METODOLOGIE din 23 martie 2012de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii
Publicat în
MONITORUL OFICIAL nr. 352 din 24 mai 2012
+ Capitolul I Dispoziţii generale + Articolul 1Prezenta metodologie stabileşte potenţialele infrastructuri critice naţionale (ICN) din sectorul tehnologia informaţiei şi comunicaţii (sectorul TIC), etapele procesului de evaluare şi identificare a acestora, criteriile şi pragurile critice sectoriale utilizate în activitatea desfăşurată de autorităţile publice responsabile (APR) împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru evaluarea, analiza, identificarea şi propunerea spre desemnare a ICN din sectorul TIC. + Articolul 2Metodologia de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii constituie principalul instrument de lucru pentru APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC şi subsectoarele acestuia, menţionate în anexa nr. 1 la Ordonanţa de urgenţă a Guvernului nr. 98/2010 privind identificarea, desemnarea şi protecţia infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011. + Articolul 3În scopul demarării proceselor de evaluare şi identificare a ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au în vedere următoarele potenţiale ICN din sectorul TIC: a) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii actului de guvernare şi a administraţiei publice; b) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate cetăţenilor; c) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii activităţilor economice şi a mediului de afaceri; d) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; e) infrastructuri, componente, sisteme şi reţele destinate telecomunicaţiilor de stat; f) infrastructuri care furnizează servicii de comunicaţii şi tehnologia informaţiei pentru managementul situaţiilor de urgenţă; g) infrastructuri, sisteme şi reţele de supraveghere, sesizare, avertizare şi alertă; h) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei destinate managementului incidentelor de securitate cibernetică; i) infrastructuri care asigură servicii de certificare digitală şi semnătură electronică; j) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei specifice societăţii informaţionale; k) infrastructuri care asigură componenta naţională a infrastructurilor din sectorul TIC ale NATO sau UE; l) sisteme de navigaţie, radiolocaţie şi identificare; m) infrastructuri pentru asigurarea serviciilor de securitate informatică; n) reţele de emisie radio-TV; o) capacităţi de producţie, protecţie şi management al sistemelor criptografice şi al reţelelor din clasa cifrului de stat; p) infrastructuri care asigură furnizarea serviciilor poştale. + Capitolul II Procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul TIC + Articolul 4 (1) Procesul de evaluare şi identificare a ICN din sectorul TIC constă în parcurgerea următoarelor etape: a) etapa 1 - inventarierea şi listarea serviciilor furnizate de către furnizorii de servicii autorizaţi sau abilitaţi conform legii; b) etapa 2 - evaluarea şi identificarea serviciilor esenţiale; c) etapa 3 - identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale identificate; d) etapa 4 - elaborarea situaţiei cu propunerile privind potenţialele infrastructuri critice naţionale identificate în zona de responsabilitate şi înaintarea acesteia Ministerului Comunicaţiilor şi Societăţii Informaţionale de către APR împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC; e) etapa 5 - analiza propunerilor centralizate în cadrul Grupului tehnic de lucru pentru protecţia infrastructurilor critice (GTL-PIC) şi înaintarea celor avizate Grupului de lucru interinstituţional pentru protecţia infrastructurilor critice (GLI-PIC). (2) Schema logică privind procesul de evaluare şi identificare a ICN din sectorul TIC este prezentată în anexa nr. 1. + Articolul 5Evaluarea şi identificarea potenţialelor servicii esenţiale care asigură funcţiile vitale ale societăţii se realizează prin aplicarea instrumentelor de evaluare a serviciilor esenţiale de către APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru fiecare subsector al sectorului TIC, în conformitate cu criteriile, pragurile critice, grilele şi formulele de evaluare prezentate în anexele nr. 2a, 2b, 3, 4a, 4b*), 5*), 6 şi 7.