Приказ N 582 от 24.11.2020 oб утверждении Инструкции об отправлении и получении документов посредством автоматизированной информационной системы создания и оборота электронных документов

ГОСУДАРСТВЕННАЯ НАЛОГОВАЯ СЛУЖБА
ПРИ МИНИСТЕРСТВЕ ФИНАНСОВ

П Р И К А З

об утверждении Инструкции об отправлении и получении документов

посредством автоматизированной информационной системы

создания и оборота электронных документов

№ 582  от  24.11.2020

 (в силу 01.01.2021) 

Мониторул Офичиал ал Р. Молдова № 332-342 ст.1356 от 11.12.2020

* * *

Примечание: Изменения, внесенные ГНС N 265 от 20.05.2025, в силу 03.06.2025 опубликованы

                      только на румынском языке, текст на русском языке отсутствует.

На основании статьи 133 ч.(1) п.(17) и п.37) ч.(2) статьи 167 Налогового кодекса № 1163/1997 (повторное опубликование: Официальный монитор Республики Молдова, специальный выпуск от 8 февраля 2007 года), а также статьи 14 ч.(20) Закона о предупреждении и борьбе с отмыванием денег № 308/2017 (Официальный монитор Республики Молдова, 2018 г., № 58-66, ст.133),

[Формула принятия изменена Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

ПРИКАЗЫВАЮ:

1. Утвердить Инструкцию об отправлении и получении документов посредством автоматизированной информационной системы создания и оборота электронных документов.

2. Отменить Приказ ГГНИ № 284 от 19.04.2012 "Об отправлении и получении электронных документов посредством автоматизированной информационной системы создания и оборота электронных документов между Государственной налоговой службой, банками (их отделениями) и поставщиками платежных услуг".

3. Данный приказ опубликовать в Официальном мониторе Республики Молдова. Он вступает в силу с 1.01.2021 г.

Приложение

к Приказу ГНС

№ 582 от 24.11.2020 г.

Примечание: На протяжении всего текста Инструкции слово "банк" в любой грамматической форме дополняется словами "(его отделении)";

       слова "банковский счет", "банковский/платежный счет" и "платежный/банковский счет" в любой грамматической форме заменяется текстом "банковский счет и/или платежный счет" к соответствующей грамматической форме согласно Приказу ГНС N 81 от 16.02.2021, в силу 12.03.2021

ИНСТРУКЦИЯ

об отправлении и получении документов посредством

автоматизированной информационной системы создания

и оборота электронных документов

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Инструкция об отправлении и получении документов посредством автоматизированной информационной системы создания и оборота электронных документов (далее - Инструкция) устанавливает порядок отправления и получения электронных документов между Государственной налоговой службой, Национальным банком Молдовы, банками (их отделениями), поставщиками платежных услуг, судебными приставами и органами публичной власти, выдающими ордера на исполнение, другими органами публичной власти/субъектами, а также правила пользования автоматизированной информационной системой создания и оборота электронных документов (далее - АИС СОЭД).

[Пкт.1 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

2. АИС СОЭД предлагает возможность регистрации информации, поступающей от участников системы, при необходимости об открытии, изменении и закрытии банковских счетов и/или платежных физических лиц-резидентов, счетов иностранных физических и юридических лиц, не располагающих объектами налогообложения и не имеющих налоговых обязательств и отсутствующих в Информационной системе ГНС, в том числе для нерезидентов, обладающих временным удостоверением личности (форма № 9), с регистрацией информации о выгодоприобретающем собственнике данных счетов, а также позволяет постановку на учет банковских счетов и/или платежных счетов, отличных от тех, которые будут приняты в соответствии с ч.(1) статьи 167 Налогового кодекса. Участники системы, в тот же день или на следующий рабочий день, смогут отправлять электронные документы через АИС СОЭД, в том числе информацию о банковских ячейках, переданных в пользование физическим и юридическим лицам и об их выгодоприобретающем собственнике.

[Пкт.2 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

[Пкт.2 дополнен Приказом ГНС N 257 от 14.05.2021, в силу 21.05.2021]

[Пкт.3 утратил силу согласно Приказу ГНС N 257 от 14.05.2021, в силу 21.05.2021]

4. Электронный документ об открытии, изменении и закрытии банковских счетов и/или платежных счетов лицам, указанным в пункте 2) Инструкции, автоматически получит статус "Принято", а затем перейдет в статус "Утверждено" и не требует процедуры подтверждения в Государственной налоговой службе.

5. Для лиц, указанных в п.2) Инструкции, документы могут быть созданы двумя способами:

создание документов вручную на уровне интерфейса;

загрузка документов с помощью файла XML.

