ROMÂNIA – MINISTERUL FINANŢELOR PUBLICE

AGENŢIA NAŢIONALĂ DE ADMINISTRARE FISCALĂ

Autoritatea Naţională a Vămilor

ORDIN
privind accesul agenţilor economici
la Noul Sistem Computerizat de Tranzit ( NCTS )

Vicepreşedinte al Agenţiei Naţionale de Administrare Fiscală – GELU

ŞTEFAN DIACONU, numit prin Decizia Primului Ministru nr. 184/2005 şi prin
Ordinul Preşedintelui Agenţiei Naţionale de Administrare Fiscală nr. 34/2005, cu
privire la exercitarea atribuţiilor de conducere a Autorităţii Naţionale a Vămilor,
având în vedere prevederile art. 94 paragraful 2 din Acordul european
instituind o asociere între România, pe de o parte, şi Comunităţile Europene şi
statele membre ale acestora, pe de altă parte, ratificat prin Legea nr. 20/1993,
privind interconectarea dintre sistemele de tranzit ale României şi cele ale
Comunităţii Europene,
potrivit prevederilor Ordinului Vicepreşedintelui Agenţiei Naţionale de
Administrare Fiscală, nr.629/2005 privind implementarea sistemului de tranzit
comun pe teritoriul României, publicat în Monitorul Oficial al României, Partea I, nr.
356 bis din 27.04.2005

emite următorul ordin:

Art.1 - Accesul agenţilor economici la Noul Sistem Computerizat de Tranzit,

NCTS, aplicabil pe teritoriul României, se face în baza normelor prezentate în
anexa care face parte integrantă din prezentul ordin.
Art. 2 - Prezentul ordin intră în vigoare la data aprobării lui de către
Vicepreşedintele Autorităţii Naţionale a Vămilor.

VICEPREŞEDINTE

AGENŢIA NAŢIONALĂ DE ADMINISTRARE FISCALĂ

Gelu Ştefan DIACONU

Bucureşti, ..............
Nr...........
 NORME
privind accesul agenţilor economici la
Noul Sistem Computerizat de Tranzit ( NCTS )

CAPITOLUL I.
DISPOZIŢII GENERALE

1. Noul Sistem Computerizat de Tranzit, NCTS, utilizat în toate ţările Uniunii

Europene, precum şi în ţările AELS, permite depunerea declaraţiilor de tranzit
prin mijloace electronice, urmărirea şi gestionarea tuturor operaţiunilor de tranzit
comun.
2. Depunerea declaraţiei de tranzit prin mijloace electronice, prin intermediul
clientului NCTS se poate face de către agenţii economici, în calitate de principali
obligaţi, expeditori şi destinatari agreaţi atât în procedură normală cât şi în
procedură simplificată.
3. Pentru utilizarea clientului NCTS destinat agenţilor economici este necesar ca
aceştia să îndeplinească cerinţele tehnice hardware şi software, prezentate în
anexa nr.1.
4. În aplicarea prezentelor norme prin “client NCTS” se înţelege interfaţa software
utilizată de agenţii economici pentru completarea şi depunerea declaraţiei de
tranzit în NCTS.

CAPITOLUL II.
PROCEDURA DE AUTORIZARE A ACCESULUI LA NCTS

A. Condiţii de acces
5. Accesul agenţilor economici la NCTS se realizează pe baza unei autorizaţii
eliberate de Autoritatea Natională a Vămilor, Direcţia de Tehnologia Informaţiei,
Comunicaţii şi Statistică Vamală.
B. Dosarul de autorizare
6. Autorizaţia de acces a agenţilor economici la NCTS se acordă pe baza unei cereri
scrise, întocmită potrivit modelului prezentat în anexa nr.2, care cuprinde:
1
 denumirea societăţii comerciale, sediul, codul unic de înregistrare, numele,
prenumele şi funcţiile persoanelor care reprezintă legal societatea comercială.
Cererea se transmite la Autoritatea Natională a Vămilor, Direcţia de Tehnologie a
Informaţiei, Comunicaţii şi Statistică Vamală împreuna cu:
a) formularul unic de înregistrare în NCTS, conform modelului prezentat în
anexa nr.3;
b) lista cu birourile vamale pe lângă care se solicită autorizarea şi a
persoanelor desemnate să depună declaraţii de tranzit în NCTS la fiecare
birou vamal, conform modelului prezentat în anexa nr.4;
c) o declaraţie, în cazul expeditorilor, destinatarilor agreaţi în care se
specifică dacă declararea mărfurilor în tranzit se face apelând la serviciile
unui comisionar în vamă;
d) o declaratie angajament completată conform modelului prezentat în anexa
nr.5.
7. În cazul menţionat la pct.5, lit.c) se procedează astfel:
a) toate documentele menţionate la pct.5, lit.a) – d) se vor depune de către
comisionarul în vamă, atunci când acesta nu deţine autorizaţie de acces la
NCTS în calitate de principal obligat;
b) atunci când comisionarul în vamă deţine autorizaţie de acces la NCTS în
calitate de principal obligat, la cerere se vor anexa documentele
menţionate la pct.5, lit.a) şi lit.c) completate de expeditorul/destinatarul
agreat.

