

2) требовать от владельца исполнения обязательств, установленных в соглашении о распределении обязанностей в рамках услуги MPay.

19. Уполномоченный участник обязан:

1) инициировать требования о прямом дебетовании, необходимые в рамках услуги MPay, в соответствии с полномочиями, предоставленными поставщиками платежных услуг, и в соответствии с положениями Национального банка Молдовы, касающимися деятельности автоматизированной системы межбанковских платежей (в дальнейшем – АСМП);

2) принимать и обрабатывать пакеты платежей, полученные в результате требований о прямом дебетовании, инициированных в рамках услуги MPay и исполненных в рамках АСМП, в результате взимания и распределения платежей в рамках услуги MPay;

3) информировать владельца через платформу интероперабельности и обмена данными (MConnect) об отклоненных пакетах платежей в рамках услуги MPay и о причине отклонения;

4) заключать совместно с владельцем договоры с поставщиками платежных услуг;

5) заключить с владельцем соглашение о распределении обязанностей в рамках услуги MPay.

Раздел 3

Права и обязанности поставщиков платежных услуг

20. Поставщики платежных услуг имеют право:

1) запрашивать у владельца заключение договора о предоставлении услуг по взиманию и распределению платежей в соответствии с утвержденным типовым договором;

2) получать вознаграждение в виде комиссий в результате предоставления услуг по взиманию или распределению платежей через услугу MPay;

3) обеспечивать использование штрих-кода, нанесенного на платежные поручения, выпущенные через услугу MPay, при взимании платежей с помощью своих способов оплаты, с соблюдением формата штрих-кода, установленного и сообщенного владельцем;

4) запрашивать об отмене платежей в соответствии с условиями настоящего Положения;

5) запрашивать у владельца информацию о согласованном уровне услуг в соответствии с установленными показателями.

21. Поставщики платежных услуг обязаны:

1) обеспечивать соблюдение и исполнение обязательств, установленных типовым договором, заключенным с владельцем и уполномоченным участником;

2) обеспечивать подключение к услуге MPay в соответствии с техническими правилами подключения и доступа, утвержденными владельцем и/или предусмотренными типовым договором;

3) предоставлять плательщикам и получателям платежей в рамках услуги MPay все свои доступные способы оплаты;

4) обеспечивать взимание платежей в соответствии с платежными поручениями, выпущенными через услугу MPay;

5) обеспечивать взимание платежей через услугу MPay, если они физически присутствуют (со своими способами оплаты) в офисах поставщиков платных услуг;

6) обеспечивать необходимую техническую помощь при подключении и использовании услуги MPay;

7) сообщать владельцу о санкциях или запретах, применяемых в соответствии с Законом № 114/2012 о платежных услугах и электронных деньгах, влияющих на его деятельность по оказанию платежных услуг;

8) предоставлять полномочия уполномоченному участнику для инициирования требований о прямом дебетовании в рамках услуги MPay в соответствии с положениями Национального банка Молдовы, касающимися деятельности автоматизированной системы межбанковских платежей.

9) обладать достаточными ресурсами для исполнения межбанковских и внутрибанковских требований о дебетовании, инициированных уполномоченным участником в результате взимания и возврата платежей в рамках услуги MPay;

10) не отклонять необоснованно требования о межбанковском и внутрибанковском прямом дебетовании, инициированные уполномоченным участником;

11) распределять финансовые средства получателям платежей в соответствии с условиями, установленными в договоре;

12) возместить ошибочно распределенные или нераспределенные финансовые средства (на платежный счет) получателям платежей в соответствии с условиями, установленными в договоре;

13) обеспечивать целостность информации о платежах в своем сегменте ответственности;

14) не отклонять необоснованно запросы получателей платежей о привязке/отвязке их лицевых счетов из Реестра лицевых счетов к имеющимся у них платежным счетам/ от имеющихся у них платежных счетов или о привязке к распределению наличных платежей, если соответствующий поставщик платежных услуг предлагает такой способ оплаты.

[Пкт.21 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

Раздел 4

Права и обязанности поставщиков платных услуг

22. Поставщики платных услуг имеют право:

1) быть информированными владельцем о поставщиках платежных услуг, участвующих в рамках услуги MPay;

2) пользоваться всеми способами оплаты, доступными в рамках услуги MPay;

3) запрашивать у владельца информацию о согласованном уровне услуг в соответствии с установленными показателями;

4) отслеживать согласованный уровень предоставления услуги MPay, связанный с взиманием или возвратом платежей;

5) сообщать об инцидентах и случаях несоблюдения согласованного уровня предоставления услуги MPay;

6) запрашивать или принимать отмену и возврат платежей в соответствии с условиями настоящего Положения и других нормативных актов;

7) проводить акции по продвижению услуги MPay при взимании или возврате платежей.

23. Поставщики платных услуг обязаны:

1) использовать услугу MPay в зависимости от ситуации для взимания платежей от физических и юридических лиц в процессе оказания услуг, сбора налогов, пошлин, взыскания сумм по штрафам и неустойкам (пени) и других платежей в ЕКС;

2) предоставлять платные публичные услуги физическим и юридическим лицам без обусловливания поступления денег на свои счета после получения подтверждения полной оплаты платежного поручения посредством услуги MPay, если закон не предусматривает иного;

3) считать оплаченными налоги, сборы, штрафы и неустойки (пени) и другие платежи в ЕКС, установленные для физических и юридических лиц с момента, следующего после осуществления их выплаты плательщиком, о чем сообщает услуга MPay через уведомление об осуществлении платежа в полном размере, если законом не предусмотрено иное;

4) оплачивать комиссии, связанные с взиманием своих платежей, при необходимости, в соответствии с ежемесячными актами сдачи-приема, представленными владельцем согласно условиям заключенных договоров;

5) обладать достаточными ресурсами для исполнения требований о прямом дебетовании, инициированных уполномоченным участником в целях возврата платежей в рамках услуги MPay;

6) обеспечивать технические и организационные возможности, позволяющие подключать и использовать услугу MPay через автоматизированные интерфейсы связи;

7) обеспечивать подключение и использование услуги MPay в соответствии с техническими правилами подключения и доступа, утвержденными владельцем и/или предусмотренными типовым договором;

8) соблюдать требования по генерированию платежных поручений для плательщиков, в том числе обеспечивать нанесение штрих-кода, выпущенного услугой MPay, на каждом платежном поручении;

9) планировать финансовые ресурсы, необходимые для интеграции с услугой MPay информационных систем (включая их создание) и соответствующего обслуживания;

10) информировать плательщиков о возможности осуществления платежей за предоставляемые услуги через услугу MPay;

11) обеспечивать целостность информации о платежах в своем сегменте ответственности.

