Articolul 1
Art. 1 din ORDIN nr. 1.077 din 6 august 2003 privind condiţiile în care se pot edita, într-un singur exemplar, facturile fiscale cu regim special de tipărire, inseriere şi numerotare, utilizate în activitatea financiară şi contabila
Agenții economici pot solicita aprobare pentru editarea, într-un singur exemplar, a facturilor fiscale cu regim special de tipărire, inseriere și numerotare, utilizate în activitatea financiară și contabila, dacă îndeplinesc următoarele condiții:
1. sfera de activitate a agenților economici este prestarea de servicii sau livrarea bunurilor de utilitate publică, cum sunt: furnizarea energiei electrice, termice, a gazelor naturale și a apei, canalizarea, telefonia fixa și mobila, transmisia de programe TV și radio și altele similare;
2. din punct de vedere al bazei de date exista posibilitatea reconstituirii în orice moment a conținutului facturii fiscale care reflecta prestațiile, respectiv livrările efectuate, și implicit a veniturilor înregistrate în baza acestui document;
3. exemplarul 2 al facturii fiscale care se arhiveaza pe suport WORM este semnat de persoana care îl întocmește, în conformitate cu prevederile privind semnatura electronică;
4. exista un plan de securitate al sistemului informatic, cuprinzând măsurile tehnice și organizatorice care să asigure următoarele cerințe minimale:
a) confidențialitatea și integritatea comunicațiilor;
b) confidențialitatea și nonrepudierea tranzacțiilor;
c) confidențialitatea și integritatea datelor;
d) împiedicarea, detectarea și monitorizarea accesului neautorizat în sistem;
e) restaurarea informațiilor gestionate de sistem în cazul unor calamitati naturale, evenimente imprevizibile, prin:
- arhivarea datelor utilizând tehnologia WORM (Write Once Read Many), care să permită inscriptionarea o singură dată și accesarea ori de câte ori este nevoie a informațiilor stocate;
- înregistrarea datelor din documentele financiar-contabile în timp real, în alt sistem de calcul, cu aceleași caracteristici, care să fie amplasat într-o alta zona a localității sau într-o alta localitate;
f) au fost prevăzute orice ale activități sau măsuri tehnice necesare pentru exploatarea în siguranța a sistemului, care includ documentarea dezvoltării, testarii și implementarii soluției informatice, precum și a oricăror incidente și deficiente intalnite pe parcursul utilizării acestui sistem;
g) a fost întocmit un raport de audit asupra planului de securitate, efectuat de o echipa formată din personal independent, specializat și atestat. Prin atestare se înțelege certificarea personalului ca auditor de sisteme informatice, oferită de Asociația de Audit și Control al Sistemelor Informatice (ISACA) - Information Systems Audit and Control Association.