C. Emiterea autorizaţiei de acces

8. După verificarea documentelor menţionate la paragraful B, se întocmeşte
autorizaţia de acces a agenţilor economici la NCTS, în două exemplare, şi se
semnează de către directorul Direcţiei de Tehnologia Informaţiei, Comunicaţii şi
Statistică Vamală din cadrul Autorităţii Naţionale a Vămilor, potrivit modelului
prevăzut în anexa nr.6. Un exemplar al autorizaţiei se transmite solicitantului, iar
celălalt se păstrează în evidenţa Serviciului Analiza şi Optimizarea Aplicaţiilor
Informatice din cadrul Direcţiei de Tehnologie a Informaţiei, Comunicaţii şi
Statistică Vamală. Solicitantul va depune o copie a autorizaţiei de acces la NCTS

2
 la biroul vamal pe lângă care îşi va desfăşura activitatea, împreună cu lista
utilizatorilor desemnaţi să depună declaraţii de tranzit.

Autorizaţia de acces va conţine informaţii privind Numărul Unic de Identificare,

(Trader Identification Number – TIN), certificatul digital (fişier care asigură
accesul criptat şi securizat la NCTS) alocat pentru fiecare agent economic,
constând în nume utilizator şi parolă. Împreună cu autorizaţia se vor transmite şi:
a) fişierul ce conţine certificatul digital;
b) lista cheilor de acces la clientul NCTS pentru fiecare utilizator desemnat
să depună declaraţii de tranzit la fiecare birou vamal, constând în nume
utilizator şi parolă, cu menţiunea că parola poate fi modificată de către
utilizator după prima conectare.

D. Suspenderea/Anularea autorizaţiei de acces

9. Autoritatea Naţională a Vămilor poate suspenda sau anula autorizaţia dacă:
a) emiterea ei s-a făcut pe baza unor date incorecte, iar solicitantul avea
cunoştinţă ori trebuia să aibă cunoştinţă de acest fapt;
b) una sau mai multe dintre condiţiile ce au stat la baza emiterii nu mai sunt
valabile;
c) titularul solicită ;
d) titularul nu respectă regulile de funcţionare, securitate şi confidenţialitate a
datelor impuse de sistemul informatic vamal;
Decizia de suspendare sau anulare conţine data de la care măsura intră în vigoare
şi este transmisă titularului.
10. Autoritatea vamală nu anulează totuşi autorizaţia în cazurile în care titularul îşi
îndeplineşte obligaţiile într-un termen stabilit de Autoritatea Naţională a Vămilor.
În cazul în care autorizaţia a fost anulată, o nouă autorizaţie va putea fi emisă
numai după remedierea sau înlăturarea cauzelor care au dus la anularea celei
iniţiale, prin reluarea procedurii de autorizare cuprinsă în prezentele norme.

E. Actualizarea datelor privind autorizaţia de acces

11. Autorizaţia de acces a agenţilor economici la NCTS se actualizează atunci când:

3
 a) titularul prezintă date referitoare la extinderea activităţii la noi birouri
vamale, suspendarea activităţii la unul din birourile vamale trasmise
anterior, actualizări în lista personalului desemnat să depună declaraţia de
tranzit la birourile vamale, etc.;
b) au survenit modificări faţă de situaţia iniţială privind declararea mărfurilor
în tranzit;
c) unul sau mai multe dintre elementele care au stat la baza emiterii au fost
modificate (actualizate).
CAPITOLUL III.
DISPOZIŢII FINALE
12. Agentul economic va depune un singur dosar de autorizare pentru accesul la
NCTS.
13. Agentul economic care a obţinut autorizaţia de acces la NCTS va parcurge toţi
paşii prezentaţi în anexa nr. 7, privind ‘Instrucţiunile de instalare, configurare a
clientului NCTS pentru agenţii economici’.
14. Orice modificare intervenită în datele titularului autorizaţiei se va transmite, în
scris, Autorităţii Naţionale a Vămilor de către agentul economic în termen de 24
de ore de la producerea lor, cu completarea corespunzătoare a formularelor din
anexele nr. 2-5.
15. Autoritatea Naţională a Vămilor poate aproba pentru anumite categorii de agenţi
economici, în cazuri justificate, pe bază de protocol încheiat între părţi, utilizarea
altor soluţii de transport a datelor de la client la serverul NCTS, instalat la sediul
Autorităţii Naţionale a Vămilor.
16. Autoritatea Naţională a Vămilor va informa agenţii economici, prin publicaţii pe
site-ul propriu, despre schimbările ce pot surveni în politica de acces la NCTS,
aprobate prin Ordin al vicepreşedintelui A.N.A.F..