6. Для целей настоящей Инструкции применяются следующие термины и понятия:

1) ГНС- Государственная налоговая служба;

2) ИСГНС – Информационная система Государственной налоговой службы;

3) АИС СОЭД – автоматизированная информационная система создания и оборота электронных документов;

4) НБМ – Национальный банк Молдовы;

5) администратор пользователей – физическое лицо, сотрудник Национального банка Молдовы, банка (его отделения), поставщика платежных услуг, судебные приставы или сотрудники органов принудительного исполнения, других органов публичной власти/субъектов, отвечающие за управление и эксплуатацию прав на использование ресурсов АИС СОЭД пользователями и уполномоченными лицами;

6) системный администратор (Оператор) – физическое лицо, сотрудник ГУ "Центр информационных технологий в финансах", ответственное за управление и эксплуатацию ресурсов АИС СОЭД для их использования пользователями, уполномоченными лицами и администраторами казначейства;

7) имя пользователя и пароль – учетные записи (аккаунты) пользователей, на основе которых последние получают доступ к АИС СОЭД;

8) оператор – ГУ "Центр информационных технологий в финансах", в соответствии с Постановлением Правительства № 125 от 6.02.2018 г;

9) участник системы - Национальный банк Молдовы, банк (его отделении), поставщики платежных услуг, судебные приставы, органы публичной власти, выдающие ордера на исполнение и другие органы публичной власти/субъекты, подключенные, в порядке, установленном настоящей Инструкцией, к АИС СОЭД;

10) уполномоченное лицо – пользователь, физическое лицо, сотрудник Государственной налоговой службы, или любого другого участника системы, наделенный правом подписи и/или отправки электронных документов в рамках АИС СОЭД;

11) профиль (учетная запись пользователя) – раздел АИС СОЭД, содержащий общую информацию об участнике и переданных или полученных электронных документах;

12) пользователь – физическое лицо, сотрудник Государственной налоговой службы, или любого другого участника системы, использующее АИС СОЭД согласно предоставленным ему правам пользователя;

13) XML – расширяемый язык разметки, который используется для создания веб-страниц, отображающихся в браузере (или навигаторе).

14) Термины и понятия "электронный документооборот", "электронный документ", "временная метка", "адресат", "аутентичность электронного документа" соответствуют смыслу терминов и понятий, определенных в Законе об электронной идентификации и доверительных услугах № 124/2022.

[Пкт.6 изменен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

II. ПОРЯДОК ОТПРАВЛЕНИЯ И ПОЛУЧЕНИЯ

ЭЛЕКТРОННЫХ ДОКУМЕНТОВ В АИС СОЭД

[Наименование главы II изменен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

7. АИС СОЭД обеспечивает электронный документооборот, подтверждающий открытие, изменение, закрытие или постановку на налоговый учет банковских счетов и/или платежных счетов, в том числе информацию об их выгодоприобретающем собственнике, приостановление операций на банковских счетах и/или платежных счетах, сальдо и оборот денежных средств на банковских счетах и/или платежных счетах, и оборот других документов, инкассовое поручение, информация о банковских ячейках, переданных в пользование физическим и юридическим лицам и об их выгодоприобретающем собственнике, ордера на исполнение и связанные с ними документы, заключение судебных приставов относительно применения/отмены страховых/принудительных мер, документов, связанных с присоединением к последующей деятельности, и другие документы в соответствии с действующим законодательством, которые являются предметом перемещения в АИС СОЭД.

[Пкт.7 изменен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

8. Национальный банк Молдовы, банки (их отделения) и поставщики платежных услуг, другие органы публичной власти/субъекты, при необходимости, составляют и отправляют посредством АИС СОЭД в адрес Государственной налоговой службы, по обстоятельствам, других органов публичной власти, следующие документы:

1) справка об открытии банковских счетов и/или платежных счетов;

2) справка об изменении банковского счета и/или платежного счета;

3) справка о закрытии банковского счета и/или платежного счета;

4) отрывной лист распоряжения о приостановлении операций на банковских счетах и/или платежных счетах  налогоплательщика;

5) информация о зачислении денежных средств на банковский счет и/или платежный счет в случае приостановления операций на банковских счетах и/или платежных счетах;

6) информация об исполнении инкассового поручения;

7) информация о наличии средств на счете;

8) информация об обороте денежных средств, остатке на банковских счетах и/или платежных счетах, об осуществленных сделках и операциях;

9) справка об открытии банковских счетов и/или платежных счетов иностранными лицами и лицами-резидентами, имеющими временное удостоверение личности;

10) информация о закрытых банковских счетах и/или платежных счетах;

11) информация об открытых банковских ячейках и об их выгодоприобретающем собственнике;

12) информация об изменении или закрытии банковских ячеек или информации об их выгодоприобретающем собственнике.

[Пкт.8 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

9. Орган публичной власти, правомочный заявлять подлежащее исполнению требование, выдает через АИС СОЭД в Государственную налоговую службу, следующие документы:

1) ордера на исполнение;

2) административный акт/административный договор;

3) предупреждение должника;

4) подтверждение получения предупреждения должником.