----------- Notă *) Anexele nr. 4b şi 5 conţin informaţii clasificate şi, potrivit legii, se comunică numai APR. + Articolul 6Pentru identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale, se au în vedere entităţi funcţionale, cum ar fi: obiective, noduri de comunicaţii, turnuri de comunicaţii, segmente de infrastructură, împreună cu elementele hardware şi software asociate, inclusiv serviciile de management de reţea şi serviciile de securitate asociate serviciilor esenţiale identificate. + Articolul 7În situaţia în care acelaşi element de infrastructură asigură mai multe servicii esenţiale, acesta se ia în calcul o singură dată în cadrul procesului de evaluare şi identificare a ICN din sectorul TIC. Acest aspect constituie un element de referinţă suplimentar în cadrul analizei de risc desfăşurate ulterior desemnării ICN din sectorul TIC, în scopul identificării, dimensionării corecte şi implementării măsurilor de protecţie necesare. + Capitolul III Servicii esenţiale specifice sectorului TIC + Articolul 8Pot constitui servicii esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii următoarele categorii: a) servicii de voce/date/internet pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională; b) servicii de voce/date/internet pentru persoane fizice; c) servicii de comunicaţii de urgenţă pentru persoane fizice; d) servicii de voce/date/internet pentru susţinerea activităţilor economice şi a mediului de afaceri; e) servicii de voce/date/internet destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; f) servicii de voce/date/internet pentru managementul situaţiilor de urgenţă; g) servicii de voce/date/internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale - UE, NATO, ONU; h) servicii de voce/date/internet pentru activitatea de sănătate, educaţie, cultură. + Articolul 9Pot constitui servicii esenţiale pentru subsectorul sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice, următoarele categorii: a) servicii specifice centrelor de date destinate cetăţenilor; b) servicii specifice centrelor de date destinate mediului de afaceri; c) servicii specifice centrelor de date destinate administraţiei publice; d) servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională; e) servicii specifice centrelor de date destinate domeniului sănătăţii; f) servicii specifice centrelor de date destinate domeniului asigurărilor sociale; g) servicii specifice centrelor de date destinate învăţământului; h) servicii specifice centrelor de date destinate domeniului financiar-bancar. + Articolul 10Pot constitui servicii esenţiale pentru subsectorul infrastructuri de securitate informatică următoarele categorii: a) servicii de supraveghere, sesizare, avertizare şi alertă; b) servicii destinate managementului incidentelor de securitate cibernetică; c) servicii de certificare digitală şi semnătură electronică; d) servicii şi mecanisme de asigurare a disponibilităţii, confidenţialităţii, integrităţii, autentificării şi nonrepudierii informaţiilor stocate, procesate sau transmise. + Articolul 11Pot constitui servicii esenţiale pentru subsectorul sistemele şi reţelele de comunicaţii pentru cifrul de stat următoarele categorii: a) servicii de emisie, transport, recepţie şi protecţie a informaţiilor clasificate pentru sistemele şi reţelele cifrului de stat; b) servicii de asigurare a operativităţii şi protecţiei comunicaţiilor diplomatice ale statului român, inclusiv pentru componenta militară şi asigurarea protecţiei fluxului de informaţii prin sistemul cifrului de stat; c) servicii de producţie şi management al sistemelor şi materialelor criptografice din clasa cifrului de stat; d) servicii de avizare a sistemelor şi materialelor criptografice din clasa cifrului de stat, pentru protejarea informaţiilor transmise prin mijloace de telecomunicaţii susceptibile a fi accesibile unor persoane neautorizate. + Articolul 12Pot constitui servicii esenţiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii: a) transportul de semnal al programelor radio-TV publice cu acoperire naţională; b) emisia