4
 Anexa Nr.1
la norme

CERINTE TEHNICE PENTRU UTILIZAREA CLIENTULUI NCTS

 Hardware
 Pentium IV
– 512 M RAM
– 40 G HDD
– USB
 Conexiune Internet stabila (128 Kbps) , nerecomandat dial -up
 Imprimanta Laser (600 Dots/inch)
 Cititor de coduri de bare (optional) – Standardul ISO EAN 128

 Software
 Windows 2000 sau XP
 Internet Explorer versiunea 6.0 sau superioara
 Java Runtime Environment versiunea 1.4.2 sau superioara (diponibil pe
site-ul SUN)
 Acrobat Reader PDF – versiune 6.0 sau superioara
 Editor XML (optional)
 Anexa Nr. 2
la norme
Nr. .................. din ..............……
Către Autoritatea Naţională a Vămilor
Direcţia de Tehnologie a Informaţiei,
Comunicaţii şi Statistică Vamală

CERERE DE AUTORIZARE
pentru acces la NCTS

Societatea comercială……....................................................................................................

CUI........................................................................................................................................
cu sediul în ....……………………………………………………………………...............
adresa....................................................................................................................................
reprezentată legal de ……………………….., având funcţia de …………….....................

Solicităm autorizarea pentru accesul la NCTS*.

Decl declarare în procedură

incompletănormală simplificată

Numele, prenumele , funcţia

..............................................………..........................

Semnătura şi ştampila

....................................................................................

* Se bifează căsuţa corespunzătoare

 Anexa Nr.3
la norme

ROMANIA - MINISTERUL FINANTELOR PUBLICE

AGENTIA NATIONALA DE ADMINISTRARE FISCALA
Autoritatea Nationala a Vamilor

FORMULAR DE INREGISTRARE IN NCTS

(*) = se completeaza de către A.N.V., restul câmpurilor fiind obligatoriu de completat

NUMAR DE IDENTIFICARE AGENT ECONOMIC(TIN) (*)

COD UNIC DE INREGISTRARE**

NUME
SA
FORMĂ SOCIETATE SRL
ALTE
ADRESĂ
COD POŞTAL (ZIP)
ORAŞ/LOCALITATE
SECTOR /JUDEŢ
ŢARĂ ROMÂNIA
TELEFON
FAX
E-MAIL
NUME REPREZENTANT LEGAL
PRINCIPAL OBLIGAT
TIP SOCIETATE
EXPEDITOR AGREAT
DESTINATAR AGREAT
DATA INTRODUCERII ÎN NCTS (*)
DATA IESIRII DIN NCTS (*)
SOCIETATE AUTORITATEA NAŢIONALĂ A VĂMILOR

SEMNĂTURĂ ŞTAMPILĂ SEMNĂTURĂ ŞTAMPILĂ

** Se preia din CERTIFICATUL DE ÎNREGISTRARE

 Anexa Nr.4
la norme
Lista birourilor vamale NCTS pe langă care se solicită autorizarea şi a
persoanelor desemnate să depună declaraţii de tranzit *

BIROU VAMAL PERSOANE DESEMNATE VALABILITATE **

NR.CRT. Data inceput Data sfarsit
COD DENUMIRE
NUME PRENUME zz/ll/aaaa zz/ll/aaaa
D.R.V. ARAD - ROAR
1 ROAR0200 ARAD
2 ROAR0230 ARAD AEROPORT
3 ROAR0250 TURNU
4 ROAR2200 CURTICI
5 ROAR2300 ZONA LIBERA CURTICI
6 ROAR5900 NADLAC
7 ROAR8100 DEVA
8 ROAR9600 VARSAND

D.R.V. BRASOV - ROBV

9 ROBV0900 BRASOV
10 ROBV4400 MEDIAS
11 ROBV5600 MIERCUREA CIUC
12 ROBV5610 ODORHEIU SECUIESC
13 ROBV7820 SFANTU GHEORGHE
14 ROBV7900 SIBIU

D.R.V. BUCURESTI - ROBU

15 ROBU1030 OTOPENI CALATORI
16 ROBU1040 BANEASA - AEROPORT
17 ROBU1120 BUCURESTI-SUD
18 ROBU1200 ANTREPOZITE
19 ROBU1400 TARGURI SI EXPOZITII
20 ROBU1710 CALARASI
21 ROBU1730 OSTROV
22 ROBU3910 GIURGIU
23 ROBU3980 ZONA LIBERA GIURGIU
24 ROBU7100 PLOIESTI
25 ROBU8220 SLOBOZIA
26 ROBU8600 TARGOVISTE
27 ROBU6300 OLTENITA

1
 D.R.V.CLUJ - ROCJ
28 ROCJ0300 ALBA IULIA
29 ROCJ0400 BISTRITA
30 ROCJ1800 CLUJ NAPOCA
31 ROCJ1810 CLUJ NAPOCA - AEROPORT
32 ROCJ8800 TG. MURES
33 ROCJ9700 ZALAU

