ANAF vrea audit IT anual pentru firmele care cer date fiscale clienților
Ce informații pot fi accesate de ANAF?
ANAF a pus pe masă un proiect de reformă care vizează schimbarea modului în care statul fiscal interacționează cu sectorul privat.
Textul, în fază de transparență decizională de la 11 septembrie, înlocuiește cadrul din 2022 și impune standarde mai stricte pentru companiile care interoghează frecvent bazele de date ale agenției.
Aceste firme vor trebui să dovedească de ce au nevoie de informațiile fiscale, în funcție de activitatea lor, și să supună sistemele IT la verificări tehnice regulate.
Ideea de bază? Să se termine cu consultarea liberă a datelor fiscale. Acum, transmiterea informațiilor va depinde de acordul explicit al persoanei la care se referă datele.
Proiectul vorbește clar despre ce informații pot fi accesate. Persoanele juridice private pot solicita date protejate de secret fiscal, dar doar dacă au un protocol oficial cu ANAF. Activitatea economică și codul CAEN principal trebuie să se potrivească cu ce solicită. Pentru persoanele fizice, ANAF poate da detalii despre veniturile din ultimele trei ani: salarii, pensii, venituri din închiriere, randamente din investiții și alte câștiguri declarate. La companii, se permite accesul la bilanțurile financiare din ultimii trei ani și la certificatul de atestare fiscală.
Pentru băncile, textul acordă acces la declarațiile fiscale D100, D101 și D300 din ultimele 12 luni — doar pentru entități juridice și doar cu acordul reprezentantului legal.
Unele firme care administrează conturi de plăți vor de asemenea trebui să verifice dacă are un cont curent la altă bancă din România.
Consimțământul este înima noului sistem.
Pentru cei cu cont în Spațiul Privat Virtual (SPV)
Pentru cei cu cont în Spațiul Privat Virtual (SPV), acordul se trimite electronic și e valid cincid de zile lucrătoare — atât pentru persoane fizice, cât și pentru reprezentanții legali ai companiilor.
Cine nu are cont SPV activ poate semna olografic sau electronic. ANAF va verifica automat dacă acordul e valid, dacă datele de identificare sunt corecte și dacă toate câmpurile obligatorii sunt completate. Firma care primește datele Securitatea cibernetică e condiția sine qua non.
Firmele care solicită acces trebuie să dovedească că au proceduri stricte de protecție a datelor și să prezinte un audit al sistemelor informaționale făcut de un auditor extern independent — ales din lista Autorității pentru Digitalizarea României.
Trebuie un control inițial înainte de semnare și apoi verificări anuale. Ca alternativă, se acceptă certificarea ISO/IEC 27001:2023. Dacă firma nu trimite raportul de audit anual la timp, accesul e suspendat.
Dacă problema persistă după o notificare oficială de la ANAF, acordul poate fi reziliat.
Această reformă nu inventează nimic nou — doar modernizează ce există deja. Partajul de informații între ANAF și sectorul privat e reglementat din 2022 prin Ordinul ANAF nr. 146/2022. Acest ordin va fi abrogat când va intra în vigoare cel nou.
Proiectul în consultare publică vizează înlocuirea acelui cadru, adăugând precizări despre condițiile de acces, cum se obține consimțământul și ce măsuri de securitate informatională sunt necesare.