ORDIN nr. 610/4.380/10.201/M.46/265/149/2011privind stabilirea criteriilor sectoriale și pragurilor critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor
Publicat în
MONITORUL OFICIAL nr. 847 din 29 noiembrie 2011
Pentru aplicarea prevederilor art. 9 alin. (2) din Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011,în temeiul prevederilor art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, ale art. 33 alin. (1) din Legea nr. 346/2006 privind organizarea și funcționarea Ministerului Apărării Naționale, cu modificările ulterioare, ale art. 21 alin. (6) din Hotărârea Guvernului nr. 81/2010 privind organizarea și funcționarea Ministerului Educației, Cercetării, Tineretului și Sportului, cu modificările și completările ulterioare, ale art. 10 din Legea nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, ale art. 23 alin. 3 din Legea nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, și ale art. 7 alin. (3) din Legea nr. 1/1998 privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare,ministrul comunicațiilor și societății informaționale, ministrul apărării naționale, ministrul educației, cercetării, tineretului și sportului, directorul Serviciului de Telecomunicații Speciale, directorul Serviciului Român de Informații și directorul Serviciului de Informații Externe emit prezentul ordin. + Articolul 1Se stabilesc Criteriile sectoriale și pragurile critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor, prevăzute în anexa care face parte integrantă din prezentul ordin. + Articolul 2Autoritățile publice responsabile, denumite în continuare APR, împreună cu persoanele juridice de drept public sau privat care dețin în proprietate, administrează, operează sau furnizează rețele sau servicii din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, pun în aplicare prevederile prezentului ordin, în scopul identificării infrastructurilor critice naționale din domeniul de responsabilitate. + Articolul 3Aplicarea prevederilor prezentului ordin se va realiza pe baza unei metodologii de identificare a infrastructurilor critice din sectorul TIC, aprobată prin ordin comun al conducătorilor APR. + Articolul 4În funcție de atribuțiile conferite în condițiile legii, fiecare APR poate să propună direct spre desemnare infrastructuri critice din sectorul TIC. + Articolul 5Criteriile sectoriale și pragurile critice aferente sectorului TIC pot fi revizuite la propunerea oricăreia dintre autoritățile publice responsabile din acest sector. + Articolul 6Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Ministrul comunicațiilor și
societății informaționale,
Valerian Vreme
Ministrul educației, cercetării,
tineretului și sportului,
Daniel Petru Funeriu
Directorul Serviciului Român de
Informații,
George Cristian Maior
Ministrul apărării naționale,
Gabriel Oprea
Directorul Serviciului de
Telecomunicații Speciale,
Marcel Opriș
Directorul Serviciului de
Informații Externe,
Mihai-Răzvan Ungureanu + ANEXĂ
CRITERII SECTORIALE ȘI PRAGURI CRITICE AFERENTE
pentru identificarea infrastructurilor critice
naționale din sectorul tehnologia informației și comunicațiilor1. Pentru stabilirea criteriilor și pragurilor critice aferente din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, vor fi luate în considerare următoarele aspecte:a) importanța națională vitală a serviciilor esențiale din sectorul TIC;b) elementele de infrastructură care contribuie, direct sau indirect, la furnizarea serviciilor esențiale;c) unicitatea furnizorului sau a serviciului;d) cerințele privind operabilitatea și disponibilitatea;e) expunerile la vulnerabilități și amenințări directe;f) capacitatea de recuperare a funcțiilor;g) tipul și destinația serviciului;h) cerințele privind prioritatea în furnizarea sau refacerea serviciului;i) impactul asupra stării de spirit, confortului sau bunăstării populației.2. Identificarea infrastructurilor critice din sectorul TIC constă în derularea unui proces format din două etape:a) etapa evaluării și identificării serviciilor esențiale care asigură funcțiile vitale ale societății;b) etapa identificării elementelor, componentelor sau infrastructurilor critice, care susțin ori furnizează serviciile esențiale.3. Autoritățile publice responsabile stabilesc următoarele criterii și praguri aferente sectorului TIC care stau la baza identificării infrastructurilor critice naționale:I. Criterii sectorialeA. Impactul asupra serviciilor publice destinate persoanelor fizice1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru comunicații de urgență4. Infrastructuri pentru asigurarea serviciilor de securitate informatică5. Rețele de transport și emisie radio-TV public (broadcasting)6. Servicii poștaleB. Impactul asupra funcției administrative a statului1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, în conexiune cu securitatea națională2. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă3. Infrastructuri și componente destinate telecomunicațiilor de stat4. Sisteme de prelucrare, procesare și stocare a datelor5. Infrastructuri pentru asigurarea serviciilor de securitate informatică6. Rețele de transport și emisie radio-TV public (broadcasting)7. Capacități de producție, protecție și management al sistemelor criptografice și rețelelor din clasa cifrului de stat8. Sisteme de comunicații cu destinație administrativ-teritorială9. Servicii poștaleC. Impactul asupra economiei1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, deținute/administrate/utilizate de operatori economici2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru asigurarea serviciilor de securitate informatică4. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă5. Servicii poștaleII. Praguri critice potențialeA. Pragurile critice potențiale aferente serviciilor de comunicații, tehnologia informației și cifrului de stat sunt:a) acoperirea teritorială (procent din teritoriul național sau din numărul de comune, orașe, municipii reședințe de județ);b) numărul de abonați/utilizatori;c) durata indisponibilității;d) funcția utilizatorului afectat;e) impactul asupra asigurării actului de conducere/decizie/ control;f) pagubele materiale;g) populația afectată sau vătămată;h) spațiul geografic afectat.B. Pragurile critice potențiale aferente rețelelor de transport și emisie radio-TV public (broadcasting) sunt:a) gradul de acoperire teritorială (procent din teritoriul național);b) gradul de acoperire cu instalații de recepție terestră;c) nivelul de securitate al emisiei;d) spațiul geografic afectat.C. Pragurile critice potențiale aferente serviciilor poștale sunt:a) acoperirea teritorială (procent din teritoriul național);b) populația afectată (număr/procent);c) perioada de indisponibilitate, degradarea infrastructurii;d) spațiul geografic afectat.------
EMITENT |
Pentru aplicarea prevederilor art. 9 alin. (2) din Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011,în temeiul prevederilor art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, ale art. 33 alin. (1) din Legea nr. 346/2006 privind organizarea și funcționarea Ministerului Apărării Naționale, cu modificările ulterioare, ale art. 21 alin. (6) din Hotărârea Guvernului nr. 81/2010 privind organizarea și funcționarea Ministerului Educației, Cercetării, Tineretului și Sportului, cu modificările și completările ulterioare, ale art. 10 din Legea nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, ale art. 23 alin. 3 din Legea nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, și ale art. 7 alin. (3) din Legea nr. 1/1998 privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare,ministrul comunicațiilor și societății informaționale, ministrul apărării naționale, ministrul educației, cercetării, tineretului și sportului, directorul Serviciului de Telecomunicații Speciale, directorul Serviciului Român de Informații și directorul Serviciului de Informații Externe emit prezentul ordin. + Articolul 1Se stabilesc Criteriile sectoriale și pragurile critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor, prevăzute în anexa care face parte integrantă din prezentul ordin. + Articolul 2Autoritățile publice responsabile, denumite în continuare APR, împreună cu persoanele juridice de drept public sau privat care dețin în proprietate, administrează, operează sau furnizează rețele sau servicii din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, pun în aplicare prevederile prezentului ordin, în scopul identificării infrastructurilor critice naționale din domeniul de responsabilitate. + Articolul 3Aplicarea prevederilor prezentului ordin se va realiza pe baza unei metodologii de identificare a infrastructurilor critice din sectorul TIC, aprobată prin ordin comun al conducătorilor APR. + Articolul 4În funcție de atribuțiile conferite în condițiile legii, fiecare APR poate să propună direct spre desemnare infrastructuri critice din sectorul TIC. + Articolul 5Criteriile sectoriale și pragurile critice aferente sectorului TIC pot fi revizuite la propunerea oricăreia dintre autoritățile publice responsabile din acest sector. + Articolul 6Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Ministrul comunicațiilor și
