Постановление № 788 от 16.11.2022

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об утверждении Концепции Информационной системы "Социальная защита"

№ 788  от  16.11.2022

 (в силу 30.12.2022) 

Мониторул Офичиал ал Р. Молдова № 384 ст. 913 от 30.11.2022

* * *

На основании пункта d) статьи 22 Закона № 467/2003 об информатизации и государственных информационных ресурсах (Официальный монитор Республики Молдова, 2004 г., № 6–12, ст.44), с последующими изменениями, Правительство

ПОСТАНОВЛЯЕТ:

1. Утвердить Концепцию Информационной системы "Социальная защита" (прилагается).

2. Назначить Национальную кассу социального страхования владельцем и держателем Информационной системы "Социальная защита".

3. Национальной кассе социального страхования обеспечить внедрение, функционирование и дальнейшее развитие Информационной системы "Социальная защита".

Утверждена

Постановлением Правительства

№ 788/2022

КОНЦЕПЦИЯ

Информационной системы "Социальная защита"

Глава I

ВВЕДЕНИЕ

1. Целью Концепции Информационной системы "Социальная защита" (в дальнейшем – Концепция) является создание единой и систематизированной базы данных по управлению системой государственного социального страхования.

2. Настоящая Концепция устанавливает цель, задачи и основные функции Информационной системы "Социальная защита" (в дальнейшем – ИС "Социальная защита"), а также ее организационную структуру, информационные объекты и основные сценарии их включения в ИС "Социальная защита", взаимодействие с другими информационными системами в целях сотрудничества и обмена данными.

Глава II

ОБЩИЕ ПОЛОЖЕНИЯ

3. ИС "Социальная защита" представляет собой информационное решение, основной задачей которого является обеспечение информационно-технологических потребностей при выполнении задач государства в области социальной защиты застрахованных лиц посредством социальных выплат, частью которого является Государственный регистр индивидуального учета в государственной системе социального страхования.

4. ИС "Социальная защита" является составной частью государственных информационных систем и представляет собой совокупность взаимосвязанных информационных ресурсов и технологий, программно-технических средств и методологий, предназначенных для учета плательщиков и взносов социального страхования в бюджет государственного социального страхования, назначения и учета выплаты пенсий и социальных выплат, а также управления бюджетом государственного социального страхования.

5. Целью разработки ИС "Социальная защита" является предоставление Национальной кассе социального страхования (в дальнейшем – НКСС) эффективного, надежного и современного программного решения, которое будет использоваться в качестве единого механизма для обеспечения:

1) учета плательщиков взносов и их обязательств перед бюджетом государственного социального страхования (в дальнейшем – БГСС);

2) поименного учета застрахованных лиц и индивидуального учета взносов социального страхования;

3) приема от Государственной налоговой службы (в дальнейшем – ГНС) и обработки показателей, связанных с декларациями о поименном списке застрахованных лиц и декларациями о начислении и использовании взносов обязательного государственного социального страхования;

4) ежедневного приема от Государственного казначейства и обработки платежей, поступающих в БГСС, а также возврата сумм из бюджета;

5) назначения пенсий и пособий социального страхования, а также других социальных выплат в соответствии с нормативной базой;

6) учета получателей пенсий и пособий социального страхования, а также других социальных выплат в соответствии с нормативной базой;

7) учета выплаты пенсий и пособий социального страхования, а также других социальных выплат в соответствии с нормативной базой (в дальнейшем – пенсии и социальные выплаты);

8) управления оперативными, статистическими и аналитическими данными / отчетами о доходах и расходах БГСС.

6. Для целей настоящей Концепции используются следующие термины и сокращения:

личный счет социального страхования – счет, присваиваемый каждому застрахованному лицу, посредством которого ведется учет обязательств социального страхования в государственной системе социального страхования;

текущий счет плательщика взносов в БГСС – счет, структурированный в соответствии с кодом НКСС и/или фискальным кодом, государственным идентификационным номером правовой единицы (в дальнейшем – IDNO), государственным идентификационным номером физического лица (в дальнейшем – IDNP) плательщика, с помощью которого ведется учет записи, внесения изменений и погашения обязательства перед БГСС;

код НКСС – уникальный цифровой код, присвоенный НКСС каждому плательщику взносов при регистрации, служащий для идентификации плательщика в ИС "Социальная защита".

7. Основными специфическими целями, установленными для ИС "Социальная защита", являются:

1) предоставление эффективных автоматизированных инструментов сбора, обработки, обновления и хранения данных о застрахованных лицах, работодателях / плательщиках взносов в БГСС и получателях пенсий и социальных выплат;

2) унификация процессов управления личными счетами застрахованных лиц и плательщиков, а также процессов страхования / предоставления пенсии и социальных выплат;

3) повышение доступности государственных услуг для граждан;

4) сокращение операционной и финансовой нагрузки в процессах администрирования взносов в БГСС и страхования / предоставления социальных выплат;

5) электронный учет и прослеживаемость личных счетов социального страхования застрахованных лиц, пенсий и социальных выплат;

6) обеспечение эффективного взаимодействия между НКСС, министерствами и другими заинтересованными органами центрального и местного публичного управления, учреждениями, владеющими государственными регистрами;

7) повышение доступности и диверсификация статистических показателей в области социальной защиты путем применения инновационных методов расчета показателей;

8) обеспечение обмена данными с информационными системами в области финансов и бухгалтерского учета.