programelor radio-TV publice cu acoperire naţională; c) asigurarea condiţiilor de recepţie corespunzătoare programelor radio-TV publice cu acoperire naţională (eliminarea bruiajelor, alimentarea cu energie electrică, disponibilitatea instalaţiilor de recepţie terestră etc.); d) asigurarea unui nivel corespunzător de securitate a emisiei programelor radio-TV publice cu acoperire naţională; e) asigurarea acoperirii teritoriale, conform cerinţelor de securitate şi siguranţă naţională, cu semnalul programelor radio-TV publice; f) asigurarea emisiei programelor publice de radio-TV şi a disponibilităţii instalaţiilor de recepţie terestră pentru un spaţiu geografic afectat. + Articolul 13Pot constitui servicii esenţiale pentru subsectorul servicii poştale la nivel naţional următoarele categorii: a) transportul şi distribuirea trimiterilor poştale; b) procesarea trimiterilor poştale în centre de tranzit. + Capitolul IV Dispoziţii finale + Articolul 14Pe baza prevederilor prezentei metodologii, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a furniza datele şi informaţiile necesare identificării ICN din sectorul TIC conform domeniului de competenţă. + Articolul 15În scopul actualizării situaţiei ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a relua periodic, cel puţin o dată pe an, procesul de evaluare şi identificare descris în prezenta metodologie. + Articolul 16GTL-PIC constituit din reprezentanţii APR din sectorul TIC, sub coordonarea Ministerului Comunicaţiilor şi Societăţii Informaţionale, va elabora anual analize privind stadiul proceselor de evaluare şi identificare a ICN din sectorul TIC, pe care le va prezenta în GLI-PIC. + Articolul 17Prezenta metodologie poate fi revizuită şi actualizată la propunerea uneia dintre APR semnatare. + Articolul 18Anexele nr. 1, 2a, 2b, 3, 4a, 4b, 5, 6 şi 7 fac parte integrantă din prezenta metodologie. + Anexa 1 la metodologie Schema logică privind procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii
+
Anexa 2a la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentru subsectorulsisteme, reţele şi servicii de comunicaţii- voce şi date -A. SERVICII INDIVIDUALE
B. SERVICII PENTRU ADMINISTRAŢIA PUBLICĂ ŞI MEDIUL DE AFACERI
NOTĂ:1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii.2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
+
Anexa 2b la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentru subsectorulsisteme, reţele şi servicii de comunicaţii- internet -
NOTĂ:1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii - internet.2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
+
Anexa 3 la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentru subsectorul sisteme deprelucrare, procesare şi stocare a datelor, inclusiv aserviciilor publice electronice
NOTĂ:1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice.2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
+
Anexa 4a la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentrusubsectorul infrastructuri de securitate informatică
NOTĂ:1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de securitate informatică.2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
+
Anexa 6 la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentrusubsectorul infrastructuri de emisie radio-TV
NOTĂ:1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de emisie radio-TV.2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
+
Anexa 7 la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentru subsectorul servicii poştale la nivel naţional
------
| EMITENT |
