Государственная налоговая служба (ГНС) сообщает, что государственная электронная служба аутентификации и контроля доступа (MPass) представляет собой централизованный и комплексный, безопасный и гибкий государственный механизм аутентификации и авторизации пользователей в государственных информационных системах, созданный Постановлением Правительства № 1090/2013.
Вышеуказанный нормативный акт обязывает все государственные органы/учреждения интегрировать сервис MPass в электронные государственные услуги и связанные с ними информационные системы, а также запрещает создание аналогичных инфраструктур аутентификации, отмечает Noi.md.
Функциональность аутентификации исторических пользователей на основе имени пользователя и пароля, предлагаемая в настоящее время порталом www.servicii.fisc.md, должна быть изменена в соответствии с вышеуказанными нормативными актами.
Действующий метод не обеспечивает авторизованного и контролируемого доступа, подрывает доверие к самой информационной системе, создает риски несанкционированного доступа и увеличивает вероятность причинения ущерба, прежде всего, пользователям, в данном случае налогоплательщикам.
Система аутентификации MPass имеет ряд преимуществ, а именно:
- не требуется высококлассный телефон, можно использовать и простой кнопочный смартфон, который более доступен по цене;
- пользователи получают доступ ко всей инфраструктуре государственных услуг, без необходимости помнить множество идентификаторов и различных паролей для доступа к государственным информационным системам, основанных на старой системе аутентификации;
- предлагает несколько безопасных методов аутентификации с использованием электронных подписей: с помощью мобильного телефона; с USB-токеном; с удостоверением личности, но также 2 альтернативных метода – двухэтапная аутентификация и EVOSign, что минимизирует сопутствующие расходы;
- истечение рабочего сеанса путем автоматического исключения пользователя из используемой системы по истечении определенного времени, по сути, является дополнительным неотъемлемым элементом безопасности, которого не хватало в старой системе.
Закрытие портала www.servicii.fisc.md не нарушит исторические данные, хранящиеся налогоплательщиком в каждой электронной налоговой услуге.
С 1 июня 2025 года портал www.servicii.fisc.md будет остановлен после 15 лет использования в целях соблюдения требований действующих нормативных актов.
Доступ ко всем электронным налоговым услугам возможен через Автоматизированную информационную систему «Личный кабинет налогоплательщика» на официальном сайте учреждения www.sfs.md, через которую будет осуществляться процедура аутентификации с использованием электронной или мобильной подписи.