Ordinul Nr.3770 din 23.12.2015

pentru aprobarea Procedurii de furnizare de informaţii conform art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscală
ACT EMIS DE: Agentia Nationala de Administrare Fiscala
ACT PUBLICAT ÎN MONITORUL OFICIAL NR. 983 din 30 decembrie 2015

Având în vedere prevederile art. 61 alin. (6) din Legea nr. 207/2015 privind Codul de procedură fiscală,în temeiul prevederilor art. 11 alin. (3) din Hotărârea Guvernului nr. 520/2013 privind organizarea şi funcţionarea Agenţiei Naţionale de Administrare Fiscală, cu modificările şi completările ulterioare,preşedintele Agenţiei Naţionale de Administrare Fiscală emite următorul ordin: Articolul 1Se aprobă Procedura de furnizare de informaţii conform art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscală, prevăzută în anexa care face parte integrantă din prezentul ordin.Articolul 2Direcţia generală de informaţii fiscale împreună cu Direcţia generală de tehnologia informaţiei vor asigura gestionarea datelor şi informaţiilor obţinute în baza art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscală.Articolul 3Direcţiile de specialitate din cadrul aparatului central al Agenţiei Naţionale de Administrare Fiscală, Direcţia generală de administrare a marilor contribuabili, direcţiile generale regionale ale finanţelor publice şi unităţile fiscale subordonate acestora vor lua măsuri pentru ducerea la îndeplinire a prevederilor prezentului ordin. Articolul 4Prevederile prezentului ordin intră în vigoare la data de 1 ianuarie 2016. Articolul 5Prezentul ordin se publică în Monitorul Oficial al României, Partea I. Preşedintele Agenţiei Naţionale de Administrare Fiscală, Gelu-Ştefan Diaconu ANEXĂPROCEDURA de furnizare de informaţii conform art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscalăSecţiunea IFurnizarea de informaţii conform art. 61 alin. (1) din Legea nr. 207/2015 privind Codul de procedură fiscală1. - Instituţiile de credit au obligaţia ca, la solicitarea organului fiscal central, să comunice, pentru fiecare titular care face subiectul solicitării, toate rulajele şi/sau soldurile conturilor deschise la acestea, precum şi informaţiile şi documentele privind operaţiunile derulate prin respectivele conturi. Instituţiile de credit sunt instituţiile organizate şi constituite în conformitate cu prevederile Ordonanţei de urgenţă a Guvernului nr. 99/2006, aprobată prin Legea nr. 227/2007, cu modificările şi completările ulterioare.2. - Prin conturi deschise se înţelege toate tipurile de conturi de care poate dispune un client, indiferent de monedă şi dacă acestea sunt deschise sau au fost deschise şi figurează închise la momentul efectuării solicitării. 3. - ANAF pune la dispoziţia instituţiilor de credit, în spaţiul privat de pe portalul ANAF, un sistem informatic prin care utilizatorii fac upload şi download de documente. Solicitarea de la ANAF se transmite prin portal, sub forma unui fişier PDF cu xml ataşat, semnat electronic, transmiterea rulajelor şi/sau soldurilor conturilor urmând a fi efectuată prin intermediul unei declaraţii în format PDF cu fişier xml ataşat, prin mijloace de transmitere la distanţă, conform legii, iar informaţiile şi documentele privind operaţiunile derulate prin respectivele conturi se vor transmite în format electronic, ataşat la formularul PDF. Pentru depunerea declaraţiei, instituţiile de credit trebuie să deţină un certificat digital calificat, eliberat în condiţiile Legii nr. 455/2001 privind semnătura electronică. Declaraţia se completează cu ajutorul programului de asistenţă disponibil gratuit pe portalul ANAF, la adresa www.anaf.ro, secţiunea Declaraţii electronice.4. - a) Termenul de transmitere a rulajelor şi/sau soldurilor conturilor este de: – maximum 5 zile lucrătoare pentru solicitările care vizează o perioadă de până la 3 ani;

