Приказ N 1290 от 08.08.2013 об изменении и дополнении Приказа ГГНИ № 284 от 19 апреля 2012 г.

ГЛАВНАЯ ГОСУДАРСТВЕННАЯ НАЛОГОВАЯ ИНСПЕКЦИЯ
ПРИ МИНИСТЕРСТВЕ ФИНАНСОВ

П Р И К А З

об изменении и дополнении Приказа ГГНИ

№ 284 от 19 апреля 2012 г.

№ 1290  от  08.08.2013

 (в силу 08.08.2013) 

Мониторул Офичиал № 182-185 ст.1285 от 23.08.2013

* * *

На основании ст.133 ч.(1) п.с) Налогового кодекса № 1163-XIII от 24 апреля 1997 г. (повторно опубликован в Официальном мониторе Республики Молдова, специальное издание от 8 февраля 2007 г., стр.4), с последующими изменениями и дополнениями,

ПРИКАЗЫВАЮ:

1. Приказ ГГНИ № 284 от 19 апреля 2012 г. “Об отправлении и получении электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями” (Официальный монитор Республики Молдова, 2012 г., № 99-102, ст.645) изменить и дополнить следующим образом:

a) в пункте 14 Инструкции о порядке отправления и получения электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями (далее – Инструкция), слово “Приложение” заменить синтагмой “Приложение № 1”;

b) в пункте 58 Инструкции синтагму “будет определяться в порядке, установленном Государственной налоговой инспекцией совместно с оператором и участниками АИС СОЭД” заменить синтагмой “будет проводиться на основе процедур по обеспечению непрерывной функциональности автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями, предусмотренных в приложении № 2 к данной Инструкции, которые являются обязательными для финансовых учреждений Государственной налоговой службы и оператора”.

c) в заголовке приложения к Инструкции, слово “Приложение” заменить синтагмой “Приложение № 1”;

d) инструкцию дополнить приложением № 2 согласно приложению к представленному приказу.

2. Юридическому управлению Главной государственной налоговой инспекции обеспечить опубликование настоящего приказа в Официальном мониторе Республики Молдова.

3. Данный приказ вступает в силу со дня подписания.

Приложение

к Приказу ГГНИ

№ 1290 от 8.08.2013 г.

Приложение № 2

к Инструкции об отправлении и получении

электронных документов посредством

автоматизированной информационной

системы создания и оборота электронных

документов между Государственной налоговой

службой и финансовыми учреждениями

ПРОЦЕДУРЫ

обеспечения непрерывной функциональности автоматизированной

информационной системы создания и оборота электронных

документов между Государственной налоговой

службой и финансовыми учреждениями

I. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ регулирует процедуры обеспечения непрерывности и восстановления функциональности автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями (далее – процедуры) при возникновении ситуаций, ведущих к прерыванию функционирования или отклонению от последовательности рабочих процессов.

Также данный документ определяет меры, методы и средства обеспечения непрерывности автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службы и финансовыми учреждениями при возникновении критических ситуаций, а также методы и средства восстановления системы и информации, процессы, сопряженные с ее обработкой при сбое нормального функционирования и/или основных компонентов системы. Кроме того, документ содержит описание действий вовлеченных сторон, в том числе прямо определяет ответственных лиц каждой из сторон, которые участвуют в мониторинге, обслуживании, восстановлении и ходе действий в случае инцидентов и ликвидации их последствий.

В настоящем документе применяются нижеследующие аббревиатуры и термины:

ФУ – финансовое учреждение;

ГГНИ – Главная государственная налоговая инспекция;

Территориальная ГНИ – территориальная государственная налоговая инспекция;

Оператор – ГП “Fiscservinform”;

ГНС – Государственная налоговая служба;

АИС СОЭД – автоматизированная информационная система создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями;

ИТ – информационные технологии.

Участник системы – финансовое учреждение и налоговый орган ГНС (ГГНИ и территориальные ГНИ), подключенные к АИС СОЭД в установленном порядке (в отдельных случаях уточняется участник ФУ или участник ГНС, в отсутствие такового определения применимы к обоим).

Термины и понятия, используемые в настоящем документе, соответствуют смыслу терминов и понятий, установленных в Приказе ГГНИ № 284 от 19.04.2012 “Об отправлении и получении электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями”.

II. СТРАТЕГИЯ

Стратегия определяет задачи, поставленные для реализации основной цели – обеспечение непрерывности и восстановление функционирования/ информации АИС СОЭД.

