Θέμα: «Συμπλήρωση της ΠΟΛ 1258 (Φ.Ε.Κ. Β' 3101/6-12-2013) με το Παράρτημα Δ που αφορά στον Κανονισμό Διαχείρισης και Λειτουργίας του Συστήματος Μητρώων Τραπεζικών Λογαριασμών και Λογαριασμών Πληρωμών» 

ΑΠΟΦΑΣΗ 
Ο ΥΦΥΠΟΥΡΓΟΣ ΟΙΚΟΝΟΜΙΚΩΝ 

Έχοντας Υπόψη: 

1)Τις διατάξεις των άρθρων 62 και 63 του ν. 4170/2013(ΦΕΚ 163 Α'),όπως συμπληρώθηκε με το άρθρο δωδέκατο του ν.4211/2013 (ΦΕΚ 256 Α') 

2)Τις διατάξεις των Π.Δ.284/1988 «Οργανισμός Υπουργείου Οικονομικών» (ΦΕΚ 128 Α'/88) και 551/1988 «Οργανισμός Νομαρχιών, Οργάνωση Οικονομικών Υπηρεσιών» (ΦΕΚ 259 Α'/88), όπως αυτές ισχύουν. 

3)Τις διατάξεις του Π.Δ.185/2009 «Ανασύσταση του Υπουργείου Οικονομικών, συγχώνευση του Υπουργείου Οικονομίας και Οικονομικών με τα Υπουργεία Ανάπτυξης και Εμπορικής Ναυτιλίας, Αιγαίου και Νησιωτικής Πολιτικής και υπαγωγή στο Υπουργείο Εσωτερικών της Γενικής Γραμματείας Μακεδονίας- Θράκης και της Γενικής Γραμματείας Αιγαίου και Νησιωτικής Πολιτικής» (ΦΕΚ 213 Α'/2009) και του Π.Δ.189/2009 «Καθορισμός και ανακατανομή των αρμοδιοτήτων των Υπουργείων» (ΦΕΚ 221 Α'/2009). 

4)Την αριθμ. Δ6Α 1117082ΕΞ2013/23-7-2013 (Β' 1779)απόφαση του Υπουργού Οικονομικών και του Υφυπουργού Οικονομικών «Μεταφορά αρμοδιοτήτων, προσωπικού και διαθέσιμων πόρων οργανικών μονάδων της Γενικής Διεύθυνσης ΚΕ.Π.Υ.Ο. της Γενικής Γραμματείας Πληροφοριακών Συστημάτων στην Γενική Γραμματεία Δημοσίων Εσόδων και καθορισμός οργανικών θέσεων προσωπικού αυτής», όπως αυτή έχει τροποποιηθεί με την υπ'αριθμ. Δ6Α 1131977 ΕΞ 2013 απόφαση του Υπουργού και του Υφυπουργού Οικονομικών (Β 2191). 

5)Την υπ' αριθμ. ΥΠΟΙΚ 07927 ΕΞ/19.12.2012 (ΦΕΚ 2574 Β/24.9.2012) Απόφαση του Πρωθυπουργού και του Υπουργού Οικονομικών «Ανάθεση αρμοδιοτήτων στον Υφυπουργό Οικονομικών Γεώργιο Μαυραγάνη» 

6) Το γεγονός ότι με την παρούσα απόφαση δεν προκαλείται δαπάνη σε βάρος του κρατικού προϋπολογισμού, 

ΑΠΟΦΑΣΙΖΟΥΜΕ 

Την συμπλήρωση της ΠΟΛ. 1258/2013 (Φ.Ε.Κ. Β' 3101/6-12-2013) με το Παράρτημα Δ που αφορά στον Κανονισμό Διαχείρισης και Λειτουργίας του Συστήματος Μητρώων Τραπεζικών Λογαριασμών και Λογαριασμών Πληρωμών. 

Κατά τα λοιπά οι διατάξεις της ΠΟΛ. 1258/2013 (Φ.Ε.Κ. Β' 3101/6-12-2013) ισχύουν ως έχουν. 

Η απόφαση αυτή να δημοσιευτεί στην Εφημερίδα της Κυβερνήσεως.

ΠΑΡΑΡΤΗΜΑ Δ[1]" name="[1]">[1]

ΚΑΝΟΝΙΣΜΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΚΑΙ ΛΕΙΤΟΥΡΓΙΑΣ 

ΣΥΣΤΗΜΑΤΟΣ ΜΗΤΡΩΩΝ ΤΡΑΠΕΖΙΚΩΝ ΛΟΓΑΡΙΑΣΜΩΝ ΚΑΙ ΛΟΓΑΡΙΑΣΜΩΝ ΠΛΗΡΩΜΩΝ 

Περιεχόμενα 
1. ΕΙΣΑΓΩΓΗ-ΟΡΙΣΜΟΙ 
2. ΠΙΣΤΟΠΟΙΗΣΗ ΦΟΡΕΩΝ - ΧΡΗΣΤΩΝ 
2.1 Διαδικασία Πιστοποίησης Φορέα 
2.2 Διαδικασία Πιστοποίησης Χρηστών 
3. ΕΝΤΑΞΗ ΥΠΟΧΡΕΩΝ ΝΟΜΙΚΩΝ ΠΡΟΣΩΠΩΝ 
4. ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ 
4.1 Υποβολή Αιτημάτων 
4.2 Απάντηση σε Αίτημα 
4.3 Τήρηση Δεδομένων 
5. ΑΣΦΑΛΕΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ 
5.1 Κρυπτογράφηση  
5.2 Αρχεία Καταγραφής 
ΠΑΡΑΡΤΗΜΑ 1: ΥΠΟΔΕΙΓΜΑ ΑΙΤΗΜΑΤΟΣ ΕΝΤΑΞΗΣ ΦΟΡΕΑ ΣΤΟ ΣΥΣΤΗΜΑ/ΜΕΤΑΒΟΛΗΣ ΣΤΟΙΧΕΙΩΝ ΦΟΡΕΑ 
ΠΑΡΑΡΤΗΜΑ 2: ΥΠΟΔΕΙΓΜΑ ΔΗΛΩΣΗΣ ΕΝΤΑΞΗΣ ΥΠΟΧΡΕΟΥ ΝΟΜΙΚΟΥ ΠΡΟΣΩΠΟΥ ΣΤΟ ΣΥΣΤΗΜΑ/ΜΕΤΑΒΟΛΗΣ ΣΤΟΙΧΕΙΩΝ 
ΠΑΡΑΡΤΗΜΑ 3: ΓΕΝΙΚΑ ΣΤΟΙΧΕΙΑ ΑΙΤΗΜΑΤΟΣ 
3.1 Προδιαγραφή Κοινής Εγγραφής Header Αιτημάτων 
3.1 Προδιαγραφή Κοινής Εγγραφής Header Απαντήσεων 
ΠΑΡΑΡΤΗΜΑ 4: ΕΙΔΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΜΗΝΥΜΑΤΩΝ 
4.1 Αίτημα 01:Ύπαρξη και Υπόλοιπα Καταθετικών Λογαριασμών 
4.1.1 Δομή Εγγραφής Detail Μηνύματος Υποβολής Αιτήματος 01 
4.1.2 Δομή Εγγραφής Detail Απαντητικού Μηνύματος Αιτήματος 01 
ΠΑΡΑΡΤΗΜΑ 5: ΠΙΝΑΚΑΣ ΚΩΔΙΚΩΝ ΑΠΟΤΕΛΕΣΜΑΤΩΝ 
ΠΑΡΑΡΤΗΜΑ6: ΕΛΑΧΙΣΤΑ ΑΠΑΙΤΟΥΜΕΝΑΔΕΔΟΜΕΝΑΑΡΧΕΙΩΝ ΚΑΤΑΓΡΑΦΗΣ 

ΜΕΡΟΣ Α: ΚΑΝΟΝΙΣΜΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΚΑΙ ΛΕΙΤΟΥΡΓΙΑΣ 

1. ΕΙΣΑΓΩΓΗ - ΟΡΙΣΜΟΙ 

Ο παρόντας Κανονισμός Διαχείρισης και Λειτουργίας εξειδικεύει τις διαδικασίες, τις λειτουργίες και τις τεχνικές προδιαγραφές που διέπουν το Σύστημα Μητρώων Τραπεζικών Λογαριασμών και Λογαριασμών Πληρωμών (ΣΜΤΛ καιΛΠ). 

Ο Κανονισμός αυτός επικαιροποιείται οποτεδήποτε λαμβάνουν χώρα μεταβολές στη λειτουργία του ΣΜΤΛ και ΛΠ. Ενδεικτικά αναφέρονται οι περιπτώσεις ενσωμάτωσης νέου αιτήματος, τροποποίησης των τεχνικών προδιαγραφών κ.λπ. Η επικαιροποίηση γίνεται από την αρμόδια ομάδα υποστήριξης του ΣΜΤΛ και ΛΠ με ευθύνη του Υπεύθυνου Διαχειριστή, όπως αυτός ορίζεται στην παρ. 2 του άρ. 62 του ν. 4170/2013. 

Στον Κανονισμό αυτό χρησιμοποιούνται οι ακόλουθοι ορισμοί: 