10. Судебные исполнители отправляют в адрес банков (их отделениях), поставщиков платежных услуг, Национального банка Молдовы и при необходимости Государственной налоговой службы, другим органам публичной власти/субъектам через АИС СОЭД, следующие документы:

1) определения судебного исполнителя о применении/отмене страховых/принудительных мер;

2) Инкассовое поручение;

3) другие документы, по мере необходимости.

[Пкт.10 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

[Пкт.10 изменен Приказом ГНС N 257 от 14.05.2021, в силу 21.05.2021]

11. Банки (их отделения), поставщики платежных услуг, Национальный банк Молдовы, при необходимости, отправляют через АИС СОЭД, судебным исполнителям, другим органам публичной власти, следующие документы:

1) документы, связанные с обращением взыскания;

2) информация об исполнении инкассового поручения;

3) другие документы, по мере необходимости.

[Пкт.11 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

12. Государственная налоговая служба и, по обстоятельствам, другие органы публичной власти составляют и отправляют посредством АИС СОЭД, по мере необходимости, в адрес Национального банка Молдовы, банков (их отделениях), поставщиков платежных услуг, судебных исполнителей следующие документы:

1) свидетельство о постановке на учет банковских счетов и/или платежных счетов;

2) отказ в постановке на налоговый учет банковского счета и/или платежного счета;

3) распоряжение о приостановлении операций на банковских счетах и/или платежных счетах налогоплательщика;

4) инкассовое поручение;

5) информация об аннулировании распоряжения о приостановлении операций на банковских счетах и/или платежных счетах налогоплательщика;

6) банковская повестка;

7) запрос информации об обороте денежных средств, остатке на банковских счетах и/или платежных счетах, сделках и совершенных операциях;

8) документы, связанные с обращением взыскания, другие документы по мере необходимости.

[Пкт.12 изменен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

13. Государственная налоговая служба возвращает посредством АИС СОЭД органам публичной власти, правомочным заявлять подлежащее исполнению требование, ордера на исполнение, в случае несоблюдения установленных требований или непредставления всех документов, подтверждающих выполнение условий, предусмотренных в п.4 Постановления Правительства № 618/2019 об утверждении Регламента о процедуре исполнения денежных требований, основанных на нормах публичного права.

14. Документы, указанные в пунктах 8-12 Инструкции, составляются в электронном виде в соответствии с требованиями действующих нормативных актов.

15. Копия электронного документа представляет собой воспроизведение электронного документа со статусом отправленного, принятого, отклоненного и архивированного на бумажном носителе в приемлемой форме. Копия электронного документа удостоверяется согласно установленному законодательством порядку заверения копий документов на бумажном носителе и должна содержать информацию о том, что она является копией электронного документа.

16. Участники системы несут ответственность за правильность, достоверность и актуальность информации, предоставляемой посредством АИС СОЭД.

17. В чрезвычайных ситуациях (например, отсутствие электроэнергии, неполадки в сетевой инфраструктуре, отсутствие или нарушение Интернет-соединения) отправление и получение электронных документов между Государственной налоговой службой и участниками системы будет возобновлено после устранения чрезвычайной ситуации.

III. ПРАВИЛА ИСПОЛЬЗОВАНИЯ АИС СОЭД

18. Для осуществления электронного документооборота участники системы предпринимают следующие действия:

1) подключение и доступ к АИС СОЭД;

2) создание и загрузка электронных документов;

3) подписание электронных документов;

4) отправление электронных документов;

5) получение электронных документов;

6) отклонение электронных документов;

7) прием электронных документов;

8) архивация электронных документов.

19. Электронный документ в АИС СОЭД может иметь один из следующих статусов:

1) новый – завершенный документ;

2) проверенный – завершенный и проверенный руководителем подразделения документ в случае, если рабочие процессы составителя документа предусматривают подобное;

3) подписанный – документ, подписанный усиленной квалифицированной электронной подписью;

4) отправленный – отправленный документ, которому при отправлении присваивается временная метка и который автоматически размещается в список документов адресата;

5) полученный – доступный адресату документ, которому при получении присвоена временная метка;

6) принятый – документ, принятый адресатом к исполнению;

7) отклоненный – отклоненный адресатом документ, которому при отклонении присваивается временная метка с указанием причин отклонения;

8) архивированный – документ который хранится со статусом принятый или отклоненный.;

9) отменен - документ отменен, из нового или проверенного статуса.

Подключение и доступ к АИС СОЭД

20. Оператор обеспечивает подключение участников к АИС СОЭД в целях выполнения последними их обязательств, установленных Налоговым кодексом, Законом о предупреждении и борьбе с отмыванием денег № 308/2017, и иными нормативными актами Министерства финансов и Государственной налоговой службы.

[Пкт.20 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

21. Участники системы подключаются к АИС СОЭД на основании типового соглашения, предусмотренного в приложении № 1 к настоящей Инструкции.