– maximum 10 zile lucrătoare pentru solicitările care vizează o perioadă mai mare de 3 ani. b)Termenul de transmitere a informaţiilor şi documentelor privind operaţiunile derulate prin respectivele conturi este de maximum 25 de zile lucrătoare de la data solicitării. 5. - Prin excepţie de la prevederile pct. 3 din prezenta secţiune, până la data de 31 martie 2016, instituţiile de credit pot transmite rulajele şi/sau soldurile conturilor deschise la acestea, precum şi informaţiile şi documentele privind operaţiunile derulate prin respectivele conturi în formatul şi modalităţile existente la data intrării în vigoare a ordinului. 6. - În cazul organizaţiilor cooperatiste de credit, datele prevăzute la pct. 1 din prezenta secţiune se vor transmite centralizat de către casa centrală atât în nume propriu, cât şi în numele cooperativelor de credit afiliate. 7. - Instrucţiunile cu privire la modul de transmitere a datelor şi informaţiilor sunt prevăzute în anexa A. Secţiunea a II-aFurnizarea de informaţii conform art. 61 alin. (2) din Legea nr. 207/2015 privind Codul de procedură fiscală1. - Instituţiile de credit sunt obligate să comunice organului fiscal central, în fiecare zi lucrătoare, următoarele informaţii aferente zilei bancare anterioare: a)lista titularilor persoane fizice, juridice sau orice alte entităţi fără personalitate juridică ce deschid ori închid conturi, precum şi datele de identificare ale persoanelor care deţin dreptul de semnătură pentru conturile deschise la acestea; b)lista persoanelor care închiriază casete de valori, precum şi încetarea contractului de închiriere.Instituţiile de credit sunt instituţiile organizate şi constituite în conformitate cu prevederile Ordonanţei de urgenţă a Guvernului nr. 99/2006, aprobată prin Legea nr. 227/2007, cu modificările şi completările ulterioare.2. - Prin conturi se înţelege toate tipurile de conturi de care poate dispune un client, indiferent de monedă. Prin informaţiile furnizate la pct. 1 lit. a) se înţelege inclusiv modificările survenite după data deschiderii contului cu privire la cel puţin un element de structură din formatul de raportare pus la dispoziţie de către ANAF. 3. - Transmiterea informaţiilor se va face zilnic, prin depunerea unei declaraţii în format PDF cu fişier xml ataşat, prin mijloace de transmitere la distanţă, conform legii. Pentru depunerea declaraţiei, instituţiile de credit trebuie să deţină un certificat digital calificat, eliberat în condiţiile Legii nr. 455/2001 privind semnătura electronică. Declaraţia se completează cu ajutorul programului de asistenţă disponibil gratuit pe portalul ANAF, la adresa www.anaf.ro, secţiunea Declaraţii electronice.4. - La prima transmitere în formatul de la pct. 3, instituţiile de credit vor comunica şi următoarele: – lista titularilor persoane fizice, juridice sau orice alte entităţi fără personalitate juridică care deţin conturi deschise la data de 31 martie 2016, conturi închise în perioada 1 ianuarie 2010- 31 martie 2016, indiferent de data deschiderii, precum şi datele de identificare ale persoanelor care au deţinut/deţin dreptul de semnătură pentru acestea, după cum urmează:• pentru datele aferente perioadei 1 ianuarie 2010- 31 decembrie 2015, conform evidenţelor proprii în sistemele informatice la data raportării; • pentru datele aferente perioadei 1 ianuarie 2016-31 martie 2016, conform formatului stabilit la pct. 3; – lista persoanelor care au închiriat casete de valori, cu contract valabil la data de 31 martie 2016.5. - Prin excepţie de la prevederile pct. 3 din prezenta secţiune, instituţiile de credit vor transmite zilnic până la data de 31 martie 2016 informaţiile prevăzute la pct. 1 din prezenta secţiune, într-un format simplificat pus la dispoziţie pe perioada tranzitorie pe portal de către ANAF. 6. - În cazul organizaţiilor cooperatiste de credit, datele prevăzute la pct. 1 din prezenta secţiune se vor transmite centralizat de către casa centrală atât în nume propriu, cât şi în numele cooperativelor de credit afiliate. 7. - Instrucţiunile cu privire la modul de transmitere a datelor şi informaţiilor sunt prevăzute în anexa A. Secţiunea a III-aFurnizarea de informaţii conform art. 61 alin. (4) din Legea nr. 207/2015 privind Codul de procedură fiscală1. - Persoanele fizice, persoanele juridice şi orice alte entităţi care au obligaţia transmiterii de informaţii către Oficiul Naţional de Prevenire şi Combatere a Spălării Banilor, potrivit Legii nr. 656/2002 pentru prevenirea şi sancţionarea spălării banilor, precum şi pentru instituirea unor măsuri de prevenire şi combatere a finanţării terorismului, republicată, cu modificările ulterioare, transmit concomitent şi pe acelaşi format informaţiile respective şi către ANAF.2. - Entităţile raportoare vor respecta dispoziţiile Deciziei Plenului Oficiului Naţional de Prevenire şi Combatere a Spălării Banilor privind forma şi conţinutul Raportului de tranzacţii suspecte, ale Raportului de tranzacţii cu numerar şi ale Raportului de transferuri externe. 3. - Entităţile raportoare vor transmite informaţiile prevăzute la pct. 1 din prezenta secţiune după cum urmează: – rapoartele de tranzacţii cu numerar şi transferuri externe, în formatul electronic utilizat pentru raportarea către ONPCSB, prin intermediul unei aplicaţii disponibile pe portalul ANAF;