Раздел 5

Права и обязанности плательщиков

24. Плательщики имеют право:

1) использовать любой способ оплаты, доступный через услугу MPay, для осуществления платежей;

2) использовать возможность сканирования штрих-кодов при оплате платежных поручений, выпущенных через услугу MPay;

3) запрашивать оказание услуги у поставщиков платных услуг после оплаты суммы, предусмотренной в платежном поручении, посредством услуги MPay;

4) требовать отмены и возврата платежей в соответствии с условиями настоящего Положения;

5) быть заранее проинформированными о размере комиссий, применяемых при взимании платежей, если они должны быть понесены.

25. Плательщики обязаны:

1) обеспечивать аутентичность и достоверность данных, передаваемых услуге MPay для своей идентификации и идентификации платежных поручений;

2) обеспечивать конфиденциальность любой сопутствующей аутентификационной информации в рамках услуги MPay;

3) обеспечивать, при необходимости, заполнение данных, необходимых для генерирования платежных поручений в рамках услуги MPay;

4) оплачивать, при необходимости, комиссии, связанные с услугой MPay;

5) обладать достаточными средствами для оплаты платежных поручений посредством услуги MPay;

6) использовать функциональности услуги MPay исключительно по назначению и в строгом соответствии с законодательством.

Раздел 6

Права и обязанности распределителей платежей

26. Распределители платежей имеют право:

1) получать доступ к отчетам и статистикам распределения платежей через услугу MPay;

2) запрашивать и получать от владельца методологическую и практическую поддержку в использовании услуги MPay;

3) осуществлять другие права, предусмотренные Положением о порядке ведения Реестра лицевых счетов;

4) требовать возврата финансовых средств, распределенных без законного основания (по ошибке) получателям платежей, в соответствии с условиями, установленными в договоре.

27. Распределители платежей обязаны:

1) использовать услугу MPay для распределения социальных пособий и других платежей, осуществляемых из бюджетов-компонентов национального публичного бюджета, а также для платежей по возврату физическим лицам из ЕКС и со счетов публичных учреждений на самоуправлении;

2) обеспечивать выплату комиссий, связанных с распределением своих платежей, в соответствии с ежемесячными актами сдачи-приема, представленными владельцем согласно условиям заключенных договоров;

3) обладать достаточными ресурсами для исполнения платежных требований о прямом дебетовании, инициированных уполномоченным участником в целях распределения платежей, учитывая специфику способов оплаты в рамках услуги MPay;

4) предпринимать меры по предотвращению неавторизованного доступа третьих лиц к Реестру лицевых счетов;

5) выполнять иные обязанности, предусмотренные Положением о порядке ведения Реестра лицевых счетов;

6) проводить акции по продвижению услуги MPay при распределении своих платежей;

7) обеспечивать целостность информации о платежах в своем сегменте ответственности.

[Пкт.27 изменен Пост.Прав. N 362 от 07.06.2023, в силу 12.07.2023]

Раздел 7

Права и обязанности получателей платежей

28. Получатели платежей имеют право:

1) использовать для получения платежей методы оплаты, доступные в рамках услуги MPay;

2) быть заранее проинформированными о размере комиссий, применяемых при распределении платежей, если они должны быть понесены;

3) запрашивать у поставщиков платежных услуг привязку/отвязку лицевых счетов из Реестра лицевых счетов к имеющимся у них платежным счетам/ от имеющихся у них платежных счетов;

4) осуществлять посредством электронной услуги привязку/отвязку лицевого счета из Реестра лицевых счетов к имеющимся у них платежным счетам/ от имеющихся у них платежных счетов.

[Пкт.28 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

29. Получатели платежей обязаны:

1) обеспечивать аутентичность и достоверность данных, передаваемых услуге MPay для своей идентификации;

2) обеспечивать конфиденциальность любой сопутствующей аутентификационной информации в рамках услуги MPay;

3) осуществлять возврат платежей, полученных без законного основания (по ошибке), согласно распоряжениям распределителей платежей;

4) использовать функциональности услуги MPay исключительно по их назначению.

Глава V

РАСХОДЫ, СВЯЗАННЫЕ С ВЗИМАНИЕМ

И РАСПРЕДЕЛЕНИЕМ ПЛАТЕЖЕЙ

Раздел 1

Структура затрат, связанных с услугой MPay

30. Структура затрат, связанных с услугой MPay, включает:

1) комиссии, предназначенные для поставщиков платежных услуг, за процесс взимания и возврата платежей;

2) комиссии, предназначенные для поставщиков платежных услуг, за процесс распределения платежей;

3) затраты и/или комиссии за администрирование, обслуживание, поддержку и технические операции услуги MPay.

Раздел 2

Затраты, связанные с процессом взимания

и возврата платежей

31. Затраты и способ их покрытия, связанные с процессом взимания, осуществляются:

1) в случае платежей, производимых плательщиком физическим лицом:

a) в пользу ЕКС – комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются из государственного бюджета в соответствии с приложением № 1, а затраты, предусмотренные подпунктом 3) пункта 30, покрываются за счет ассигнований, утвержденных для Государственной канцелярии в законе о государственном бюджете;

b) в пользу поставщиков платных услуг юридических лиц публичного права, которые не обслуживаются в ЕКС, – комиссии, предусмотренные подпунктом 1) и 3) пункта 30, оплачиваются поставщиком платных услуг;

c) в пользу поставщиков платных услуг физических лиц и юридических лиц частного права – комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются поставщиками платных услуг или плательщиком в соответствии с тарифами и условиями, установленными поставщиками платежных услуг, в зависимости от обстоятельств без включения их в финансовые потоки дебетования услуги MPay, а комиссии, предусмотренные подпунктом 3) пункта 30, оплачиваются поставщиками платных услуг;

d) в пользу поставщиков платных услуг, оказывающих коммунальные и некоммунальные услуги в соответствии с Постановлением Правительства № 191/2002, тарифы которых регулируются компетентными регулирующими органами, – комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются поставщиками платных услуг в соответствии с приложением № 1 или плательщиком в соответствии с тарифами и условиями, установленными поставщиками платежных услуг, а комиссии, предусмотренные подпунктом 3) пункта 30, оплачиваются поставщиками платных услуг;

e) в пользу назначений, предусмотренных литерами a), b) и d), и с использованием способов оплаты, предоставляемых поставщиками платежных услуг за пределами Республики Молдова, комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются плательщиком в соответствии с тарифами и условиями, установленными поставщиками платежных услуг, без включения их в финансовые потоки дебетования услуги MPay, а комиссии, предусмотренные подпунктом 3) пункта 30, оплачиваются в соответствии с правилами, установленными в литерах а), b) и d) настоящего подпункта;