D.R.V. CRAIOVA - ROCR

34 ROCR0310 ALEXANDRIA
35 ROCR1700 CALAFAT
36 ROCR1720 BECHET
37 ROCR2000 CORABIA
38 ROCR2100 CRAIOVA
39 ROCR7000 PITESTI
40 ROCR7270 PORTILE DE FIER I
41 ROCR7280 ORSOVA
42 ROCR7700 RAMNICU VALCEA
43 ROCR8210 SLATINA
44 ROCR8810 TARGU JIU
45 ROCR9000 DROBETA TURNU SEVERIN
46 ROCR9100 TURNU MAGURELE

D.R.V. CONSTANTA - ROCT

47 ROCT1900 CONSTANTA SUD AGIGEA
48 ROCT1970 CONSTANTA PORT
49 ROCT5400 MANGALIA
50 ROCT6010 NEGRU VODA
51 ROCT8900 TULCEA

D.R.V. GALATI - ROGL

52 ROGL0700 BRAILA
53 ROGL0710 ZONA LIBERA BRAILA
54 ROGL1500 BUZAU
55 ROGL3600 FOCSANI
56 ROGL3610 OANCEA
57 ROGL3800 GALATI DOCURI
58 ROGL3810 ZONA LIBERA GALATI
59 ROGL3850 GIURGIULESTI

2
 D.R.V. IASI - ROIS
60 ROIS0100 ALBITA
61 ROIS0600 BACAU
62 ROIS0620 BACAU AEROPORT
63 ROIS1600 BOTOSANI
64 ROIS2700 DORNESTI
65 ROIS4650 IASI
66 ROIS4800 PASCANI
67 ROIS4990 SCULENI
68 ROIS7400 PIATRA NEAMT
69 ROIS8200 SIRET
70 ROIS8230 SUCEAVA
71 ROIS9610 VASLUI

D.R.V. ORADEA - ROOR

72 ROOR0500 BAIA MARE
73 ROOR0800 BORS
74 ROOR3100 EPISCOPIA BIHORULUI
75 ROOR4320 HALMEU RUTIER
76 ROOR6570 ORADEA
77 ROOR7300 PETEA
78 ROOR7790 SALONTA RUTIER
79 ROOR7810 SATU MARE
80 ROOR8000 SIGHET
81 ROOR9400 VALEA LUI MIHAI
82 ROOR7950 URZICENI

D.R.V. TIMISOARA - ROTM

83 ROTM8760 CENAD
84 ROTM5010 JIMBOLIA
85 ROTM5510 MORAVITA
86 ROTM7600 RESITA
87 ROTM8720 TIMISOARA BAZA
88 ROTM8730 TIMISOARA AEROPORT
89 ROTM8750 LUGOJ
90 ROTM6100 NAIDAS
* se vor completa numai birourile vamale si utilizatorii pe langa care agentii economici isi vor desfasura activitatea
** data de inceput, data de la care agentii economici vor depune declaratii vamale de tranzit pe langa birourile vamale in care isi vor desfasoara activitatea
** data de sfarsit , data la care agentii economici inceteaza de a depune declaratii vamale de tranzit
** (se completeaza de ANV)

3
 Anexa Nr. 5
la norme

SOCIETATEA COMERCIALĂ

COD UNIC DE ÎNREGISTRARE

....................................................

DECLARAŢIE – ANGAJAMENT
Nr................./data.......................

privind respectarea obligaţiilor ce revin

utilizatorilor NCTS

Societatea comercială..........................................................................................................
CUI.........................................., reprezentată legal prin .......................................................,

având funcţia de................................................, se angajează:

în calitate de utilizator cunoscând dispoziţiile legale cu caracter general şi special în
materie de protecţie a dreptului de proprietate, precum şi sancţiunile aplicabile în cazul
săvârşirii unor fapte prin care se aduc atingeri dreptului de proprietate, ne asumăm în
mod direct şi necondiţionat obligaţiile privitoare la utilizarea NCTS faţă de Autoritatea
Naţională a Vămilor, în calitate de proprietar al Sistemului Informatic Vamal, astfel:

I. Obligaţiile utilizatorului:
Ne angajăm, în calitate de utilizatori ai NCTS, să respectăm regulile impuse de
autoritatea vamală, proprietară a sistemului.
Ea este singura în măsură să asigure accesul utilizatorilor la software–ul specific NCTS,
în condiţiile pe care le consideră necesare.

Faţă de cele de mai sus, ne obligăm:

1. Condiţii tehnice:
a) Să deţinem echipamentele de calcul adecvate pentru instalarea, utilizarea şi
funcţionarea normală a NCTS;
b) Să deţinem platforma software adecvată pentru instalarea, utilizarea şi
funcţionarea normală a NCTS;
c) Să asigurăm suportul tehnic necesar pentru utilizarea şi funcţionarea normală a
NCTS;

1
 d) Să asigurăm conexiunea la Internet în conformitate cu condiţiile stabilite prin
prezentele norme privind accesul la NCTS.