8. Основными принципами ИС "Социальная защита" являются:

1) принцип законности – создание и эксплуатация ИС "Социальная защита" в соответствии с национальным законодательством;

2) принцип соблюдения прав человека – использование ИС "Социальная защита" в строгом соответствии с национальным законодательством, международными договорами и соглашениями в области прав человека, стороной которых является Республика Молдова, и, в частности, с правом на личную жизнь;

3) принцип соответствия обработки персональных данных – обработка персональных данных получателей в соответствии с положениями статьи 4 Закона № 133/2011 о защите персональных данных;

4) принцип целостности данных – сохранение содержания и однозначная интерпретация в условиях непредвиденных действий. Целостность данных считается сохраненной, если данные не были искажены или уничтожены;

5) принцип достоверности данных – данные в ИС "Социальная защита" достоверны;

6) принцип полноты данных – обеспечение посредством ИС "Социальная защита" необходимого объема информации для предоставления пенсий и социальных выплат в соответствии с нормативными актами;

7) принцип конфиденциальности информации – ограничение доступа неавторизованных лиц к информации с ограниченным доступом в соответствии с законодательством в целях недопущения вмешательства в частную жизнь субъектов персональных данных или причинения ущерба юридическим лицам;

8) принцип направления процесса использования ИС "Социальная защита" – гарантирование оперативного доступа к информации для пользователя в пределах компетенции, установленных нормативными актами и уровнем доступа;

9) принцип информационной безопасности – обеспечение уровня целостности, исключительности, доступности и эффективности защиты данных от утери, порчи, искажения, повреждения, изменения, неавторизованного доступа и использования. Безопасность ИС "Социальная защита" подразумевает устойчивость к атакам, защиту конфиденциального характера, целостности информации и подготовку к работе как на системном уровне, так и на уровне данных, представленных в этой информации;

10) принцип совместимости – совместимость ИС "Социальная защита" с существующими в стране государственными информационными системами;

11) принцип модульности и масштабируемости – возможность развития ИС "Социальная защита" с минимальным вмешательством в ранее созданные компоненты;

12) принцип неизбыточности и релевантности – ограничение объема обработанной информации, с тем чтобы подвергалась обработке только релевантная и необходимая для реализации задач ИС "Социальная защита" информация;

13) принцип интероперабельности информационных систем –технические возможности информационных систем и организационные возможности участников для повторного использования данных путем эффективного процесса обмена данными.

9. Нормативная база настоящей Концепции состоит из законов и других нормативных актов, которые регламентируют сферы социального страхования и информационно-коммуникационных технологий в деятельности государственных органов.

10. Создание и функционирование ИС "Социальная защита" регламентируется, в частности, следующими нормативными актами и документами политик:

1) Законом № 909/1992 о социальной защите граждан, пострадавших вследствие чернобыльской катастрофы;

2) Законом № 1544/1993 о пенсионном обеспечении военнослужащих и лиц начальствующего и рядового состава органов внутренних дел и Генерального инспектората карабинеров;

3) Законом № 544/1995 о статусе судьи;

4) Законом № 156/1998 о государственной пенсионной системе;

5) Законом № 489/1999 о государственной системе социального страхования;

6) Законом № 756/1999 о страховании от несчастных случаев на производстве и профессиональных заболеваний;

7) Законом № 499/1999 о государственных социальных пособиях некоторым категориям граждан;

8) Законом № 330/1999 о физической культуре и спорте;

9) Законом № 121/2001 о дополнительной социальной защите некоторых категорий населения;

10) Законом № 1591/2002 о дополнительной социальной защите некоторых получателей пенсий и некоторых категорий населения;

11) Законом № 467/2003 об информатизации и государственных информационных ресурсах;

12) Законом № 190/2003 о ветеранах;

13) Законом № 289/2004 о пособиях по временной нетрудоспособности и других пособиях социального страхования;

14) Законом № 71/2007 о регистрах;

15) Законом № 133/2011 о защите персональных данных;

16) Законом № 315/2016 о социальных выплатах на детей;

17) Законом № 105/2018 о содействии занятости населения и страховании по безработице;

18) Законом № 142/2018 об обмене данными и интероперабельности;

19) Законом № 156/2019 о предоставлении пособия в случае смерти одного из супругов;

20) Законом № 127/2020 о предоставлении пособия наследникам медицинских работников, умерших в результате осуществления медицинской деятельности в борьбе с COVID-19;

21) Постановлением Правительства № 562/2006 о создании государственных автоматизированных информационных систем и ресурсов;

22) Концепцией электронного правления, утвержденной Постановлением Правительства № 733/2006;

23) Требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными Постановлением Правительства № 1123/2010;

24) Программой об интероперабельной основе, утвержденной Постановлением Правительства № 656/2012;

25) Национальной стратегией развития информационного общества "Цифровая Молдова 2020", утвержденной Постановлением Правительства № 857/2013;

26) Положением о правительственной электронной услуге аутентификации и контроля доступа (MPass), утвержденным Постановлением Правительства № 1090/2013;

27) Положением об использовании, администрировании и развитии общей правительственной технологической платформы (MCloud), утвержденным Постановлением Правительства № 128/2014;

28) Положением об интегрированной правительственной электронной услуге электронной подписи (MSign), утвержденным Постановлением Правительства № 405/2014;

29) Положением о правительственной электронной услуге протоколирования (MLog), утвержденным Постановлением Правительства № 708/2014;

30) Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017;

31) Постановлением Правительства № 414/2018 о мерах по консолидации центров данных в государственном секторе и рационализации администрирования государственных информационных систем;

32) Положением о порядке использования платформы интероперабельности (MConnect), утвержденным Постановлением Правительства № 211/2019;

33) Постановлением Правительства № 230/2020 об организации и функционировании Национальной кассы социального страхования;