• Κανονισμός: Ο παρόντας Κανονισμός Διαχείρισης και Λειτουργίας του Συστήματος Μητρώων Τραπεζικών Λογαριασμών και Λογαριασμών Πληρωμών. 
• Σύστημα: Το Σύστημα Μητρώων Τραπεζικών Λογαριασμών και Λογαριασμών Πληρωμών (ΣΜΤΛ και ΛΠ). 
• Υπεύθυνος Διαχείρισης: Ο Υπεύθυνος Διαχείρισης του Συστήματος βάσει της παρ. 2 του άρθρου 62 του ν. 4170/2013. 
• ΓΓΔΕ: Η Γενική Γραμματεία Δημοσίων Εσόδων του Υπουργείου Οικονομικών. 
• ΓΓΠΣ: Η Γενική Γραμματεία Πληροφοριακών Συστημάτων του Υπουργείου Οικονομικών. 
• Ομάδα Υποστήριξης: Η ομάδα που αναλαμβάνει την υποστήριξη του Συστήματος. 
• Φορείς: Οι αρχές, υπηρεσίες και φορείς του Δημοσίου που ορίζονται στην παρ. 1 του αρ. 62 του ν. 4170/2013 ως υπηρεσίες - χρήστες του συστήματος και όποιοι άλλοι προστεθούν με μεταγενέστερες διατάξεις. 
• Χρήστες: Τα εξουσιοδοτημένα και πιστοποιημένα στελέχη των Φορέων για την υποβολή Αιτημάτων μέσω του συστήματος. 
• Προϊστάμενος Έγκρισης: Το φυσικό πρόσωπο που έχει την υποχρέωση και το δικαίωμα να εγκρίνει ή να απορρίπτει το Αίτημα ενός Χρήστη. 
• Πιστοποιητές: Τα στελέχη των Φορέων που αναλαμβάνουν τη διαχείριση των Χρηστών και των Προϊσταμένων Έγκρισης για τον Φορέα που εκπροσωπούν. 
• Υπόχρεα Νομικά Πρόσωπα: Τα πιστωτικά ιδρύματα και ιδρύματα πληρωμών που ορίζονται στην παρ. 1 του αρ. 62 του ν. 4170/2013. 
• Αίτημα: Το αίτημα άρσης τραπεζικού απορρήτου και διαβίβασης πληροφοριών και στοιχείων που υποβάλλεται από έναν Χρήστη μέσω του Συστήματος 
• Κόμβος Ηλεκτρονικής Διασύνδεσης και Επικοινωνίας: η διατραπεζική εταιρεία «Τραπεζικά Συστήματα Πληροφοριών - Τειρεσίας Α.Ε.», η οποία ορίζεται στην παρ. 2 του αρ. 62 του ν. 4170/2013 ως κόμβος Ηλεκτρονικής Διασύνδεσης και Επικοινωνίας μεταξύ της ΓΓΠΣ και των Υπόχρεων Νομικών Προσώπων.

Αρμόδιες Υπηρεσίες: Η Διεύθυνση Ηλεκτρονικής Διακυβέρνησης της ΓΓΔΕ και η Διεύθυνση Υποστήριξης Ηλεκτρονικά Συναλλασσομένων της ΓΓΔΕ. 

2. ΠΙΣΤΟΠΟΙΗΣΗ ΦΟΡΕΩΝ - ΧΡΗΣΤΩΝ 

2.1 Διαδικασία Πιστοποίησης Φορέα 

Στο Σύστημα εντάσσονται υπηρεσιακές δομές των Φορέων σε επίπεδο Διεύθυνσης ή ανώτερο. Ο Προϊστάμενος κάθε υπηρεσίας που δικαιούται να ενταχθεί στο σύστημα οφείλει να στείλει στην Ομάδα Υποστήριξης Ειδικό Αίτημα, στο οποίο να μνημονεύονται οι διατάξεις, βάσει των οποίων η συγκεκριμένη υπηρεσία έχει δικαίωμα στην άρση του τραπεζικού απορρήτου, καθώς και τα στοιχεία του αρμόδιου Πιστοποιητή (προαιρετικά και ενός αναπληρωτή του) που θα αναλάβει την πιστοποίηση των Χρηστών του Φορέα, σύμφωνα με το Πρότυπο του Παραρτήματος 1. 

Η Ομάδα Υποστήριξης οφείλει, να εξετάσει τη νομιμότητα του αιτήματος ένταξης του Φορέα στο Σύστημα, εξετάζοντας και τις σχετικές με την άρση του τραπεζικού απορρήτου διατάξεις που αφορούν τον Φορέα, αλλά και την ορθότητα - πληρότητα του αιτήματος. 

Το αποτέλεσμα της ένταξης γνωστοποιείται στον Φορέα εντός πέντε (5) εργάσιμων ημερών. Σε περίπτωση θετικού αποτελέσματος η Ομάδα Υποστήριξης: 

• Εισάγει στο Σύστημα τα στοιχεία του Φορέα και τα στοιχεία του Πιστοποιητή. 
• Γνωστοποιεί ηλεκτρονικά την ένταξη του Φορέα σε όλα τα Υπόχρεα Νομικά Πρόσωπα. 
• Κοινοποιεί την ένταξη του Φορέα στους Γενικούς Γραμματείς της ΓΓΔΕ και της ΓΓΠΣ, καθώς και στην πολιτική ηγεσία του Υπουργείου, στο οποίο εντάσσεται ή το οποίο εποπτεύει τον Φορέα. 

Ο Φορέας υποχρεούται να γνωστοποιεί άμεσα στην Ομάδα Υποστήριξης οποιαδήποτε αλλαγή προκύπτει στα στοιχεία που τον αφορούν. Αλλαγή στα στοιχεία του Φορέα ή του Πιστοποιητή μπορεί να γίνει με την ίδια διαδικασία της αρχικής ένταξης του Φορέα στο Σύστημα. 