2. Resursele umane:
a) Să asigurăm personalul calificat în domeniul informatic şi vamal capabil să
utilizeze NCTS.
b) Să asigurăm instruirea personalului utilizator al NCTS cu privire la normele în
vigoare.

3. Confidenţialitatea şi securitatea datelor:

a) Să asigurăm utilizarea NCTS pus la dispoziţie de autoritatea vamală, la
parametrii definiţi de către aceasta;
b) Să nu permitem accesul terţilor la NCTS;
c) Să nu utilizăm NCTS în numele altor persoane juridice sau fizice;
d) Să nu difuzăm NCTS altor persoane juridice sau fizice;
e) Să nu modificăm NCTS;
f) Să nu utilizăm alte produse informatice pentru accesul la NCTS;
h) Să luăm toate măsurile ce se impun pentru a nu afecta securitatea Sistemului
Informatic Vamal
i) Să asiguram confidenţialitatea datelor şi informaţiilor de care luăm cunoştinţă
prin utilizarea NCTS.

4. Asigurarea condiţiilor pentru exercitarea dreptului de control al Autorităţii

Naţionale a Vămilor asupra activităţii desfăşurate privind:
a) Respectarea obligaţiilor referitoare la condiţiile tehnice, comunicaţii şi
confidenţialitatea şi securitatea datelor;
b) Nivelul de instruire a persoanelor desemnate să utilizeze NCTS şi respectarea
instrucţiunilor de lucru.

II. Măsuri cu caracter administrativ ce pot fi luate de către Autoritatea Naţională a

Vămilor
În cazul nerespectării obligaţiilor asumate, am luat cunoştinţă că suntem pasibili de
a suporta următoarele sancţiuni, în funcţie de gravitatea faptelor săvârşite:
a) suspendarea temporară a autorizaţiei de acces la NCTS pe o perioadă cuprinsă
între 3 şi 12 luni;
b) anularea autorizaţiei de acces la NCTS.
Autoritatea Naţională a Vămilor are dreptul de a anula sau de a prelungi
sancţiunile acordate.
Aplicarea sancţiunilor de către autoritatea vamală nu exclude răspunderea civilă şi
penală a utilizatorului pentru eventualele prejudicii cauzate prin faptele săvârşite.

Data ………………. UTILIZATOR

Funcţia.............................................
Numele.............................................
Semnătura.......................................

2
 Anexa Nr. 6
la norme
AUTORITATEA NAŢIONALĂ A VĂMILOR
DIRECŢIA DE TEHNOLOGIE A INFORMAŢIEI,
COMUNICAŢII ŞI STATISTICĂ VAMALĂ

EXEMPLAR NR. ….

AUTORIZAŢIE
pentru accesul la NCTS

Nr..................................... din ..............……

1. Denumirea şi sediul solicitantului …………….....................……………………………

…………………………………………………………………................…………………
2. TIN:............................................
3. Certificatul digital:.....................
Nume utilizator:.................
Parolă:

DIRECTOR

* Numărul Unic de Identificare – (Trader Identification Number – TIN) alocat automat de către NCTS, cu
următoarea structură :
a. Identificator de ţară conform ISO 3166 - 2 caractere – RO,
b. Cod A.N.V. - 2 caractere – CA (Customs Authority),
c. Cod agent economic - 13 caractere, unde:
• primele 9 caractere reprezintă codul unic de inregistrare al traderului/cod de inregistrare fiscala,
dupa caz, cod ce va fi preluat din certificatul de inregistrare/certificatul de inregistrare fiscala,
dupa caz ;
• următoarele 4 caractere vor fi alocate de către sistem, pentru acelaşi trader funcţie de
oraş/localitate (cod ZIP), după algoritmul transformării numerelor dintr-o bază în alta.
 Anexa Nr.7
la norme

Instructiuni de instalare si configurare a clientului NCTS

prin conexiuni INTERNET

A. Notiuni Generale
B. Cadrul legal
C. Cerinte Hardware
D. Cerinte Software
E. Instalarea si configurarea componentelor software
F. Instalarea si configurarea clientului NCTS
G. Observatii si comentarii

A. NOTIUNI GENERALE

Clientul NCTS permite utilizatorilor autorizati ca prin intermediul unei conexiuni

la Internet, sa poata accesa serverul NCTS al Autoritatii Nationale a Vamilor (ANV),
de unde sa descarce componenta necesara (software de aplicatie) utilizarii modulului
NCTS prin conexiunea Internet stabilita, clientul NCTS. In acest fel, declarantul
vamal va putea procesa documente vamale (declaratii vamale de tranzit in procedura
T1 carnete TIR, carnete ATA si, respectiv, declaratii vamale de tranzit national) pe
serverul NCTS instalat la sediul central al ANV pentru biroul vamal pe langa care isi
va desfasura activitatea in conformitate cu fluxul de prelucrare a datelor implementat
pentru aceasta categorie de utilizatori.