34) Положением о порядке функционирования и использования правительственной услуги электронного уведомления (MNotify), утвержденным Постановлением Правительства № 376/2020;

35) Положением о порядке функционирования и использования правительственной услуги электронных платежей (MPay), утвержденным Постановлением Правительства № 712/2020;

36) Постановлением Правительства № 375/2020 об утверждении Концепции Автоматизированной информационной системы "Регистр представительских полномочий на основании электронной подписи" (MPower) и Положения о порядке ведения Регистра представительских полномочий на основании электронной подписи;

37) Постановлением Правительства № 316/2021 об учреждении некоторых мер поддержки работодателей и работников в условиях реализации ограничительных мер в период пандемии COVID-19;

38) Техническим регламентом "Процессы жизненного цикла программного обеспечения" RT 38370656-002:2006, утвержденным Приказом министра информационного развития № 78/2006;

39) Приказом заместителя министра информационного развития № 94/2009 об утверждении некоторых технических регламентов.

Глава III

ФУНКЦИОНАЛЬНОЕ ПРОСТРАНСТВО

ИС "СОЦИАЛЬНАЯ ЗАЩИТА"

11. Основной функцией ИС "Социальная защита" является информационное обеспечение учета плательщиков и взносов государственного социального страхования, на основании которого определяется ответственность перед бюджетом государственного социального страхования, право и расчет всех видов пенсий и социальных выплат, учет этих выплат, а также предоставление оперативной, статистической и аналитической отчетности, связанной с доходами и расходами БГСС.

12. Учитывая функции ИС "Социальная защита", она будет содержать следующие основные контуры:

1) контур "Учет плательщиков взносов в БГСС", который обеспечивает следующие специфические функции:

a) регистрация / изменение плательщика взносов;

b) история данных плательщика взносов;

c) администрирование интерфейса плательщика взносов;

d) оперативные и статистические отчеты;

2) контур "Учет застрахованных лиц", который обеспечивает следующие специфические функции:

a) регистрация застрахованных лиц;

b) обновление (изменение/исправление) идентификационных персональных данных;

c) ведение учета лиц, застрахованных на основании индивидуальных договоров социального страхования;

d) оформление и заключение договоров социального страхования;

e) мониторинг процесса получения и записи на лицевых счетах информации о трудовых отношениях;

f) учет периодов деятельности до 1 января 1999 года на основании информации из трудовых книжек;

g) оперативные и статистические отчеты;

3) контур "Взносы", который обеспечивает следующие специфические функции:

a) мониторинг процесса получения отчетов (деклараций) от ГНС и НКСС;

b) регистрация деклараций застрахованных лиц:

- ведение учета взносов социального страхования по застрахованным лицам с 1 января 1999 года, включая неустановленные суммы по застрахованным лицам;

- регистрация деклараций застрахованных лиц;

- администрирование процесса регистрации взносов социального страхования по каждому застрахованному лицу, осуществляемое на основании отчетов (деклараций), полученных от ГНС;

- внесение исправлений в счета застрахованных лиц, изменение страховой истории;

- управление интерфейсами, просмотр отчетов (деклараций);

- запуск процессов ночной обработки информации и внесение в историю страхования;

- управление процессом систематизации сумм, необоснованно выплаченных в виде пособий социального страхования;

c) регистрация данных об обязательствах плательщиков взносов в БГСС и об их изменениях:

- ввод взносов, задекларированных плательщиками взносов в БГСС;

- ввод взносов, начисленных патентообладателям и лицам, заключившим индивидуальный договор с НКСС;

- ввод данных, связанных с изменением обязательств перед БГСС (специальный учет, проверки, осуществляемые уполномоченными органами, процесс о несостоятельности, субсидиарная ответственность, административные правонарушения и т. д.);

d) мониторинг процесса получения платежей от Государственного казначейства;

e) администрирование процессов получения деклараций от ГНС и платежей от Государственного казначейства;

f) корректировка платежей и возврат сумм из БГСС;

g) администрирование процессов передачи данных в ГНС и Государственное казначейство;

h) администрирование процессов начисления пени;

i) оперативные и статистические отчеты;

4) контур "Заявление / Решение о назначении / изменении пенсии и социальной выплаты, дела получателя пенсии и социальной выплаты", который обеспечивает следующие специфические функции:

a) регистрация полученных заявлений / данных, в том числе от других органов власти;

b) обработка заявлений / данных, полученных в режиме онлайн;

c) мониторинг процесса обработки заявлений;

d) уведомление заявителя;

e) определение права на получение пенсий и социальных выплат;

f) расчет размера пенсии и социальной выплаты;

g) проверка и утверждение решений о назначении / изменении пенсий и социальных выплат;

h) изменение решений о назначении пенсий и социальных выплат;

i) уведомление получателя;

j) регистрация дела получателя пенсий и социальных выплат;

k) дополнение дела:

- заявлениями, решениями, сгенерированными из ИС "Социальная защита";

- отсканированными документами;

- другими документами получателя;

- поиском, просмотром дела пользователями, аудиторами;

l) оперативные и статистические отчеты;

5) контур "Администрирование выплаты пенсий и социальных выплат", который обеспечивает следующие специфические функции:

a) настройка автоматизированных процессов выплаты;

b) выполнение и мониторинг процессов выплаты;

c) регистрация платежей в и из услуги MPay;

d) просмотр операционных журналов;

e) учет счетов получателей пенсий и социальных выплат;

f) оперативные и статистические отчеты;

6) контур "Управление безопасностью", который обеспечивает следующие специфические функции:

a) регистрация / изменение пользователя;

b) настройка ролей / транзакций;

c) просмотр журналов, включая аудит доступа к персональным данным;

d) оперативные и статистические отчеты;