+ Capitolul I Dispoziţii generale + Articolul 1Prezenta metodologie stabileşte potenţialele infrastructuri critice naţionale (ICN) din sectorul tehnologia informaţiei şi comunicaţii (sectorul TIC), etapele procesului de evaluare şi identificare a acestora, criteriile şi pragurile critice sectoriale utilizate în activitatea desfăşurată de autorităţile publice responsabile (APR) împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru evaluarea, analiza, identificarea şi propunerea spre desemnare a ICN din sectorul TIC. + Articolul 2Metodologia de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii constituie principalul instrument de lucru pentru APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC şi subsectoarele acestuia, menţionate în anexa nr. 1 la Ordonanţa de urgenţă a Guvernului nr. 98/2010 privind identificarea, desemnarea şi protecţia infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011. + Articolul 3În scopul demarării proceselor de evaluare şi identificare a ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au în vedere următoarele potenţiale ICN din sectorul TIC: a) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii actului de guvernare şi a administraţiei publice; b) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate cetăţenilor; c) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii activităţilor economice şi a mediului de afaceri; d) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; e) infrastructuri, componente, sisteme şi reţele destinate telecomunicaţiilor de stat; f) infrastructuri care furnizează servicii de comunicaţii şi tehnologia informaţiei pentru managementul situaţiilor de urgenţă; g) infrastructuri, sisteme şi reţele de supraveghere, sesizare, avertizare şi alertă; h) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei destinate managementului incidentelor de securitate cibernetică; i) infrastructuri care asigură servicii de certificare digitală şi semnătură electronică; j) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei specifice societăţii informaţionale; k) infrastructuri care asigură componenta naţională a infrastructurilor din sectorul TIC ale NATO sau UE; l) sisteme de navigaţie, radiolocaţie şi identificare; m) infrastructuri pentru asigurarea serviciilor de securitate informatică; n) reţele de emisie radio-TV; o) capacităţi de producţie, protecţie şi management al sistemelor criptografice şi al reţelelor din clasa cifrului de stat; p) infrastructuri care asigură furnizarea serviciilor poştale. + Capitolul II Procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul TIC + Articolul 4 (1) Procesul de evaluare şi identificare a ICN din sectorul TIC constă în parcurgerea următoarelor etape: a) etapa 1 - inventarierea şi listarea serviciilor furnizate de către furnizorii de servicii autorizaţi sau abilitaţi conform legii; b) etapa 2 - evaluarea şi identificarea serviciilor esenţiale; c) etapa 3 - identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale identificate; d) etapa 4 - elaborarea situaţiei cu propunerile privind potenţialele infrastructuri critice naţionale identificate în zona de responsabilitate şi înaintarea acesteia Ministerului Comunicaţiilor şi Societăţii Informaţionale de către APR împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC; e) etapa 5 - analiza propunerilor centralizate în cadrul Grupului tehnic de lucru pentru protecţia infrastructurilor critice (GTL-PIC) şi înaintarea celor avizate Grupului de lucru interinstituţional pentru protecţia infrastructurilor critice (GLI-PIC). (2) Schema logică privind procesul de evaluare şi identificare a ICN din sectorul TIC este prezentată în anexa nr. 1. + Articolul 5Evaluarea şi identificarea potenţialelor servicii esenţiale care asigură funcţiile vitale ale societăţii se realizează prin aplicarea instrumentelor de evaluare a serviciilor esenţiale de către APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru fiecare subsector al sectorului TIC, în conformitate cu criteriile, pragurile critice, grilele şi formulele de evaluare prezentate în anexele nr. 2a, 2b, 3, 4a, 4b*), 5*), 6 şi 7.----------- Notă *) Anexele nr. 4b şi 5 conţin informaţii clasificate şi, potrivit legii, se comunică numai APR. + Articolul 6Pentru identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale, se au în vedere entităţi funcţionale, cum ar fi: obiective, noduri de comunicaţii, turnuri de comunicaţii, segmente de infrastructură, împreună cu elementele hardware şi software asociate, inclusiv serviciile de management de reţea şi serviciile de securitate asociate serviciilor esenţiale identificate. + Articolul 7În situaţia în care acelaşi element de infrastructură asigură mai multe servicii esenţiale, acesta se ia în calcul o singură dată