B. CADRUL LEGAL

La baza implementarii si utilizării NCTS din punct de vedere legislativ stau

urmatoarele acte normative:
1. Legea nr.141/1997 privind Codul vamal al Romaniei,
2. Hotararea Guvernului Romaniei nr.1114/2001 privind Regulamentul de
aplicare a Codului vamal al Romaniei,
3. Decizia directorului Direcţiei Generale a Vamilor nr.175/2003 privind
Normele tehnice de completare, utilizare şi tiparire a declaraţiei vamale în
detaliu,
4. Ordinul vicepresedintelui Agentiei Nationale de Administrare Fiscala
nr.629/2005 privind aplicarea sistemului de tranzit comun pe teritoriul
Romaniei.

C. CERINTE HARDWARE

1
 Clientul NCTS a fost dezvoltat utilizand mediul SUN Java 2 Standard Edition
(J2SE) versiunea 1.4.2, in implementarea corespunzatoare sistemelor de operare din
familia Microsoft Windows. Ca urmare, cerintele hardware necesare utilizarii
clientului NCTS sunt:
1. calculatoare PC echipate cu procesoare Intel Pentium IV cu minim 512 MB
RAM de memorie, 40 G HDD, USB,
2. conexiune Internet stabila, nerecomandat dial-up,
3. imprimante Laser (600Dots/inch),
4. cititor de coduri de bare (optional) – Standardul ISO EAN 128.

D. CERINTE SOFTWARE

Cerintele software necesare utilizarii clientului NCTS se pot clasifica in trei

categorii, respectiv in relatie cu (1) software de baza, (2) suport de executie si (3)
software de comunicatie.

(1) Software de baza

Clientul NCTS poate fi lansat pe sistemele de operare din familia Microsoft

Windows, respectiv Windows XP, Windows 2000 cu Service Pack 4 sau ulterioarele,
pentru procesoare Intel.

(2) Suport de executie

Clientul NCTS necesita pachetul software Java 2 Standard Edition, Java Runtime
Environment (J2SE JRE) versiunea 1.4.2 sau o versiune superioara. Acest pachet,
precum si instructiunile de instalare se pot descarca fara cost de la adresa :
Java.sun.com/j2se/1.4.2/download.html

Inainte de instalare este recomandat sa se verifice daca pe calculatorul pe care se

face instalarea exista o versiune mai veche de J2SE JRE 1.4.2 si daca da aceasta
trebuie stearsa (uninstall din Add or Remove Programs), se restarteaza calculatorul si
se instaleaza versiunea noua.
Instalarea si configurarea J2SE JRE 1.4.2 nu implica configurari suplimentare.
Este totusi recomandat ca dupa incheierea operatiei de instalare standard a pachetului
sa se re-initializeze sistemul de operare (restart). In plus, daca pe calculatorul pe care
s-a instalat J2SE JRE 1.4.2 a fost definit un server proxy pentru gestiunea accesului
la Internet trebuie ca aceasta setare sa se faca si la nivelul componentei Java Web
Start, inclusa in pachetul J2SE JRE. Aceasta se va realiza parcurgand urmatorii pasi:
1. Accesare Start menu - Programs.
2. Selectare grupul Java Web Start si apoi programul Java Web Start.
3. In fereastra program deschisa selectare meniul File si apoi Preferences.
4. Selectare tabul General.

2
 5. In campul Proxies se selecteaza butonul Manual si se introduce valorile pe
care le furnizeaza administratorul de retea (de regula o adresa IP a serverului
proxy si un numar de port).

(3) Software de comunicatie

Utilizatorul clientului NCTS se va conecta la serverul din ANV – sediul central

unde este autorizat - printr-o conexiune stabila la Internet furnizata de orice provider
de servicii Internet (ISP), folosind un browser tip Internet Explorer versiunea 6.0 sau
o versiune superioara. Peste aceasta conexiune se va stabili un canal criptat intre
calculatorul utilizatorului si gateway-ul VPN al ANV. Sesiunea VPN va fi realizata
utilizand pachetul VPN Secure Client livrat de producatorul CheckPoint si poate fi
descarcat gratis de la adresa :

http://www.checkpoint.com/techsupport/downloads_sr_fp3_hf1.html
impreuna cu instructiunile de instalare si configurare.
Acest pachet va fi instalat pe un sistem Windows si dupa ce utilizatorul se va
conecta la Internet, clientul VPN se va conecta la gateway prin user / parola si va
stabili un tunel criptat cu modulul CheckPoint VPN-1. In urma acestei actiuni,
calculatorul utilizatorului va primi o adresa de IP asignata de catre gateway-ul VPN
de la ANV. Pentru ca utilizatorul sa primeasca o adresa IP din reteaua in care doreste
sa se conecteze trebuie folosit Office Mode.

