Caiet de Sarcini - Guvernul Romaniei...CS –„Servicii de dezvoltare software pentru extinderea...

CS –„Servicii de dezvoltare software pentru extinderea sistemului - AEOI_RO (Automatic Exchange of Information) cu

funcționalități specifice DAC3/BEPS5”

Pag. 1/112

Caiet de Sarcini

pentru achiziție „Servicii de dezvoltare software pentru extinderea sistemului - AEOI_RO

(Automatic Exchange of Information) cu funcționalități specifice DAC3/BEPS5”

Adrian POPESCU, Daniela TEODORU,

Director General Director General

Centrul Național pentru Direcția Generală Coordonare

Informații Financiare Inspecție Fiscală

Ștefan DAIA,

Director General Adjunct

Sia Nicoleta Jiru,

Director

Gabriela BANU,

Director DDW

Florinel Ionel FRIGURAȘ,

Șef serviciu

Marian NICOLESCU,

Șef serviciu

Marius FLOREA,

Șef serviciu

Șerban DRĂGULĂNESCU

Expert superior

Alexandru SORA,

Șef serviciu



Pag. 2/112

iel Burea Bianca Nițã - Șef Serviciu

CUPRINS

1 INFORMAȚII GENERALE ....................................................................................................... 3

1.1 Obiectul Contractului ............................................................................................................ 3

1.2 Grupuri țintă .......................................................................................................................... 5

1.3 Situația actuală în sectorul de activitate ............................................................................... 5

1.4 Context .................................................................................................................................. 6

1.5 Programe relevante pentru acest proiect ........................................................................... 11

1.6 Sistemul AEOI - componentele DAC1/DAC2/ DAC3/BEPS5/DAC4/CRS/CbC/FATCA .......... 11

2 OBIECTIV, SCOP ȘI REZULTATE AȘTEPTATE ......................................................................... 18

2.1 Obiectivele proiectului ........................................................................................................ 18

2.2 Aria de cuprindere ............................................................................................................... 19

2.3 Rezultate așteptate ............................................................................................................. 20

3 IPOTEZE ȘI RISCURI ............................................................................................................ 23

3.1 Ipoteze care stau la baza proiectului .................................................................................. 23

3.2 Riscuri .................................................................................................................................. 24

4 SFERA DE CUPRINDERE ...................................................................................................... 26

4.1 Generalități .......................................................................................................................... 26

4.2 Natura serviciilor care urmează a fi prestate ...................................................................... 26

4.3 Activități specifice ............................................................................................................... 27

4.4 Management de proiect ...................................................................................................... 40

5 LOGISTICĂ ȘI SINCRONIZARE .............................................................................................. 43

5.1 Locație ................................................................................................................................. 43

5.2 Data începerii Contractului și perioada de execuție ........................................................... 43

5.3 Disponibilitatea serviciilor ................................................................................................... 43

5.4 Personal auxiliar și backstopping ........................................................................................ 44

5.5 Facilități furnizate de Prestator ........................................................................................... 44

5.6 Facilități furnizate de Beneficiar/Beneficiarul Final ............................................................ 44

5.7 Echipament .......................................................................................................................... 44

5.8 Responsabilitatile partilor ................................................................................................... 44

6 RAPOARTE ........................................................................................................................ 46



Pag. 3/112

6.1 Cerințe de raportare standard ............................................................................................ 46

6.2 Predarea și aprobarea Rapoartelor Standard ..................................................................... 48

6.3 Cerințe de raportare tehnică ............................................................................................... 49

7 LIVRABILE .......................................................................................................................... 49

8 MANAGEMENTUL SCHIMBĂRII .......................................................................................... 50

8.1 Stabilirea proceselor de Management al Schimbării aferente scopului proiectului .......... 50

9 INDICATORI DE REZULTAT.................................................................................................. 51

10 CERINȚE MINIME OBLIGATORII ...................................................................................... 54

10.1 Experți cheie ........................................................................................................................ 58

10.2 Alți experți ........................................................................................................................... 64

11 ANEXE............................................................................................................................ 64

11.1 Anexa nr. 1 – Documente de referință emise la nivel intracomunitar, internațional și

național care cuprind informații utile necesare realizării extinderii funcționalităților sistemului

AEOI_RO, în contextul cerințelor actualului Caiet de Sarcini. ........................................................ 64

11.2 Anexa nr. 2 – Glosar de termeni și acronime ...................................................................... 66

11.3 Anexa nr. 3A - Principalele solicitări de schimbare internaționale și intracomunitare

aferente implementării cerințelor proiectului „Servicii de dezvoltare software pentru extinderea

funcționalităților sistemului informatic - AEOI_RO (Automatic exchange of information) cu

funcționalități specifice DAC3/BEPS5"........................................................................................... 69

11.4 Anexa nr. 3B-Solicitările de schimbare naționale aferente proiectului „Servicii de

dezvoltare software pentru extinderea funcționalităților sistemului informatic - AEOI _RO

(Automatic exchange of information) cu funcționalități specifice DAC3/BEPS5” ........................ 70

11.5 Anexa nr. 4 - Scurtă descriere a sistemului informatic AEOI_RO existent .......................... 76

11.6 Anexa nr. 5 – Descriere tehnică a sistemului informatic AEOI_RO existent ....................... 84

11.7 Anexa nr. 6 – Descrierea activităților și a graficului de lucru propus ................................. 95

11.8 Anexa nr. 7 –Planul de acțiune referitor la asigurarea securității și confidențialității

schimbului automat de informații cu alte jurisdicții, specific sistemului informatic AEOI .......... 107

1 INFORMAȚII GENERALE

1.1 Obiectul Contractului

Proiectul „Servicii de dezvoltare software pentru extinderea sistemului - AEOI_RO (Automatic Exchange of Information) cu funcționalități specifice DAC3/BEPS5” are ca obiect realizarea de



Pag. 4/112

servicii de analiză, dezvoltare, testare, implementare, întreținere corectivă, adaptivă și evolutivă a sistemului, elaborarea documentației specifice necesare dezvoltării și implementării funcționalităților extinse specifice componentei DAC3/BEPS5, în cadrul sistemului informatic AEOI_RO (Automatic Exchange of Information), ca urmare a cerințelor de la nivel: național, intracomunitar și internațional. În ultimii ani, problemele generate de frauda fiscală şi de evaziunea fiscală la nivel global s-au agravat considerabil, devenind un subiect de preocupare majoră în Uniunea Europeană, la nivelul Organizaţiei pentru Cooperare şi Dezvoltare Economică (OECD) și SUA. Pentru orice Stat, inclusiv la nivelul României, veniturile neraportate şi neimpozitate corespunzător reduc considerabil veniturile la Bugetul de Stat. În contextul în care mobilitatea contribuabililor, numărul tranzacțiilor transfrontaliere şi internaţionalizarea instrumentelor financiare au cunoscut o dezvoltare puternică în ultimul deceniu, schimbul de informaţii între ţări constituie un instrument important de combatere a fraudei şi a evaziunii fiscale prin promovarea transparenţei fiscale. La baza dezvoltarii inițiale a sistemului informatic AEOI_RO a stat Directiva 2011/16/UE (DAC1)-Directiva 1 pentru Cooperare Administrativă, aceasta fiind considerată un instrument util în cadrul metodelor de reducere a fraudei fiscale și a evaziunii fiscale, impunând realizarea unui schimb de informații la nivelul Uniunii Europene, privind veniturile obținute de contribuabili. Această versiune a sistemului informatic a fost realizată conform specificaţiilor funcţionale şi tehnice definite la nivel intracomunitar, răspunzând totodată cerinţelor legislative naţionale şi europene în vigoare la momentul respectiv. Sistemul informatic AEOI_RO a fost și este supus în permanență unui proces de actualizare și

extindere a funcționalităților, conform solicitărilor venite din cele trei direcții menționate mai sus,

respectiv, de la nivel național, intracomunitar și internațional.

În Anexa nr. 3A - Principalele solicitări de schimbare internaționale și intracomunitare aferente

implementării cerințelor proiectului „Servicii de dezvoltare software pentru extinderea

funcționalităților sistemului informatic - AEOI_RO (Automatic exchange of information) cu

funcționalități specifice DAC3/BEPS5" sunt menționate principalele cerințe de la nivel

internațional și intracomunitar pentru sistemul informatic AEOI_RO.

În Anexa nr. 3B-Solicitările de schimbare naționale aferente proiectului „Servicii de dezvoltare

software pentru extinderea funcționalităților sistemului informatic - AEOI _RO (Automatic

exchange of information) cu funcționalități specifice DAC3/BEPS5”, sunt oglindite solicitările de

schimbare naționale așa cum au fost formulate de către ANAF - Direcția Generală Coordonare

Inspecție Fiscală.

Documente de referință

Tabelul documentelor de referință este dat în Anexa nr. 1 – Documente de referință emise la

nivel intracomunitar, internațional și național care cuprind informații utile necesare realizării



Pag. 5/112

extinderii funcționalităților sistemului AEOI_RO, în contextul cerințelor actualului Caiet de

Sarcini.