22. Подразделения Государственной налоговой службы будут подключены к АИС СОЭД в порядке, установленном Государственной налоговой службой.

23. Ответственность оператора в качестве технико-технологического администратора системы и ответственность участников системы предусмотрены Соглашением о подключении к АИС СОЭД.

24. АИС СОЭД доступна на веб-странице https://dceif.fisc.md (посредством сети Интернет). Для получения доступа к системе пользователь должен ввести имя пользователя и пароль.

25. Для правильной и эффективной работы АИС СОЭД пользователь должен следовать инструкциям и правилам пользования, опубликованным на указанной веб-странице.

Создание и загрузка электронных документов

26. Пользователь может импортировать документы, созданные в собственной системе учета, сохраненные в XML-файле согласно XML-схеме для данного документа. XML-схемы для каждого документа доступны в АИС СОЭД.

27. При заполнении документов должен быть обеспечен контроль за правильностью их заполнения.

28. Участники системы могут использовать сценарий автоматической загрузки документа из собственной системы учета в АИС СОЭД.

Подписание электронных документов

29. Уполномоченные лица подписывают электронные документы усиленной квалифицированной электронной подписью, соответствующей техническим стандартам в области цифровой подписи, утвержденным Приказом Службы информации и безопасности Республики Молдова № 69 от 15.07.2016.

30. Документы, к которым была применена электронная подпись, приобретают статус подписанного.

31. Для документов, которые требуют применения двух подписей, каждое из уполномоченных лиц должно пройти процедуру авторизации, с вводом имени пользователя и пароля, и подписать электронный документ. Данные документы могут быть отправлены только после применения подписей обоих уполномоченных лиц.

32. При сценарии автоматической загрузки электронных документов от участников системы в адрес Государственной налоговой службы документы будут подписаны в собственной системе учета, а впоследствии загружены в АИС СОЭД.

Отправление электронных документов

33. Электронный документ отправляется и, соответственно, приобретает статус отправленного после того, как была проверена аутентичность электронного документа.

34. При отправлении документу присваивается временная метка (time-stamp), которая подтверждает, что документ был отправлен в определенный момент времени.

35. При сценарии автоматической загрузки электронных документов от поставщиков платежных услуг в адрес Государственной налоговой службы документы отправляются от имени уполномоченного лица.

Получение электронных документов

36. Электронный документ приобретет статус полученного, если он будет доступен адресату или будет принят системой адресата, использующего сценарий автоматической загрузки электронных документов

37. При принятии документу присваивается временная метка, которая подтверждает, что документ был получен в определенный момент времени.

38. Документ может находиться в статусе полученного не больше срока, установленного действующим законодательством для исполнения данного вида документов.

39. При сценарии автоматической загрузки электронных документов участниками системы в адрес Государственной налоговой службы документы принимаются от имени уполномоченного лица.

Отклонение электронных документов

40. Электронный документ приобретет статус отклоненного, если он не будет принят адресатом к исполнению.

41. При приобретении документом статуса отклоненного указываются причины отклонения.

42. При отклонении документу присваивается временная метка, подтверждающая, что документ был отклонен в определенное время.

43. При сценарии автоматической загрузки электронных документов от поставщиков платежных услуг в адрес Государственной налоговой службы документы перейдут в статус отклоненных от имени уполномоченного лица.

Принятие электронных документов

44. Электронный документ приобретет статус принятого, если он принят получателем к исполнению.

45. При сценарии автоматической загрузки электронных документов от Государственной налоговой службы в адрес участников системы документы принимаются от имени уполномоченного лица.

Архивация электронных документов

46. Электронный документ переводится пользователем из статуса принятого или отклоненного в статус архивированного.

47. Сроки хранения электронных документов со статусом архивированного устанавливаются действующим законодательством для каждого документа.

IV. ПОРЯДОК УРЕГУЛИРОВАНИЯ СПОРНЫХ СИТУАЦИЙ

48.В соответствии с настоящей Инструкцией подлежат урегулированию спорные ситуации, возникшие в связи с:

a) оспариванием передачи и получения электронных документов;

b) оспариванием целостности электронных документов;

c) оспариванием личности лица, подписавшего электронный документ;

d) оспариванием полномочий лица, подписавшего электронный документ;

e) другими случаями возникновения спорных ситуаций, связанных с отправлением и получением электронных документов посредством АИС СОЭД.

49. Спорные ситуации рассматриваются в рабочем порядке и/или Комиссией для урегулирования спорных ситуаций (далее – комиссия).

50. Участник, который выявил события, указывающие на наличие спорной ситуации, обязан немедленно уведомить об этом Государственную налоговую службу, другую сторону и оператора.

51. Впоследствии участники, вовлеченные в спор, обязаны проверить наличие данных обстоятельств и принять меры для урегулирования спора, одновременно проинформировав друг друга о результатах проверки и предпринятых действиях.

52. Если спорная ситуация не разрешена в рабочем порядке, Государственная налоговая служба на основании решения в течение пяти дней создает комиссию.