7) контур "Администрирование и контроль", который обеспечивает следующие специфические функции:

a) управление программными интерфейсами для взаимосвязи с внутренними информационными системами;

b) управление программными интерфейсами для взаимосвязи с внешними информационными системами;

c) администрирование классификаторов;

d) управление отчетами и статистикой использования;

e) ведение журнала системных событий;

f) мониторинг работоспособности ИС "Социальная защита";

g) техническая поддержка и обслуживание;

8) контур "Статистическая и аналитическая отчетность", который обеспечивает следующие специфические функции:

a) управление процессами агрегации и накопления необходимых данных в области учета плательщиков взносов, застрахованных лиц и взносов государственного социального страхования (доходов);

b) управление процессами агрегации и накопления необходимых данных в области назначения и учета выплаты пенсий и социальных выплат (расходов);

c) мониторинг выполнения статистических процессов, просмотр журналов;

d) просмотр предопределенных стандартных отчетов для государственных учреждений;

e) создание, изменение и удаление форм отчетов.

Глава IV

ОРГАНИЗАЦИОННАЯ СТРУКТУРА ИС "СОЦИАЛЬНАЯ ЗАЩИТА"

13. Собственником ИС "Социальная защита" является государство.

14. Владельцем и держателем ИС "Социальная защита" является НКСС (в дальнейшем – владелец).

15. Техническим администратором ИС "Социальная защита" является Публичное учреждение "Служба информационных технологий и кибербезопасности", которое выполняет свои обязанности в соответствии с нормативной базой по техническому администрированию и обслуживанию государственных информационных систем.

16. Пользователями ИС "Социальная защита" являются:

1) застрахованные лица – лица, которые были зарегистрированы в государственной системе социального страхования;

2) заявители/получатели пенсий и социальных выплат – категория пользователей, личность которых была установлена либо владельцем, либо путем аутентификации в ИС "Социальная защита", обратившихся с заявлением о назначении пенсии и о социальных выплатах;

3) представители подразделений владельца – категория аутентифицированных пользователей, которые имеют доступ к функциональным возможностям, предназначенным для учета плательщиков и взносов социального страхования в БГСС, учета застрахованных лиц, назначения и учета выплаты пенсий и социальных выплат, системы статистической отчетности;

4) системный администратор – категория аутентифицированных пользователей, сотрудников владельца, ответственных за администрирование ИС "Социальная защита". Эта категория пользователей обладает расширенным доступом к функциональным возможностям системы, администрирует классификаторы системы, располагает инструментами для конфигурации и наладки системы и ее функциональности, администрирует базы данных и осуществляет мониторинг деятельности пользователей и ИС "Социальная защита" в целом.

Глава V

ОСНОВНЫЕ ДОКУМЕНТЫ ИС

"СОЦИАЛЬНАЯ ЗАЩИТА"

17. Основные документы ИС "Социальная защита" классифицируются следующим образом:

1) входящие документы;

2) исходящие документы;

3) технологические документы.

18. Входящими документами ИС "Социальная защита" являются:

1) выписки из Государственного регистра правовых единиц;

2) заявления о взятии на учет плательщика взносов в БГСС;

3) электронные декларации / отчеты и решения, полученные от ГНС;

4) договоры социального страхования;

5) документы, относящиеся к деятельности на основе предпринимательского патента;

6) документы, связанные с изменением обязательств плательщиков взносов в БГСС (документы, связанные с проверками, проведенными уполномоченными органами, решения судов по делам о несостоятельности, протоколы о нарушениях и т. д.);

7) документы о платежах в БГСС, полученные из Государственного казначейства;

8) документы, касающиеся физических лиц, полученные от Агентства государственных услуг;

9) документы о получателях пособия по безработице, полученные от Национального агентства занятости населения;

10) документы по больничным листам, полученные от медико-санитарных учреждений;

11) документы о лицах с ограниченными возможностями, полученные от Национального консилиума по установлению ограничения возможностей и трудоспособности;

12) списки от управлений / отделов социального обеспечения и защиты семьи о получателях социального пособия и пособия на холодный период года;

13) списки получателей пенсий, размещенных в социальных службах, учредителем которых является Министерство труда и социальной защиты;

14) электронные заявления о назначении пенсий и социальных выплат;

15) заявления, введенные в ИС "Социальная защита" для назначения пенсий и социальных выплат;

16) формуляры заявлений о назначении / продлении пенсий и социальных выплат в соответствии с положениями международных договоров в области социального обеспечения, стороной которых является Республика Молдова;

17) документы из других государственных учреждений / органов.

19. Исходящими документами ИС "Социальная защита" являются:

1) выписки из личных счетов социального страхования застрахованных лиц;

2) выписки из текущих счетов плательщиков взносов в БГСС;

3) решения о назначении / изменении пенсий и социальных выплат;

4) отчеты о выплатах получателям всех видов пенсий и социальных выплат;

5) решения, связанные с администрированием платежей;

6) отчеты об администрировании платежей;

7) списки / отчеты для других органов;

8) оперативные, статистические и аналитические отчеты.

20. Технологическими документами ИС "Социальная защита" являются:

1) технологические документы, касающиеся параметров системы;

2) документы, содержащие аудиторские записи о действиях пользователей в ИС "Социальная защита";

3) сводные отчеты и статистика по использованию ИС "Социальная защита";

4) руководства пользователя и администратора ИС "Социальная защита";

5) журналы регистрации действий, запросов и взаимодействия внутренних пользователей;

6) описание используемых классификаторов (официальные национальные классификаторы, классификаторы / номенклатуры интероперабельности, внутренние классификаторы / номенклатуры в области социальной защиты).