Обеспечение непрерывности функциональности АИС СОЭД представляет собой непрерывный процесс, качество и эффективность которого основаны на нижеследующих подходах:

- идентификация критических ресурсов – в целях обеспечения непрерывности АИС СОЭД необходимо знать все компоненты и вовлеченные стороны, от которых зависит его нормальное функционирование, а также установить системы и подсистемы, используемые для реализации критических функций, и степень зависимости от конкретных ресурсов информационной системы;

- установление показателей, определяющих максимально допустимое время простоя (показатели СУПУ), – показатели СУПУ (Соглашение об уровне предоставляемых услуг) устанавливают уровень приемлемых для участников отклонений, касающихся доступности и производительности АИС СОЭД. При их установлении определяется зависимость системы от уровня стагнации некоторых компонентов. Необходимо установить оптимальное время для восстановления критических компонентов, основываясь на соотношении между величиной нанесенного вследствие простоя ущерба и усилий, требуемых для восстановления. В данном случае, особенно важно учитывать, что негативное воздействие возрастает при увеличении времени простоя. Одновременно принимается во внимание и негативное влияние на взаимозависимые компоненты системы;

- установление приоритетов по восстановлению – в целях оптимизации и направления усилий на обеспечение непрерывности функционирования АИС СОЭД в случае недоступности основных функций определяется степень их воздействия. Установление приоритетов и стратегий по восстановлению компонентов АИС СОЭД позволит оптимально распределить ресурсы и сконцентрировать усилия на восстановлении функциональности таким образом, чтобы ущерб, нанесенный в случае инцидентов, был минимален.

III. ОПИСАНИЕ РАБОЧЕГО ПРОЦЕССА

Для обеспечения непрерывности процесса электронного обмена данными между Государственной налоговой службой и финансовыми учреждениями посредством АИС СОЭД необходимо точно идентифицировать компоненты процесса, его характеристики и лиц, ответственных за управление ими.

В АИС СОЭД идентифицируются следующие компоненты:

1) системные компоненты (интерфейсы и основной функциональный модуль);

2) компонент Интернет-сервиса;

3) компонент услуги наложения цифровой подписи;

4) компонент услуги присвоения временной метки (time-stamp).

В рамках процесса обеспечения непрерывности АИС СОЭД идентифицируются следующие непосредственно вовлеченные стороны:

1) участники системы (финансовые учреждения (ФУ) и ГНС (ГГНИ и территориальные ГНИ);

2) оператор.

В рамках процесса обеспечения непрерывности АИС СОЭД идентифицируются также нижеследующие косвенно вовлеченные третьи стороны:

1) поставщик Интернет-услуг (например: ГП «Центр специальных телекоммуникаций», другой поставщик);

2) поставщик услуг в области цифровой подписи (например ГП «Центр специальных телекоммуникаций», другой поставщик);

3) поставщик услуг в области присвоения временной марки (time-stamp) (например ГП «Центр специальных телекоммуникаций», другой поставщик);

4) поставщик электрической энергии;

5) иная третья сторона, которая может повлиять на доступность АИС СОЭД.

IV. ПРИЕМЛЕМЫЙ УРОВЕНЬ ОТКЛОНЕНИЙ

И ТЕХНИЧЕСКАЯ ПОДДЕРЖКА

Все прямо вовлеченные стороны понимают необходимость полной доступности АИС СОЭД и обязуются прилагать все необходимые усилия для обеспечения непрерывного функционирования компонентов, за которые они ответственны. Так, для обеспечения однозначного подхода и понимания всеми прямо вовлеченными сторонами параметров, связанных с функционированием АИС СОЭД, таких как: доступность, безопасность, надежность, время реагирования в различных ситуациях, стратегии и приоритеты восстановления и т.д., устанавливаются стандарты для нижеследующих важных аспектов:

a. Целостность данных

Оператор обеспечивает ежедневное создание полных резервных копий и их хранение в безопасных условиях на предназначенных для этого устройствах резервного копирования (сервер резервного копирования, магнитная лента). Сохраняется 10-дневная история данных резервных копий. Оператор устанавливает и применяет процедуры тестирования резервных копий. Данные процедуры, выполняемые оператором, связаны с ответственностью участников системы – ГНС по осуществлению резервных копий.

Участники системы – ФУ обеспечивают ежедневное создание резервных копий для всей информации, импортируемой в системы банка. Сохраняется 10-дневная история данных резервных копий. Участники ФУ устанавливают и применяют процедуры тестирования резервных копий.

b. Внедрение изменений

Для уменьшения риска неавторизованного доступа или неавторизованных изменений производственной среды оператор обеспечивает разграничение между средой разработки, тестирования, производства.

