Articolul 1
(1) În vederea obținerii calității de oficiu acreditat de Ministerul Finanțelor Publice, entitatea solicitantă trebuie să îndeplinească, pentru locațiile pentru care solicită acreditarea, următoarele condiții:
a) să asigure atribuirea unui număr unic de înregistrare, în conformitate cu structura definită de Ministerul Finanțelor Publice, pentru fiecare declarație primită;
b) să asigure conectarea prin intranetul propriu la rețeaua de extranet a Ministerului Finanțelor Publice - Agenția Națională de Administrare Fiscală, conform normelor și procedurilor stabilite de Ministerul Finanțelor Publice și Agenția Națională de Administrare Fiscală;
c) să dispună de o rețea de date intranet și să aibă implementate măsuri de securitate, care să asigure disponibilitatea, integritatea, confidențialitatea, autenticitatea și nonrepudierea datelor și informațiilor gestionate la nivelul fiecărei locații acreditate. La evaluarea îndeplinirii condiției se au în vedere următoarele:
(i) securitatea fizică și a mediului de lucru (controlul accesului fizic, securitatea încăperilor, stabilirea zonelor de acces public și a punctelor de livrare a datelor);
(îi) securitatea echipamentelor;
(iii) securitatea comunicațiilor;
(iv) securitatea documentelor (înregistrarea, marcarea, evidența, arhivarea, păstrarea, predarea periodică);
(v) securitatea mediilor de stocare a informațiilor în format electronic;
(vi) controlul și evidența accesului la sistemele informatice și la informații;
(vii) identificarea și autentificarea utilizatorilor, proceselor și a echipamentelor sistemului;
(viii) managementul incidentelor de securitate;
(ix) protecția împotriva atacurilor informatice și a softului nociv;
(x) auditul, jurnalizarea și trasabilitatea activității desfășurate în sistemele informatice din cadrul punctului de lucru;
(xi) realizarea copiilor de rezervă și asigurarea continuității activității;
d) să asigure personal calificat și resursele necesare hardware și software, inclusiv utilitățile pentru buna funcționare a acestora (energie, climatizare etc.);
e) să organizeze activitățile și managementul resurselor umane în cadrul oficiului acreditat:
(i) selectarea și nominalizarea personalului cu atribuții în administrarea și în utilizarea stațiilor de lucru din cadrul locației acreditate;
(îi) completarea fișelor de post cu atribuțiile specifice colectării și verificării declarației;
(iii) elaborarea și aprobarea procedurilor operaționale și de securitate;
(iv) stabilirea și aprobarea drepturilor de acces;
(v) cunoașterea și respectarea procedurilor de lucru;
(vi) menținerea la zi a instruirii personalului;
(vii) recunoașterea și respectarea normelor și procedurilor de depunere, primire, verificare și transmitere a declarațiilor, elaborate de Agenția Națională de Administrare Fiscală;
(viii) comunicarea către Ministerul Finanțelor Publice - Agenția Națională de Administrare Fiscală a informațiilor referitoare la personalul implicat în activitatea de primire, prelucrare și transmitere a declarațiilor, inclusiv a tuturor modificărilor care intervin cu privire la aceste informații;
f) să respecte dispozițiile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.
(2) Prin oficiu se înțelege orice locație aparținând unei entități, în care se desfășoară activități de lucru direct cu publicul, la ghișeu.