1¹) в случае платежей, произведенных плательщиком – физическим лицом за услуги, оказанные с доставкой в правительственную электронную услугу доставки (MDelivery), комиссии, указанные в подпункте 1) пункта 30, уплачиваются в процентных ставках от суммы оплаченной услуги, в соответствии с условиями, предусмотренными в договорах, заключенных с владельцем:

a) из государственного бюджета, согласно приложению № 1, – за услуги, предоставляемые поставщиками платных услуг – юридическими лицами публичного права, которые обслуживаются в ЕКС, и поставщиками почтовых услуг;

b) поставщиками платных услуг – юридическими лицами публичного права, которые не обслуживаются в ЕКС, и поставщиками почтовых услуг;

2) в случае платежей, производимых плательщиком-юридическим лицом, независимо от назначения и используемого способа оплаты, – комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются плательщиком в соответствии с тарифами и условиями, установленными поставщиками платежных услуг, без включения их в финансовые потоки дебетования услуги MPay, а комиссии, предусмотренные подпунктом 3) пункта 30, оплачиваются плательщиком и включаются в финансовые потоки дебетования услуги MPay.

[Пкт.31 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

32. Затраты и способ их покрытия, связанные с процессом возврата платежей плательщику-физическому лицу, в случае:

1) платежей, возвращенных из ЕКС, – комиссии, предусмотренные подпунктом 1) пункта 30, оплачиваются из государственного бюджета в соответствии с приложением № 1, а затраты, предусмотренные подпунктом 3) пункта 30, покрываются за счет ассигнований, утвержденных для Государственной канцелярии в законе о государственном бюджете;

2) платежей, возвращенных поставщиками платных услуг-юридическими лицами публичного права, которые не обслуживаются в ЕКС, – комиссии, предусмотренные подпунктами 1) и 3) пункта 30, оплачиваются поставщиком платных услуг или плательщиком в соответствии с приложением № 1;

3) платежей, возвращенных от поставщиков платных услуг-физических и юридических лиц частного права, – комиссии, предусмотренные подпунктами 1) и 3) пункта 30, оплачиваются поставщиками платных услуг или плательщиком в соответствии с тарифами и условиями, установленными поставщиками платежных услуг, без включения их в финансовые потоки дебетования услуги MPay.

Раздел 3

Затраты, связанные с процессом распределения платежей

33. Затраты и способ их покрытия, связанные с процессом распределения платежей из бюджетов-компонентов национального публичного бюджета:

1) комиссии, указанные в подпункте 2) пункта 30, оплачиваются за счет соответствующих бюджетов, согласно приложению № 1;

2) затраты, предусмотренные в подпункте 3) пункта 30, покрываются за счет ассигнований, утвержденных для Государственной канцелярии в законе о государственном бюджете.

33¹. Затраты, связанные с процессом распределения платежей из источников, отличных от бюджетов – компонентов национального публичного бюджета:

1) комиссии, указанные в подпункте 2) пункта 30, уплачиваются распределителями соответствующих платежей, согласно приложению № 1;

2) комиссии, указанные в подпункте 3) пункта 30, уплачиваются распределителями соответствующих платежей.

[Пкт.33¹ введен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

Глава VI

СПОСОБЫ ОПЛАТЫ

34. Способы оплаты в рамках услуги MPay предоставляются поставщиками платежных услуг на договорной основе с владельцем и уполномоченным участником.

35. Взимание платежей посредством услуги MPay может осуществляться следующими способами оплаты, с использованием платежных инструментов поставщиков платежных услуг или через Реестр лицевых счетов:

1) через платежные карты;

2) через автоматизированные системы дистанционного банковского и небанковского обслуживания;

3) наличными средствами.

36. Распределение и возврат платежей через услугу MPay может осуществляться следующими способами оплаты, с использованием платежных инструментов поставщиков платежных услуг:

1) через платежные карты;

2) через платежные счета;

3) наличными средствами.

37. Распределение наличными средствами может осуществляться по месту жительства получателя платежей в соответствии с условиями применимых нормативных актов.

38. Финансовые средства, полученные из ЕКС для распределения или возврата наличными средствами Государственным предприятием "Poşta Moldovei", управляются через ЕКС.

39. Услуга MPay может интегрировать и другие способы оплаты, в том числе предоставляемые поставщиками платежных услуг за пределами Республики Молдова.

40. В рамках услуги MPay плательщик или получатель платежей принимает решение об используемом способе оплаты из имеющихся в услуге MPay.

41. В случае способа оплаты с использованием платежной карты владелец идентифицирует банк-акцептант на основе открытого аукциона в соответствии с нормативной базой, относящейся к государственным закупкам. С этой целью владелец разработает требования к участию в аукционе и учтет все аспекты приема платежных карт банками-акцептантами.

Глава VII

ПРОЦЕСС ПОДКЛЮЧЕНИЯ К УСЛУГЕ MPAY

42. Для подключения к услуге MPay поставщики платных услуг/распределители платежей/поставщики платежных услуг должны подать подписанное заявление в электронном виде владельцу услуги MPay.

[Пкт.42 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

43. Заявление рассматривается владельцем услуги MPay в течение 10 рабочих дней с даты получения заявления.

44. Результаты рассмотрения заявления доводятся до сведения владельцем путем электронного уведомления по адресу электронной почты, указанному в заявлении поставщика платных услуг/поставщика платежных услуг, с представлением аргументов в случае отрицательного ответа.

45. В случае получения отрицательного ответа от владельца поставщик платных услуг/поставщик платежных услуг может подать повторное заявление после устранения всех недостатков, которые привели к отказу от подключения к услуге MPay. Отказ от подключения к услуге MPay может быть обжалован в соответствии с Административным кодексом Республики Молдова № 116/2018.