– rapoartele de tranzacţii suspecte, prin intermediul unei aplicaţii informatice, conform instrucţiunilor de accesare şi completare cuprinse în anexa publicată pe portalul ANAF.4. - În cazul organizaţiilor cooperatiste de credit, datele prevăzute la pct. 1 din prezenta secţiune se vor transmite centralizat de către casa centrală atât în nume propriu, cât şi în numele cooperativelor de credit afiliate. 5. - Instrucţiunile cu privire la modul de accesare, de transmitere a datelor şi a informaţiilor de către instituţiile de credit sunt prevăzute în anexa A. Secţiunea a IV-aGestiunea datelor obţinute în baza prevederilor art. 61 alin. (4) din Legea nr. 207/2015 privind Codul de procedură fiscalăPrin excepţie de la prevederile art. 11 alin. (3) din Legea nr. 207/2015 privind Codul de procedură fiscală, informaţiile obţinute potrivit art. 61 alin. (1), alin. (2) lit. b) şi alin. (4) din acelaşi act normativ sunt utilizate doar în scopul îndeplinirii atribuţiilor specifice ale organului fiscal central.În activitatea de stocare, gestionare, prelucrare, analiză şi valorificare se vor avea în vedere următoarele principii: – protecţia datelor cu caracter personal ale raportorilor;

– asigurarea securităţii fizice şi informatice a sistemelor de stocare a datelor;