Alte site-uri care conțin informații utile în scopul proiectului:

Informații utile despre DAC- Directive on Administrative Cooperation: https://ec.europa.eu/taxation_customs/business/tax-cooperation-control/administrative-cooperation/enhanced-administrative-cooperation-field-direct-taxation_en Un tabel de definiții și acronime este dat în Anexa nr. 2 – Glosar de termeni și acronime.

1.2 Grupuri țintă

Responsabili în cadrul proiectului:

Beneficiar

Beneficiarul este Ministerul Finanțelor Publice.

Beneficiarul Final

• Beneficiarul Final al acestui proiect și proprietarul datelor este reprezentat de către Agenţia Naţională de Administrare Fiscală prin Direcția Generală Coordonare Inspecție Fiscală.

1.3 Situația actuală în sectorul de activitate

Aplicarea eficientă a reglementărilor financiar-fiscale pe baza unei legislaţii armonizate şi a

metodelor noi de lucru este direct dependentă de existenţa unor sisteme-suport de tehnologia

informației care să fie specifice şi adecvate.

Centrul Național pentru Informații Financiare (CNIF) din cadrul Ministerului Finanțelor Publice

răspunde de îndeplinirea sarcinilor pe linie de TI. Printre principalele sarcini ale MFP-CNIF se

numără: elaborarea strategiei TI, propunerea şi executarea planurilor de lucru, dezvoltarea

Sistemelor Informatice, precum şi alte activităţi necesare pentru sprijinirea obiectivelor strategice

ale MFP și ANAF.

Provocările de business au condus organizaţia către o nouă abordare. Orientat către o soluţie

centralizată a bazelor de date şi a infrastructurii, sistemul informatic trebuie să fie capabil să

răspundă unor întrebări referitoare la contribuabili, să ofere asistenţă de calitate contribuabililor,

să schimbe informaţii între Administraţia Fiscală din România şi Administraţiile Fiscale ale

celorlalte State Membre ale Uniunii Europene și/sau cu cele de la nivel internațional, în funcție de

caz.

Nucleul de coerenţă al întregului sistem TI este reprezentat de sistemul de Registre Generale și

Cataloage (Registrul Contribuabililor Persoane Juridice, Registrul Contribuabililor Persoane Fizice,

https://ec.europa.eu/taxation_customs/business/tax-cooperation-control/administrative-cooperation/enhanced-administrative-cooperation-field-direct-taxation_enhttps://ec.europa.eu/taxation_customs/business/tax-cooperation-control/administrative-cooperation/enhanced-administrative-cooperation-field-direct-taxation_en



Pag. 6/112

Catalogul Structurilor Teritorial-Administrative, Catalogul Structurii Administrative MFP etc.).

Acestea sunt administrate la nivel central, într-o bază de date unică şi sunt folosite de toate

aplicațiile sistemului informatic din MFP-ANAF.

MFP-ANAF dispune de o Reţea de Zonă Extinsă / Wide Area Network bazată pe tehnologiile

Ethernet şi ATM, care permite comunicarea prin date, voce şi imagini şi interconectează toate

DGRFP-urile, administraţiile judeţene şi ale sectoarelor 1-6 Bucureşti, precum şi sediul central.

Centralizarea bazelor de date şi a aplicaţiilor a fost însoţită de o permanentă centralizare a

infrastructurii hardware şi software.

1.4 Context

Aderarea României la Uniunea Europeană a presupus, printre altele, și pregătirea sistemelor TI în

vederea asigurării interoperabilității acestora atât cu sistemele corespunzătoare ale DG TAXUD din

cadrul Comisiei Europene cât și cu cele ale Administrațiilor celorlalte State Membre ale Uniunii

Europene. Astfel, una din cerințe constă în realizarea și întreținerea permanentă a tuturor

sistemelor informatice dezvoltate conform specificațiilor tehnice și funcționale intracomunitare,

deci inclusiv alinierea în permanență a sistemului informatic național AEOI, la versiunile curente, a

sistemului informatic Automatic Exchange of Information, sistem implementat și utilizat de către

toate Statele Membre ale Uniunii Europene.

În ultimii ani, așa cum s-a menționat, problemele generate de fraudă fiscală şi de evaziunea fiscală

la nivel global s-au agravat considerabil, devenind un subiect de preocupare major atât în Uniunea

Europeană, cât și la nivelul Organizaţiei pentru Cooperare şi Dezvoltare Economică (OECD) și

SUA. S-a pornit de la constatarea că, pentru orice Stat, veniturile neraportate şi neimpozitate

corespunzător reduc considerabil veniturile la Bugetul Statului respectiv. În contextul în care

mobilitatea contribuabililor, numărul tranzacțiilor transfrontaliere şi internaţionalizarea

instrumentelor financiare au cunoscut o dezvoltare puternică în ultimul deceniu, schimbul de

informaţii între ţări constituie un instrument important de combatere a fraudei şi a evaziunii

fiscale prin promovarea transparenţei fiscale.

Principalul obiectiv al sistemului informatic AEOI_RO constă în a reduce frauda fiscală și evaziunea

fiscală, prin realizarea unui schimb de informații privind veniturile contribuabililor din mai multe

categorii (așa cum s-a precizat mai sus).

Obiectivul specific al prezentului proiect constă în extinderea funcționalităților sistemului

informatic - AEOI_RO (Automatic Exchange of Information), conform solicitărilor

intracomunitare, internaționale și naționale, specifice componentei DAC3/BEPS, respectiv

actualizarea sistemului informatic, conform :

1. prevederilor Directivei (UE) 2015/2376 a Consililului din 8 decembrie 2015 de modificare a Directivei 2011/16/UE în ceea ce privește schimbul automat obligatoriu de informații în domeniul fiscal când au fost incluse în răndul schimbului obligatoriu și soluțiile fiscale anticipate cu aplicare transfrontalieră și acordurile de preț în avans.

2. prevederilor similare corespondente schimbului cu State non-UE prevăzute de BEPS5.



Pag. 7/112

• solicitările ANAF - Direcția Generală Coordonare Inspecție Fiscală - privind componentaDAC3/BEPS5

Ca urmare, în urma extinderii funcționalităților AEOI_RO prin implementarea funcționalităților

specifice DAC3/BEPS5, prin actualul proiect, în final, sistemul informatic AEOI_RO va trebui să

aibă funcționale în parametri optimi, următoarele componente (conform specificațiilor tehnice și

funcționale de la nivel național, intracomunitar și internațional):

1. DAC1, componentă dezvoltată și implementată conform Directivei DAC1 - Directive 1 on Administrative Cooperation care asigură schimbul de informații cu Statele Membre ale Uniunii Europene;


3. DAC3, componentă dezvoltată și implementată conform Directivei DAC3 - Directive 3 on Administrative Cooperation care asigură schimbul de informații cu Statele Membre ale Uniunii Europene - parte componentă a actualului proiect;

4. DAC4, componentă dezvoltată și implementată conform Directivei DAC4 - Directive 4 on Administrative Cooperation care asigură schimbul de informații cu Statele Membre ale Uniunii Europene, precum și valorificarea informațiilor la nivelul analizei de risc din domeniul prețurilor de transfer și activității de inspecție fiscală;

5. CRS (Common Reporting Standard) - componentă care asigură schimbul de informații cu Statele semnatare a acordului multilateral al OECD (Organisation for Economic Cooperation and Development) - corespunzator structurii schimbului de mesaje DAC2;

6. FATCA (Foreign Account Tax Compliance Act) - componentă care asigură schimbul de informații cu SUA;

7. BEPS5 (ACȚUNEA 5 a OECD)- componentă care asigură schimbul de informații cu Statele semnatare a acordului multilateral al OECD - corespunzator structurii schimbului de mesaje DAC3 și conform prevederilor similare corespondente schimbului cu State non-UE prevăzute de Acțiunea 5 din Planul BEPS - OECD - parte componentă a actualului proiect;

8. CbC - (Country-by-Country) - componentă care asigură schimbul de informații cu Statele semnatare a Acordului multilateral al OECD - corespunzator structurii schimbului de mesaje DAC4, precum și valorificarea informațiilor la nivelul analizei de risc din domeniul prețurilor de transfer și activității de inspecție fiscală.

Toate cerințele din cele două Anexe menționate, trebuie supuse unei operații de analiză detaliată

de către viitorul Prestator împreună cu Beneficiar/Beneficiarul Final al sistemului informatic, la

începerea lucrului, deoarece, până în momentul întocmirii actualului Caiet de Sarcini, nu se cunosc

în totalitate toate aspectele și detaliile aferente extinderii funcționalităților sistemului informatic

AEOI_RO, specifice componentei DAC3/BEPS5.