FW ANV I
N
T
E
R
Server 8080.96.110.34
96 6 34 N
NCTS E
T
NCTS
WEB
CLIENT
Canal
VPN
CCN CSI
Node

Office Mode permite unui gateway VPN-1 sa-i asigneze unui client o adresa
IP. Asignarea are loc in momentul in care clientul se conecteaza si se autentifica.
Politica de asignare este reinnoita atat timp cat clientul este conectat.

Configurarea clientului VPN

Clientul VPN poate fi instalat atat manual, cat si automat prin folosirea SecureClient
Packaging.

3
Dupa instalarea clientului este configurat site-ul, astfel: din fereastra VPN-1
SecureClient se selecteaza, cu conexiunea la Internet stabilita, meniul Site → Make
New si se introduce informatia referitoare la site, respectiv adresa IP externa a
gateway-ului, care in acest caz are valoarea 80.96.110.34.
Dupa ce site-ul a fost configurat, printr-un schimb de mesaje dintre VPN-1 Secure
Client si VPN Gateway, se actualizeaza in modul de lucru Office Mode al VPN
Client urmatoarele: se deschide SecureClient, se selecteaza din fereastra site-ul
pentru care se doreste a se face configurarea (in acest caz 80.96.110.34), se selecteaza
optiunea Tools din meniul principal si se alege meniul Configure Client Mode, ca in
figura urmatoare:

Din fereastra Client Mode Configuration se selecteaza optiunea Connect Mode.

Dupa aceasta trebuie restartat SecureClient pentru ca schimbarile sa devina efective.

Nota:
Aceasta schimbare se face deoarece Office Mode este fuctional doar in Connect
Mode.

4
Dupa restartarea SecureClient, se face click pe icoana SecureClient din Taskbar-ul
(ultima linie a ecranului) Desktop-ului sistem Microsoft Windows. Aceasta va
deschide dialogul de conectare al SecureClient descris in figura urmatoare:

Odata ce apasati butonul Connect clientul VPN va solicita numele

utilizatorului si parola asa cum i-au fost atribuite de administratorii de sistem de la
ANV in momentul inregistrarii lor in sistem ca utilizatori autorizati.

Folosirea Certificatelor Digitale cu utilizatorii SecureClient

In mod normal, certificatul digital emis de catre VPN Gateway-ul ANV este
stocat intr-un fisier cu extensia .p12 (testweb.p12 de exemplu) si livrat utilizatorilor
autorizati pe suport magnetic.
Acest fisier trebuie transferat pe calculatorul unde se realizeaza conexiunea
prin SecureClient. Se poate copia certificatul la orice locatie ce poate fi selectata prin
apasarea butonului Browse din fereastra VPN-1 SecureClient Authentication afisat
odata cu apasarea butonului Connect in fereastra VPN-1 SecureClient Conection.
Certificatul poate fi, de asemenea, salvat si pe smart card in functie de optiunea
utilizatorului si de nivelul de securitate ce se doreste pentru controlul accesului la
date.

5
 Trebuie evidentiat faptul ca rubrica Use Certificate a fost bifata, iar fisierul ce
contine certificatul cu semnatura digitala a fost selectat din locatia in care acesta a
fost stocat. Dupa aceea se introduce parola, care a fost stabilita la crearea
certificatului de catre administratorii de sistem din ANV. Daca nu se doreste
selectarea certificatului, se poate introduce certificatul in Microsoft CAPI (Crypto
Api). Aceasta operatie se poate face prin selectia si dublul click pe fisierul cu
extensia .p12 (fisierul ce contine certificatul de semnatura digitala) si parcurgerea
pasilor din Microsoft Certificate Import Wizard. Odata terminat, se poate face click
pe casuta din dreptul “use certificate” din figura de mai sus unde ar trebui sa arate
numele certificatului sau sa apara “certified” (in functie de cum a fost configurat).
Note finale:
1. Utilizatorul de NCTS primeste de la ANV un fisier *.p12 si parola
corespunzatoare; acesta reprezinta certificatul digital care asigura conectarea
utilizatorului la NCTS printr-o conexiune criptata peste Internet.
2. Utilizatorul descarca VPN Secure Client de la
http://www.checkpoint.com/techsupport/downloads_sr_fp3_hf1.html si
instaleaza si configureaza clientul.
3. In momentul stabilirii canalului de VPN intre calculatorul utilizatorului si
gateway-ul ANV, calculatorul va primi o adresa din clasa 192.168.7.0.
Autoritatea Nationala a Vamilor isi rezerva dreptul de a actualiza clasele de
adrese in situatia in care se depaseste numarul maxim de adrese ce poate fi
alocat pentru o clasa.
4. Pentru a se putea stabili conexiunea intre cele doua capete ale canalului VPN
(calculatorul utilizatorului si gateway-ul ANV), accesul la Internet prin diferite
firewall-uri (ale clientului din Domeniul Extern si/sau ale provider-ului de
Internet) trebuie sa permita protocoalele ipsec, esp si ike (TCP si UDP) pe
portul 500.
5. Daca apar probleme, se utilizeaza SecureClient Tool care este instalat odata
cu SecureClient. Aceasta utilitate ofera foarte multe informatii privitoare la
conectivitate, politica de securitate, etc. De asemenea, in SecureClient exista
un “sniffer” care examineaza comunicatia dintre SecureClient si gateway.
6
 Este localizat in directorul C:\Program Files\CheckPoint\SecuRemote\bin si
se numeste srfw.exe si se lanseaza cu comanda srfw monitor. Acest utilitar
este extrem de util pentru depanarea conexiunilor prin VPN SecureClient.

