ANEXĂ - PROCEDURA. - Ordinul MFP nr. 1154/2014 - Procedura de comunicare prin mijloace electronice de transmitere la distanţă între Agenţia Naţională de Administrare Fiscală şi persoanele fizice

În sensul prezentului capitol, termenii și expresiile de mai jos au următoarele semnificații;

a) autentificare electronică - procedeul folosit de sistemul informatic pentru recunoașterea la distanță a identității unei persoane, prin tehnici și mijloace de identificare electronică, în vederea obținerii anumitor drepturi în cadrul sistemului informatic, în baza identității persoanei;

b) HTTPS - protocol de transmitere a informațiilor, securizat, folosit pentru criptarea transferului de informații;

c) identificatorul persoanei fizice - șirul de caractere alfanumerice care este asociat în mod unic de către un furnizor de servicii de autentificare electronică unei persoane fizice;

d) identificare electronică - procesul de recunoaștere a unei persoane, prin mijloace electronice, în baza informațiilor cu caracter personal deținute de un furnizor de servicii;

e) identificare fizică - procesul de recunoaștere unică a unei persoane în baza informațiilor cu caracter personal din documentele sale de identitate valabile, emise de autoritățile competente conform legii;

f) metodă de identificare electronică - autentificarea electronică în relația cu organul fiscal, realizată în scopul accesului la serviciul în spațiul privat virtual al persoanei fizice;

g) mijloc de identificare electronică - ansamblul de informații și dispozitivul sau procedura informatică prin care se poate face la distanță dovada identității unei persoane în vederea oferirii unui acces la informații sau servicii electronice;

h) navigator internet - aplicație informatică ce permite utilizatorilor să afișeze pe terminalul propriu text, grafică, video, muzică și alte informații aflate pe o pagină web, să comunice cu furnizorul de informații și cu alți utilizatori;

i) OTP - cod de autentificare de unică folosință, parolă valabilă pentru o singură sesiune de lucru sau o tranzacție;

j) RSS - familie de formate de date pentru conținutul sau/și sumarurile de pagini web actualizate frecvent, împreună cu legături către conținutul complet al paginilor și alte metadate.

(1) Persoanele fizice care desfășoară activități economice în mod independent ori exercită profesii libere se identifică electronic cu certificate digitale calificate numai pentru obligațiile fiscale pentru care, în relația cu organul fiscal, se identifică prin codul de înregistrare fiscală.

(2) Persoanele fizice care desfășoară activități economice în mod independent ori exercită profesii libere, pentru obligațiile fiscale altele decât cele prevăzute la alin. (1), precum și celelalte persoane fizice se identifică electronic prin oricare dintre următoarele dispozitive:

a) certificate digitale calificate;

b) credențiale de tip nume/parolă însoțite de coduri de autentificare de unică folosință OTP.

(1) Persoanele fizice care se identifică potrivit prezentului

capitol au drepturile prevăzute de Legea nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.

(2) Schimbul de date realizat în scopul aprobării cererii de înregistrare între persoana fizică și furnizorul serviciului trebuie să îndeplinească cerințe-standard de integritate și confidențialitate potrivit protocolului HTTPS.

(3) Pentru informațiile privind codul numeric personal, seria și numărul actului de identitate, furnizorul de servicii publice de autentificare electronică a Ministerului Finanțelor Publice/ Agenția Națională de Administrare Fiscală utilizează protocolul HTTPS.

(1) În cadrul procedurii de autentificare electronică, după efectuarea cu succes a identificării, Ministerul Finanțelor Publice/Agenția Națională de Administrare Fiscală are obligația de a pune la dispoziția utilizatorului datele personale ale acestuia pe care le deține în baza sa de date și pe care le utilizează în scopul autentificării, precum și denumirea serviciului electronic la care se acordă accesul.

(2) Acordul persoanei fizice pentru folosirea datelor sale personale în scopul acordării accesului la serviciile de comunicare electronică pentru care persoana fizică solicită autentificarea se consideră a fi implicit.

(1) Persoanele fizice care dețin certificat digital calificat, eliberat de furnizorii de servicii de certificare, acreditați în condițiile Legii nr. 455/2001 privind semnătura electronică, republicată, se pot identifica pe serverul MFP-ANAF prin utilizarea certificatului digital calificat.

(2) Cererea de utilizare a unui certificat digital calificat se face prin transmiterea formularului "Documentul de confirmare" existent pe serverul MFP-ANAF, având aplicate atât semnătura electronică a persoanei fizice, titular al certificatului digital calificat, cât și semnătura electronică a autorității de certificare.

(3) Formularul "Documentul de confirmare" se descarcă de pe serverul MFP-ANAF, se completează cu datele de identificare ale titularului certificatului digital calificat și se semnează utilizând certificatul digital calificat.

(4) După completare, formularul "Documentul de confirmare" se transmite autorității de certificare care l-a eliberat, pe adresa de poștă electronică prevăzută în acest scop, în vederea confirmării.