în cadrul procesului de evaluare şi identificare a ICN din sectorul TIC. Acest aspect constituie un element de referinţă suplimentar în cadrul analizei de risc desfăşurate ulterior desemnării ICN din sectorul TIC, în scopul identificării, dimensionării corecte şi implementării măsurilor de protecţie necesare. + Capitolul III Servicii esenţiale specifice sectorului TIC + Articolul 8Pot constitui servicii esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii următoarele categorii: a) servicii de voce/date/internet pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională; b) servicii de voce/date/internet pentru persoane fizice; c) servicii de comunicaţii de urgenţă pentru persoane fizice; d) servicii de voce/date/internet pentru susţinerea activităţilor economice şi a mediului de afaceri; e) servicii de voce/date/internet destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; f) servicii de voce/date/internet pentru managementul situaţiilor de urgenţă; g) servicii de voce/date/internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale - UE, NATO, ONU; h) servicii de voce/date/internet pentru activitatea de sănătate, educaţie, cultură. + Articolul 9Pot constitui servicii esenţiale pentru subsectorul sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice, următoarele categorii: a) servicii specifice centrelor de date destinate cetăţenilor; b) servicii specifice centrelor de date destinate mediului de afaceri; c) servicii specifice centrelor de date destinate administraţiei publice; d) servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională; e) servicii specifice centrelor de date destinate domeniului sănătăţii; f) servicii specifice centrelor de date destinate domeniului asigurărilor sociale; g) servicii specifice centrelor de date destinate învăţământului; h) servicii specifice centrelor de date destinate domeniului financiar-bancar. + Articolul 10Pot constitui servicii esenţiale pentru subsectorul infrastructuri de securitate informatică următoarele categorii: a) servicii de supraveghere, sesizare, avertizare şi alertă; b) servicii destinate managementului incidentelor de securitate cibernetică; c) servicii de certificare digitală şi semnătură electronică; d) servicii şi mecanisme de asigurare a disponibilităţii, confidenţialităţii, integrităţii, autentificării şi nonrepudierii informaţiilor stocate, procesate sau transmise. + Articolul 11Pot constitui servicii esenţiale pentru subsectorul sistemele şi reţelele de comunicaţii pentru cifrul de stat următoarele categorii: a) servicii de emisie, transport, recepţie şi protecţie a informaţiilor clasificate pentru sistemele şi reţelele cifrului de stat; b) servicii de asigurare a operativităţii şi protecţiei comunicaţiilor diplomatice ale statului român, inclusiv pentru componenta militară şi asigurarea protecţiei fluxului de informaţii prin sistemul cifrului de stat; c) servicii de producţie şi management al sistemelor şi materialelor criptografice din clasa cifrului de stat; d) servicii de avizare a sistemelor şi materialelor criptografice din clasa cifrului de stat, pentru protejarea informaţiilor transmise prin mijloace de telecomunicaţii susceptibile a fi accesibile unor persoane neautorizate. + Articolul 12Pot constitui servicii esenţiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii: a) transportul de semnal al programelor radio-TV publice cu acoperire naţională; b) emisia programelor radio-TV publice cu acoperire naţională; c) asigurarea condiţiilor de recepţie corespunzătoare programelor radio-TV publice cu acoperire naţională (eliminarea bruiajelor, alimentarea cu energie electrică, disponibilitatea instalaţiilor de recepţie terestră etc.); d) asigurarea unui nivel corespunzător de securitate a emisiei programelor radio-TV publice cu acoperire naţională; e) asigurarea acoperirii teritoriale, conform cerinţelor de securitate şi siguranţă naţională, cu semnalul programelor radio-TV publice; f) asigurarea emisiei programelor publice de radio-TV şi a disponibilităţii instalaţiilor de recepţie terestră pentru un spaţiu geografic afectat. + Articolul 13Pot constitui servicii esenţiale pentru subsectorul