46. В случае получения положительного ответа от владельца о подключении к услуге MPay поставщик платных услуг/поставщик платежных услуг подписывает договор с владельцем и, в зависимости от обстоятельств, с уполномоченным участником.

47. После подписания договора поставщик платных услуг/поставщик платежных услуг обеспечит подключение к услуге MPay в соответствии с требованиями, установленными в договоре.

Глава VIII

СОГЛАСОВАННЫЙ УРОВЕНЬ УСЛУГ

48. Владелец несет ответственность за обеспечение качества услуг по взиманию и распределению платежей через услугу MPay на согласованном уровне услуг.

49. Согласованный уровень услуг является обязательной составной частью договоров о предоставлении услуг по взиманию и/или распределению платежей, заключенных между сторонами.

50. Владелец осуществляет мониторинг эффективности процессов взимания и распределения платежей в соответствии с согласованным уровнем услуг и может предоставить информацию участвующим субъектам о степени соответствия.

51. Субъекты обязаны незамедлительно информировать владельца об отклонениях от согласованного уровня услуг или о любом другом обнаруженном событии, которое может поставить под угрозу надлежащее функционирование услуги MPay.

Глава IX

ПРОЦЕСС ВЗИМАНИЯ ПЛАТЕЖЕЙ ЧЕРЕЗ УСЛУГУ MPAY

Раздел 1

Расчет и фактурирование платежей

52. За фактурирование платежей несут ответственность поставщики платных услуг.

53. Фактурирование платежей обеспечивается путем выпуска платежных поручений в рамках услуги MPay, которые являются единственным средством инициирования платежа, использующимся поставщиками платежных услуг.

54. Поставщики платных услуг будут соблюдать структуру данных, необходимых для генерирования платежного поручения, в соответствии со структурой, предусмотренной в Концепции правительственной услуги электронных платежей MPay.

55. В целях мгновенной оплаты и взимания платежей владелец предоставит через автоматизированные интерфейсы связи поставщикам платных услуг услугу по генерированию платежных поручений со встроенным штрих-кодом.

56. Владелец установит содержание и формат штрих-кода и сообщит поставщикам платных услуг и поставщикам платежных услуг. Генерирование штрих-кода будет осуществляться в соответствии с требованиями, установленными в приложении № 2.

57. Поставщики платных услуг представят плательщикам платежные поручения MPay или собственные платежные поручения, которые будут содержать для идентификации только следующие элементы:

1) уникальный идентификатор платежного поручения MPay;

2) штрих-код, сгенерированный в рамках услуги MPay.

58. Поставщики платежных услуг обеспечат внедрение в рамках своих платежных инструментов возможность сканирования штрих-кода с целью обеспечения скорости оплаты платежей.

Раздел 2

Оплата и взимание платежей

59. Оплата платежей является ответственностью плательщиков, которые имеют платежные обязательства перед ЕКС, перед публичными учреждениями на самоуправлении или перед физическими и юридическими лицами частного права.

60. Взимание платежей представляет информационный поток о статусе взимания платежа, осуществляемый между поставщиками платных услуг, услугой MPay и поставщиками платежных услуг.

61. Взимание платежей осуществляется поставщиками платежных услуг и реализуется на основе информации из платежных поручений, полученных от услуги MPay, посредством автоматизированных коммуникационных интерфейсов.

62. В целях взимания платежи идентифицируются поставщиками платежных услуг в услуге MPay на основе уникального номера платежного поручения.

63. Взимание платежей осуществляется поставщиками платежных услуг через способы оплаты, выбранные плательщиками.

64. После взимания платежей поставщики платежных услуг передают услуге MPay информацию о подтверждении оплаты платежного поручения посредством автоматизированных коммуникационных интерфейсов.

65. После подтверждения взимания платежа поставщиками платежных услуг услуга MPay передает поставщикам платных услуг информацию о подтверждении оплаты платежного поручения посредством автоматизированных коммуникационных интерфейсов.

Раздел 3

Компенсация и расчет пакетов платежей

66. После реализации завершенного информационного потока с подтверждением оплаты платежного поручения инициируется компенсация и расчет пакетов платежей, что составляет финансовый поток услуги MPay.

67. Компенсация и расчет пакетов платежей в рамках услуги MPay осуществляется в соответствии с Положением об автоматизированной системе межбанковских платежей, утвержденным Постановлением Исполнительного комитета Национального банка Молдовы № 179/2019, с использованием инструмента прямого дебетования.

68. Прямое дебетование в рамках услуги MPay обеспечивается путем инициирования уполномоченным участником необходимых требований о прямом дебетовании в соответствии с полномочиями, предоставленными поставщиками платежных услуг.

69. Требования о прямом дебетовании, переданные для обработки в рамках АСМП, обеспечивают компенсацию и расчеты пакетов платежей в совокупной форме.

70. Исполнение требований о прямом дебетовании, инициированных уполномоченным участником, обеспечивается в рамках АСМП через дебетование и кредитование счетов поставщиков платежных услуг, участвующих в АСМП, с указанием соответствующих банковских данных.

71. В случае если при первом исполнении требований о прямом дебетовании пакеты платежей отклоняются по объективным причинам после устранения причин, лежащих в основе отказа, услуга MPay возобновляет требования о прямом дебетовании в соответствии с процедурой, установленной настоящим Положением.

Раздел 4

Детализация платежей

72. Пакеты платежей в пользу ЕКС, в совокупной форме, рассчитанные (переведенные) в результате исполнения требований о прямом дебетовании, детализируются уполномоченным участником на основе расшифровки пакетов платежей, переданной услугой MPay через платформу интероперабельности (MConnect).

73. Детализация пакетов платежей в пользу ЕКС представляет собой процедуру, выполняемую уполномоченным участником, направленную на разбивку на индивидуальные платежи, дополнение деталями, связанными с платежом из расшифровки пакетов платежей, и зачисление финансовых средств на целевые счета. Структура данных расшифровки пакетов платежей устанавливается владельцем и уполномоченным участником.

74. Непредставление расшифровки пакетов платежей уполномоченному участнику приведет к возврату пакетов платежей и потребует повторения процесса исполнения соответствующих требований о прямом дебетовании.

Раздел 5

Приостановление платежей

75. Приостановление платежей в рамках услуги MPay представляет собой отсрочку процесса расчета и компенсации платежей на периоды времени, необходимые для выяснения аспектов относительно отмены платежей или других обоснованных причин, из-за которых необходима приостановка.