Oricum, eventualele noi cerințe datorate în special modificării legislației: naționale,

intracomunitare și internaționale și care nu pot fi știute în totalitate în momentul întocmirii

actualului Caiet de Sarcini, vor fi analizate de către Ofertantul câștigător și realizate corespunzător

cerințelor din acel moment al proiectului. Mentenanța corectivă, adaptivă și evolutivă a



Pag. 8/112

sistemului informatic AEOI_RO pentru implementarea cerințelor naționale, intracomunitare și

internaționale, specifice componentei DAC3/BEPS5, precum și ca urmare a impactului

direct/indirect a acestora asupra întregului sistem, până la terminarea Contractului, trebuie să

asigure alinierea sistemului din punct de vedere al cerințelor DAC3/BEPS5, la ultimele cerințe

legislative naționale, intracomunitare și internaționale în vigoare din aria AEOI și la cele specifice

activității de business din același domeniu de aplicare.

Totodată, în cadrul acestui proiect, trebuie:

1. să se asigure și funcționarea în parametri optimi a componentei DAC3/BEPS5, în condițiile

adaptării acesteia la cerințele de funcționare în regim Disaster Recovery, în cele două

Centre de Date de care dispune MFP-CNIF.

2. să se respecte în permanență condițiile de securitate pentru sistemul informatic AEOI_RO

privind securizarea/criptarea datelor din baza de date AEOI_RO pentru a fi respectate

prevederile standardului internațional de bune practici pentru securitatea informațiilor

(ISO 27001).

3. să se respecte cerințele de confidențialitate a informațiilor.

În dezvoltarea și evoluția sistemului informatic AEOI_RO, și valabil pentru toate componentele

sale, foarte importantă este respectarea prevederilor și planificărilor din "Planul de acțiune

referitor la asigurarea securității și confidențialității schimbului automat de informații cu alte

jurisdicții, specific sistemului informatic AEOI".

În Anexa nr. 7 – Planul de acțiune referitor la asigurarea securității și confidențialității

schimbului automat de informații cu alte jurisdicții, specific sistemului informatic AEOI_RO sunt

trecute doar funcționalitățI cu specific IT, detalii privind aspectele din Planul complet fiind

furnizate Prestatorului după demararea Contractului.

Termenul de lansare în producție a sistemului AEOI_RO aliniat solicitărilor de extindere cu

funcționalități specifice componentei DAC3/BEPS5 și de valorificare a informațiilor în aplicația de

back_office, așa cum sunt formulate în Caietul de Sarcini conform cerințelor intracomunitare,

OECD, naționale și de business, este luna a 5 de Contract. Acest termen va fi referit pe tot

parcursul acestui document ca fiind Milestone Mi.

Baza legală

Dezvoltarea Tehnologiei Informaţiei (TI) în domeniul finanţelor publice din România vizează, în

principal, sprijinirea eficientă şi flexibilă a tuturor funcţiilor sistemului finanţelor publice, precum şi

atingerea unui nivel înalt de compatibilitate cu sisteme informatice similare utilizate în Uniunea

Europeană. În România au fost aprobate o serie de acte normative privind semnătura electronică,

comerţul electronic, protecţia datelor personale şi accesul liber al publicului la informaţii; sistemul

de plăţi este unul modern, iar accesul la Internet este în creştere.

Aderarea României la Uniunea Europeană a presupus, printre altele, şi pregătirea sistemelor de

tehnologia informaţiei (TI) în domeniul taxei pe valoarea adăugată (TVA), taxelor vamale şi

accizelor, etc în vederea asigurării inter-operabilităţii acestora atât cu sistemele corespunzătoare



Pag. 9/112

ale DG TAXUD din cadrul Comisiei Europene cât şi cu cele ale Administraţiilor Fiscale ale celorlalte

State Membre ale Uniunii Europene. Aderarea României la alte organisme internaționale a condus

și conduce și la extinderea sistemelor informatice cu noi funcționalități specifice cerințelor de la

aceste niveluri, corelate cu cerințele naționale, de business.

Principalele reglementări legislative care stau la baza sistemului informatic AEOI_RO -

componenta DAC3/BEPS5, sunt următoarele:

1. Reglementări intracomunitare și internaționale:

a. Directiva (UE) 2015/2376 a Consililului din 8 decembrie 2015 de modificare a Directivei 2011/16/UE în ceea ce privește schimbul automat obligatoriu de informații în domeniul fiscal când au fost incluse în răndul schimbului obligatoriu și soluțiile fiscale anticipate cu aplicare transfrontalieră și acordurile de preț în avans.

b. Prevederile similare corespondente schimbului cu State non-UE prevăzute de BEPS5.

2. Legislație națională:

a. Legea nr. 227/2015 privind Codul Fiscal, cu modificările și completările ulterioare;

b. Legea nr. 207/2015 privind Codul de procedură fiscală, cu modificările și completările

ulterioare;

c. Legea nr. 124/2017 privind aprobarea participării României ca membru asociat la proiectul BEPS - Erodarea bazei de impozitare si transferul profiturilor - inițiat de Organizația pentru Cooperare și Dezvoltare Economică - OECD, precum și pentru completarea anexei nr. 1 la O.G. nr. 41/1994 privind autorizarea plății cotizațiilor la organizațiile internaționale interguvernamentale la care România este parte.

Principalele beneficii aduse de implementarea cerințelor naționale, intracomunitare și

internaționale în cadrul sistemului informatic AEOI_RO.

Printre beneficiile implementării solicitărilor de schimbare de la nivel intracomunitar, internațional

și național în cadrul sistemului informatic AEOI_RO se numără și:

1. respectarea obligațiilor legale privind diferite aspecte legislative naționale care trebuie oglindite în aplicație conform necesităților de business;

2. reprezintă pași spre consolidarea cooperarii administrative;

3. posibilitatea de a aplica măsuri eficiente în lupta împotriva fraudei și evaziunii fiscale, cu urmări pozitive asupra veniturilor aduse Bugetului de Stat ale României;

4. sistemul informatic AEOI_RO, aliniat în permanență ultimelor cerințe internaționale, intracomunitare și naționale, reprezintă un instrument important de combatere a fraudei şi a evaziunii fiscale prin promovarea transparenţei fiscale;



Pag. 10/112

5. respectarea obligațiilor legale privind diferite aspecte legislative stipulate în Acordurile încheiate la nivel înalt de către reprezentanții României cu Statele semnatare a Acordului multilateral al OECD și SUA .

6. sprijină electronic mecanismele definite în Directivele şi Regulamentele Uniunii Europene privind cooperarea administrativă între Statele Membre, Standardul Comun de Raportare și FATCA.

Deoarece AEOI_RO este un sistem internațional și transeuropean, acesta trebuie aliniat în

permanență atât cerințelor internaționale, intracomunitare, cât și naționale. Acest lucru

presupune implicit efectuarea testelor de conformitate, testarea end-to-end, gestionarea,

asigurarea securității informațiilor, etc. De asemenea acest sistem informatic necesită

monitorizare și întreținere permanentă, iar solicitările de schimbare aferente trebuie

implementate în timp util, astfel încât sistemul informatic să asigure continuitatea schimbului de

mesaje specific fiecărei componente a acestuia.

Pentru acele cerințe definite suplimentar de la nivel intracomunitar, internațional și/sau național,

între momentul întocmirii actualului Caiet de Sarcini și terminarea Contractului, se va folosi o

procedură de Management al Schimbării.

Astfel, în cadrul proiectului se vor realiza activitățile enumerate în Anexa nr. 6 – Descrierea

activităților și a graficului de lucru propus .

În cadrul activității "A#1. Analiza cererilor de schimbare pentru implementarea în cadrul sistemului

informatic AEOI_RO a cerințelor intracomunitare, internaționale și naționale specifice DAC3/BEPS5

și a impactului funcțional și tehnic a acestora asupra întregului sistem.." se va efectua analiza

solicitărilor specifice DAC3/BEPS5 și se va identifica impactul acestora asupra întregului sistem

informatic AEOI_RO, cu mențiunea că pe parcursul contractului pot apărea solicitări noi de la toate

nivelurile menționate.

Astfel, activitatea A#15 este trecută ca activitate variabilă, deoarece aceasta se va realiza numai

dacă este cazul, în funcție de solicitările noi apărute în timpul derulării contractului.

În cadrul activității menționate anterior se vor implementa eventuale solicitări noi de la nivel

intracomunitar și/sau național, nedefinite în momentul întocmirii Caietului de Sarcini, dar care

sunt inițiate în perioada Contractului de către DG TAXUD și/sau cerințe naționale/modificări

legislative naționale. Pentru acestea se vor folosi mecanismele de Management al Schimbării

Pot apărea și alte influențe asupra soluțiilor tehnice deja implementate pentru AEOI_RO -

componenta DAC3/BEPS5, iar acestea, la rândul lor, trebuie descoperite, analizate și soluționate.

Totodată se va solicita Ofertanților să-și prezinte metodologia de Management al Proiectului pe

care o vor folosi în derularea proiectului, cu accent pe Managementul Schimbării, ținând seama că

acesta este important pentru atingerea tuturor rezultatelor.