2.2 Διαδικασία Πιστοποίησης Χρηστών 

Οι χρήστες ενός Φορέα πιστοποιούνται και εισάγονται από τον Πιστοποιητή του Φορέα ή τον αναπληρωτή του. Τον ρόλο του Πιστοποιητή αναλαμβάνει ο προϊστάμενος του Φορέα, ο οποίος συνδέεται στην ειδική φόρμα πιστοποίησης χρηστών με τους κωδικούς πρόσβασης στις ηλεκτρονικές υπηρεσίες του Υπουργείου Οικονομικών που διαθέτει (κωδικοί TAXISnet). Ο αναπληρωτής του Πιστοποιητή ορίζεται από τον ίδιο τον Πιστοποιητή μέσα από το Σύστημα. 

Για την εισαγωγή ενός Πιστοποιητή στο Σύστημα υποβάλλεται στην αρμόδια υπηρεσία της ΓΓΔΕ ειδική αίτηση, υπόδειγμα της οποίας παρουσιάζεται στο Παράρτημα 1. 

Στην ειδική φόρμα, ο Πιστοποιητής ή ο αναπληρωτής του εισάγει τον Αριθμό Φορολογικού Μητρώου (ΑΦΜ) του κάθε χρήστη, ο οποίος θα πρέπει να ανήκει στη μονάδα που προΐσταται. Με την εισαγωγή του ΑΦΜ το σύστημα εμφανίζει αυτόματα τα στοιχεία του συγκεκριμένου φυσικού προσώπου, τα οποία ο Πιστοποιητής οφείλει να ελέγξει αν συμφωνούν με τα στοιχεία του. Ο Πιστοποιητής, ως προϊστάμενος του κάθε Χρήστη, θα έχει και την ευθύνη της έγκρισης των αιτημάτων τους. 

Ο Πιστοποιητής είναι υπεύθυνος για την επικαιροποίηση των στοιχείων των Χρηστών, καθώς και για την εισαγωγή οποιασδήποτε μεταβολής στην υπηρεσιακή κατάστασή τους, όπως για παράδειγμα η διαγραφή ενός Χρήστη ή η αλλαγή του Προϊστάμενου Έγκρισης ενός Χρήστη. 

Μεγάλη προσοχή θα πρέπει να δίνεται στις περιπτώσεις που ένας Χρήστης αποχωρεί από τον Φορέα. Ακόμα και στις περιπτώσεις που ένας Χρήστης μετατίθεται σε άλλον Φορέα του ιδίου Υπουργείου που έχει επίσης το δικαίωμα στην άρση του τραπεζικού απορρήτου, ο Χρήστης θα πρέπει να διαγράφεται από το Σύστημα, με ευθύνη του Πιστοποιητή του Φορέα Αποχώρησης και να καταχωρείται εκ νέου από τον Πιστοποιητή του Φορέα Άφιξης. Η έγκαιρη διαγραφή Χρήστη από το Σύστημα είναι ευθύνη του προϊστάμενου του Φορέα και του Πιστοποιητή. 

3. ΕΝΤΑΞΗ ΥΠΟΧΡΕΩΝ ΝΟΜΙΚΩΝ ΠΡΟΣΩΠΩΝ 

Όλα τα Υπόχρεα Νομικά Πρόσωπα οφείλουν να ενταχθούν στο Σύστημα μέχρι την 30/12/2013. Κάθε νέο πιστωτικό ίδρυμα ή ίδρυμα πληρωμών που εντάσσεται στο ελληνικό χρηματοπιστωτικό σύστημα, και το οποίο προσφέρει υπηρεσίες που σχετίζονται με τα ζητούμενα του Συστήματος, θεωρείται εξ ορισμού Υπόχρεο Νομικό Πρόσωπο και οφείλει να ενταχθεί στο Σύστημα εντός 3 μηνών από την ημερομηνία πρώτης λειτουργίας του. 

Κάθε Υπόχρεο Νομικό Πρόσωπο οφείλει να υποβάλει στην Ομάδα Υποστήριξης τουλάχιστον 5 ημέρες πριν τη λήξη της προθεσμίας εμπρόθεσμης ένταξης, συμπληρωμένη τη Δήλωση Ένταξης στο Σύστημα, σύμφωνα με το Παράρτημα 2. 

Σε περίπτωση διακοπής της λειτουργίας ή συγχώνευσης Υπόχρεων Νομικών Προσώπων, η υποχρέωση πληροφόρησης μεταφέρεται στο Υπόχρεο Νομικό Πρόσωπο που αναλαμβάνει το χαρτοφυλάκιο του καταργούμενου ή συγχωνευόμενου Υπόχρεου Νομικού Προσώπου, χωρίς να επιτρέπεται μεταβατικό χρονικό διάστημα μη λειτουργίας. Το Υπόχρεο Νομικό Πρόσωπο που διακόπτει τη λειτουργία του, οφείλει να γνωστοποιήσει έγκαιρα τη συγκεκριμένη εξέλιξη στην Ομάδα Υποστήριξης αναφέροντας το Υπόχρεο Νομικό Πρόσωπο, που αναλαμβάνει τις υποχρεώσεις του. Συνημμένα θα πρέπει να υποβάλει δήλωση αποδοχής της υποχρέωσης από το Υπόχρεο Νομικό Πρόσωπο που αναλαμβάνει τη συγκεκριμένη υποχρέωση. 

4. ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ 

Το Σύστημα προσφέρει στους Χρήστες τη δυνατότητα να εισάγουν και διαβιβάζουν Αιτήματα προς τα Υπόχρεα Νομικά Πρόσωπα. Η εισαγωγή και διαβίβαση γίνεται ηλεκτρονικά, μέσω ειδικής δικτυακής εφαρμογής που έχει αναπτυχθεί για το σκοπό αυτό και προσφέρεται μέσω των υποδομών της ΓΓΠΣ. 

4.1 Υποβολή Αιτημάτων 

Οι Χρήστες συνδέονται στο Σύστημα με τους κωδικούς πρόσβασης στις ηλεκτρονικές υπηρεσίες του Υπουργείου Οικονομικών που διαθέτουν (κωδικοί TAXISnet). 

Κατά την υποβολή προσδιορίζεται το είδος του Αιτήματος παροχής πληροφοριών και στοιχείων, βάσει προκαθορισμένου καταλόγου διαθέσιμων Αιτημάτων που προσφέρονται από το Σύστημα. 

Για τη δημιουργία και υποβολή αιτήματος από τον Χρήστη είναι απαραίτητη η γνώση και συμπλήρωση του Αριθμού Φορολογικού Μητρώου (ΑΦΜ) του φυσικού ή νομικού προσώπου για το οποίο πραγματοποιείται η άρση του τραπεζικού απορρήτου. Επίσης κάθε αίτημα θα πρέπει να διαθέτει: 

• Στοιχεία του Χρήστη (όνομα χρήστη, υπηρεσία που ανήκει ΑΦΜ). 
• Στοιχεία υπόθεσης (αριθμός υπόθεσης, νομοθετική διάταξη βάσει της οποίας υποβάλλεται το αίτημα, άλλες παράμετροι του αιτήματος). 
• Πρόσθετα Στοιχεία Μητρώου που αφορούν στο φυσικό ή νομικό πρόσωπο για το οποίο υποβάλλεται το αίτημα . 
• Στοιχεία έγκρισης προϊσταμένου. 

Αναλυτική καταγραφή των γενικών στοιχείων που συνυποβάλλονται με το αίτημα παρατίθεται στο Παράρτημα 3 του παρόντος Κανονισμού. 

Στο Παράρτημα 4 του παρόντος Κανονισμού αναγράφονται σε ξεχωριστές ενότητες οι αναλυτικές προδιαγραφές των μηνυμάτων αιτήματος και απάντησης που ισχύουν. 

Ανάλογα με τον τύπο του αιτήματος ενδέχεται να ζητούνται επιπρόσθετες πληροφορίες κατά τη συμπλήρωση και υποβολή του. 

Για την οριστική υποβολή ενός αιτήματος απαιτείται να έχουν προηγηθεί όλες οι απαραίτητες διαδικασίες έγκρισης άρσης του τραπεζικού απορρήτου που προβλέπονται για τον Φορέα του Χρήστη, με ευθύνη του Προϊσταμένου Έγκρισης. 

4.2 Απάντηση σε Αίτημα 

Το αίτημα προωθείται από την υποδομή της ΓΓΠΣ και μέσω του Κόμβου Ηλεκτρονικής Διασύνδεσης και Επικοινωνίας προς τα Υπόχρεα Νομικά Πρόσωπα. Τα Υπόχρεα Πρόσωπα υποχρεούνται σε απάντηση εντός συγκεκριμένου χρονικού διαστήματος, που προσδιορίζεται ανάλογα με τον τύπο του αιτήματος. Ανάλογα με τον τύπο του αιτήματος προσδιορίζεται και ο τρόπος και το μέσο διαβίβασης της απάντησης. 

Το αποτέλεσμα της αναζήτησης στο Μητρώο κάθε Υπόχρεου Νομικού Προσώπου, καθώς και η περίπτωση που διαπιστωθεί πρόβλημα στο περιεχόμενο ή τη δομή ενός αιτήματος, περιγράφεται μέσω σχετικού κωδικού απάντησης, σύμφωνα με τον Πίνακα Κωδικών Αποτελέσματος του Παραρτήματος 5 του παρόντος Κανονισμού. 

Ο Χρήστης έχει ανά πάσα στιγμή πρόσβαση στις απαντήσεις που έχει υποβάλει ως μέλος του Φορέα που υπηρετεί τη συγκεκριμένη στιγμή. Δεν διατίθεται πρόσβαση σε απαντήσεις αιτημάτων που υποβλήθηκαν ενώ ο Χρήστης υπηρετούσε σε άλλο Φορέα. Πέρα από τον Χρήστη, πρόσβαση στα αιτήματα και τις απαντήσεις τους έχει και ο Προϊστάμενος Έγκρισης που ενέκρινε το αίτημα. Ομοίως με τον Χρήστη, και ο Προϊστάμενος Έγκρισης έχει πρόσβαση μόνο στα Αιτήματα που που αφορούν στον τρέχοντα Φορέα όπου υπηρετεί. 