76. Приостановление платежей в рамках услуги MPay применяется в случае, если имеется обоснованное заявление плательщика, поставщика платных услуг, поставщика платежных услуг или уполномоченного участника.

77. Порядок приостановления платежей устанавливается владельцем услуги MPay.

Раздел 6

Отмена и возврат платежей

78. Платежи, взимаемые через услугу MPay, не могут быть отменены, за исключением установления технических или операционных ошибок при обработке платежей.

79. Урегулирование случаев возврата платежей относится исключительно к сфере ответственности поставщика платных услуг в соответствии с законодательством.

80. Порядок отмены и возврата платежей в случаях, предусмотренных пунктом 79, устанавливается владельцем услуги MPay.

81. Заявление о возврате платежей представляется поставщику платных услуг и рассматривается в соответствии с условиями, установленными нормативной базой.

82. Платежи, взимаемые через услугу MPay, возвращаются плательщикам через Реестр лицевых счетов.

83. Возврат платежей осуществляется в рамках процесса распределения платежей, что является обратным процессом взиманию платежей. В этом случае поставщик платных услуг выступает в качестве распределителя платежей и соответственно несет ответственность за регистрацию информации о платеже на возврат в Реестре лицевых счетов и перевод финансовых средств на счет, предназначенный для возврата платежей в Реестре лицевых счетов.

84. Поставщик платежных услуг возвращает платеж плательщику после его идентификации и получения подтверждения о возврате платежа от услуги MPay.

85. Услуга MPay компенсирует сумму, возвращенную плательщику поставщиком платежных услуг, путем инициирования требований о прямом дебетовании со счета, предназначенного для возврата платежей в Реестре лицевых счетов.

Глава X

ПРОЦЕСС РАСПРЕДЕЛЕНИЯ ПЛАТЕЖЕЙ В УСЛУГЕ MPAY

Раздел 1

Установление и расчет платежей

86. Распределение платежей в рамках услуги MPay осуществляется в соответствии с Положением о порядке ведения Реестра лицевых счетов.

87. Установление и расчет платежей к распределению обеспечивается распределителями платежей в соответствии с нормативными актами.

88. Распределители платежей будут соблюдать структуру информации, необходимой для импорта в Реестр лицевых счетов, в соответствии с информационным объектом, предусмотренным в Концепции правительственной услуги электронных платежей MPay.

Раздел 2

Распределение и прием платежей

89. Распределение платежей в рамках услуги MPay осуществляется на основе информации, зарегистрированной распределителем платежей в Реестре лицевых счетов.

90. В случае возникновения права на получение определенных платежей, подтвержденных информацией из Реестра лицевых счетов, получатель платежа выбирает поставщика платежных услуг и способы, предлагаемые им для получения платежа.

91. Для распределения платежей в рамках услуги MPay используются способы оплаты, предусмотренные в пункте 36.

Раздел 3

Компенсация и расчет платежей

92. Компенсация и расчет платежей осуществляются в соответствии с положениями раздела 3 главы IX.

93. Исполнение требований о прямом дебетовании, инициированных уполномоченным участником, обеспечивается в рамках АСМП путем дебетования счетов, связанных с распределением/возвратом платежей и кредитованием счетов поставщиков платежных услуг, участвующих в АСМП, с указанием соответствующих банковских данных.

93¹. Распределение платежей осуществляется в том числе на основе информации, предоставляемой в автоматическом режиме владельцу услуги MPay распределителем платежей, с включением или без включения в Реестр лицевых счетов, при этом услуга MPay автоматически генерирует платежные поручения для обработки в казначейской системе.

[Пкт.93¹ введен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

Раздел 4

Отмена и возврат платежей

94. Платежи, распределенные через услугу MPay, не могут быть отменены, если были получены получателем платежей. Способ отмены распределенных платежей устанавливается владельцем услуги MPay.

95. Платежи, распределенные через услугу MPay, возвращаются в соответствии с процессом взимания, предусмотренным в главе IX. Порядок урегулирования случаев возврата платежей относится исключительно к сфере ответственности распределителя платежей в соответствии с законодательством.

96. Возврат распределенных платежей обеспечивается:

1) получателем платежей – в случае наличных платежей и в случае платежей на платежные счета и платежные карты, прикрепленные к ним, с которых были сняты денежные средства;

2) поставщиком платежных услуг – в случае платежей на платежные счета и платежные карты, прикрепленные к ним, с которых не были сняты средства.

Глава XI

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ

ИНФОРМАЦИИ УСЛУГИ MPAY

97. Обеспечение безопасности, конфиденциальности и целостности обрабатываемых данных в рамках услуги MPay осуществляется субъектами с правами доступа к системе, со строгим соблюдением требований к обеспечению безопасности информации и положений законодательства в области защиты персональных данных.

98. Объектами обеспечения защиты и безопасности информации в рамках услуги MPay считается весь комплекс программно-аппаратных средств, обеспечивающих реализацию информационных процессов:

1) база данных, информационные системы, операционные системы, системы управления базами данных и другие приложения, которые обеспечивают функционирование услуги MPay;

2) телекоммуникационные системы, сети, серверы, компьютеры и другие технические средства обработки информации.

99. Защита информации в рамках услуги MPay осуществляется следующими методами:

1) обеспечение мер защиты данных путем использования криптографических методов передачи информации через правительственные сети передачи данных;

2) исключение неавторизованного доступа к данным услуги MPay, с использованием функциональностей по аутентификации правительственной услуги аутентификации и контроля доступа для электронных услуг (MPass);

3) предотвращение преднамеренных и/или непреднамеренных действий пользователей, которые могут привести к разрушению или искажению данных;

4) плановое периодическое создание резервных копий данных и файлов программных средств;

5) обязательное использование утвержденных лицензионных программных продуктов;

6) мониторинг процесса эксплуатации услуги MPay посредством механизма протоколирования;

7) предотвращение специальных технических и программных действий, приводящих к разрушению, искажению данных или вызывающих сбои в функционировании технического и программного комплекса;

8) выполнение всех мер, связанных с обеспечением восстановления и непрерывности функционирования услуги MPay в случае инцидентов.

100. Информационный обмен осуществляется с использованием программно-аппаратных средств только через защищенные каналы, обеспечивая целостность и безопасность данных.

101. Для обеспечения эффективной и бесперебойной функциональности услуги MPay информационный обмен данными услуги MPay обеспечивается в режиме нон-стоп.