Nu se va putea depăși suma totală alocată pe fiecare activitate menționată în Anexa nr. 6 –

Descrierea activităților și a graficului de lucru propus .



Pag. 11/112

1.5 Programe relevante pentru acest proiect

Următoarele proiecte/programe au fost implementate de către ANAF prin ANAF-DGTI, actualul

CNIF din cadrul MFP, și au interdependențe cu proiectul propus devenind relevante din prisma

integrării componentelor TI ale MFP-ANAF:

1. Creșterea nivelului de integrare a infrastructurii TI;

2. Baze de Date Centralizate;

3. Stabilirea portalurilor Intranet şi Internet în vederea creşterii colaborării on-line între

angajaţii MFP-ANAF şi respectiv a comunicării cu contribuabilii;

4. Stabilirea unor funcționalități de Depozit de Date și Business Intelligence.

5. Asigurarea alinierii permanente la ultima versiune a tuturor sistemelor informatice

dezvoltate conform specificațiilor intracomunitare și/sau internaționale, inclusiv a

sistemului AEOI_RO toate componentele, conform specificațiilor tehnice și funcționale

realizate și publicate de organismele coordonatoare de la nivelurile menționate.

1.6 Sistemul AEOI - componentele DAC1/DAC2/ DAC3/BEPS5/DAC4/CRS/CbC/FATCA

În calitate de membră a Uniunii Europene, semnatară a Acordului Multilateral al OECD si parte a

Acordului cu Statele Unite ale Americii pentru îmbunătățirea conformării fiscale internaționale și

pentru implementarea FATCA, semnat la București la 28 mai 2015, România, are o serie de

drepturi și obligații inclusiv în domeniul TI privind implementarea de sisteme informatice care să

răspundă la o serie de solicitări intracomunitare și internaționale. Astfel, una dintre cerințe constă

în realizarea și întreținerea permanentă, prin alinierea la versiunile curente de la nivel

internațional, intracomunitar și național, a sistemului informatic AEOI_RO.

Dezvoltarea inițială a sistemului informatic AEOI_RO, așa cum s-a menționat, s-a efectuat conform prevederilor Directivei 2011/16/UE (DAC1)-Directiva 1 privind Cooperarea Administrativă. În februarie 2014, OECD (Organizaţia pentru Cooperare şi Dezvoltare Economică) a publicat principalele elemente ale unui standard global pentru schimbul automat de informații privind Conturile Financiare în domeniul fiscal şi anume un Model de Acord între autorităţile competente şi un Standard Comun de Raportare. Standardul a fost aprobat de către OECD şi a primit ulterior sprijinul miniştrilor de finanţe din G20 ("Grupul celor douăzeci de miniștri ai finanțelor și ai guvernatorilor băncilor centrale"), în septembrie 2014. În decembrie 2014, Uniunea Europeană a adoptat textul Standardului Comun de Raportare al OECD (CRS), prin modificarea Directivei 2014/107/UE (DAC2 - Directiva 2 privind Cooperarea Administrativă). În Jurnalul Oficial al Uniunii Europene nr. L 359/1 din 16 decembrie 2014 s-a publicat Directiva 2014/107/UE (DAC2) a Consiliului de modificare a Directivei 2011/16/UE, în ceea ce privește schimbul automat obligatoriu de informații în domeniul fiscal. Conform acesteia, fiecare Stat



Pag. 12/112

Membru al Uniunii Europene a trebuit să ia măsurile necesare pentru a impune instituțiilor sale financiare raportoare să aplice normele de raportare și de precauție și să asigure respectarea acestora. FATCA (The US Foreign Account Tax Compliance Act) reprezintă un set de măsuri legislative adoptate în luna martie 2010 de către Senatul Statelor Unite ale Americii (SUA) cu scopul de a preveni și reduce evaziunea fiscală generată de activitatea transfrontalieră a rezidenţilor americani. În acest scop, între România şi Statele Unite ale Americii s-a semnat un Acord pentru îmbunătăţirea conformării fiscale internaţionale şi implementarea măsurilor FATCA. Baza legală pentru sistemul FATCA este reprezentată de Legea nr. 233/2015 privind ratificarea Acordului dintre România și Statele Unite ale Americii pentru îmbunătățirea conformării fiscale internaționale și pentru implementarea FATCA, semnat la București la 28 mai 2015. DAC3/BEPS - "Schimb spontan de informații cu privire la decizii ce au

aplicabilitate transfrontalieră” - este componenta care face obiectul prezentului proiect.

Directiva (UE) 2015/2376 a Consililului din 8 decembrie 2015 de modificare a Directivei

2011/16/UE în ceea ce privește schimbul automat obligatoriu de informații în domeniul fiscal au

fost incluse în răndul schimbului obligatoriu și soluțiile fiscale anticipate cu aplicare

transfrontalieră și acordurile de preț în avans.

Prevederi similare corespondente schimbului cu State non-UE prevăzute de Acțiunea 5 din Planul

BEPS - OECD.

A. DAC3 - Directiva 3 pentru Cooperarea Administrativă:

În momentul întocmirii actualului caiet de sarcini, schimbul spontan de informații cu privire la

soluțiile fiscale și acorduri de preț în avans cu aplicabilitate transfrontalieră se realizează printr-o

Aplicație Centrală dezvoltată de către Comisia Europeană, numită DAC3 Central Directory

(Directorul Central DAC3).

DAC3 Central Directory este de fapt o aplicație web implementată la nivel intracomunitar cu

scopul de a gestiona soluțiile fiscale și acordurile de preț în avans cu aplicabilitate transfrontalieră,

în contextul cooperării administrative, în vederea:

a. asigurării unei cooperări administrative eficiente. b. simplificării sarcinilor Statelor Membre. c. sprijinirii extinderii și îmbunătățirii continue a procedurilor DAC3. d. reducerii costurilor pentru DG TAXUD și Statele Membre. e. reducerii riscurilor operaționale. f. obținerii unei vizibilități în utilizarea DAC3 Central Directory prin realizarea

de diferite statistici.

Principalele obiective ale Aplicației Centrale - DAC3 Central Directory sunt următoarele:



Pag. 13/112

1. facilitarea schimbului de informații între Statele Membre în domeniul impozitării directe și în special în ceea ce privește soluțiile fiscale și acordurile de preț în avans cu aplicabilitate transfrontalieră.

2. îndeplinirea de cerințe suplimentare, cum ar fi colectarea și/sau realizarea de diferite statistici privind utilizarea Aplicației Centrale.

Utilizând Aplicația Centrală - DAC3 Central Directory, utilizatorii autorizați au capacitatea

de a gestiona (respectiv să creeze, actualizeze, respingă și să trimită) hotărârile DAC3.

Datorită politicii de securitate aplicată la nivelul acestei aplicații, se permite doar accesul

userilor autorizati.

Aplicația Centrală - DAC3 Central Directory permite:

a. Transmiterea de informații cu privire la soluțiile fiscale și acordurile de preț în avans cu aplicabilitate transfrontalieră între Statele Membre conform Articolului nr. 21.5 din Directiva 2015/2376 / UE.

b. Importul, exportul și generarea de fișiere în format .xml, pentru a îndeplini cerințele suplimentare și efectuarea cu ușurință a schimbului de informații cu State non-UE. Documentele .xml importate, exportate sau generate de Aplicația Centrală - DAC3 Central Directory sunt în conformitate cu schema xml definită de OECD.

B. BEPS5(Base Erosion and Profit Shifting Action 5 - OECD):

BEPS5 reprezintă unul dintre cele patru standarde minime BEPS1. Fiecare dintre cele patru

standarde minime BEPS este supus revizuirii de la egal la egal pentru a asigura o implementare

corectă și în timp util și, astfel, pentru a proteja condițiile de egalitate. Toți semnatarii BEPS se

angajează să implementeze standardul minim de Acțiune și se angajează să participe la revizuirea

de la egal la egal.

În cadrul Forumului privind practica fiscală nocivă (FHTP2) s-au efectuat analize ale regimurilor

preferențiale, pentru a determina dacă regimurile ar putea dăuna bazei fiscale din alte jurisdicții.

Lucrările actuale ale Forumului privind practicile fiscale dăunătoare (FHTP) includ trei domenii

cheie, repspectiv:

1. Evaluarea regimurilor fiscale preferențiale pentru a identifica trăsăturile unor astfel de

regimuri care pot simplifica erodarea bazelor și transferul profitului și, prin urmare, pot

avea un impact într-un mod nejustificat asupra bazei fiscale din alte jurisdicții.

2. Revizuirea și monitorizarea cadrului de transparență pentru BEPS5 prin schimbul spontan

obligatoriu de informații relevante cu privire la hotărârile specifice contribuabilului.

3. Revizuirea cerințelor privind activitățile substanțiale în niciunul sau numai în jurisdicțiile

fiscale nominale pentru a asigura condiții de concurență echitabile.

1 Base Erosion and Profit Shifting

2 The Forum on Harmful Tax Practice



Pag. 14/112

De asemenea, în ianuarie 2019, OECD a publicat Raportul de progres pe 2018 privind regimurile

preferențiale, aprobat în cadrul grupului OECD/G20. Raportul de progres include rezultatele

revizuirii regimurilor fiscale preferențiale, care a fost realizat de FHTP de la începutul proiectului

BEPS, în conformitate cu standardul minim de Acțiune 5 al BEPS.

În plus, la 1 februarie 2017, OECD a lansat Termenii de referință și metodologie pentru revizuire

în conformitate cu standardul pentru schimbul de informații privind hotărârile fiscale („cadrul de

transparență”), aprobat prin BEPS5. Procesul de revizuire și monitorizare de la egal la egal va fi

realizat de FHTP, în conformitate cu Termenii de referință și metodologie.

Termenii de referință surprind elementele cheie ale cadrului de transparență, și anume:

a. Procesul privind culegerea de informații;

b. Schimb de informații;

c. Confidențialitatea informațiilor primite;

d. Statistici.

În Metodologie sunt stabilite mecanismele procedurale prin care jurisdicțiile vor finaliza

revizuirea, inclusiv procesul de colectare a datelor relevante, pregătirea și aprobarea rapoartelor,

rezultatele revizuirii și procesul de urmărire.

Schimbul de informații privind reglementările fiscale

Potrivit legislației UE3, Statele Membre sunt obligate să realizeze schimbul automat de informații

privind reglementările fiscale. Astfel, în conformitate cu prevederile articolului 25 din DAC, Comisia

Europeană a elaborat, așa cum s-a menționat, o Aplicație Centrală IT/Directorul Central pentru a

permite schimbul de informații privind hotărârile fiscale.

În contextul cadrului BEPS5, Statele Membre ale UE sunt obligate să schimbe spontan informații

privind reglementările fiscale cu alte țări sau jurisdicții, inclusiv cu Statele Membre ale UE.

Trebuie menționat că există unele diferențe între BEPS5 și DAC3. Cele principale se referă la

cronologia schimbului (schimbul de informații privind reglementările fiscale se efectuază mai

rapid în Acțiunea 5 BEPS), natura schimbului (spontan în BEPS5 față de automat în DAC3) și sfera

materială a obligației de schimb (domeniul de aplicare al DAC3 este mai larg).

Statele Membre sunt conștiente de faptul că, atunci când vine vorba de schimbul de informații

privind reglementările fiscale între ele, poate exista o duplicare a comunicării. Unele informații cu

privire la aceste informații vor fi comunicate de două ori dacă se încadrează atât în sfera de

aplicare a DAC (schimb automat), cât și în sfera de aplicare a acordurilor fiscale semnate de Statele

Membre ale UE, în conformitate cu BEPS5 a OECD (schimb spontan).

Comisia Europeană și procesul de evaluare OECD vor monitoriza respectarea de către Statele

Membre ale UE a standardelor respectivei Directive. În ceea ce privește schimbul de informații

privind reglementările fiscale între Statele Membre ale UE în cadrul BEPS5, Statele Membre ale UE

și OECD trebuie să decidă dacă respectarea DAC3 este suficientă pentru a fi egală cu BEPS5.

3 Articolul 8, alin. a) din Directiva pentru cooperare administrativă (DAC).



Pag. 15/112

DAC3 a intrat deja în vigoare și primele schimburi de informații au avut loc în toamna anului 2017.

Schimbul de informații în cadrul OECD a început în aprilie 2016, cu condiția ca țările să aibă baza

legală necesară pentru a lua parte la aceste schimburi de informații.

Schimb automat de informații privind reglementările fiscale în conformitate cu legislația UE -

DAC3

În ceea ce privește schimbul automat de informații privind reglementările fiscale în conformitate

cu legislația UE4, Statele Membre trebuie să-și importe / actualizeze în Directorul Central

hotărârile fiscale în termen de trei luni de la sfârșitul semestrului (6 luni), perioadă în care

reglementările / hotărârile fiscale au fost emise, modificate sau reînnoite.

Directorul Central este deja disponibil și ar trebui să fie singurul canal de transmisie utilizat de

Statele Membre pentru a simplifica schimbul de informații privind reglementările fiscale în cadrul

DAC.

Comisia Europenă susține că schimbul de informații privind reglementările fiscale efectuate în

conformitate cu articolul 8 alin. a) din DAC nu trebuie să fie comunicate și prin schimb spontan

conform articolului 9 din DAC.

Schimbul spontan de informații privind reglementările fiscale - BEPS5

În ceea ce privește schimbul spontan de informații cu privire la reglementările fiscale în cadrul

acordurilor fiscale bilaterale / multilaterale semnate între Statele Membre și alte țări sau jurisdicții

în contextul acțiunii BEPS5, Statele Membre pot utiliza aplicația informatică (Directorul Central)

dezvoltată de Direcția Generală Impozitare și Uniune Vamală (DG TAXUD) din cadrul Comisiei

Europene să producă fișierele .xml corespunzătoare.

În ceea ce privește modul de transmitere a informațiilor (canale de transmisie, tipul de fișiere

utilizate,etc.) și când trebuie să aibă loc schimbul spontan, Statele Membre vor trebui să respecte

ceea ce s-a convenit la nivelul OECD.

Documentele .xml importate, exportate sau generate de Aplicația Centrală - DAC3 Central

Directory sunt în conformitate cu schema xml definită de OECD, disponibilă la următorul website:

http://www.oecd.org/ctp/exchange-of-tax-information/exchange-on-tax-rulings-xml-schema-

userguide-pentru-tax-administration.htm

Procedura de codificare a unei hotărâri fiscale în cazul în care aceasta trebuie schimbată în

contextul DAC 3 și a BEPS5.

La cererea Statelor Membre, Directorul Central creat de Comisia Europeană pentru a permite

schimbul de informații privind reglementările fiscale în conformitate cu DAC3, a fost dezvoltat pe

baza schemei OECD și, sub rezerva unor ajustări, permite și schimbul de informații în contextul

BEPS5. Obiectivul a fost reducerea sarcinii administrative pentru Statele Membre ale UE.

4 Articolul 8, alin. a) din DAC



Pag. 16/112

Deși Aplicația Centrală oferă o serie de avantaje utilizatorilor (Beneficiarilor Finali), în cadrul

activitătii de zi cu zi, aceștia au nevoie de un instrument mai performant de preluare a

informațiilor aferente DAC3 / BEPS5 și de valorificarea corespunzătoare a informațiilor specifice,

din care cauză au solicitat componenta DAC3/ BEPS5- "Schimb spontan de informații cu privire la

decizii cu aplicabilitate transfrontalieră”.

Informații suplimentare privind cerințele DAC3 / BEPS5- "Schimb spontan de informații cu privire

la decizii cu aplicabilitate transfrontalieră” se găsesc în Anexa nr. 3B-Solicitările de schimbare

naționale aferente proiectului „Servicii de dezvoltare software pentru extinderea

funcționalităților sistemului informatic - AEOI _RO (Automatic exchange of information) cu

funcționalități specifice DAC3/BEPS5”.

DAC4 - Directiva 4 pentru Cooperarea Administrativă: La 25 mai 2016 a fost adoptată Directiva (UE) 2016/881 a Consiliului, de modificare a Directivei 2011/16/UE în ceea ce priveşte schimbul automat obligatoriu de informaţii în domeniul fiscal. În scopul combaterii evaziunii fiscale şi a planificării fiscale agresive, această Directivă impune grupurilor de întreprinderi multinaţionale cerinţe în materie de transparenţă fiscală. Totodată, Directiva asigură o concurență loială între grupurile de întreprinderi multinaționale din Uniunea Europeană și cele din afara acesteia, dar care dețin una sau mai multe entități situate în Uniunea Europeană, întrucât prin prevederile sale, ambele categorii de grupuri sunt supuse obligației de raportare. Astfel, Directiva prevede obligaţia grupurilor de întreprinderi multinaţionale de a furniza în raportul pentru fiecare ţară în parte (CbC), depus pentru fiecare an şi pentru fiecare jurisdicţie fiscală în care desfăşoară activităţi economice, cuantumul veniturilor, al profiturilor anterioare impozitării veniturilor şi al impozitelor pe venit plătite sau acumulate. Grupurile de întreprinderi multinaţionale trebuie, de asemenea, să raporteze numărul de salariaţi, capitalul declarat, profitul nedistribuit şi imobilizările corporale din fiecare jurisdicţie fiscală. Ca urmare, în urma extinderii funcționalităților sistemului AEOI_RO cu cerințe specifice DAC3/BEPS5 prin actualul proiect, sistemul informatic AEOI_RO va trebui să aibă funcționabile următoarele componente (conform specificațiilor tehnice și funcționale de la nivel național, intracomunitar și internațional):