societății informaționale,
Valerian Vreme
Ministrul educației, cercetării,
tineretului și sportului,
Daniel Petru Funeriu
Directorul Serviciului Român de
Informații,
George Cristian Maior
Ministrul apărării naționale,
Gabriel Oprea
Directorul Serviciului de
Telecomunicații Speciale,
Marcel Opriș
Directorul Serviciului de
Informații Externe,
Mihai-Răzvan Ungureanu + ANEXĂ
CRITERII SECTORIALE ȘI PRAGURI CRITICE AFERENTE
pentru identificarea infrastructurilor critice
naționale din sectorul tehnologia informației și comunicațiilor1. Pentru stabilirea criteriilor și pragurilor critice aferente din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, vor fi luate în considerare următoarele aspecte:a) importanța națională vitală a serviciilor esențiale din sectorul TIC;b) elementele de infrastructură care contribuie, direct sau indirect, la furnizarea serviciilor esențiale;c) unicitatea furnizorului sau a serviciului;d) cerințele privind operabilitatea și disponibilitatea;e) expunerile la vulnerabilități și amenințări directe;f) capacitatea de recuperare a funcțiilor;g) tipul și destinația serviciului;h) cerințele privind prioritatea în furnizarea sau refacerea serviciului;i) impactul asupra stării de spirit, confortului sau bunăstării populației.2. Identificarea infrastructurilor critice din sectorul TIC constă în derularea unui proces format din două etape:a) etapa evaluării și identificării serviciilor esențiale care asigură funcțiile vitale ale societății;b) etapa identificării elementelor, componentelor sau infrastructurilor critice, care susțin ori furnizează serviciile esențiale.3. Autoritățile publice responsabile stabilesc următoarele criterii și praguri aferente sectorului TIC care stau la baza identificării infrastructurilor critice naționale:I. Criterii sectorialeA. Impactul asupra serviciilor publice destinate persoanelor fizice1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru comunicații de urgență4. Infrastructuri pentru asigurarea serviciilor de securitate informatică5. Rețele de transport și emisie radio-TV public (broadcasting)6. Servicii poștaleB. Impactul asupra funcției administrative a statului1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, în conexiune cu securitatea națională2. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă3. Infrastructuri și componente destinate telecomunicațiilor de stat4. Sisteme de prelucrare, procesare și stocare a datelor5. Infrastructuri pentru asigurarea serviciilor de securitate informatică6. Rețele de transport și emisie radio-TV public (broadcasting)7. Capacități de producție, protecție și management al sistemelor criptografice și rețelelor din clasa cifrului de stat8. Sisteme de comunicații cu destinație administrativ-teritorială9. Servicii poștaleC. Impactul asupra economiei1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, deținute/administrate/utilizate de operatori economici2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru asigurarea serviciilor de securitate informatică4. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă5. Servicii poștaleII. Praguri critice potențialeA. Pragurile critice potențiale aferente serviciilor de comunicații, tehnologia informației și cifrului de stat sunt:a) acoperirea teritorială (procent din teritoriul național sau din numărul de comune, orașe, municipii reședințe de județ);b) numărul de abonați/utilizatori;c) durata indisponibilității;d) funcția utilizatorului afectat;e) impactul asupra asigurării actului de conducere/decizie/ control;f) pagubele materiale;g) populația afectată sau vătămată;h) spațiul geografic afectat.B. Pragurile critice potențiale aferente rețelelor de transport și emisie radio-TV public (broadcasting) sunt:a) gradul de acoperire teritorială (procent din teritoriul național);b) gradul de acoperire cu instalații de recepție terestră;c) nivelul de securitate al emisiei;d) spațiul geografic afectat.C. Pragurile critice potențiale aferente serviciilor poștale sunt:a) acoperirea teritorială (procent din teritoriul național);b) populația afectată (număr/procent);c) perioada de indisponibilitate, degradarea infrastructurii;d) spațiul geografic afectat.------