102. Субъекты услуги MPay разрабатывают и внедряют политику информационной безопасности для обеспечения соблюдения общепринятых правил, стандартов и норм в области информационной безопасности, включая:

1) идентичность лица, ответственного за политику безопасности;

2) главные организационно-технические меры, необходимые для обеспечения функционирования услуги MPay;

3) внутренние процедуры, исключающие случаи несанкционированного изменения программных средств и/или информации в рамках услуги MPay;

4) ответственность персонала субъекта услуги MPay по обеспечению информационной безопасности;

5) процедуры внутреннего контроля субъекта услуги MPay по соблюдению условий информационной безопасности.

103. Каждый субъект услуги MPay обеспечивает информирование и обучение пользователей методам и приемам противодействия информационным опасностям.

104. Функционирование услуги MPay приостанавливается владельцем, с информированием субъектов через доступные технические средства, в случае возникновения одной из следующих ситуаций:

1) во время проведения профилактических работ комплекса программно-аппаратных средств услуги MPay;

2) при нарушении требований системы информационной безопасности, если она представляет опасность для функционирования MPay;

3) в случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств MPay.

105. Обработка персональных данных осуществляется в соответствии с нормативной базой по защите персональных данных. В рамках услуги MPay будут обрабатываться строго необходимые персональные данные, неизбыточные для поставленной цели, обеспечивающие адекватный уровень безопасности и конфиденциальности в отношении рисков, связанных с обработкой и характером данных.

106. Срок хранения персональных данных в рамках услуги MPay составляет 10 лет с момента завершения транзакции. По истечении срока персональные данные будут деперсонализованы и сохранены исключительно в статистических, исторических или научных целях.

Глава XII

КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ

107. Услуга MPay подлежит внутреннему и внешнему контролю. Внутренний контроль осуществляется ежегодно владельцем, а внешний контроль проводится авторизованными органами публичного управления в соответствии с планами деятельности.

108. Субъекты, в обязанности которых входит администрирование услуги MPay, ввод данных, предоставление информации и обеспечение функционирования услуги MPay, несут личную ответственность в соответствии с законодательством за полноту, аутентичность, достоверность, целостность информации, а также за ее хранение и использование.

109. Все субъекты услуги MPay несут ответственность, согласно законодательству, за обработку, раскрытие и передачу информации из системы, содержащей персональные данные, третьим лицам, вопреки положениям законодательства.

[Приложение N 1 дополнено Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

Приложение № 3

к Постановлению Правительства

№ 712/2020

ПОЛОЖЕНИЕ

о порядке ведения Реестра лицевых счетов

Глава I

ОБЩИЕ ПОЛОЖЕНИЯ

1. Положение о порядке ведения Реестра лицевых счетов (в дальнейшем – Положение) устанавливает правила о порядке ведения Реестра лицевых счетов (далее – Реестр) с целью распределения или возврата платежей физическим лицам, посредством правительственной услуги электронных платежей (MPay) (в дальнейшем – услуга MPay).

2. Реестр является составной частью государственных информационных ресурсов Республики Молдова и организован таким образом, чтобы процессы регистрации и доступа были простыми, эффективными, доступными и прозрачными.

3. Реестр ведется для регистрации информации о платежах, задолженных и выплаченных физическим лицам/физическими лицами - гражданами Республики Молдова и юридическими лицами – резидентами, а также иной информации о финансовых средствах, зарегистрированных на лицевых счетах Реестра.

[Пкт.3 дополнен Пост. Прав. N 826 от 30.11.2022, в силу 30.11.2022]

4. Целью учреждения Реестра является облегчение процесса распределения платежей путем унификации и централизации информации о суммах, подлежащих выплате из бюджетов-компонентов национального публичного бюджета, а также процесса возврата платежей с единого казначейского счета Министерства финансов (в дальнейшем – ЕКС) как результат процесса взимания.

5. Понятия, используемые в настоящем Положении, имеют значения, предусмотренные в Законе № 71/2007 о регистрах, Положении о порядке функционирования и использования правительственной услуги электронных платежей (MPay) и Концепции правительственной услуги электронных платежей (MPay).

Глава II

СУБЪЕКТЫ ПРАВООТНОШЕНИЙ

6. Субъектами в области создания, эксплуатации и использования Реестра являются:

1) собственник;

2) владелец;

3) держатель;

4) регистраторы;

5) получатели данных.

7. Собственником Реестра является государство. Финансовые ресурсы для развития, обслуживания и эксплуатации Реестра обеспечиваются за счет государственного бюджета и других финансовых средств, не запрещенных законодательством.

8. Владельцем и держателем Реестра является публичное учреждение "Агентство электронного управления" (в дальнейшем – владелец).

9. Регистраторами данных в Реестре являются распределители платежей, поставщики платных услуг, получатели платежей и владелец.

10. Получателями данных Реестра являются поставщики платежных услуг и получатели платежей.

Глава III

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ

Раздел 1

Права и обязанности владельца

11. Владелец Реестра имеет право:

1) развивать, в зависимости от своей компетенции, нормативную базу относительно Реестра;

2) предлагать решения по совершенствованию и повышению эффективности процесса функционирования Реестра;

3) инициировать процедуру приостановки прав доступа к Реестру для субъектов, которые не соблюдают требования настоящего Положения, включая технические и организационные меры по защите и безопасности;

4) приостанавливать деятельность Реестра в случае чрезвычайной ситуации, установленной в соответствии с нормативными актами в данной области, в случае масштабных инцидентов или при наличии значительных рисков безопасности для информационных ресурсов публичного значения.

12. Владелец Реестра обязан:

1) обеспечивать правовые, организационные, технические и финансовые условия для создания и ведения Реестра;

2) утверждать процедуры, правила и технические инструкции относительно ввода, накопления, хранения, дополнения, исправления, систематизации и использования данных, а также функционирования Реестра;

3) обеспечивать аутентичность, полноту и целостность данных Реестра;

4) осуществлять мониторинг процесса регистрации и обработки данных в Реестре;

5) обеспечивать доступ регистраторов и получателей в соответствии с установленными правами доступа и делегированными полномочиями;

6) устанавливать и обеспечивать технические и организационные меры по защите и безопасности Реестра;

7) осуществлять надзор за соблюдением требований информационной безопасности пользователями Реестра и фиксировать случаи и попытки их нарушения;

8) осуществлять мониторинг и приводить в соответствие требования Реестра по безопасности и соответствию нормативной базе в области защиты персональных данных;

9) обеспечивать присвоение ролей и прав доступа к Реестру и его данным;

10) обеспечивать бесперебойное функционирование Реестра;

11) предоставлять необходимую поддержку субъектам, которые имеют доступ к Реестру, относительно использования комплекса связанных с ним программных средств;

12) исполнять иные обязанности, необходимые для обеспечения надлежащего функционирования Реестра.

Раздел 2

Права и обязанности регистраторов

13. Регистраторы имеют право:

1) просматривать информацию относительно распределенных платежей, содержащуюся в Реестре и импортированную им;

2) выдвигать владельцу предложения по изменению нормативных актов, регулирующих функционирование Реестра;

3) запрашивать и получать от владельца методологическую и практическую поддержку по использованию Реестра;

4) выдвигать владельцу предложения по улучшению и повышению эффективности функционирования Реестра;

5) участвовать во внедрении и развитии Реестра.

14. Регистраторы обязаны:

1) регистрировать (публиковать) в Реестре информацию о платежах к распределению и возврату в соответствии с назначенной ролью;

2) обеспечивать правильность, аутентичность и достоверность данных, введенных в Реестр;

3) обеспечивать актуализацию, по мере необходимости, данных, введенных в Реестр;

4) переводить на платежные счета, связанные с распределением и возвратом, денежные средства, эквивалентные информации о платежах к распределению и возврату, зарегистрированной в Реестре;

5) регистрировать финансовые средства на счет Реестра, используя процесс взимания в соответствии с требованиями Положения о порядке функционирования и использования правительственной услуги электронных платежей (MPay);

6) принимать меры во избежание неавторизованного доступа третьих лиц;

7) использовать функциональности и информацию, полученную из Реестра, в строгом соответствии с законодательством.

Раздел 3

Права и обязанности получателей данных

15. Получатели данных имеют право:

1) вносить владельцу Реестра предложения по изменению нормативных актов, регулирующих функционирование Реестра;

2) запрашивать и получать от владельца Реестра доступ к информации Реестра посредством услуги MPay в соответствии с целью обработки и присвоенной ролью;

3) вносить предложения владельцу Реестра по совершенствованию и повышению эффективности его функционирования.

16. Получатели данных обязаны:

1) обеспечивать доступ и использование информации Реестра посредством услуги MPay в соответствии с присвоенными ролями и законной целью ее использования;

2) обеспечивать регистрацию в Реестре проведенных операций по распределению платежей;

3) осуществлять действия по обеспечению информационной безопасности, документировать случаи и попытки ее нарушения, а также предпринимать меры, необходимые для предотвращения и ликвидации последствий.

Глава IV

ВЕДЕНИЕ И ОБЕСПЕЧЕНИЕ ФУНКЦИОНИРОВАНИЯ РЕЕСТРА

17. Реестр ведется в электронном виде на румынском языке.

18. Все регистрации и изменения, внесенные в Реестр, хранятся в хронологическом порядке.

19. Владелец Реестра осуществляет его администрирование с помощью комплекса программно-технических средств в соответствии с настоящим Положением.

Глава V

РЕГИСТРАЦИЯ ДАННЫХ В РЕЕСТРЕ

20. В целях распределения и возврата платежей регистраторы регистрируют на лицевых счетах получателей платежей из Реестра информацию о платежах, которые должны быть оплачены, и информацию о подтверждении оплаты платежей.

21. Регистраторы регистрируют на счетах Реестра или на открытых в ЕКС счетах, связанных с распределением и возвратом платежей, финансовые средства, которые должны быть распределены и возвращены через услугу MPay.

22. Информация, зарегистрированная в Реестре, подписывается регистраторами при передаче посредством сертификатов открытого ключа в целях обеспечения целостности и неприкосновенности данных.

Глава VI

ИЗМЕНЕНИЕ И ДОПОЛНЕНИЕ ДАННЫХ В РЕЕСТРЕ

23. Изменение и/или дополнение данных в Реестре выполняется регистраторами путем добавления новых записей, касающихся отмены и замены ранее зарегистрированных данных.

24. Изменение и/или дополнение данных в Реестре может быть выполнено регистраторами, которые их зарегистрировали.

25. Реестр обеспечивает возможность доступа и визуализации информации на любом этапе изменения и/или дополнения данных, а также учет всех изменений и дополнений. Все изменения, внесенные в Реестр, сохраняются в хронологическом порядке.

Глава VII

ПРАВОВОЙ РЕЖИМ ИСПОЛЬЗОВАНИЯ ДАННЫХ РЕЕСТРА

26. Доступ к Реестру осуществляется через автоматизированные интерфейсы связи путем аутентификации с сертификатами открытых ключей.

27. Запрещается использование данных Реестра в целях, противоречащих закону.

28. Персональные данные физических лиц используются в соответствии с законодательством о защите персональных данных.

29. Получатели данных Реестра не вправе изменять данные, полученные из Реестра, а при их использовании обязаны указывать их источник.

30. Данные, полученные из Реестра, не могут быть переданы третьим лицам, если законодательство или международные договоры, стороной которых Республика Молдова является, не предусматривают иного.

Глава VIII

ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ

ИНФОРМАЦИИ РЕЕСТРА

31. Обеспечение безопасности, конфиденциальности и целостности обрабатываемых данных в рамках Реестра осуществляется субъектами Реестра со строгим соблюдением требований к обеспечению безопасности информации и положений законодательства в области защиты персональных данных.

32. Объектами обеспечения защиты и безопасности информации в Реестре считается весь комплекс программно-аппаратных средств, обеспечивающих реализацию информационных процессов:

1) база данных, информационные системы, операционные системы, системы управления базами данных и другие приложения, которые обеспечивают функционирование Реестра;

2) телекоммуникационные системы, сети, серверы, компьютеры и другие технические средства обработки информации.

33. Защита информации в Реестре на уровне владельца Реестра осуществляется следующими методами:

1) обеспечение мер защиты данных путем использования криптографических методов передачи информации через правительственные сети передачи данных;

2) исключение неавторизованного доступа к данным Реестра с использованием сертификатов открытых ключей;

3) предотвращение специальных технических и программных действий, приводящих к разрушению, искажению данных или вызывающих сбои в функционировании технического и программного комплекса;

4) плановое периодическое создание резервных копий данных и файлов программных средств;

5) выполнение всех мер, связанных с обеспечением восстановления и непрерывности функционирования Реестра в случае инцидентов.