Pag. 17/112

3. DAC3, componentă dezvoltată și implementată conform Directivei DAC3 - Directive 3 on Administrative Cooperation care asigură schimbul de informații cu Statele Membre ale Uniunii Europene - parte componentă a prezentului proiect;

4. DAC4, componentă dezvoltată și implementată conform Directivei DAC4 - Directive 4 on Administrative Cooperation care asigură schimbul de informații cu Statele Membre ale Uniunii Europene, precum și valorificarea informațiilor la nivelul analizei de risc din domeniul prețurilor de transfer și activității de inspecție fiscală;

5. CRS (Common Reporting Standard) - componentă care asigură schimbul de informații cu Statele semnatare a Acordului multilateral al OECD (Organisation for Economic Cooperation and Development) - corespunzator structurii schimbului de mesaje DAC2;

6. FATCA (Foreign Account Tax Compliance Act) - componentă care asigură schimbul de informații cu SUA;

7. BEPS5 (ACȚUNEA 5 a OECD)- componentă care asigură schimbul de informații cu Statele semnatare a acordului multilateral al OECD - corespunzator structurii schimbului de mesaje DAC3 și conform prevederilor similare corespondente schimbului cu State non-UE prevăzute de Acțiunea 5 din Planul BEPS - OECD - parte componentă a prezentului proiect;

8. CbC - (Country-by-Country) - componentă care asigură schimbul de informații cu Statele semnatare a acordului multilateral al OECD - corespunzator structurii schimbului de mesaje DAC4, precum și valorificarea informațiilor la nivelul analizei de risc din domeniul prețurilor de transfer și activității de inspecție fiscală.

Modalitatea de transmitere a informațiilor în cadrul sistemului informatic AEOI_RO:

a. pentru Statele Membre UE (componenta DAC1) - prin canalul securizat al Uniunii

Europene, CCN/CSI (Common Communication Network / Common System Interface).

b. pentru Statele Membre UE (componenta DAC2) - prin canalul securizat al Uniunii Europene, CCN/CSI (Common Communication Network / Common System Interface).

c. pentru Statele Membre UE (componenta DAC3) - prin canalul securizat al Uniunii

Europene, CCN/CSI (Common Communication Network / Common System Interface) -- parte componentă a prezentului proiect.

d. în cazul componentei CRS (Common Reporting Standard), pentru jurisdicţiile semnatare a

AMAC - prin CTS (Common Transmission System). În sistemul actual această transmitere se execută manual.

e. în cazul componentei BEPS5, pentru jurisdicţiile semnatare a AMAC - prin CTS (Common

Transmission System). În sistemul actual această transmitere se execută manual - parte componentă a prezentului proiect.



Pag. 18/112

f. în cazul sistemului FATCA - prin serviciul IDES (International Data Exchange Service). În

sistemul actual această transmitere se execută manual.

g. pentru Statele Membre UE (componenta DAC4) - prin canalul securizat al Uniunii Europene, CCN/CSI (Common Communication Network / Common System Interface).

h. în cazul sistemului de raportare CbC (Country-by-Country) - pentru jurisdicţiile semnatare

a AMAC - prin CTS (Common Transmission System).

Implicațiile pe care solicitările de schimbare naționale aferente AEOI_RO - componenta

DAC3/BEPS5 le are asupra sistemului informatic AEOI_RO, trebuie analizate și descrise în mod

exhaustiv în documentații care vor fi elaborate în cadrul proiectului, la termenele pe care

Beneficiarul Final le va stabili, la fel ca și implementarea acestora.

În Anexa nr. 4 - Scurtă descriere a sistemului informatic AEOI_RO existent este realizată o scurtă

descriere a componentelor sistemului AEOI_RO, completate cu informațiile privind descrierea

tehnică a sistemului în Anexa nr. 5 – Descriere tehnică a sistemului informatic AEOI_RO existent.

În urma extinderii funcționalităților sistemului AEOI_RO conform cerințelor specifice DAC3/BEPS5,

numărul utilizatorilor va crește, dar în momentul întocmirii actualului Caiet de Sarcini nu avem

informații suficiente pentru a estima numărul acestora. Oricum, Direcția Generală Coordonare

Inspecție Fiscală din Agenția Națională de Administrare Fiscală este implicată prin activitatea pe

care o desfășoară, în sistem, respectiv se va ocupa în principal de valorificarea informațiilor din

cadrul componentelor DAC3/BEPS5 (parte componetă a prezentului proiect) și DAC4 și CbC.

Detalii cu privire la funcţionalităţile actualului sistem informatic AEOI_RO vor fi puse la dispoziţia

Prestatorului la începutul fazei de analiză de către Beneficiarul Final al sistemului.

Infrastructura

Descrierea infrastructurii tehnice se găsește în Anexa nr. 5 – Descriere tehnică a sistemului

informatic AEOI existent.

2 OBIECTIV, SCOP ȘI REZULTATE AȘTEPTATE

2.1 Obiectivele proiectului

Obiectivul general al noului Contract de achiziţie îl constituie achiziţia de „Servicii de dezvoltare

software pentru extinderea sistemului - AEOI_RO (Automatic Exchange of Information) cu

funcționalități specifice DAC3/BEPS5”, în scopul implementării solicitărilor formulate de la nivel

național, internațional și intracomunitar, specifice componentei menționate.

Analiza care va trebui efectuată de către Prestator va trebui să identifice și influențele

directe/indirecte a tuturor cerințelor indiferent de nivel, asupra întregului sistem informatic

AEOI_RO. Acestea vor trebui să fie implementate corespunzător, astfel încât sistemul informatic să



Pag. 19/112

funcționeze în parametri normali și conform cerințelor legislative naționale și de business,

intracomunitare, internaționale, respectându-se totodată și cerințele de securitate și

confidențialitate specifice acestui sistem informatic, impuse de la toate nivelurile menționate.

Obiectivul general concură la realizarea obiectivului strategic al MFP-ANAF de consolidare a

capacității sale de creare a unui cadru și a unui mecanism eficient în creşterea încasărilor fiscale și

reducerea evaziunii fiscale în domeniu.

Principalele obiective (enumerate fără detaliere) urmărite prin implementarea acestui proiect,

sunt următoarele:

1. Să contribuie la reducerea numărului problemelor generate de frauda fiscală și de evaziunea fiscală din România, cu urmări pozitive asupra veniturilor aduse Bugetului de Stat;

2. Sistemul informatic AEOI_RO, aliniat în permanență ultimelor cerințe internaționale, intracomunitare și naționale, reprezintă un instrument important de combatere a fraudei şi a evaziunii fiscale prin promovarea transparenţei fiscale;

3. Să sprijine electronic mecanismele definite în Directivele şi Regulamentele Uniunii Europene privind Cooperarea Administrativă între Statele Membre și în Standardul Comun de Raportare;

4. Să respecte cerințele de securitate și confidențialitate specifice sistemului informatic AEOI_RO, pentru toate componentele sale, inclusiv pentru noua componetă, DAC3/ BEPS5.

5. Beneficiarul Final de la nivel central, va putea dispune de o aplicație completă de back_office care să-i ofere detalii privind valorificarea informațiilor primite prin intermediul sistemului AEOI_RO - componenta DAC3/BEPS5, conform cerințelor de business.

2.2 Aria de cuprindere

În aria de cuprindere a proiectului intră implementarea cerințelor specifice componentei

DAC3/BEPS5, valorificarea informațiilor primite prin intermediul acestei componente și a

implicațiilor acestora asupra intregului sistem informatic AEOI_RO.

Tot în aria de cuprindere a proiectului intră și asigurarea de servicii suplimentare pentru noi cerințe

nedefinite complet în momentul întocmirii Caietului de Sarcini, care sunt programate sau

neprogramate, dar sunt inițiate în perioada Contractului de către Beneficiar/Beneficiarul Final

și/sau de la nivel intracomunitar/international/național. Pentru acestea se vor folosi mecanismele

de Management al Schimbării, în funcție de caz.

Nu intra în scopul acestui proiect achiziția de licențe, de echipamente sau de servicii de suport

pentru acestea.



Pag. 20/112

2.3 Rezultate așteptate

Proiectul trebuie să asigure funcționarea corectă și la parametri optimi a tuturor componentelor

sistemului informatic AEOI_RO, conform specificațiilor tehnice și funcționale specifice pentru

toate cerințele de la nivel intracomunitar, internațional și național, pentru componenta

DAC3/BEPS5. Pe tot parcursul Contractului, în permanență, Prestatorul trebuie să țină seama de

faptul că trebuie să asigure funcționarea în parametri normali a tuturor componentelor interne ale

sistemului, care au fost afectate direct/indirect de implementarea funcționalităților extinse

specifice noii componete implemetate.

Ca urmare, principalele rezultatele așteptate sunt:

1. S-au analizat atât solicitările de schimbare menționate în "Cererea de modificare aplicaţie

informatică" privind componenta DAC3/BEPS5 formulată de către Direcția Generală

Coordonare Inspecție Fiscală din cadrul Agenției Naționale de Administrare Fiscală ,cât și

implicațiile directe și/sau indirecte a acestora asupra întregului sistem informatic AEOI_RO.

2. S-au analizat cerințele din "Planul de acțiune referitor la asigurarea securității și

confidențialității schimbului automat de informații cu alte jurisdicții, specific sistemului

informatic AEOI", în vederea includerii în cadrul serviciilor de dezvoltare software pentru

extinderea sistemului informatic - AEOI_RO cu funcționalități specifice noii componente

DAC3/BEPS5.

3. S-au analizat solicitările de schimbare și specificațiile funcționale și tehnice de la nivel

intracomunitar, internațional și național, care stau la baza implementării modificărilor și

funcționalităților extinse privind componenta DAC3/BEPS5 și a impactului funcțional și

tehnic a acestora asupra întregului sistem.

4. S-a realizat analiza inclusiv a cerinţelor specifice integrării componentei DAC3-BEPS5 în regimul Disaster Recovery, conform celor formulate pentru întreg sistemul informatic AEOI_RO.

5. Toate activitățile ulterioare sunt planificate respectând termenele cheie stabilite în

documentația de atribuire. S-a actualizat graficul Gantt conform planului real de lucru, dar

respectand perioadele (duratele) pentru fiecare activitate conform graficului Gantt din

Oferta Tehnică.

6. Proiectarea și dezvoltarea funcționalităților extinse DAC3/ BEPS5 și cerințelor naționale specifice aplicației naționale de back_office, ca urmare a implementării cererilor de schimbare de la nivel intracomunitar, internațional, național și a impactului funcțional și tehnic (direct/indirect) asupra întregului sistem informatic AEOI_RO sunt realizate conform graficului proiectului, respectându-se termenele stabilite. S-a ținut cont și de cerințele specifice din "Planul de acțiune referitor la asigurarea securității și confidențialității schimbului automat de informații cu alte jurisdicții, specific sistemului informatic AEOI", inclusiv respectarea cerinței de securizare/criptarea datelor din baza de date AEOI_RO pentru a fi respectate prevederile standardului internațional de bune practici pentru securitatea informațiilor (ISO 27001), respectarea cerinței de funcționare inclusiv a acestei componente în regim de Disaster Recovery.



Pag. 21/112

7. S-a realizat susținerea Beneficiarul/Beneficiarului Final în elaborarea planificării campaniei

de testare de conformitate și a raportării către organismele coordonatoare de la nivel

național, UE și OECD, s-a oferit suport tehnic în vederea pregătirii participării la ședințele

de lucru de la nivelurile menționate, s-a acordat suport pentru efectuarea testării de

conformitate (CT).

8. Prestatorul a efectuat testele interne și de conformitate specifice fiecarui nivel: național,

UE și OECD, pentru noua componentă, a realizat în timp util integrarea actualizărilor în

sistemul informatic AEOI_RO și a obținut certificarea de la toate nivelurile menționate.

9. Prestatorula ajutat și susținut Beneficiarul/Beneficiarul Final în efectuarea tuturor testelor

de conformitate internă privind implementarea cerințelor naționale și a celor de

conformitate care au fost efectuate de către Beneficiar/Beneficiarul Final, ca urmare a

deciziei celor două părți: Manager de proiect Prestator și Beneficiar (dacă este cazul).

10. Sistemul informatic AEOI_RO - componenta DAC3/BEPS5 este certificată intern de către

Beneficiar/Beneficiarul Final ca fiind conformă.

11. Eventuale teste suplimentare cu Uniunea Europeană și OECD s-au efectuat și s-au finalizat

cu succes (în eventualitatea că au fost necesare).

12. S-a respectat planificarea tuturor activităților conform Graficului Gantt din Oferta Tehnică

(actualizat conform cerințelor menționate în acest Caiet de Sarcini).

13. Punerea în producție a sistemului informatic AEOI_RO actualizat în urma implementării

funcționalităților extinse urmare a solicitărilor de schimbare formulate la nivel național,

intracomunitar și internațional privind implementarea noii componente DAC3/BEPS5, s-a

efectut la data reprezentată de Milestone Mi și s-a asigurat funcționarea în parametri

normali a tuturor componentelor afectate în urma implementării acesteia.

14. Sistemul informatic AEOI_RO - componenta DAC3/BEPS5 și componenta de back_office

corespunzătoare actualizată corespunzător tuturor cerințelor formulate, cu toate

modulele modificate/extinse ca urmare a introducerii de noi funcționalități și/sau ca

urmare a impactului direct al cerințelor implementate este în producție curentă și

funcționează optim.

15. S-au actualizat mecanismele tehnice (de ex. arhivare, audit, securitate, acces) dezvoltate

conform specificațiilor naționale, intracomunitare și internaționale, cu funcționalitățile

specifice acestei faze de dezvoltare a sistemului informatic AEOI_RO. (în măsura cerințelor

identificate). S-a acordat o atenție deosebită respectării condițiilor de securitate și

confidențialitate stabilite pentru sistemul AEOI_RO.

16. S-a realizat implementarea cerinței de securitate pentru sistemul informatic AEOI_RO

privind securizarea/criptarea datelor din baza de date AEOI_RO pentru a fi respectate

prevederile standardului internațional de bune practici pentru securitatea informațiilor

(ISO 27001), inclusiv prevederile din "Planul de acțiune referitor la asigurarea securității

și confidențialității schimbului automat de informații cu alte jurisdicții, specific sistemului

informatic AEOI".



Pag. 22/112

17. Documentația de specialitate (livrabilele, etc) aferentă componentei DAC3/BEPS5 este

completă și actualizată conform cerințelor de la nivel național, intracomunitar și

internațional, pentru toate modificările și extinderile efectuate și a fost predată la

termenele stabilite.

18. S-a asigurat versionarea și s-au realizat copii de siguranță pe serverul SVN al MFP-CNIF

pentru codul sursă, livrabile, etc.

19. S-a asigurat suportul necesar pentru a răspunde unor incidente ridicate de către utilizatorii

interni cu referire la actualizarile efectuate în aplicație/funcționalitățIle extinse ale

sistemului , specifice componentei DAC3/BEPS5.

20. Instruirea utilizatorilor interni s-a realizat conform planificării (în măsura cerințelor

identificate). Plan de instruire și materiale de instruire elaborate, aprobate și diseminate.

(prezentări "power point", plan de instruire elaborat, manuale de instruire pe categorii de

utilizatori, etc.). Manuale de utilizare pentru utilizatorii aplicației de back-office.

21. Instruirea dezvoltatorilor privind instrumentele de dezvoltare s-a realizat conform

planificării (în măsura cerințelor identificate). Plan de instruire și materiale de instruire

elaborate, aprobate și diseminate.

22. Instruirea administratorilor de sistem și de aplicație s-a realizat conform planificării (în

măsura cerințelor identificate). Manuale de administrare aplicație și sistem pentru

administratorii de aplicație, respectiv de sistem sunt realizate și diseminate.

23. S-a realizat coordonarea și comunicarea cu utilizatorii (în măsura cerințelor identificate).

24. S-a acordat suport pentru administratorii de aplicație (în măsura cerințelor identificate).

25. S-a acordat suport pentru administratorii de sistem (în măsura cerințelor identificate).

26. Activitățile proiectului sunt controlate prin Managementul Schimbării.

27. S-a asigurat suportul necesar pentru a răspunde unor incidente ridicate de către utilizatori

interni cu referire la actualizarile / extinderile de funcționalități efectuate în aplicație.

28. Mentenanța corectivă, adaptivă și evolutivă a sistemului informatic AEOI_RO -

componenta DAC3/BEPS5 pentru implementarea cerințelor naționale, intracomunitare și

internaționale specifice acesteia, precum și ca urmare a impactului direct/indirect a

acestora asupra întregului sistem, s-a realizat cu succes până la terminarea Contractului.

29. Produsele software necesare susținerii noii soluții au fost instalate, configurate, testate și

lansate în producție atât în Centrul de Date Primar, cât și în Centrul de Date Secundar,

astfel încât să răspundă corect și implementării noii componente DAC3/BEPS5.

30. S-a realizat instalarea, testarea și lansarea în producție a sistemului AEOI_RO componenta

DAC3/BEPS5, în regim de Disaster Recovery;

31. Sistemul informatic AEOI_RO componenta DAC3/BEPS5 este aliniat cu topologia aleasă

pentru Disaster-Recovery și funcționează optim în ambele Centre de Date inclusiv pentru

această nouă componentă;

32. S-a asigurat un grad ridicat de disponibililtate, cu timpi foarte scurți de recuperare și

continuitate a proceselor vitale în caz de dezastru;



Pag. 23/112

33. S-a menținut disponibilitatea sistemului informatic AEOI_RO inclusiv după implementarea

cerințelor specifice componentei DAC3/BEPS5, conform specificațiilor tehnice și

funcționale în vigoare.

34. Incidentele apărute ca urmare a modificărilor efectuate în sistem conform cerințelor

specifice DAC3/BEPS5 au fost rezolvate.

