Постановление об утверждении Технического концепта Автоматизированной информационной системы «Электронный мониторинг продаж» (АИС ЭМП), принятое правительством 5 февраля, опубликовано в «Monitorul Oficial». В документе описано общее представление системы, ее функциональное, организационное, информационное и технологическое пространство, представлена классификация документов, принципы обеспечения информационной безопасности системы, оговорена правовая база для ее функционирования. Система позволит обеспечить оптимизацию и модернизацию процессов учета, управления и мониторинга продаж; онлайн-контроля продаж за счет внедрения механизма проверки целостности данных и обеспечения их безопасности при передаче с контрольно-кассового оборудования (ККО) на сервер ГНС; возможность выдачи кассового чека в электронной форме. При этом, будут соблюдаться положения и стандарты информационной безопасности. АИС ЭМП сформирует уникальный информационный ресурс – Регистр продаж, зарегистрированных через ККО, чтобы обеспечить мониторинг продаж и анализ рисков, а также эффективность сбора налогов. В Техническом концепте используется термин «фискальная память» – специальный тип энергонезависимой памяти (микросхема, на которую данные могут быть записаны только один раз), электронный компонент фискального модуля ККО, предназначенного для записи (регистрации) фискальных данных, обеспечения их целостности и долговременного хранения. В процессе формирования базы данных АИС ЭМП будет выполнять ряд основных функций: • регистрацю, обновление данных и снятие с учета информационных объектов; • организацию информационной поддержки; • обеспечение доступа пользователей данных системы к запрашиваемой информации, в зависимости от ее правового режима и правового статуса лица; • обеспечение безопасности и защиты информации на этапах сбора, хранения и использования государственных информационных ресурсов, относящихся к области АИС ЭМП; • многостороннее обеспечение функционирования АИС ЭМП; • обеспечение защиты данных. В то же время, оговорены и специфические функции системы: • сбор фискальных данных от каждого ККО (кассовый чек/фискальный документ; служебный чек внесения/выдачи наличности; ежедневный отчет закрытия (Raport Z) от каждого ККО согласно расписанию (графику); сверочный отчет (Raport X); • обеспечение обмена информацией между модулями АИС ЭМП, а также взаимодействие с внешними системами; • учет пользовательских логов внутри системы; • доступ к ролям, предопределенным для пользователей, и ограничения на доступ к определенным частям системы или типам отчетов о ролях пользователей; • интеграция с услугами MPass, MLog, MSign и с платформой интероперабельности (MConnect); • проверка всех полученных данных; • генерация статистических отчетов. В постановлении предусмотрено, что собственником системы будет государство, владельцем – ГНС, держателем – Центр информационных технологий в финансах (CTIF). Поставщиками данных в системы ЭМП будут налогоплательщики, которые предоставляют финансово-отчетную информацию при проведении расчетов наличными средствами и/или другим платежным средством посредством ККО. В системе предусмотрено создание 4-х базовых модулей: мониторинг продаж и анализ рисков, пользователи ККО, конечный потребитель и администрирование и мониторинг участников системы. Также представлено несколько уровней системы: данные о продажах, зарегистрированных через ККО налогоплательщиков; систем авторизации, мониторинга и аутентификации; элементы для формирования отчетов и анализа рисков; основные компоненты для управления АИС ЭМП и хранения налоговых данных. Отдельно прописаны особенности обеспечения безопасности системы. Отмечается, что одним из наиболее уязвимых звеньев системы информационной безопасности АИС ЭМП является человеческий фактор и несоблюдение установленных процедур. Поэтому важным элементом подготовки системы будет обучение персонала методам и процедурам обеспечения информационной безопасности, которая будет обеспечиваться владельцем и держателем системы. Ими же периодически будет проводиться аудит безопасности АИС ЭМП. Ожидается, что система будет внедряться поэтапно, в течение нескольких лет.