53. В состав комиссии входят:

a) представители оператора;

b) представители Государственной налоговой службы;

c) представители участников системы;

d) другие лица, при необходимости.

54. В задачи комиссии входят рассмотрение на технико-организационном уровне обстоятельств, указывающих на существование спорной ситуации, установление причин и следствий данной ситуации, определение необходимых мер для ее устранения.

55. Если спорная ситуация считается решенной по мнению сторон, то не позднее 5 (пяти) рабочих дней после завершения деятельности комиссии составляется акт об урегулировании спорной ситуации, который подписывается членами комиссии и утверждается руководством Государственной налоговой службы.

56. Если спорную ситуацию невозможно урегулировать ни в рабочем порядке, ни после завершения деятельности комиссии, стороны могут обратиться в суд.

V. ОБЕСПЕЧЕНИЕ НЕПРЕРЫВНОГО ФУНКЦИОНИРОВАНИЯ

И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АИС СОЭД

57. АИС СОЭД включает в себя специальные организационные меры, а также техническое оборудование, программное обеспечение и средства криптографической защиты информации при обработке электронных документов.

58. Оператор несет ответственность за обеспечение стабильности и эффективности АИС СОЭД и за соблюдение требований по гарантированию информационной безопасности.

59. Оператор осуществляет надзор за действиями, осуществленными в рамках АИС СОЭД, и предпринимает необходимые меры для снижения рисков, которым могут быть подвергнуты участники системы.

60. В целях защиты системы, в случае если оператор считает, что АИС СОЭД является целью информационной атаки, он может на время, до решения этой проблемы, отключить доступ участников к ней.

61. Участники АИС СОЭД обеспечивают проведение всех мер, необходимых для эффективного администрирования и эксплуатации программного обеспечения и оборудования АИС СОЭД, а также для обеспечения непрерывности работы в случае непредвиденной ситуации. Процесс обеспечения непрерывности работы в случае каких-либо инцидентов будет проводиться на основе процедур по обеспечению непрерывной функциональности автоматизированной информационной системы создания и оборота электронных документов, предусмотренных в приложении № 2 к данной Инструкции, которые являются обязательными для оператора, Государственной налоговой службы и участников системы.

62. Администрирование и эксплуатация программного обеспечения и оборудования, взаимодействующих с АИС СОЭД, осуществляются участниками, которые должны обеспечить:

1) необходимые меры для эффективного и безопасного выполнения рабочих обязанностей сотрудниками, вовлеченными в процессы администрирования и эксплуатации программного обеспечения и оборудования АИС СОЭД;

2) меры по конфигурации программного обеспечения и оборудования АИС СОЭД, и их безопасность;

3) меры, связанные с использованием сценариев обработки вручную или полуавтоматической обработки документов, если невозможно использовать сценарий автоматической загрузки документов в АИС СОЭД.

VI. ГРАФИК РАБОТЫ АИС СОЭД

63. АИС СОЭД функционирует ежедневно, 24 часа в сутки (непрерывно).

64. Оператор обязан заранее уведомить участников о любых изменениях в программе.

VII. ПРОЧИЕ ПОЛОЖЕНИЯ

65. В случае внесения изменений в структуру электронного документа, являющегося объектом электронного документооборота в АИС СОЭД, или в сценарий автоматической загрузки документов из собственной системы учета, участники системы уведомляются об этом электронным сообщением посредством АИС СОЭД.

66. Участники системы обеспечивают внедрение эффективной системы внутреннего контроля относительно приема электронных документов, переданных посредством АИС СОЭД в целях исполнения документов в сроки, установленные законом.

67. Участники системы несут ответственность за регулярную проверку адресов электронной почты (е-mail), предоставленных в заявлении, в соответствии с настоящей Инструкцией.

Приложение № 2

к Инструкции об отправлении

и получении документов посредством

автоматизированной информационной системы

создания и оборота электронных документов

ПРОЦЕДУРЫ

обеспечения непрерывной функциональности автоматизированной

информационной системы создания и оборота электронных документов

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящий документ регулирует процедуры обеспечения непрерывности и восстановления функциональности автоматизированной информационной системы создания и оборота электронных документов (далее – процедуры) при возникновении ситуаций, ведущих к прерыванию функционирования или отклонению от последовательности рабочих процессов.

2. Также данный документ определяет меры, методы и средства обеспечения непрерывности автоматизированной информационной системы создания и оборота электронных документов при возникновении критических ситуаций, а также методы и средства восстановления системы и информации, процессы, сопряженные с ее обработкой при сбое нормального функционирования и/или основных компонентов системы. Кроме того, документ содержит описание действий вовлеченных сторон, в том числе прямо определяет ответственных лиц каждой из сторон, которые участвуют в мониторинге, обслуживании, восстановлении и ходе действий в случае инцидентов и ликвидации их последствий.

3. В настоящем документе применяются нижеследующие аббревиатуры и термины:

Оператор – ГУ "Центр информационных технологий в финансах";

ГНС – Государственная налоговая служба;

АИС СОЭД – автоматизированная информационная система создания и оборота электронных документов;

ИТ – информационные технологии.

Участник системы – Национальный банк Молдовы, банк (его отделении), поставщики платежных услуг, судебные приставы, органы публичной власти выдающие ордера на исполнение, другие органы публичной власти/субъекты подключены в установленном режиме настоящей Инструкции к АИС СОЭД.

[Пкт.3 дополнен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

4. Термины и понятия, используемые в этом документе, имеют значение и понятия, определенные данным Приказом.

II. СТРАТЕГИЯ

5. Стратегия определяет задачи, поставленные для реализации основной цели – обеспечения непрерывности и восстановления функционирования/ информации АИС СОЭД.

6. Обеспечение непрерывности функционирования АИС СОЭД представляет собой непрерывный процесс, качество и эффективность которого основаны на нижеследующих подходах:

1) идентификация критических ресурсов – в целях обеспечения непрерывности АИС СОЭД необходимо знать все компоненты и вовлеченные стороны, от которых зависит ее нормальное функционирование, а также установить системы и подсистемы, используемые для реализации критических функций, и степень зависимости от конкретных ресурсов информационной системы;

2) установление показателей, определяющих максимально допустимое время простоя (показатели СУПУ), – показатели СУПУ (Соглашение об уровне предоставляемых услуг) устанавливают уровень приемлемых для участников отклонений, касающихся доступности и производительности АИС СОЭД. При их установлении определяется зависимость системы от уровня стагнации некоторых компонентов. Необходимо установить оптимальное время для восстановления критических компонентов, основываясь на соотношении между величиной нанесенного вследствие простоя ущерба и усилий, требуемых для восстановления. В данном случае, особенно важно учитывать, что негативное воздействие возрастает при увеличении времени простоя. Одновременно принимается во внимание и негативное влияние на взаимозависимые компоненты системы;

3) установление приоритетов по восстановлению – в целях оптимизации и направления усилий на обеспечение непрерывности функционирования АИС СОЭД в случае недоступности основных функций определяется степень их воздействия. Установление приоритетов и стратегий по восстановлению компонентов АИС СОЭД позволит оптимально распределить ресурсы и сконцентрировать усилия на восстановлении функциональности таким образом, чтобы ущерб, нанесенный в случае инцидентов, был минимален.

III. ОПИСАНИЕ РАБОЧЕГО ПРОЦЕССА

7. Чтобы обеспечить непрерывность процесса электронного обмена данными через АИС СОЭД между Государственной налоговой службой и участниками системы, необходимо четко определить компоненты процесса, их характеристики и лиц, ответственных за управление ими.

1) В АИС СОЭД идентифицируются следующие компоненты:

a) системные компоненты (интерфейсы и основной функциональный модуль);

б) компонент Интернет-сервиса;

в) компонент услуги наложения электронной подписи;

г) компонент услуги присвоения временной метки (time-stamp).

2) В рамках процесса обеспечения непрерывности АИС СОЭД идентифицируются следующие непосредственно вовлеченные стороны:

а) Участники системы (Национальный банк Молдовы, банк (его отделении), поставщики платежных услуг, судебные приставы, органы публичной власти выдающие ордера на исполнение, и подразделения ГНС);

б) оператор.

3. В рамках процесса обеспечения непрерывности АИС СОЭД идентифицируются также нижеследующие косвенно вовлеченные третьи стороны:

a) поставщик Интернет-услуг (например: ГП "Центр специальных телекоммуникаций", другой поставщик);

б) поставщик услуг в области электронной подписи (например: ГП "Центр специальных телекоммуникаций", другой поставщик);

в) поставщик услуг в области присвоения временной марки (time-stamp) (например, ГП "Центр специальных телекоммуникаций", другой поставщик);

г) поставщик электрической энергии;

д) иная третья сторона, которая может повлиять на доступность АИС СОЭД.

IV. ПРИЕМЛЕМЫЙ УРОВЕНЬ ОТКЛОНЕНИЙ

И ТЕХНИЧЕСКАЯ ПОДДЕРЖКА

8. Все непосредственно вовлеченные стороны понимают необходимость полной доступности АИС СОЭД и обязуются прилагать все необходимые усилия для обеспечения непрерывного функционирования компонентов, за которые они ответственны. Так, для обеспечения однозначного подхода и понимания всеми непосредственно вовлеченными сторонами параметров, связанных с функционированием АИС СОЭД, таких как: доступность, безопасность, надежность, время реагирования в различных ситуациях, стратегии и приоритеты восстановления и т.д., устанавливаются стандарты для нижеследующих аспектов:

a. Целостность данных

9. Оператор обеспечивает ежедневное создание полных резервных копий и их хранение в безопасных условиях на предназначенных для этого устройствах резервного копирования (сервер резервного копирования, магнитная лента). Сохраняется 10-дневная история данных резервных копий. Оператор устанавливает и применяет процедуры тестирования резервных копий. Данные процедуры, выполняемые оператором, связаны с ответственностью участников системы – ГНС по осуществлению резервных копий.

10. Участники системы следят за тем, чтобы для всей информации, импортируемой в систему, ежедневно делались резервные копии. Сохраняется 10-дневная история данных резервных копий. Участники системы устанавливают и применяют процедуры резервного тестирования.

б. Внедрение изменений

11. Для уменьшения риска неавторизованного доступа или неавторизованных изменений производственной среды, оператор обеспечивает разграничение между средой разработки, тестирования, производства.

12. Изменения, касающиеся АИС СОЭД, производятся в соответствии с процедурой, установленной в документации и утвержденной оператором.

13. Оператор обеспечивает мониторинг и оптимизацию использования оборудования ИТ, связанного с АИС СОЭД, и оценку нужд, касающихся способности обработки, в целях гарантирования необходимой производительности АИС СОЭД.

в. Контроль доступа к ресурсам АИС СОЭД

14. Участники системы обеспечивают утверждение и применение процедуры предоставления, изменения, проверки и отзыва прав доступа к ресурсам АИС СОЭД для пользователей участников системы.

15. Участники системы – ГНС обеспечивают установление процедуры предоставления права доступа, изменения и закрытия права доступа к ресурсам АИС СОЭД для участников ГНС.

16. Доступ предоставляется исходя строго из служебной необходимости.

г. Право собственности на данные

17. Все данные, созданные или хранящиеся в АИС СОЭД, являются собственностью ГНС. Доступ к этим данным разрешается исключительно для пользователей системы согласно их ролям и авторизованному персоналу оператора.

д. Доступность АИС СОЭД

18. Доступность АИС СОЭД регулируется для каждого компонента согласно установленному процессу работы:

1) Доступность сегмента сети АИС СOЭД – интернет сервис

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

2) Доступность сегмента сети Участник системы – интернет сервис

За этот сегмент отвечает участник системы, который должен гарантировать следующий уровень принятия:

3) Доступность интерфейса АИС СOЭД с Участником системы

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

4) Доступность интерфейса АИС СОЭД c ГНС

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

5) Доступность основного модуля АИС СОЭД

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

6) Доступность услуги проверки электронной подписи

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

7) Доступность услуги присвоения временной метки (time-stamp)

Ответственным за данный сегмент является оператор, который гарантирует нижеследующий приемлемый уровень отклонений:

е. Идентификация инцидентов

19. Оператор обеспечивает идентификацию и классификацию инцидентов по запросу участников системы, согласно критериям, перечисленным в нижеследующей таблице:

20. Если участник не выразил свое согласие с классификацией инцидента, произведенной Оператором на основе предоставленного описания, он имеет право выразить свое несогласие в письменной форме и сохранить свои доказательства, которые могут служить доказательством при рассмотрении любого спорные ситуации, согласно Инструкции по отправке и получению электронных документов через Автоматизированную информационную систему создания и оборота электронных документов.

э. Техническая поддержка, предоставляемая Оператором

21. Техническая поддержка обеспечивается оператором посредством своего центра поддержки в рабочие дни с 8.00 до 17.00:

Ответственное лицо: Центр поддержки клиентов ГУ "Центр информационных технологий в финансах";

Адрес: мун.Кишинэу, ул. А. Руссо, 1;

Тел: 822–222;

Электронная почта: asistenta@sfs.md.

22. Управление запросами в рамках технической поддержки:

В рамках предоставления технической поддержки пользователям АИС СОЭД устанавливаются нижеследующие виды заявлений:

1) заявления о произошедших инцидентах – нежелательное событие, последствия которого могут подвергнуть риску конфиденциальность, целостность или доступность информационных ресурсов АИС СОЭД;

2) заявления о предоставлении поддержки – включают консультации и поддержку относительно использования АИС СОЭД;

3) заявления об изменении (улучшении) – включает запросы, касающиеся раздела администрирования и разработки АИС СОЭД.

23. Все заявки гарантированно зарегистрированы. Каждой зарегистрированной заявке будет присвоен уникальный номер, который будет сообщен заявителю. Все запросы регистрируются на имя участника системы, к которому принадлежит пользователь. Вся корреспонденция относительно запросов и их статуса будет гарантированно передаваться на адрес электронной почты ответственного лица, указанного в Соглашении между Оператором и Участниками системы относительно подключения и участия в АИС СОЭД, а также системным администраторам в подразделениях ГНС.

24. Заявления, касающиеся инцидентов, по регистрации классифицируются по степеням и срокам уведомления, указанным в настоящем документе. Инциденты, о которых участники системы сообщают вне часов рабочего графика АИС СОЭД (после 17.00, в случае доступности Центра поддержки оператора), регистрируются, а степень инцидента, классифицируемого согласно предоставленному описанию, сообщается участнику на следующий день.

ж. Методологическая поддержка, предоставляемая ГНС

25. Методологическая поддержка обеспечивается ГНС в рабочие дни с 8.00 до 17.00 следующими средствами:

Ответственное лицо: Главное управление методологии налогов и сборов;

Адрес: мун. Кишинэу, ул. Константин Тэнасе, 9;

Электронная почта: mail@sfs.md.

[Пкт.25 изменен Приказом ГНС N 299 от 11.08.2023, в силу 25.08.2023]

з. Обязанности участников системы и оператора

26. В целях гарантирования непрерывного обмена данными между участниками системы и Государственной налоговой службой, участники системы и Оператор несут ответственность и обеспечивают:

1) Присутствие контактных лиц от каждой стороны, постоянно доступных в течении графика работы. Контактные лица ответственны за:

a) мониторинг функционирования АИС СОЭД со своей стороны и уведомление о всех заявлениях о технической поддержке (об инцидентах, поддержке, изменениях), поданных в Центр поддержки клиентов Оператора, и в Государственной налоговой службе – заявления методологического характера;

б) получение информации об инцидентах в функционировании АИС СОЭД и выполнение настоящих процедур на уровне участника системы;

в) уведомление об устранении неисправности и возобновление нормального режима использования АИС СОЭД.

2) Уведомление об инцидентах в зависимости от их тяжести в установленные ниже сроки:

V. АЛЬТЕРНАТИВНЫЕ ПРОЦЕДУРЫ

27. В случае возникновения чрезвычайных происшествий (например, сбоя питания, сбоя сетевой инфраструктуры, отсутствия или прерывания интернет соединений), которые делают невозможным использование АИС СОЭД, участники системы будут действовать в соответствии с пунктом 10 Инструкции по отправке и получению документов посредством автоматизированной информационной системы создания и оборота электронных документов.

VI. ОБЯЗАННОСТИ И ДЕЙСТВИЯ УЧАСТНИКОВ ПО ОБЕСПЕЧЕНИЮ

НЕПРЕРЫВНОСТИ И ВОССТАНОВЛЕНИЯ

28. При возникновении инцидентов, что делают невозможным выполнение некоторых операций в АИС СОЭД, или временной приостановке системы (согласно классификации) действия участников включают в себя:

1) Немедленное реагирование:

a) участник, обнаруживший факт возникновения инцидента, обязан оповестить Центр поддержки клиентов оператора и участника ГНС о невозможности выполнения некоторых операций в АИС СОЭД вследствие инцидента;

б) Участник системы, зафиксировавший возникновение инцидента, обязан уведомить Участника ГНС о невозможности выполнения некоторых операций в АИС СОЭД в результате инцидента;

в) Участник ГНС, зафиксировавший возникновение инцидента, обязан уведомить Участника Системы о невозможности выполнения некоторых операций в АИС СОЭД в результате инцидента;

г) оператор обязан оповестить всех участников о произошедшем инциденте, который привел к временному приостановлению системы;

д) оператор определяет степень инцидента, будучи оповещенным участниками;

е) оператор информирует всех участников о характере инцидента и необходимом для восстановления времени.

2) Частичное восстановление функциональности АИС СОЭД:

а) оператор отключает поврежденные компоненты или переходит на резервные компоненты;

б) если не были потеряны данные или повреждены приложения, деятельность будет продолжена, а оператор уведомит об этом всех участников;

в) оператор восстанавливает функционирование поврежденных технических средств, при необходимости осуществляет их замену;

г) оператор восстанавливает программное приложение;

д) оператор проверяет функциональность поврежденного компонента системы, анализирует последствия инцидента и его воздействие на дальнейшее функционирование системы;

е) оператор оповещает всех участников о восстановлении поврежденного компонента системы.

3) Полное восстановление функциональности АИС СОЭД:

а) оператор восстанавливает нормальное функционирование всех поврежденных технических средств;

б) оператор восстанавливает программное приложение.

4) Расследование причин появления инцидентов:

а) Оператор обеспечит расследование причин и составит Отчет о результатах расследований и предложениях по улучшению системы, представленных в ГНС.

VII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

29. Для обеспечения непрерывности системы каждый участник системы разработает/включат во внутренние процедуры непрерывности (нормативные акты), организационные меры и ресурсы, необходимые для выполнения требований, указанных в этом документе.

30. Ответственность за непрерывность сегментов взаимодействия лежит на каждой участвующей стороне. Для всех инцидентов, связанных с доступностью АИС СОЭД, участник предоставит соответствующее доказательство посредством внутренних записей, выполненных в соответствии с внутренними процедурами обеспечения непрерывности (нормативными актами), и подтверждения своей ответственности, выданного третьей стороной - фактическим поставщиком услуг, который повлиял на доступность АИС СОЭД.