E. INSTALAREA SI CONFIGURAREA COMPONENTELOR

SOFTWARE

Pentru a avea acces la clientul NCTS, utilizatorul trebuie sa instaleze si sa

configureze componentele software descrise in sectiunea Cerinte Software.
Dezvoltarea clientului NCTS tine cont de urmatoarele ipoteze:
ƒ Sistemul de operare Microsoft Windows este instalat intr-o partitie creata pe
dispozitivul logic C:
ƒ Structura de fisiere componente ale clientulului NCTS va fi creata tot pe
dispozitivul logic C:
In acest context trebuie efectuate urmatoarele configurari:

a) In fisierul C:\WINDOWS\system32\drivers\etc\hosts se vor adauga adresele

pentru conectarea la urmatoarele servere: NCTS, NCTS WEB si NCTS Aplicatie:

80.96.110.34 anvncts
80.96.110.34 nctsweb
80.96.110.34 nctsas

b) Referitor la software-ul de comunicatie pentru stabilirea conexiunii la serverul

NCTS se poate utiliza orice browser de Internet, se recomanda Internet Explorer,
versiunea minima 6.0.
De mentionat ca inaintea lansarii sesiunii de lucru este de preferat ca fisierele
temporare de Internet sa fie sterse. In meniul din Internet Explorer se alege optiunea
« Tools/Internet Options… »

Din rubrica « Temporary Internet files », din fereastra care este afisata, sunt
apelate butoanele « Delete Cookies.. » si « Delete Files.. », pentru a sterge atat
fisierele temporare cat si fisierele de tip Cookies.

7
Pentru instalarea si functionarea clientului NCTS este necesara instalarea Java
Runtime Environment, J2SE JRE 1.4.2. Inainte de instalare se poate verifica daca pe
statia de lucru mai exista o alta versiune de J2SE JRE 1.4, astfel :
ƒ la prompterul de DOS se tasteaza comanda « java –version »

Se recomanda ca in situatia in care clientul nu se poate conecta la server sau exista

disfunctionalitati, sa se dezinstaleze toate componentele de Java existente, daca este
cazul, pe statia de lucru si sa se faca reinstalarea J2SE JRE 1.4.2 sau a unei versiuni
superioare.

Procedura de instalare a J2SE JRE 1.4.2 este descrisa mai jos:

Dublu click pe kit-ul de instalare si sunt afisate ferestrele de dialog:

8
F. INSTALAREA SI CONFIGURAREA CLIENTULUI NCTS
9
Pentru instalarea si configurarea clientulului NCTS de catre utilizator, dupa ce acesta
a fost autorizat de catre ANV si apoi inregistrat in VPN Gateway al ANV pe baza
unui certificat electronic de semnatura digitala, cu generarea tuturor structurilor de
informatie care sa permita utilizatorului conectarea la serverul NCTS, este necesar ca
acesta sa parcurga urmatoarele etape:

In fereastra de adrese (URL- uri ) a unui browser de Internet se va scrie urmatoarea

adresa:
http://anvncts:8081/ncts/
Dupa lansarea acestui link, in situatia in care setarile si instalarile de software de mai
sus s-au finalizat cu succes, se va deschide pagina de WEB a clientului NCTS.

Din aceasta pagina se alege “smart desktop” pentru a fi descarcate de pe server

componentele software necesare rularii clientului NCTS,

10
 iar in final, daca descarcarea s-a efectuat cu succes, este afisata fereastra de
conectare la clientul NCTS pe baza de user si parola:

G. OBSERVATII SI COMENTARII

Nu trebuie uitat faptul ca nu se pot lansa simultan in executie doua sesiuni ale
clientului NCTS pentru acelasi utilizator. Acest lucru poate conduce inclusiv la
blocarea comunicatiilor si la imposibilitatea lucrului pe calculatorul unde un astfel de
eveniment poate apare.
Se recomanda ca la inchiderea fiecarei sesiuni de lucru utilizatorul sa inchida toate
documentele electronice.

11