servicii poştale la nivel naţional următoarele categorii: a) transportul şi distribuirea trimiterilor poştale; b) procesarea trimiterilor poştale în centre de tranzit. + Capitolul IV Dispoziţii finale + Articolul 14Pe baza prevederilor prezentei metodologii, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a furniza datele şi informaţiile necesare identificării ICN din sectorul TIC conform domeniului de competenţă. + Articolul 15În scopul actualizării situaţiei ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a relua periodic, cel puţin o dată pe an, procesul de evaluare şi identificare descris în prezenta metodologie. + Articolul 16GTL-PIC constituit din reprezentanţii APR din sectorul TIC, sub coordonarea Ministerului Comunicaţiilor şi Societăţii Informaţionale, va elabora anual analize privind stadiul proceselor de evaluare şi identificare a ICN din sectorul TIC, pe care le va prezenta în GLI-PIC. + Articolul 17Prezenta metodologie poate fi revizuită şi actualizată la propunerea uneia dintre APR semnatare. + Articolul 18Anexele nr. 1, 2a, 2b, 3, 4a, 4b, 5, 6 şi 7 fac parte integrantă din prezenta metodologie. + Anexa 1 la metodologie Schema logică privind procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii
+
Anexa 2a la metodologieGRILA DE EVALUAREa serviciilor esenţiale pentru subsectorulsisteme, reţele şi servicii de comunicaţii- voce şi date -A. SERVICII INDIVIDUALE | Servicii | Servicii de voce/date individuale private | Servicii de voce/date individuale de urgenţă | |||
| Praguri critice/ponderi | |||||
| Valori | Pct. | Valori | Pct. | ||
| Durata indisponibilităţii serviciului (30%) | ≤ 6 h | 0 | ≤ 3 h | 0 | |
| ≤ 48 h | 1 | ≤ 24 h | 1 | ||
| ≤ 7 z | 2 | ≤ 48 h | 2 | ||
| ≤ 14 z | 3 | ≤ 7 z | 3 | ||
| ≤ 30 z | 4 | ≤ 14 z | 4 | ||
| > 30 z | 5 | > 14 z | 5 | ||
| Numărul de utilizatori afectaţi (30%) | ≤ 5.000 | 0 | ≤ 1.000 | 0 | |
| 5.001-10.000 | 1 | 1.001-5.000 | 1 | ||
| 10.001-20.000 | 2 | 5.001-10.000 | 2 | ||
| 20.001-200.000 | 3 | 10.001-100.000 | 3 | ||
| 200.001-400.000 | 4 | 100.001-200.000 | 4 | ||
| >400.000 | 5 | >200.000 | 5 | ||
| Unităţile administrative/spaţiul geografic afectat (30%) | 1% | 0 | 1% | 0 | |
| 1%-3% | 1 | 1%-3% | 1 | ||
| 3%-5% | 2 | 3%-5% | 2 | ||
| 5%-10% | 3 | 5%-10% | 3 | ||
| 10%-15% | 4 | 10%-15% | 4 | ||
| > 15% | 5 | > 15% | 5 | ||
| Starea de spirit/confortul/bunăstarea populaţiei (10%) | fără impact | 0 | fără impact | 0 | |
| impact foarte mic | 1 | impact foarte mic | 1 | ||
| impact mic | 2 | impact mic | 2 | ||
| impact mediu | 3 | impact mediu | 3 | ||
| impact mare | 4 | impact mare | 4 | ||
| impact foarte mare | 5 | impact foarte mare | 5 | ||
| Servicii | Servicii de voce/date pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională | Servicii de voce/date pentru apărare şi securitate naţională | Servicii de voce/ date pentru managementul situaţiilor de urgenţă | Servicii de voce/date pentru activitatea diplomatică, de cooperare şi relaţii internaţionale (UE, NATO, ONU etc.) | Servicii de voce/date pentru activitatea de sănătate, educaţie, cultură | Servicii de voce/date pentru susţinerea managementului intern şi a obiectului de activitate în domeniul economic | |||||||
| Praguri critice/ponderi | |||||||||||||
| Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | ||
| Durata indisponibilităţii serviciului (15%) | ≤ 6 h | 0 | ≤ 1 h | 0 | ≤ 1 h | 0 | ≤ 3 h | 0 | ≤ 3 h | 0 | ≤ 6 h | 0 | |
| ≤ 48 h | 1 | ≤ 3 h | 1 | ≤ 3 h | 1 | ≤ 24 h | 1 | ≤ 24 h | 1 | ≤ 48 h | 1 | ||
| ≤ 7 z | 2 | ≤ 12 h | 2 | ≤ 12 h | 2 | ≤ 48 h | 2 | ≤ 48 h | 2 | ≤ 7 z | 2 | ||
| ≤ 14 z | 3 | ≤ 24 h | 3 | ≤ 24 h | 3 | ≤ 7 z | 3 | ≤ 7 z | 3 | ≤ 14 z | 3 | ||
| ≤ 30 z | 4 | ≤ 48 h | 4 | ≤ 48 h | 4 | ≤ 14 z | 4 | ≤ 14 z | 4 | ≤ 30 z | 4 | ||
| 30 z | 5 | > 48 h | 5 | > 48 h | 5 | > 14 z | 5 | >14 z | 5 | 30 z | 5 | ||
| Numărul de utilizatori afectaţi (10%) | ≤ 5.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | |
| 5.001- 10.000 | 1 | 1.001-5.000 | 1 | 1001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | ||
| 10.001- 20.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | ||
| 20.001- 200.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | ||