Глава VI

ИНФОРМАЦИОННОЕ ПРОСТРАНСТВО

ИС "СОЦИАЛЬНАЯ ЗАЩИТА"

Раздел 1

Информационные объекты, управляемые ИС "Социальная защита"

21. Совокупность основных информационных объектов, представляющих информационный ресурс ИС "Социальная защита", определяется в зависимости от ее назначения и включает:

1) плательщиков взносов в БГСС;

2) застрахованных лиц;

3) заявителей на получение пенсий и социальных выплат;

4) получателей пенсий и социальных выплат;

5) решения;

6) дела;

7) текущие счета плательщиков взносов в БГСС;

8) личные счета социального страхования застрахованных лиц.

22. В ИС "Социальная защита" используются следующие идентификаторы информационных объектов:

1) идентификатором информационного объекта "Плательщик взносов в БГСС" является IDNO, фискальный код, IDNP, код НКСС (для истории плательщиков);

2) идентификатором информационного объекта "Застрахованное лицо" является IDNP, личный код социального страхования (для истории застрахованных лиц);

3) идентификатором информационного объекта "Заявитель на получение пенсий и социальных выплат" является IDNP;

4) идентификатором информационного объекта "Получатель пенсий и социальных выплат" является IDNP, личный код социального страхования (для истории получателей пенсий и социальных выплат);

5) идентификатором информационного объекта "Решения" является уникальный идентификационный номер, присвоенный системой при создании записи;

6) идентификатором информационного объекта "Дела" является уникальный идентификационный номер, присвоенный системой при создании записи;

7) идентификатором информационного объекта "Личный текущий счет плательщика взносов в БГСС" являются IDNO, фискальный код, IDNP, код НКСС (для истории плательщиков взносов);

8) идентификатором информационного объекта "Личный счет застрахованного лица" являются IDNP, личный код социального страхования (для истории застрахованных лиц).

23. Информационные объекты представляют собой совокупность следующих данных, которые их характеризуют:

1) данные о плательщиках взносов в БГСС:

a) код НКСС (для истории плательщика);

b) IDNO (фискальный код) плательщика;

c) дата регистрации;

d) данные об администраторе и учредителях (имя, фамилия, IDNP, доля участия);

e) виды деятельности;

f) категория плательщика;

g) полное наименование плательщика;

h) местонахождение;

i) номер телефона;

j) адрес электронной почты;

k) организационно-правовая форма;

l) тип финансирования.

2) данные о застрахованных лицах:

a) IDNP;

b) личный код социального страхования (для истории застрахованного лица);

c) имя, фамилия;

d) гражданство;

e) пол;

f) социальный статус (классификатор);

g) дата рождения, страна происхождения, населенный пункт;

h) уникальный код территориального административного органа управления, место жительства и/или временного проживания;

i) номер телефона;

j) адрес электронной почты;

k) данные документа, удостоверяющего личность, в случае отказа лица от государственного идентификационного номера (тип, серия и номер документа, дата выдачи);

3) данные о заявителе на получение пенсий и социальных выплат:

a) фамилия, имя;

b) IDNP;

c) дата рождения заявителя;

d) дата подачи заявления;

e) номер заявления;

f) тип пенсии / социальной выплаты;

g) условия предоставления пенсии и социальной выплаты;

h) статус заявления;

i) данные о застрахованном лице / умершем;

j) документы, необходимые для назначения пенсии и социальной выплаты;

k) место жительства и/или временного проживания;

4) данные о получателе пенсий и социальных выплат:

a) индивидуальный код социального страхования получателя (для истории застрахованного лица);

b) IDNP;

c) дата рождения;

d) место жительства и/или временного проживания;

e) код бюджета финансирования;

f) номер дела;

g) месяц и год назначения социальной выплаты;

h) установленная сумма;

i) сумма к выплате;

j) удержанная сумма;

k) сумма возврата;

l) выплаченная сумма;

m) дата выплаты;

n) пометка о суммах, не выплаченных в срок;

o) сумма и период (с – по);

5) данные о решениях:

a) территориальное подразделение;

b) тип пенсии / социальной выплаты;

c) имя, фамилия получателя;

d) дата рождения;

e) IDNP;

f) место жительства и/или временного проживания;

g) история страхования;

h) квалификационные данные;

i) данные расчета размера пенсии / социальной выплаты;

j) дата утверждения;

k) информация об индексации пенсии / социальной выплаты;

l) фамилия и имя лица, ответственного за оформление решения;

6) данные о делах:

a) номер дела;

b) IDNP получателя пенсии / социальной выплаты;

c) фамилия и имя получателя пенсии / социальной выплаты;

d) документы, содержащиеся в деле;

7) данные о текущем счете плательщика взносов в БГСС:

a) наименование плательщика;

b) место жительства и/или временного проживания;

m) код НКСС (для истории плательщика);

c) фискальный код;

d) период (от – до);

e) данные о сальдо на начало периода, операциях, осуществленных плательщиком в течение соответствующего периода, сальдо на конец периода, структурированные следующим образом:

- дата;

- тип транзакции;

- наименование транзакции;

- код документа;

- период;

- взносы в соответствии с экономическими кодами;

- пеня;

- штрафы;

- административные правонарушения;

- итого;

8) данные о личном счете социального страхования застрахованного лица:

a) индивидуальный код социального страхования (для истории застрахованного лица);

b) фамилия и имя;

c) IDNP;

d) место жительства и/или временного проживания;

e) IDNO и наименование экономического агента;

f) месяц, год исчисления / оплаты взносов социального страхования;

g) рабочие дни недели;

h) категория застрахованного лица;

i) код занимаемой должности;

j) основа для расчета взносов социального страхования;

k) пособия по временной нетрудоспособности;

l) исчисленная сумма взносов социального страхования;

m) уплаченная сумма взносов социального страхования;

n) данные о социальных пособиях:

- наименование социального пособия;

- период предоставления;

- дата, месяц и год назначения пособия;

- сумма;

o) данные истории трудовых отношений:

- наименование экономического агента;

- дата трудоустройства;

- дата увольнения.