(5) Formularul "Documentul de confirmare" este prevăzut în anexa nr. 3 la Ordinul ministrului economiei și finanțelor nr. 858/2008 privind depunerea declarațiilor fiscale prin mijloace electronice de transmitere la distanță, cu modificările și completările ulterioare.

(1) Confirmarea înregistrării certificatului digital calificat pe serverul MFP-ANAF se transmite prin poșta electronică la adresa furnizată de persoana fizică în formularul "Documentul de confirmare".

(2) În cazul în care are loc reînnoirea unui certificat digital calificat, în vederea înregistrării acestuia pe serverul MFP-ANAF se vor urma pașii prevăzuți la art. 8 și alin. (1).

Persoana fizică poate renunța la utilizarea certificatului digital calificat pentru identificarea în mediul electronic, prin depunerea "Cererii de renunțare", existentă pe serverul MFP-ANAF

(1) Pentru completarea cererii de înregistrare pentru identificarea electronică prin utilizarea dispozitivului credențiale de tip utilizator/parolă însoțite de coduri de autentificare de unică folosință, persoana fizică utilizează serviciul de înregistrare oferit de serverul MFP-ANAF.

(2) Cererea prevăzută la alin. (1) cuprinde informații obligatorii și informații opționale.

(3) Informațiile obligatoriu a fi furnizate sunt:

a) date de identificare a persoanei fizice: numele și prenumele, codul numeric personal, tipul actului de identitate, seria și numărul actului de identitate, adresa de poștă electronică, numărul de telefon mobil;

b) date de identificare în mediul electronic: identificatorul utilizatorului, parola, întrebarea de siguranță, răspunsul la întrebarea de siguranță;

c) modalitatea de verificare a datelor furnizate de persoana fizică.

(4) Informațiile opțional a fi furnizate sunt: acordul pentru primirea de atenționări prin SMS, prin poștă electronică sau prin aplicația Talk.

(5) Identificatorul utilizatorului și adresa de poștă electronică prevăzute la alin. (3) trebuie să fie unice în sistem.

(6) Persoana fizică decide modalitatea de verificare a datelor furnizate în cerere prin alegerea uneia dintre următoarele opțiuni:

a) aprobare în mediul electronic. În acest caz persoana fizică trebuie să indice o informație fiscală personală cunoscută numai de Ministerul Finanțelor Publice/Agenția Națională de Administrare Fiscală și persoana fizică, așa cum este cerută de aplicația informatică, în scopul identificării electronice;

b) aprobare la ghișeu. În acest caz persoana fizică trebuie să se prezinte la oricare organ fiscal teritorial din subordinea Agenției Naționale de Administrare Fiscală, în scopul identificării fizice.

(7) După completarea cererii și lansarea de către utilizator a procedurii de verificare a datelor acesteia, Ministerul Finanțelor Publice/Agenția Națională de Administrare Fiscală înregistrează cererea și atribuie un număr de înregistrare pe care îl comunică persoanei fizice.

(1) În cazul aprobării în mediul electronic, Ministerul Finanțelor Publice/Agenția Națională de Administrare Fiscală verifică corectitudinea informațiilor prevăzute la art. 11 alin. (6) lit. a) și validează informațiile. Validarea informațiilor are ca efect aprobarea cererii.

(2) În cazul tipului de aprobare la ghișeu persoana fizică prezintă organului fiscal numărul de înregistrare atribuit potrivit art. 11 alin. (7), precum și actul de identitate indicat în cererea depusă potrivit art. 11. Organul fiscal procedează la aprobarea cererii ori de câte ori identificarea fizică a fost realizată cu succes și atașează la cerere o copie a documentului de identitate a persoanei fizice.

(3) Punerea la dispoziția persoanei fizice a serviciilor de comunicare electronică, ca urmare a aprobării cererii, se realizează în două zile lucrătoare de la verificarea corectitudinii informațiilor și se comunică pe adresa de poștă electronică a persoanei fizice.

(4) Organul fiscal teritorial organizează o gestiune și o evidență separată a documentelor legate de procedura verificării la ghișeu a datelor furnizate pentru aprobarea cererilor de înregistrare pentru identificarea electronică prin utilizarea dispozitivului credențiale de tip utilizator/parolă însoțite de coduri de autentificare de unică folosință.

(5) În situația în care, în termen de 10 zile de la completarea și activarea procedurii de verificare a datelor cererii prevăzute la art. 11, nu este îndeplinită obligația prevăzută la alin. (2), această cerere se consideră respinsă.

(6) În situația în care cererea prevăzută la art. 11 a fost respinsă, persoana fizică poate relua procedura de înregistrare.

(7) În situația în care cererea prevăzută la art. 11 se aprobă, se resping celelalte cereri de înregistrare ale persoanei fizice în curs de aprobare.

Persoana fizică poate cere oricând furnizorului de servicii publice de autentificare electronică a Ministerului Finanțelor Publice/Agenția Națională de Administrare Fiscală modificarea datelor de identificare sau renunțarea la identificarea electronică prin utilizarea dispozitivului credențiale de tip utilizator/parolă însoțite de coduri de autentificare de unică folosință.