4.3 Τήρηση Δεδομένων 

Τα δεδομένα των μηνυμάτων που ανταλλάσσονται μεταξύ Φορέων και Υπόχρεων Νομικών Προσώπων διατηρούνται σε βάση δεδομένων που τηρείται στη ΓΓΠΣ. Για την πληροφορία αυτή δεν ορίζεται μέγιστος χρόνος διατήρησής της, εκτός από την ευαίσθητη πληροφορία που περιλαμβάνεται στο τμήμα της λεπτομερούς πληροφόρησης (detail) των απαντητικών μηνυμάτων. Η πληροφορία αυτή διαγράφεται με τη λήξη της ημέρας ανάγνωσης της απάντησης. 

5. ΑΣΦΑΛΕΙΑ ΤΟΥ ΣΥΣΤΗΜΑΤΟΣ 

5.1 Κρυπτογράφηση 

Για την εξασφάλιση της εμπιστευτικότητας της διαδικασίας, όλα τα φορολογικά ή τραπεζικά δεδομένα που ανταλλάσσονται κρυπτογραφούνται μέσω διαδικασιών ασύμμετρης κρυπτογράφησης. 

Για την υλοποίηση της κρυπτογράφησης ισχύουν οι ακόλουθες προδιαγραφές: 
• Encoding: base64 (ascii armor) 
• Αλγόριθμος πλοκαδικής κρυπτοθέτησης (block cipher algorithm): AES256 
• Αλγόριθμος κρυπτογράφησης Δημοσίου Κλειδιού (Public Key Cipher): RSA 
• Κατατεμαχισμός (hash): sha256 

Προτείνεται η χρήση του προγράμματος PGP που είναι λογισμικό ανοιχτού κώδικα ή οποιοδήποτε άλλο πρόγραμμα το οποίο είναι συμβατό με τις ως άνω προδιαγραφές. 

Για τη λειτουργία της αποκρυπτογράφησης των μηνυμάτων θα πρέπει το κάθε Υπόχρεο Νομικό Πρόσωπο να επικοινωνήσει προς τη ΓΓΠΣ ένα πιστοποιητικό μηχανής (machine certificate) το οποίο θα χρησιμοποιηθεί για την κρυπτογράφηση των μηνυμάτων, τα οποία θα προέρχονται από τη ΓΓΠΣ. 

Αντίστοιχα, η ΓΓΠΣ θα πρέπει να επικοινωνήσει προς τα Υπόχρεα Νομικά Πρόσωπα ένα πιστοποιητικό μηχανής, το οποίο θα χρησιμοποιηθεί για την κρυπτογράφηση των μηνυμάτων που προέρχονται από αυτές. 

Δεν υπάρχει περιορισμός ως προς τον τρόπο παραγωγής των ως άνω πιστοποιητικών. 

Η χρονοσήμανση γίνεται μέσω του λογισμικού MQSeries που χρησιμοποιεί η Τειρεσίας Α.Ε. και στην οποία δεν εμπλέκεται το Υπουργείο Οικονομικών. 

5.2 Αρχεία Καταγραφής 

Όλοι οι εμπλεκόμενοι χρήστες του Συστήματος τηρούν αρχεία καταγραφής για την επαλήθευση της ορθής χρήσης του, καθώς και για την ανίχνευση περιπτώσεων αιτημάτων ή απαντήσεων που για οποιοδήποτε λόγο δεν ολοκληρώνουν ορθά τον κύκλο τους. 

Πέρα από την αποθήκευση των αιτημάτων και των απαντήσεων που τηρούνται στη βάση δεδομένων της ΓΓΠΣ, η αρμόδια Διεύθυνση της ΓΓΔΕ τηρεί πρόσθετα αρχεία καταγραφής για το σύνολο των αιτημάτων και των απαντήσεων που έχουν ανταλλαχθεί και είναι σε θέση να δώσει στοιχεία για τη χρήση του Συστήματος σε επίπεδο Χρήστη, Φορέα ή συνολικά. 

Ο Κόμβος Ηλεκτρονικής Διασύνδεσης και Επικοινωνίας τηρεί αρχεία καταγραφής για τα μηνύματα που παραλαμβάνει και προωθεί και είναι σε θέση να δώσει πληροφορίες για την πορεία ενός μηνύματος μέσα στο σύστημα, καθώς και πληροφορίες χρονοσήμανσης. 

Τα Υπόχρεα Νομικά Πρόσωπα τηρούν αρχεία καταγραφής για τα αιτήματα που λαμβάνουν και διεκπεραιώνουν και είναι σε θέση να επιλέγουν περιπτώσεις, για τις οποίες θα μπορούν να επαληθεύουν την τήρηση των προαπαιτούμενών διαδικασιών. Συγκεκριμένα θα μπορούν να αναζητούν μέσω του Φορέα που υπέβαλε το αίτημα έγγραφη επιβεβαίωση ότι τα στοιχεία αιτήθηκαν στο πλαίσιο κάποιου ελέγχου ή να ζητούν αντίγραφο του σχετικού Βουλεύματος για άρση τραπεζικού απορρήτου. 

Στο Παράρτημα 6: Ελάχιστα Απαιτούμενα Δεδομένα Αρχείων Καταγραφής εμφανίζονται τα ελάχιστα στοιχεία καταγραφής που πρέπει να τηρεί κάθε εμπλεκόμενος χρήστης του Συστήματος. 