Изменения, касающиеся АИС СОЭД, производятся в соответствии с процедурой, установленной в документации и утвержденной оператором.

Оператор обеспечивает мониторинг и оптимизацию использования оборудования ИТ, связанного с АИС СОЭД, и оценку нужд, касающихся способности обработки, в целях гарантирования необходимой производительности АИС СОЭД.

c. Контроль доступа к ресурсам АИС СОЭД

Участники системы – ФУ обеспечивают утверждение и применение процедуры предоставления права доступа, изменения и закрытия права доступа к ресурсам АИС СОЭД для участников ФУ.

Участники системы – ГНС обеспечивают установление процедуры предоставления права доступа, изменения и закрытия права доступа к ресурсам АИС СОЭД для участников ГНС.

Доступ предоставляется исходя строго из служебной необходимости.

d. Право собственности на данные

Все данные, созданные или хранящиеся в АИС СОЭД, являются собственностью ГГНИ. Доступ к этим данным разрешается исключительно для пользователей системы согласно их ролям и авторизованному персоналу оператора.

e. Доступность АИС СОЭД

Доступность АИС СОЭД регулируется для каждого компонента согласно установленному процессу работы:

1) Доступность сегмента сети АИС СоЭД – интернет сервис

ответственным за данный сегмент является оператор который гарантирует нижеследующий приемлемый уровень отклонений:

2) Доступность сегмента сети ФУ – интернет сервис

ответственным за данный сегмент является финансовое учреждение, которое гарантирует нижеследующий приемлемый уровень отклонений:

3) Доступность интерфейса АИС СоЭД с ФУ

ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

4) Доступность интерфейса АИС СоЭД c ГНС

ответственным за данный сегмент является оператор который гарантирует нижеследующий приемлемый уровень отклонений:

5) Доступность основного модуля АИС СоЭД

ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

6) Доступность услуги проверки цифровой подписи

ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

7) Доступность услуги присвоения временной метки (time-stamp)

ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

f. Идентификация инцидентов

Оператор обеспечивает идентификацию и классификацию инцидентов по запросу участников системы, согласно критериям, перечисленным в нижеследующей таблице:

В случае если участник не выразил своего согласия относительно классификации инцидента, осуществленной оператором на основании сообщенного ему описания, он вправе письменно выразить свое несогласие, предоставив соответствующее подтверждение, которые послужат в качестве доказательств при рассмотрении возможных спорных ситуаций в соответствии с Инструкцией о порядке отправления и получения электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями, утвержденной Приказом ГГНИ № 284 от 19 апреля 2012 г.

g. Техническая поддержка, предоставляемая оператором

Техническая поддержка обеспечивается оператором посредством своего центра поддержки в рабочие дни с 8:00 до 17:00:

Ответственный: Центр поддержки клиентов ГП “Fiscservinform”;

Адрес: мун.Кишинэу, ул.А.Руссо № 1;

Тел: (022) 822-222;

Электронная почта: asistenta@fsi.fisc.md.

Управление запросами в рамках технической поддержки:

В рамках предоставления технической поддержки пользователям АИС СОЭД устанавливаются нижеследующие виды заявлений:

1) заявления о произошедших инцидентах – нежелательное событие, последствия которого могут подвергнуть риску конфиденциальность, целостность или доступность информационных ресурсов АИС СОЭД;

2) заявления о предоставлении поддержки – включают консультации и поддержку относительно использования АИС СОЭД;

3) заявления об изменении (улучшении) – включает запросы, касающиеся раздела администрирования и разработки АИС СОЭД.

Все заявления регистрируются в обязательном порядке. Каждому заявлению присваивается единый номер который сообщается заявителю. Все заявления регистрируются на имя участника системы (ФУ или ГНС), к которому относится пользователь. Вся корреспонденция, касающаяся заявлений и их состояния, в обязательном порядке, доводится до сведения ответственного лица, указанного в Соглашении о подключении и участии в АИС СОЭД, заключенном между Оператором и финансовым учреждением, а также системным администраторам территориальных ГНИ и ГГНИ, посредством электронной почты.

Заявления, касающиеся инцидентов, по регистрации классифицируются по степеням и срокам уведомления, указанным в настоящем документе. Инциденты, о которых участники системы сообщают вне часов рабочего графика АИС СОЭД (после 17.00, в случае доступности Центра поддержки оператора), регистрируются, а степень инцидента, классифицируемого согласно предоставленному описанию, сообщается участнику на следующий день.

h. Методологическая поддержка предоставляемая ГГНИ

Методологическая поддержка обеспечивается ГГНИ в рабочие дни с 8:00 до 17:00 следующими средствами:

Ответственный: Управление методологии налогового учета ГГНИ;

Адрес: мун.Кишинэу, ул.Космонавтов № 9

Тел: (022) 82-33-74, (022) 82-33-73.