– valorificarea datelor numai în condiţiile legii.Persoanele desemnate în vederea desfăşurării activităţilor de stocare, gestionare, prelucrare, analiză şi valorificare au obligaţia de păstrare a secretului fiscal, în caz contrar fiind aplicabile prevederile Codului penal cu privire la activitatea de divulgare a informaţiilor secrete de serviciu sau nepublice. ANEXA AINSTRUCŢIUNI cu privire la modul de transmitere a datelor şi informaţiilor în baza art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscalăTransmiterea de către entităţile raportoare, cu excepţia instituţiilor de credit, se va face prin intermediul unei aplicaţii disponibile pe portalul ANAF, după autentificarea cu un certificat digital calificat, înregistrat pentru depunerea declaraţiilor electronice. Instrucţiunile de utilizare a sistemului se vor regăsi pe portalul ANAF internet, secţiunea „Servicii online". Transmiterea de către instituţiile de credit a datelor şi informaţiilor în baza art. 61 din Legea nr. 207/2015 privind Codul de procedură fiscală se va realiza prin intermediul conexiunii securizate, asigurată de către Ministerul Finanţelor Publice prin Serviciul de Telecomunicaţii Speciale.Instrucţiunile de utilizare a sistemului se vor regăsi pe portalul ANAF extranet, meniul „Spaţiul meu de lucru". Pentru înregistrarea utilizatorilor în vederea schimbului de informaţii, instituţiile de credit vor îndeplini, în mod obligatoriu, următoarele cerinţe şi obligaţii: Înrolarea Poate face obiectul procedurii de înrolare persoana care reprezintă instituţia de credit şi este înregistrată în sistemul informatic al ANAF, denumită în continuare utilizator. Utilizatorilor le vor fi acordate roluri, unul dintre acestea fiind „administrator al drepturilor de acces", denumit în continuare administrator. Procedura de înrolare a administratorului este diferită faţă de procedura de înrolare a utilizatorilor comuni. Înregistrarea persoanelor cu rol de administrator se face informatic de către funcţionarii organului fiscal pe raza căruia instituţia de credit are sediul social, în termen de maximum 3 zile lucrătoare de la depunerea documentelor cuprinse în anexa A1. Modelul formularului de acceptanţă este prevăzut în anexa A3. Pentru alte roluri nu este necesară prezenţa fizică a persoanei şi/sau prezentarea de documente scrise la ghişeul local al ANAF. Conducerea instituţiilor de credit este obligată să asigure utilizatorilor drepturi de acces la aplicaţiile informatice, în conformitate cu atribuţiile de serviciu stabilite în fişa postului. Înregistrarea administratorului Pentru a putea înregistra ceilalţi utilizatori este obligatoriu ca fiecare instituţie să aibă cel puţin un administrator înregistrat. Se pot înregistra maximum două persoane cu drept de administrator pentru o instituţie, inclusiv unităţile teritoriale subordonate acesteia. Aceste persoane vor gestiona toţi utilizatorii unităţilor subordonate instituţiei. Obligaţiile administratorului Pentru înregistrarea administratorului în sistemul informatic de management al identităţii este necesar ca acesta să se prezinte personal la organul fiscal pe raza căruia instituţia de credit are sediul social. În cazul în care persoana cu drept de administrator nu mai este angajat al instituţiei sau în cazul pierderii certificatului digital utilizat la autentificare, instituţia are obligaţia de a anunţa imediat celălalt administrator, în vederea retragerii imediate a dreptului de administrator persoanei care nu mai îndeplineşte condiţiile minime pentru acest rol. În situaţia în care a expirat perioada de valabilitate a instrumentului de autentificare deţinut de persoana cu drept de administrator, se procedează la reînnoirea certificatului prin secţiunea Reînnoire, disponibilă în aplicaţie. Procedura de reînnoire este aceeaşi atât pentru administratori, cât şi pentru utilizatori. Revocarea/Retragerea dreptului de administrator se face de către reprezentanţii legali ai instituţiei şi se operează prin aplicaţie doar de către altă persoană cu rol de administrator din cadrul aceleiaşi instituţii sau prin depunerea unei adrese scrise în acest sens la organele fiscale pe raza cărora instituţia de credit are sediul social, în cazul în care are un singur administrator. Gestiunea drepturilor administratorului Dreptul de administrator va fi aprobat la organul fiscal pe raza căruia instituţia de credit are sediul social şi se va aloca automat, după confirmarea corectitudinii datelor primită de la Autoritatea de certificare. Dreptul de administrator al responsabilului cu securitatea va avea implicit alocat rolul de vizualizare a jurnalului de accese al tuturor utilizatorilor din cadrul instituţiei în care îşi desfăşoară activitatea. Ca urmare a acestui rol, persoana împuternicită cu rol de administrator va avea obligaţia salvării şi arhivării periodice a jurnalului de accese. Înrolarea utilizatorilor Înregistrarea utilizatorilor comuni din cadrul instituţiei se va face electronic, prin aplicaţie, de către administrator, prin completarea informaţiilor despre persoane şi instrumentele de autentificare deţinute, conform anexei A2. Dreptul de utilizator va fi acordat funcţionarilor din cadrul instituţiei care au ca atribuţii, stabilite prin fişa postului, accesul la orice date disponibile prin serviciul informatic, necesare îndeplinirii atribuţiilor de serviciu. Finalizarea procesului de înrolare va fi transmisă utilizatorilor prin e-mail. Actualizarea datelor în urma procesului de reînnoire a instrumentului de autentificare În cazul în care instrumentul de autentificare al administratorului este valabil, acesta va trimite, în format electronic, datele noilor instrumente de autentificare asociate titularilor. În cazul în care a expirat instrumentul de autentificare al utilizatorului comun sau utilizatorului cu drept de administrator, se procedează la reînnoirea certificatului accesând opţiunea Reînnoire, disponibilă în cadrul aplicaţiei. Finalizarea procesului de actualizare a datelor în urma procesului de reînnoire a instrumentului de autentificare va fi transmisă utilizatorilor prin e-mail. Gestiunea drepturilor utilizatorilor Persoana împuternicită cu drepturi de administrator, denumită în continuare Administrator, va putea acorda/retrage roluri utilizatorilor din cadrul aceleiaşi instituţii. Administratorul va putea solicita prin aplicaţie înregistrarea utilizatorilor ce deţin un certificat digital şi îşi desfăşoară activitatea în aceeaşi instituţie. Administratorul şi utilizatorii vor primi confirmarea înregistrării utilizatorilor din aceeaşi instituţie, la adresa de e-mail specificată în formularul de înregistrare. Administratorul va avea posibilitatea, prin aplicaţia pusă la dispoziţie de DGTI, să consulte lista cu utilizatorii din aceeaşi instituţie, înregistraţi în sistemul de management al identităţii. Acest funcţionar va putea atribui, prin aplicaţie, roluri acestor utilizatori, în funcţie de atribuţiile de serviciu ale fiecăruia. Unui utilizator i se pot atribui mai multe drepturi, în funcţie de atribuţiile de serviciu. Persoana cu drept de administrator este responsabilă din partea instituţiei financiare cu privire la corectitudinea, completitudinea datelor şi atribuirii drepturilor pentru utilizatorii din aceeaşi instituţie. Dacă Administratorului i se retrage dreptul de către reprezentanţii legali ai instituţiei, cea de-a doua persoană cu rol de administrator va retrage rolul prin aplicaţie sau, dacă este cazul, instituţia va solicita un nou rol de administrator, conform procedurii de înrolare. Revocarea dreptului de administrator se poate face doar de către altă persoană cu rol de administrator din cadrul aceleiaşi instituţii sau prin prezentarea la ghişeu cu o adresă în care se specifică revocarea administratorului. În cazul intervenirii unor modificări ale raporturilor de muncă ale utilizatorilor, iar noile atribuţii nu impun accesul la sistemul informatic, instituţia va solicita administratorului revocarea drepturilor de acces corespunzătoare utilizatorului. Fiecare solicitare va avea asignat un status pentru identificare, iar în termen de maximum două zile lucrătoare de la afişarea în aplicaţia web a fişierului, acesta trebuie descărcat. ANEXA A1*)Documente ce trebuie depuse în vederea înregistrării administratorului 1. Carte de identitate a persoanei căreia i se va aloca rol de administrator - copie şi original 2. Împuternicire din partea instituţiei, semnată şi ştampilată de reprezentantul legal al acesteia 3. Fişierul de export al certificatului instalat în prealabil în browser, pe suport electronic 4. Anexa A3 - Formularul de acceptanţă Pentru a genera fişierul de export: Pentru a obţine certificatul digital în format fişier există două modalităţi: 1. Se intră pe site-ul autorităţii de certificare şi se descarcă certificatul 2. Se face export de certificat din browserul utilizat: Tools ->Internet Options ->Content ->Certificates Se selectează certificatul *) Imaginile sunt reproduse în facsimil. Introduceţi numele cu care doriţi să fie salvat certificatul Certificatul va fi salvat automat pe desktop cu extensia.cer. ANEXA A2*)Date ce trebuie completate online în sistemul informatic MFP - ANAF în vederea înregistrării utilizatorilor comuni 1. CNP utilizator 2. E-mailul utilizatorului 3. Funcţia deţinută în cadrul instituţiei 4. Departamentul în care îşi desfăşoară activitatea 5. Instituţia în care utilizatorul îşi desfăşoară activitatea 6. Informaţiile ce se preiau din fişierul de export al certificatului digital Pentru preluarea informaţiilor din fişierul de export al certificatului se parcurg următorii paşi: *) Imaginile sunt reproduse în facsimil. – Se selectează butonul Caută certificat pentru încărcarea certificatului exportat – Se extrag datele din certificat:o Autoritatea de certificare o Data emitere o Data expirare – Se completează secţiunea Informaţii personale:o CNP o Nume se completează automat după introducerea CNP-ului o E-mail o Funcţia o Departament o Instituţia – Se apasă butonul Înregistrează, pentru înregistrarea utilizatorului în sistem.Pentru adăugarea rolurilor la un utilizator: – se selectează utilizatorul;