Раздел 2

Основные сценарии, относящиеся

к ИС "Социальная защита"

24. В рамках ИС "Социальная защита" определены следующие базовые сценарии:

1) ежедневное обновление регистра плательщиков взносов в БГСС:

a) первоначальная регистрация плательщиков взносов в БГСС на основе информации, ежедневно получаемой путем обмена данными от органа государственной регистрации и других органов, ответственных за регистрацию правовых единиц;

b) первоначальная регистрация плательщиков взносов в БГСС на основании заявлений от правовых единиц;

c) обновление данных плательщиков взносов в БГСС в случае изменения и/или снятия с учета, которое осуществляется на основе информации, ежедневно получаемой путем обмена данными от органа государственной регистрации и других органов, ответственных за регистрацию правовых единиц, а также внесение данных в историю изменений;

d) обновление данных плательщиков взносов в БГСС в случае изменения и/или снятия с учета на основании заявлений от правовых единиц, а также внесение данных в историю изменений;

e) генерирование аналитической и статистической информации о плательщиках взносов в БГСС;

2) автоматическое ежедневное обновление регистра застрахованных лиц согласно данным из Государственного регистра населения;

3) автоматизированные процессы получения из ГНС данных из отчетов и получения из Государственного казначейства данных о поступлениях в БГСС, осуществление и результаты которых контролирует ответственное лицо:

a) автоматизированное получение, загрузка и контроль данных отчетов (деклараций) в ИС "Социальная защита", в том числе исправленных, с гарантией отмены первоначальных данных отчета и сохранением истории изменений;

b) автоматизированное получение, загрузка и контроль данных о поступлениях в БГСС от Государственного казначейства;

c) автоматическое обновление текущих счетов плательщиков взносов в БГСС на основании данных отчетов (деклараций) и данных о поступлениях в БГСС;

d) автоматическое обновление текущих счетов застрахованных лиц на основании данных отчетов (деклараций) и данных о поступлениях в БГСС;

e) генерирование аналитических и статистических данных об отчетах (декларациях) и поступлениях в БГСС;

4) данные о задекларированных / откорректированных взносах за периоды до 1 января 2018 года, полученных НКСС:

a) ввод данных на основе деклараций, полученных от плательщиков взносов в БГСС;

b) автоматическое обновление текущих счетов плательщиков взносов в БГСС и личных счетов застрахованных лиц;

5) автоматизированный прием, загрузка и контроль полученных от ГНС данных о лицах, подавших заявления о получении или продлении предпринимательского патента:

a) запись / расчет суммы взносов государственного социального страхования, начисленной патентообладателям за период, на который запрашивается выдача или продление предпринимательского патента;

b) автоматическая запись / обновление текущих счетов плательщиков взносов в БГСС и личных счетов застрахованных лиц;

c) формирование аналитических и статистических данных о патентообладателях и их взносах социального страхования;

6) составление и учет договоров страхования, заключенных с НКСС, и данных о взносах государственного социального страхования, начисленных лицам, которые заключили договор страхования:

a) регистрация данных о застрахованных лицах и периодах действия договоров страхования;

b) автоматическая запись / обновление текущих счетов плательщиков взносов в БГСС и личных счетов застрахованных лиц;

c) формирование аналитических и статистических данных о лицах, которые заключили договор страхования;

7) регистрация данных об изменении обязательств перед БГСС и автоматическое обновление текущих счетов плательщиков взносов в БГСС;

8) корректировка платежей и возврат сумм из БГСС:

a) запись данных, связанных с переводом платежей с одного типа платежа на другой или возвратом платежей, и обеспечение контроля ее правильности;

b) автоматическое cоставление решений о возврате платежей;

c) автоматическое cоставление платежных документов и платежных ведомостей для передачи данных в Государственное казначейство;

9) заявление / получение права на пенсию, пособия социального страхования и социальные выплаты, представленные следующими действиями (в случае социальных выплат, для получения которых необходимо подать заявление в соответствии с нормативными актами):

a) заявитель получает на портале НКСС доступ к услуге e-Заявление из Кабинета застрахованного лица, используя правительственную электронную услугу аутентификации и контроля доступа (MPass);

b) заявитель заполняет соответствующую форму, подписывает ее электронной подписью и отправляет заявление, используя интерфейс ИС "Социальная защита";

c) заявление автоматически передается в базу данных ИС "Социальная защита" для обработки;

d) заявитель обращается в окошко территориальной кассы социального страхования и запрашивает оказание услуги, данные вносятся в ИС "Социальная защита" для обработки и выдачи заявления;

10) назначение / предоставление пенсии и пособий социального страхования:

a) специалисты НКСС ежедневно обрабатывают полученные заявления;

b) на основании информации, имеющейся в ИС "Социальная защита", проверяют, принимают и утверждают соответствующие решения;

c) заявитель может в любое время проверить статус своего заявления, зайдя в Личный кабинет в ИС "Социальная защита";

d) ИС "Социальная защита" автоматически определит событие в жизни застрахованного лица (рождение, достижение пенсионного возраста, смерть и т. д.) и запустит процесс расчета пенсий или социальных выплат, на которые имеет право застрахованное лицо, и процесс уведомления потенциального получателя;

e) заявитель в любой момент может проверить свой личный счет социального страхования;