Электронная почта: mail@fisc.md.

i. Обязанности участников системы и оператора

В целях гарантирования непрерывного обмена данными между финансовыми учреждениями и Государственной налоговой службой, участники системы и Оператор несут ответственность и обеспечивают:

1. Присутствие контактных лиц от каждой стороны, постоянно доступных в течении графика работы. Контактные лица ответственны за:

a) мониторинг функционирования АИС СОЭД со своей стороны и уведомление о всех заявлениях о технической поддержке (об инцидентах, поддержке, изменениях), поданных в Центр поддержки клиентов Оператора, и в Главную государственную налоговую инспекцию – заявления методологического характера;

b) получение информации об инцидентах в функционировании АИС СОЭД и выполнение настоящих процедур на уровне участника системы;

c) уведомление об устранении неисправности и возобновление нормального режима использования АИС СОЭД.

2. Уведомление об инцидентах в зависимости от их тяжести в установленные ниже сроки:

V. АЛЬТЕРНАТИВНЫЕ ПРОЦЕДУРЫ

В случае инцидентов, представляющих собой чрезвычайные ситуации (например, отсутствие электрической энергии, падение сетевой инфраструктуры, отсутствие или сбои Интернет-подключения), что делают невозможным использование АИС СОЭД, участники системы действуют в соответствии с п.10 Инструкции о порядке отправления и получения электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой и финансовыми учреждениями, утвержденной Приказом ГГНИ № 284 от 19 апреля 2012 г.

VI. ОБЯЗАННОСТИ И ДЕЙСТВИЯ УЧАСТНИКОВ ДЛЯ ОБЕСПЕЧЕНИЯ

НЕПРЕРЫВНОСТИ И ВОССТАНОВЛЕНИЯ

При возникновении инцидентов, что делают невозможным выполнение некоторых операций в АИС СОЭД, или временной приостановке системы (согласно классификации) действия участников включают в себя:

1) Немедленное реагирование:

- участник, обнаруживший факт возникновения инцидента, обязан оповестить Центр поддержки клиентов оператора и участника ГНС о невозможности выполнения некоторых операций в АИС СОЭД вследствие инцидента;

- участник ФУ, выявивший факт возникновения инцидента, обязан оповестить участника ГНС о невозможности выполнения некоторых операций в АИС СОЭД вследствие произошедшего инцидента;

- участник ГНС, выявивший факт возникновения инцидента, обязан оповестить участника ФУ о невозможности выполнения некоторых операций в АИС СОЭД вследствие произошедшего инцидента;

- оператор обязан оповестить всех участников о произошедшем инциденте, который привел к временному приостановлению системы;

- оператор определяет степень инцидента, будучи оповещенным участниками;

- оператор информирует всех участников о характере инцидента и необходимом для восстановления времени.

2) Частичное восстановление функциональности АИС СОЭД:

- оператор отключает поврежденные компоненты или переходит на резервные компоненты;

- если не были потеряны данные или повреждены приложения, деятельность будет продолжена, а оператор оповестит об этом всех участников;

- оператор восстанавливает функционирование поврежденных технических средств, при необходимости осуществляет их замену;

- оператор восстанавливает программное приложение;

- оператор проверяет функциональность поврежденного компонента системы, анализирует последствия инцидента и его воздействие на дальнейшее функционирование системы;

- оператор оповещает всех участников о восстановлении поврежденного компонента системы.

3) Полное восстановление функциональности АИС СОЭД:

- оператор восстанавливает нормальное функционирование всех поврежденных технических средств;

- оператор восстанавливает программное приложение.

4) Расследование причин появления инцидентов:

- оператор обеспечивает расследование причин и составляет отчет о результатах расследования и предложения относительно улучшения системы, которые представляются ГГНИ.

VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

В целях обеспечения непрерывности системы каждый участник системы разрабатывает/включает во внутренние последующие процедуры (регулирующие акты), организационные меры и ресурсы, необходимые для выполнения требований, указанных в настоящем документе. Ответственность за непрерывность сегментов взаимодействия лежит на каждой из вовлеченных сторон. По каждому случившемуся инциденту касательно доступности АИС СОЭД участник предоставляет соответствующее доказательство в виде внутренних записей, осуществленных в соответствии с последующими внутренними процедурами (регулирующими актами) и подтверждение под собственную ответственность предоставленной третьей стороной услуги, то есть поставщиком услуги, что нарушила доступность АИС СОЭД.