ΜΕΡΟΣ Β: ΠΑΡΑΡΤΗΜΑΤΑ 

ΠΑΡΑΡΤΗΜΑ 1: ΥΠΟΔΕΙΓΜΑ ΑΙΤΗΜΑΤΟΣ ΕΝΤΑΞΗΣ ΦΟΡΕΑ ΣΤΟ ΣΥΣΤΗΜΑ/ΜΕΤΑΒΟΛΗΣ ΣΤΟΙΧΕΙΩΝ ΦΟΡΕΑ 

Ακολουθεί υπόδειγμα Αιτήματος Ένταξης Φορέα στο Σύστημα ή Μεταβολής των Στοιχείων 

Υπόδειγμα

ΑΙΤΗΣΗ ΕΝΤΑΞΗΣ ΦΟΡΕΑ ΣΤΟ ΣΥΣΤΗΜΑ ΜΗΤΡΩΩΝ ΤΡΑΠΕΖΙΚΩΝ ΛΟΓΑΡΙΑΣΜΩΝ ΚΑΙ ΛΟΓΑΡΙΑΣΜΩΝ ΠΛΗΡΩΜΩΝ (ΣΜΤΛ ΚΑΙ ΛΠ) (άρθ. 62 και 63 ν. 4170/2013) 

ΠΑΡΑΡΤΗΜΑ 2: ΥΠΟΔΕΙΓΜΑ ΔΗΛΩΣΗΣ ΕΝΤΑΞΗΣ ΥΠΟΧΡΕΟΥ ΝΟΜΙΚΟΥ ΠΡΟΣΩΠΟΥ ΣΤΟ ΣΥΣΤΗΜΑ/ΜΕΤΑΒΟΛΗΣ ΣΤΟΙΧΕΙΩΝ 

Ακολουθεί υπόδειγμα Δήλωσης Ένταξης Υπόχρεου Προσώπου στο Σύστημα ή Μεταβολής των Στοιχείων του. 

Υπόδειγμα

ΠΑΡΑΡΤΗΜΑ 3: ΓΕΝΙΚΑ ΣΤΟΙΧΕΙΑ ΑΙΤΗΜΑΤΟΣ 

3.1 Προδιαγραφή Κοινής Εγγραφής Header Αιτημάτων 

Η Εγγραφή Header κάθε Μηνύματος Υποβολής αποτελεί το μέρος του μηνύματος που δεν κρυπτογραφείται. Είναι κοινή σε κάθε είδος αιτήματος. Η εγγραφή έχει σταθερό μήκος 500 χαρακτήρων. Στις περιπτώσεις πεδίων που δεν είναι υποχρεωτικά και δεν συμπληρώνονται, συμπληρώνεται αντίστοιχος με το μήκος τους αριθμός κενών χαρακτήρων. 

Εάν διαπιστωθεί λάθος κατά τον έλεγχο από Τειρεσία (πιθανοί κωδικοί λάθους 51 έως 55), τότε θα επιστρέφεται το μήνυμα στη ΓΓΠΣ αλλάζοντας τον Κωδικό Ελέγχου Τειρεσία από 00 στον αντίστοιχο κωδικό λάθους. 

3.1 Προδιαγραφή Κοινής Εγγραφής Header Απαντήσεων

Η Εγγραφή Header κάθε Μηνύματος Απάντησης αποτελεί το μέρος του απαντητικού μηνύματος που δεν κρυπτογραφείται. Είναι κοινή σε κάθε είδος αιτήματος. Η εγγραφή έχει σταθερό μήκος 500 χαρακτήρων. Στις περιπτώσεις πεδίων που δεν είναι υποχρεωτικά και δεν συμπληρώνονται, συμπληρώνεται αντίστοιχος με το μήκος τους αριθμός κενών χαρακτήρων. 

Σε περιπτώσεις επιστροφής του μηνύματος με κωδικό λάθους από το Π. Ίδρυμα, τα πεδία 9 και 11 λαμβάνουν την τιμή Ο και στην περίπτωση αυτή θα είναι κενό το τμήμα Detail του απαντητικού μηνύματος. 

ΠΑΡΑΡΤΗΜΑ 4: ΕΙΔΙΚΕΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΜΗΝΥΜΑΤΩΝ 

4.1 Αίτημα 01: Ύπαρξη και Υπόλοιπα Καταθετικών Λογαριασμών 

Το Αίτημα 01 ζητάει από τα Υπόχρεα Νομικά Πρόσωπα για συγκεκριμένο ΑΦΜ κατάσταση που να παρουσιάζει αναλυτικά τα στοιχεία των καταθετικών λογαριασμών στους οποίους συμμετέχει ή συμμετείχε κατά την τελευταία 10ετία, μαζί με τα τρέχοντα υπόλοιπά τους. 