34. Информационный обмен осуществляется с использованием программно-аппаратных средств только через защищенные каналы, обеспечивая целостность и безопасность данных.

35. Пользователям Реестра авторизован доступ только к функциональностям и данным, для которых у них есть необходимые разрешения, в соответствии с ролями каждого из них.

36. Субъекты Реестра разрабатывают и внедряют политику информационной безопасности для обеспечения соблюдения общепринятых правил, стандартов и норм в области информационной безопасности, включая:

1) идентичность лица, ответственного за политику безопасности;

2) главные организационно-технические меры, необходимые для обеспечения функционирования Реестра;

3) внутренние процедуры, исключающие случаи несанкционированного изменения программных средств и/или информации в Реестре;

4) ответственность персонала субъекта Реестра по обеспечению информационной безопасности;

5) процедуры внутреннего контроля субъекта Реестра по соблюдению условий информационной безопасности.

37. Каждый субъект Реестра обеспечивает информирование и обучение пользователей методам и приемам противодействия информационным опасностям.

38. Функционирование Реестра приостанавливается владельцем с информированием субъектов через доступные технические средства в случае возникновения одной из следующих ситуаций:

1) во время проведения профилактических работ комплекса программно-аппаратных средств Реестра;

2) при нарушении требований системы информационной безопасности, если она представляет опасность для функционирования Реестра;

3) в случае возникновения технических трудностей в функционировании комплекса программно-аппаратных средств Реестра.

39. Обработка персональных данных осуществляется в соответствии с нормативной базой по защите персональных данных. В Реестре будут обрабатываться строго необходимые персональные данные, неизбыточные для поставленной цели, обеспечивающие адекватный уровень безопасности и конфиденциальности в отношении рисков, связанных с обработкой и характером данных.

40. Срок хранения персональных данных в Реестре составляет 10 лет с момента завершения операции. По истечении срока персональные данные будут деперсонализованы и сохранены исключительно в статистических, исторических или научных целях.

41. Владелец гарантирует сохранение Реестра до принятия решения о его ликвидации. В случае ликвидации данные и документы, содержащиеся в нем, передаются в архив, согласно законодательству.

Глава IX

КОНТРОЛЬ И ОТВЕТСТВЕННОСТЬ

42. Реестр подлежит внутреннему и внешнему контролю. Внутренний контроль осуществляется ежегодно владельцем, а внешний контроль проводится авторизованными органами публичного управления в соответствии с планами деятельности.

43. Субъекты, ответственные за обеспечение функционирования системы и регистрации данных, несут личную ответственность, в соответствии с нормативной базой, за аутентичность, надежность, целостность информации, а также за ее хранение/накапливание и использование.

44. Все субъекты Реестра несут ответственность, согласно законодательству, за свои действия и бездействие в соответствии с компетенциями, присвоенными настоящим Положением.

Приложение № 4

к Постановлению Правительства

№ 712/2020

ПЕРЕЧЕНЬ

приоритетных публичных органов/учреждений для интеграции

и использования правительственной услуги электронных платежей (MPay)

1. Министерство иностранных дел и европейской интеграции

2. Министерство внутренних дел

3. Министерство сельского хозяйства и пищевой промышленности

4. Министерство обороны

5. Министерство экономического развития и цифровизации

6. Министерство образования и исследований

7. Министерство финансов

8. Министерство юстиции

9. Министерство здравоохранения

9¹. Министерство инфраструктуры и регионального развития

9². Министерство культуры

9³. Министерство труда и социальной защиты

9⁴. Министерство окружающей среды

10. Агентство государственных услуг

11. Агентство по инвестициям

12. Государственное информационное агентство "Moldpres"

13. Государственное агентство по интеллектуальной собственности

14. Агентство по лекарствам и медицинским изделиям

15. Агентство окружающей среды

16. Национальное агентство по исследованиям и разработкам

17. Национальное агентство по обеспечению качества в образовании и научных исследованиях

18. Национальное агентство по безопасности пищевых продуктов

19. Национальное агентство общественного здоровья

20. Национальное антидопинговое агентство

21. Национальное архивное агентство

22. Национальное агентство автомобильного транспорта

23. Национальное агентство по регулированию в энергетике

24. Агентство водного транспорта

25. Агентство "Moldsilva"

26. Государственное агентство по защите нравственности

27. Агентство по цифровизации в юстиции и судебном администрировании

[Позиция 28 утратила силу согласно Пост.Прав. N 402 от 29.07.2026, в силу 31.07.2026] 

29. Агентство земельных отношений и кадастра

30. Агентство по государственным закупкам

31. Агентство публичной собственности

32. Агентство межэтнических отношений

33. Агентство электронного управления

34. Орган гражданской авиации

35. Национальное бюро статистики

36. Бюро по миграции и убежищу

37. Торгово-промышленная палата

38. Государственная пробирная палата

39. Национальная касса социального страхования

40. Национальная медицинская страховая компания

41. Центр информационных и коммуникационных технологий в образовании

42. Центр информационных технологий в финансах

43. Координационный совет по телевидению и радио

44. Центральный спортивный клуб "Динамо" Министерства внутренних дел

45. Национальный инспекторат по патрулированию Министерства внутренних дел

46. Генеральный инспекторат полиции Министерства внутренних дел

47. Генеральный инспекторат пограничной полиции Министерства внутренних дел

48. Национальный институт метрологии

49. Институт стандартизации Молдовы

50. Служба государственной охраны

51. Служба информационных технологий и кибербезопасности

52. Служба информационных технологий Министерства внутренних дел

53. Национальное агентство по регулированию в области коммуникаций

54. Государственная налоговая служба

55. Таможенная служба

____________________

Примечание. Перечень не исключает обязательства иных публичных органов/учреждений использовать услугу MPay в соответствии с требованиями настоящего постановления и законодательства, а лишь устанавливает приоритеты интеграции с услугой MPay.

[Приложение N 4 изменено Пост.Прав. N 402 от 29.07.2026, в силу 31.07.2026] 

[Приложение N 4 изменено Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026] 

[Приложение N 4 изменено Пост.Прав. N 1038 от 21.12.2023, в силу 22.12.2023] 

[Приложение N 4 изменено Пост.Прав. N 362 от 07.06.2023, в силу 12.07.2023]