35. Proiectarea, dezvoltarea și implementarea schimbărilor aferente implementării cerințelor

naționale specifice componentei DAC3/BEPS5 în cadrul sistemului informatic AEOI_RO s-

au făcut cu respectarea cerințelor de securitate și confidențialitate impuse atât de la nivel

intracomunitar, internațional cât și național (conform politicii de securitate a MFP-CNIF).

36. Întregul sistem informatic AEOI_RO actualizat conform cerințelor funcționează în

parametri normali. Acest lucru presupune funcționarea în parametri normali a tuturor

componentelor sistemului informatic AEOI_RO care au fost afectate direct/indirect de

implementarea cerințelor naționale, intracomunitare și internaționale, specifice

componentei DAC3/BEPS5 (inclusiv în eventualitatea că apar și cerințe definite suplimentar

față de ceea ce este precizat în clar în momentul întocmirii actualului Caiet de Sarcini).

37. La sfârșitul Contractului s-a realizat preluarea corespunzătoare a surselor, tuturor livrabilelor, etc. de către personalul de specialitate intern/Beneficiar/Beneficiar Final, în funcție de caz.

38. Întregul sistem informatic AEOI_RO extins cu noi funcționalități specifice DAC3/BEPS5, funcționează în parametri normali și respectă cerințele de disponibilitate, performanță, securitate și confidențialitate specifice sistemului AEOI.

3 IPOTEZE ȘI RISCURI

3.1 Ipoteze care stau la baza proiectului

1. Întregul sprijin al Beneficiarului Final al acestui proiect, respectiv Agenţia Naţională de Administrare Fiscală, prin Direcția Generală Coordonare Inspecție Fiscală - pentru componenta DAC3, BEPS5.

2. Personal dedicat din partea direcției de business implicată in componenta DAC3/BEPS5 a sistemului informatic AEOI_RO, precum și MFP-CNIF pentru a lucra ca omolog împreună cu Prestatorul;

3. Experții de business implicați din ANAF și personalul de specialitate implicat din MFP-CNIF

participă la ședințele DG TAXUD și comunică în timp util cererile de modificare ale

specificațiilor funcționale și tehnice emise de acest organism de la nivel intracomunitar.

Aceleși lucru este valabil și pentru celelalte solicitări de schimbare formulate de la nivel

OECD;

4. Componentele de hardware și software care sunt în afara sferei de cuprindere a acestui

proiect și sunt necesare în proiect sunt disponibile în timp util.



Pag. 24/112

3.2 Riscuri

Riscurile identificate în momentul întocmirii actualului Caiet de Sarcini, sunt prezentate în

tabelul de mai jos.

Nr.

crt.

Risc identificat Propuneri de măsuri de atenuare a riscului

1. Nealocarea corespunzătoare a

resurselor umane din partea

Beneficiarului și/sau a

Beneficiarului Final în funcție

de caz.

Beneficiarul și Beneficiarul Final va aloca o echipa de

proiect și un Manager de proiect, responsabili de

îndeplinirea rezultatelor proiectului. Aceștia beneficiază de

experiență în domeniul managementului de proiect,

esențial pentru scopul proiectului.

Se va asigura definirea clară a rolurilor și

responsabilităților echipei de proiect. La debutul

proiectului se va organiza ședința de kick-off pentru

planificarea detaliată și alocarea rolurilor fiecărui membru

al echipei.

2. Resurse insuficiente alocate

din partea echipei

Prestatorului.

Managerul de proiect din partea Prestatorului va lua

măsuri corespunzătoare pentru a asigura în permanență,

pe tot parcursul desfășurării proiectului, resurse umane

(experți cheie și non cheie) suficiente și cu pregătirea

conform solicitărilor din cadrul Caietului de Sarcini.

3. Prestatorul nu respectă

termenele sau cerințele de

implementare, ceea ce va

conduce la întârzieri în

calendarul de implementare al

proiectului.

Acest risc se va atenua printr-o monitorizare atentă a

termenelor de implementare, transmiterea de atenționări

periodice cu privire la activitățile ce urmează a fi efectuate

precum și cunoașterea în permanență a stadiului de

realizare a fiecărei activități. De asemenea, reuniunile de

lucru ale proiectului se vor derula periodic, având ca

obiective monitorizarea progresului proiectului, încadrarea

în termenele planificate ale activităților, evaluarea

riscurilor apărute, precum și stabilirea măsurilor de

remediere, a responsabililor și a termenelor de soluționare

în funcție de dificultățile întâmpinate.

4. Cerințele nu sunt evaluate

complet pe parcursul etapei

de analiză.

Reuniunile de lucru ale proiectului se vor derula periodic,

având ca obiective monitorizarea progresului proiectului,

încadrarea în termenele planificate ale activităților,

evaluarea riscurilor apărute, precum și stabilirea măsurilor

de remediere, a responsabililor și a termenelor de

soluționare în funcție de dificultățile întâmpinate. În acest

fel pot fi depistate la timp și eventuale cerințe care nu au

fost evaluate complet pe parcursul etapei de analiză.

5. Schimbări legislative naționale

și/sau comunitare de amploare

care impactează direct modul

de desfășurare a activității sau

procedurilor de lucru interne și

Respectarea termenelor stabilite în proiect pentru evitarea

potențialelor întârzieri și analiza imediată a oricăror

eventuale schimbări legislative cu impact asupra

rezultatelor activităților proiectului, astfel încât să nu existe

blocaje în activitatea proiectului. Prestatorul trebuie să țină



Pag. 25/112

care apar în timpul derulării

Contractului, depășind nivelul

celor cunoscute și estimate la

începutul Contractului.

seama și să ia măsuri corespunzătoare în cazul apariției

de eventuale modificări în legislația națională privind

sistemul informatic OSS_RO, apărute pe parcursul

proiectului și care necesită să fie implementate în timp

foarte scurt.

6. Capacitatea Prestatorului de a

analiza schimbările legislative

și de a determina în timp util

impactul asupra modulelor

relevante.

Prestatorul trebuie să aibă capacitatea să ia măsuri

corespunzătoare în cazul apariției de eventuale modificări

în legislația națională privind sistemul OSS_RO, apărute

pe parcursul proiectului și care necesită să fie

implementate în timp foarte scurt. În acest sens

Managerul de proiect al Prestatorului va avea un rol

important în urmărirea modului de implementare a tuturor

schimbărilor legislative pentru a putea aplica măsuri

corespunzătoare în vederea identificării în timp util a

impactului asupra componentelor sistemului informatic .

7. Capacitatea Prestatorului de a

implementa modificările

cerute, fără a afecta

funcționalitățile existente ale

sistemului.

Prestatorul trebuie să aibă capacitatea și să ia măsuri

corespunzătoare bazate pe o cunoaștere adecvată a

cerințelor și modului de realizare a sistemului informatic,

astfel încât orice nouă modificare să nu afecteze

funcționalitățile deja implementate.

8. Comunicarea defectuoasă/

ineficientă în cadrul echipei

și/sau cu echipa Prestatorului.

Managerul de proiect al Beneficiarului va media relația

dintre Prestator și reprezentanții MFP-ANAF. Acesta va

trasa sarcini concise și detaliate asupra activităților ce

sunt necesare a fi realizate. Comunicarea se va face

printr-un punct unic, astfel încât toate părțile să fie

informate (adresă de email comună).

9. Dificultăți în înțelegerea

soluției tehnice / rezistența la

schimbare.

Prestatorul va asigura un grad ridicat de detaliere a

specificațiilor funcționale/funcționalităților sistemului și va

presta servicii de instruire a personalului MFP-ANAF, în

funcție de caz, conform Contractului.

Se va utiliza metodologia de management al schimbării .

10. Întârzieri în derularea

activităților/întârzieri în

procesul de

acceptare/efectuare de corecții

a livrabilelor primite din partea

Prestatorului comparativ cu

termenele

planificate/prevăzute în Caietul

de Sarcini/documentațiile

proiectului.

Se va asigura monitorizare adecvată a Managerilor de

proiect din partea Beneficiarului și a Prestatorului.

Se va elabora un plan de delegare a atribuțiilor membrilor

echipei de proiect în cazul în care factorii de decizie nu

sunt disponibili și o procedură de escaladare agreată.

De asemenea, reuniunile de lucru ale proiectului se vor

derula periodic, cu frecvență săptămânală, având ca

obiective monitorizarea progresului proiectului, încadrarea

în termenele estimate ale activităților, evaluarea riscurilor

apărute, precum și stabilirea măsurilor de remediere, a

responsabililor și a termenelor de soluționare în funcție de

dificultățile întâmpinate.

CS –„Servicii de dezvolta

Caiet de Sarcini - Guvernul Romaniei...CS –„Servicii de dezvoltare software pentru extinderea...

Documents

Transcript of Caiet de Sarcini - Guvernul Romaniei...CS –„Servicii de dezvoltare software pentru extinderea...