4.1.1 Δομή Εγγραφής Detail Μηνύματος Υποβολής Αιτήματος 01 

Κάθε έγγραφή έχει σταθερό μήκος 500 χαρακτήρων. Στις περιπτώσεις πεδίων που δεν είναι υποχρεωτικά και δεν συμπληρώνονται, συμπληρώνεται αντίστοιχος με το μήκος τους αριθμός κενών χαρακτήρων. Για την περίπτωση του αιτήματος «01» προβλέπεται ο ακόλουθος τύπος εγγραφής: 

Εγγραφή Detail Υποβολής Αιτήματος 01 (Περιέχει το τμήμα του μηνύματος που κρυπτογραφείται) 

Εάν διαπιστωθεί λάθος κατά τον έλεγχο από το Π. Ίδρυμα (πιθανοί κωδικοί λάθους 56 έως 70), τότε το απαντητικό μήνυμα στη ΓΓΠΣ, μέσω Τειρεσία, θα έχει τον αντίστοιχο κωδικό λάθους στο πεδίο του Κωδικού Αποτελέσματος Ελέγχου Εγκυρότητας/Αναζήτησης του header του μηνύματος. Επίσης αν διαπιστωθεί λάθος κατά την αποκρυπτογράφηση ή τη δομή του μηνύματος, τότε στο πεδίο του Κωδικού Αποτελέσματος Ελέγχου Εγκυρότητας/Αναζήτησης του header του μηνύματος θα υπάρχουν οι κωδικοί: 

• 80: Για αδυναμία αποκρυπτογράφησης του μηνύματος του αιτήματος 
• 81: Για συνολικό πρόβλημα στη δομή του μηνύματος του αιτήματος 

4.1.2 Δομή Εγγραφής Detail Απαντητικού Μηνύματος Αιτήματος 01 

Κάθε έγγραφή έχει σταθερό μήκος 500 χαρακτήρων. Στις περιπτώσεις πεδίων που δεν είναι υποχρεωτικά και δεν συμπληρώνονται, συμπληρώνεται αντίστοιχος με το μήκος τους αριθμός κενών χαρακτήρων. Για την περίπτωση του αιτήματος «01» προβλέπεται ο ακόλουθος τύπος εγγραφής: 

Εγγραφή Detail Απαντητικού Μηνύματος στο Αίτημα 01 (Περιέχει το τμήμα του μηνύματος που κρυπτογραφείται) 

Να τονιστεί ότι τα στοιχεία του φυσικού ή νομικού προσώπου που εμφανίζονται στα πεδία 1 έως 7 είναι τα στοιχεία που διατηρεί το πιστωτικό ίδρυμα και όχι αυτά που συνυποβλήθηκαν με το αίτημα.

ΠΑΡΑΡΤΗΜΑ 5: ΠΙΝΑΚΑΣ ΚΩΔΙΚΩΝ ΑΠΟΤΕΛΕΣΜΑΤΩΝ

ΠΑΡΑΡΤΗΜΑ 6: ΕΛΑΧΙΣΤΑ ΑΠΑΙΤΟΥΜΕΝΑ ΔΕΔΟΜΕΝΑ ΑΡΧΕΙΩΝ ΚΑΤΑΓΡΑΦΗΣ 

Α. ΓΓΔΕ 

• Χρονοσήμανση 
• Κωδικός Χρήστη 
• Κωδικός Υπηρεσίας Χρήστη 
• Ενέργεια Χρήστη 

01:Είσοδος στο Σύστημα 
02:Υποβολή Αιτήματος 
03:Εμφάνιση Αιτήματος 
04: Εμφάνιση Απάντησης Αιτήματος 
11:'Εγκριση Αιτήματος 
99: Έξοδος από το Σύστημα 

• Ταυτότητα Αιτήματος (αν υπάρχει) 
• Κωδικός Πιστωτικού Ιδρύματος (αν υπάρχει) 
• Response ID Τράπεζας (αν υπάρχει) 
• Κωδικός Αποτελέσματος Ελέγχου Εγκυρότητας/Αναζήτησης (αν υπάρχει) 
• Κωδικός Έγκρισης (αν υπάρχει) 

Β. ΚΟΜΒΟΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΔΙΑΣΥΝΔΕΣΗΣ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΑΣ 

• Χρονοσήμανση Λήψης Μηνύματος 
• Ένδειξη Αιτήματος/Απάντησης 
• Κωδικός Υπηρεσίας Χρήστη (για μήνυμα Αιτήματος) 
• Ταυτότητα Αιτήματος (για μήνυμα Αιτήματος) 
• Κωδικός Πιστωτικού Ιδρύματος Προορισμού (για μήνυμα Αιτήματος) 
• Κωδικός Αποτελέσματος Ελέγχου Εγκυρότητας (για μήνυμα Αιτήματος) 
• Κωδικός Πιστωτικού Ιδρύματος (Αιτήματος ή Απάντησης) 
• Response ID Τράπεζας (για μήνυμα Απάντησης) 
• Χρονοσήμανση Προώθησης ή Επιστροφής Μηνύματος 

Γ. ΥΠΟΧΡΕΟ ΝΟΜΙΚΟ ΠΡΟΣΩΠΟ 

• Ταυτότητα Αιτήματος 
• Χρονοσήμανση Λήψης Αιτήματος 
• Κωδικός Υπηρεσίας Χρήστη (για μήνυμα Αιτήματος) 
• Κωδικός Αποτελέσματος Ελέγχου Εγκυρότητας/Αναζήτησης (αν υπάρχει) 
• Χρονοσήμανση Αποστολής Απάντησης 
• Response ID Τράπεζας (για μήνυμα Απάντησης) 
• Περιεχόμενο Απαντητικού Μηνύματος