11) в случае социальных выплат, для которых не требуется подача заявления в соответствии с нормативными актами:

a) ИС "Социальная защита" автоматически генерирует решение о предоставлении при наступлении соответствующего события;

b) ИС "Социальная защита" автоматически генерирует решение о предоставлении при записи соответствующих данных и выполнении определенных условий;

12) автоматизированные процессы формирования платежей по всем видам социальных выплат в соответствии с нормативными актами:

a) автоматизированные процессы формирования платежей, результаты которых мониторизирует и контролирует ответственное лицо;

b) в результате процессов выплаты генерируется ряд документов, которые передаются ответственным подразделениям в составе НКСС;

c) обновление личных счетов получателей и формирование платежных переводов посредством услуги MPay;

13) автоматизированные процессы агрегирования и систематизации необходимых данных в области учета плательщиков взносов и взносов в БГСС, а также застрахованных лиц для статистической, аналитической и финансовой отчетности;

14) автоматизированные процессы агрегирования и систематизации необходимых данных в области назначения и учета выплаты пенсий и пособий социального страхования для статистической, аналитической и финансовой отчетности;

15) ответственными за осуществление действий, касающихся событий из основных представленных сценариев, являются пользователи, указанные в подпунктах 3) и 4) пункта 16 , за исключением пользователей, указанных в подпунктах 1) и 2) пункта 16, которые будут осуществлять действия, предусмотренные в лит. а) и b) подпункта 9) и в лит. c) и e) подпункта 10.

Раздел 3

Взаимодействие с другими правительственными

электронными системами и платформами

25. В целях обеспечения функциональности осуществляется взаимодействие ИС "Социальная защита" со следующими информационными системами общего доступа:

1) платформа интероперабельности (MConnect) – для обмена данными с государственными регистрами и информационными системами;

2) правительственная электронная услуга аутентификации и контроля доступа (MPass) – для аутентификации и контроля доступа в рамках ИС "Социальная защита";

3) интегрированная правительственная электронная услуга электронной подписи (MSign) – для подписи электронных документов;

4) правительственная электронная услуга протоколирования (MLog) – для обеспечения учета операций (событий), происходящих в рамках ИС "Социальная защита";

5) правительственная услуга электронного уведомления (MNotify) – для электронного уведомления в рамках ИС "Социальная защита";

6) правительственная услуга электронных платежей (MPay) – для распределения платежей в рамках ИС "Социальная защита";

7) Регистр представительских полномочий на основании электронной подписи (MPower) – для предоставления и проверки представительских полномочий;

8) Правительственный портал гражданина (MCabinet) – для просмотра данных с личного счета социального страхования лица, распределенных социальных выплат и др.

26. В целях осуществления процесса предоставления данных ИС "Социальная защита" взаимодействует с другими государственными информационными системами через платформу интероперабельности (MConnect).

Глава VII

ТЕХНОЛОГИЧЕСКОЕ ПРОСТРАНСТВО

ИС "СОЦИАЛЬНАЯ ЗАЩИТА"

27. При развитии ИС "Социальная защита" применяется многоуровневая архитектура (имеющая, по меньшей мере, следующие уровни: база данных, логика приложения и пользовательский интерфейс) и методологии гибкой разработки программного обеспечения. Использование такой архитектуры и определенных методологий сделает возможными сокращение межкомпонентного связывания, в котором ответственности каждого компонента обособлены, а также поэтапное внедрение, внесение изменений и гибкость при внедрении.

28. Техническая платформа будет использовать открытые стандарты и совмещаться с системами, которые тоже используют не собственные стандарты, а также с уже существующими национальными и международными стандартами.

29. Архитектуру программных продуктов и ресурсы информационных технологий, а также технические средства, используемые при внедрении информационной инфраструктуры, определяет на более поздних этапах усовершенствования ИС "Социальная защита" владелец, принимая во внимание:

1) внедрение решения, которое основано на архитектуре, ориентированной на услуги, дающего возможность повторно использовать некоторые функции ИС "Социальная защита" с новыми функциональными возможностями без ущерба для функционирования ИС "Социальная защита";

2) внедрение функций автоматического резервного копирования (межсетевого экрана) и аварийного восстановления.

30. ИС "Социальная защита" будет размещаться на общей правительственной технологической платформе (MCloud) в соответствии с Постановлением Правительства № 128/2014 об общей правительственной технологической платформе (MCloud).

31. Система коммуникаций будет основываться на инфраструктуре и оборудовании правительственных сетей, которые содержат возможность подключения к Интернету. Существующая инфраструктура будет планироваться таким образом, чтобы предоставлять адекватные уровни производительности и мощности.

32. Пользовательский интерфейс ИС "Социальная защита" автоматически адаптируется к различным разрешениям дисплея и доступен на румынском, русском и английском языках.

Глава VIII

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

33. Информационная безопасность предполагает защиту ИС "Социальная защита" на всех этапах процессов создания, обработки, хранения и передачи данных от случайных или преднамеренных действий искусственного или естественного характера, в результате которых наносится ущерб владельцу и пользователям информационных ресурсов и информационной инфраструктуры.

34. Обеспечение информационной безопасности реализуется в соответствии с Минимальными обязательными требованиями кибернетической безопасности, утвержденными Постановлением Правительства № 201/2017. Для управления рисками безопасности будет внедрена общая политика безопасности. Персонал, задействованный в использовании и администрировании ИС "Социальная защита", будет обучен определению рисков безопасности, которым он может подвергаться. Политика безопасности будет содержать положения, касающиеся организации периодических аудитов безопасности, для проверки политики и соблюдения правил безопасности, а также для определения областей, требующих улучшения.

35. К угрозам информационной безопасности относятся:

1) незаконный сбор и использование данных;

2) нарушение технологии обработки данных;

3) внедрение в программно-аппаратные продукты компонентов, выполняющих функции, не предусмотренные в документации, относящейся к этим продуктам;

4) разработка и распространение программ, влияющих на нормальное функционирование информационных и телекоммуникационных систем, а также систем информационной безопасности;

5) уничтожение, повреждение, подавление радиоэлектроники или разрушение средств и систем обработки данных, телекоммуникаций и коммуникаций;

6) оказание воздействия на системы с паролем-ключом защиты автоматизированных систем обработки и передачи данных;

7) взлом ключей и средств криптографической защиты информации;

8) утечка информации по техническим каналам;

9) внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи данных с использованием системы коммуникаций, а также в служебных помещениях органов публичного управления;

10) уничтожение, повреждение, разрушение или хищение механических или другого типа носителей информации;

11) перехват данных в сетях передачи данных и в линиях коммуникации, декодирование этой информации и наложение ложной информации;

12) использование при создании и развитии телекоммуникационной информационной инфраструктуры несертифицированных национальных и международных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и коммуникации;

13) несанкционированный доступ к информационным ресурсам из банков и баз данных;

14) нарушение правовых ограничений в области распространения информации;

15) нарушение положений нормативной базы в области защиты персональных данных.

36. ИС "Социальная защита" обеспечивает следующие задачи безопасности:

1) аутентификацию – ограниченные зоны ИС "Социальная защита" доступны только пользователям с идентичностью, проверенной через правительственную электронную услугу аутентификации и контроля доступа (MPass);

2) авторизацию – пользователи, прошедшие аутентификацию через правительственную электронную услугу аутентификации и контроля доступа (MPass), могут подключаться к услугам и данным, соответствующим их правам доступа;

3) конфиденциальность – данные, зарегистрированные в ИС "Социальная защита", не доступны неавторизованной третьей стороне;

4) целостность – данные, зарегистрированные в ИС "Социальная защита", не могут быть изменены или искажены неавторизованной третьей стороной.

37. ИС "Социальная защита" располагает рядом механизмов безопасности для противодействия угрозам безопасности, указанным в пункте 33:

1) электронная подпись – механизм, обеспечивающий целостность и неприкосновенность сообщений и документов в рамках ИС "Социальная защита";

2) межсетевой экран – фильтр, который является частью технической архитектуры общей правительственной технологической платформы (MCloud) для обеспечения механизма защиты от внешних пользователей;

3) антивирус / антиспам – программные решения, которые обеспечивают антивирусную и антиспамовую защиту для всех серверов. Файлы сканируются при загрузке в ИС "Социальная защита". Если обнаружен зараженный файл, процедура загрузки останавливается и файл отклоняется;

4) система обнаружения вторжений – система обнаружения неавторизованного доступа на уровне системных компонентов ИС "Социальная защита";

5) безопасная коммуникация (передача данных) между веб-серверами и пользователями – обмен конфиденциальной информацией защищен;

6) систематическое резервное копирование сохраненных данных – быстрое и надежное восстановление данных в случае инцидента, который привел к потере или повреждению данных;

7) инструмент регистрации аудиторских событий – отслеживание и регистрация в журналах ИС "Социальная защита" всех действий, выполняемых пользователями, независимо от того, успешны они или нет (например, пробные, но неудачные соединения), при ограниченном доступе для неавторизованных пользователей.

38. В рамках ИС "Социальная защита" обеспечиваются генерирование и хранение аудиторских записей безопасности для операций по обработке персональных данных в соответствии с нормативной базой в области защиты персональных данных. Аудиторские записи операций и их результаты доступны Национальному центру защиты персональных данных и предоставляются ему в целях расследования потенциальных нарушений режима обработки / защиты персональных данных.

39. ИС "Социальная защита" минимизирует количество хранимой информации, касающейся персональной идентификации.

40. Пользователи ИС "Социальная защита" получают доступ только к функциональным блокам и данным, для которых у них есть необходимые разрешения, соответственно роли каждого. Пользователи и их роли будут управляться посредством правительственной электронной услуги аутентификации и контроля доступа (MPass). Система принимает на себя роли пользователей из правительственной электронной услуги аутентификации и контроля доступа (MPass).

41. ИС "Социальная защита" будет обеспечивать ведение записей аудита для анализа целостности системы и мониторинга активности пользователей. ИС "Социальная защита" будет основываться на механизме двойной аудиторской записи (внутренней и с использованием правительственной электронной услуги протоколирования (MLog)), следуя международным практикам.

42. ИС "Социальная защита" обеспечивает непрерывное предоставление электронных государственных услуг. Инфраструктура ИС "Социальная защита" будет содержать резервные узлы, которые будут принимать на себя нагрузку системы в период, в течение которого главная система будет находиться в процессе обслуживания или восстановления.

43. Персональные данные хранятся в Регистре в хронологическом порядке в соответствии с правилами, которые будут изложены в Положении об организации и функционировании ИС "Социальная защита".

44. Данные из ИС "Социальная защита" относятся к специальной категории персональных данных. Обеспечение безопасности, конфиденциальности и целостности данных, обрабатываемых в ИС "Социальная защита", осуществляется в соответствии с нормативными требованиями по обеспечению безопасности персональных данных при их обработке в информационных системах.

45. Сроки хранения, накопления и архивирования персональных данных будут установлены в Положении об организации и функционировании ИС "Социальная защита".