| 200.001- 400.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | ||
| >400.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | ||
| Unităţile administrative/ spaţiul geografic afectat (10%) | 1% | 0 | 1% | 0 | 1% | 0 | 1% | 0 | 1% | 0 | 1% | 0 | |
| 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | ||
| 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | ||
| 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | ||
| 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | ||
| >15% | 5 | >15% | 5 | >15% | 5 | >15% | 5 | >15% | 5 | >15% | 5 | ||
| Starea de spirit/confortul/ bunăstarea populaţiei (10%) | fără impact | 0 | fără impact | 0 | fără impact | 0 | fără impact | 0 | fără impact | 0 | fără impact | 0 | |
| impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | ||
| impact mic | 2 | impact mic | 2 | impact mic | 2 | impact mic | 2 | impact mic | 2 | impact mic | 2 | ||
| impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | ||
| impact mare | 4 | impact mare | 4 | impact mare | 4 | impact mare | 4 | impact mare | 4 | impact mare | 4 | ||
| Funcţia utilizatorului afectat (5%) | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | |
| foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | ||
| redusă | 2 | redusă | 2 | redusă | 2 | redusă | 2 | redusă | 2 | redusă | 2 | ||
| medie | 3 | medie | 3 | medie | 3 | medie | 3 | medie | 3 | medie | 3 | ||
| importantă | 4 | importantă | 4 | importantă | 4 | importantă | 4 | importantă | 4 | importantă | 4 | ||
| foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | ||
| Numărul de victime/locuitori afectaţi (30%) | ≤ 5.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | |
| 5.001- 10.000 | 1 | 1.001-5.000 | 1 | 1001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | ||
| 10.001- 20.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | 5.001- 10.000 | 2 | ||
| 20.001- 200.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | 10.001- 100.000 | 3 | ||
| 200.001- 400.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | 100.001- 200.000 | 4 | ||
| >400.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | ||
| Pagubele materiale (20%) | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | |
| foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | ||
| reduse | 2 | reduse | 2 | reduse | 2 | reduse | 2 | reduse | 2 | reduse | 2 | ||
| medii | 3 | medii | 3 | medii | 3 | medii | 3 | medii | 3 | medii | 3 | ||
| mari | 4 | mari | 4 | mari | 4 | mari | 4 | mari | 4 | mari | 4 | ||
| foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | ||
| Servicii | Servicii internet pentru cetăţeni | ||
| Praguri critice/ponderi | |||
| Valori | Pct. | ||
| Durata (30%) | ≤ 6 h | 0 | |
| ≤ 48 h | 1 | ||
| ≤ 7 z | 2 | ||
| ≤ 14 z | 3 | ||
| ≤ 30 z | 4 | ||
| > 30 z | 5 | ||
| Numărul de utilizatori afectaţi (30%) | ≤ 5.000 | 0 | |
| 5.001-10.000 | 1 | ||
| 10.001-20.000 | 2 | ||
| 20.001-200.000 | 3 | ||
| 200.001-400.000 | 4 | ||
| >400.000 | 5 | ||
| Unităţile administrative/ spaţiul geografic (10%) | 1% | 0 | |
| 1%-3% | 1 | ||
| 3%-5% | 2 | ||
| 5%-10% | 3 | ||
| 10%-15% | 4 | ||
| >15% | 5 | ||
| Starea de spirit/confortul/ bunăstarea populaţiei (30%) | fără impact | 0 | |
| impact foarte mic | 1 | ||
| impact mic | 2 | ||
| impact mediu | 3 | ||
| impact mare | 4 | ||
| impact foarte mare | 5 | ||
| Servicii | Servicii de internet pentru activitatea de guvernare şi administraţie publică | Servicii de internet pentru apărare şi securitate naţională | Servicii de internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale (UE, NATO, ONU etc.) | Servicii de internet pentru mediul de afaceri | |||||
| Praguri critice/ponderi | |||||||||
| Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | ||
| Durata (15%) | ≤ 6 h | 0 | ≤ 1 h | 0 | ≤ 3 h | 0 | ≤ 6 h | 0 | |
| ≤ 48 h | 1 | ≤ 3 h | 1 | ≤ 24 h | 1 | ≤ 48 h | 1 | ||
| ≤ 7 z | 2 | ≤ 12 h | 2 | ≤ 48 h | 2 | ≤ 7 z | 2 | ||
| ≤ 14 z | 3 | ≤ 24 h | 3 | ≤ 7 z | 3 | ≤ 14 z | 3 | ||
| ≤ 30 z | 4 | ≤ 48 h | 4 | ≤ 14 z | 4 | ≤ 30 z | 4 | ||
| 30 z | 5 | > 48 h | 5 | > 14 z | 5 | 30 z | 5 | ||
| Numărul de utilizatori afectaţi (10%) | ