Lucrarea care urmează a fi efectuată de către SFS până la finele anului 2021 și care a trezit discuții în rândul utilizatorilor serviciilor fiscale electronice din mediul de afaceri este excluderea opțiunii de autentificare pe portalul www.servicii.fisc.md și www.raportare.gov.md. La acest aspect, SFS a publicat mai multe articole informative începând cu perioada anului 2019 și până în prezent, pentru informarea centralizată a contribuabililor și îndemnul acestora de a utiliza și a se acomoda la autentificarea prin intermediul serviciului guvernamental de autentificare si control al accesului MPass (în continuare – serviciul Mpass).

Amintim, serviciul MPass a fost instituit prin HG nr. 1090/2013 de către Agenția de Guvernare Electronică, ca mecanism centralizat și integrator, securizat și flexibil de autentificare și control al accesului utilizatorilor în sistemele informaționale, inclusiv în serviciile electronice. Conform prevederilor pct. 4 din hotărârea respectivă, entitățile guvernamentale, inclusiv SFS, sunt obligate sa integreze propriile sisteme informaționale cu serviciul MPass.

HG nr. 1090/2013 interzice crearea de infrastructuri similare de autentificare și prescrie utilizarea serviciului MPass pentru autentificare și autorizare, fapt ce generează obligația entităților guvernamentale de a nu admite păstrarea în continuare a funcționalităților de înregistrare și autentificare a utilizatorilor în baza de credențiale simple (nume utilizator și parolă), oferite actualmente de SFS pentru accesarea portalurilor deținute.

O cerință similară este stabilită și de pct. 15 subpct. 12) din Anexa la HG nr. 201/2017 privind aprobarea cerințelor minime obligatorii de securitate cibernetică, din care rezultă că managementul controlului accesului trebuie sa fie setat ca să permită acces autorizat din rețea externă prin Internet doar cu o parola de o singură folosință, inclusiv prin semnătura electronică din cadrul serviciului MPass.

Ținând cont de prevederile actelor normative citate supra, autentificarea și controlul accesului la sistemele și resursele informaționale de stat, inclusiv la portalurile www.raportare.gov.md și www.servicii.fisc.md, trebuie să se realizeze exclusiv prin intermediul serviciului MPass.

Utilizarea în continuare a mecanismelor de autentificare în baza credențialelor simple are un impact negativ major asupra întregii infrastructuri de guvernare electronică, întrucât limitează semnificativ interoperabilitatea identității electronice în sistemele informaționale, reducând astfel eficiența schimbului de date automatizat între autoritățile prestatoare de servicii, comoditatea de utilizare a serviciilor electronice și gradul de securizare a sistemelor informaționale de stat. Incomodități în procesul de utilizare și riscuri majore de securitate se înregistrează și pe partea beneficiarilor acestor servicii, în condițiile în care se utilizează modelul rudimentar, cu nume de utilizator și parolă. Această metodă de autentificare este una care nu răspunde cerințelor moderne de încredere în mecanismul de autentificare și acces în sistemele informaționale. Astfel, respectiva metodă nu permite accesul autorizat și controlat, erodează încrederea în sistemul informațional propriu-zis, generează riscuri de acces neautorizat și sporește probabilitatea de a cauza daune, în primul rând, utilizatorilor, în cazul dat agenților economici.

Sporirea accesibilității și îmbunătățirea experienței de utilizare a serviciilor electronice guvernamentale de către cetățeni și reprezentanții mediului de afaceri sunt în lista priorităților incluse în Programul de activitate al Guvernului. În scopul facilitării obținerii identității electronice și sporirii accesibilității acestora la serviciile de semnătura electronică, Guvernul RM și-a propus implementarea până la finele anului 2021 a unei soluții tehnice noi de identitate electronică mobilă fără dispozitive specializate pe partea semnatarului. Dat fiind faptul că utilizarea serviciilor de semnătură electronică prin intermediul soluției respective nu va necesita deținerea de către semnatar a unui dispozitiv specializat (token, SIM etc.), acestea vor deveni mult mai accesibile pentru utilizatori, inclusiv din punct de vedere financiar.

Ținând cont de cele menționate, SFS reiterează informația privind excluderea, până la finele anului 2021, a funcționalului de autentificare cu login/e-mail și parolă pe portalurile www.servicii.fisc.md și www.raportare.gov.md, cu păstrarea unicului instrument de autentificare prin MPass.

Accesarea serviciilor fiscale electronice, pentru care este necesară autentificarea, se va efectua exclusiv prin intermediul sistemului „Cabinetului personal al contribuabilului”, autentificarea în cadrul căruia se realizează doar prin serviciul guvernamental MPass. Adițional, având în vedere modernizarea paginii oficiale a SFS și centralizarea tuturor sistemelor informaționale pe portalul www.sfs.md, pagina www.servicii.fisc.md va fi exclusă din utilizare.