– se alege rolul din secţiunea Roluri disponibile;

– se trece rolul dorit în secţiunea Roluri asignate. Pentru reînnoirea certificatelor: ANEXA A3Formular de acceptanţă Prin prezenta se certifică faptul ca au fost finalizate: ▪ conexiunea securizată prin care se va face transferul de date; ▪ dezvoltarea de către ambele părţi a sistemelor informatice care permit schimbul fişierelor agreate; ▪ testarea de către ambele părţi a tuturor modulelor sistemului informatic (portal). Reprezentanţii tehnici ai părţilor certifică faptul că Soluţia poate fi promovată în producţie în termen de 5 zile lucrătoare de la semnare:

Instituţia de credit	Reprezentant tehnic	Funcţia	Semnătura	Observaţii	Data
Serviciul de Telecomunicaţii Speciale	Reprezentant tehnic	Funcţia	Semnătura	Observaţii	Data

Agenţia Naţională de Administrare Fiscală	Reprezentant tehnic	Funcţia	Semnătura	Observaţii	Data

Coordonate de contact pentru soluţionarea problemelor tehnice: – din partea instituţiei de credit:o Nume: o Funcţie: o E-mail: o Telefon: – din partea STS:o Nume: o Funcţie: o E-mail: support.dti@stsnet.ro o Telefon: 021 2022648 – din partea ANAF:o Nume: o Funcţie: o E-mail: o Telefon: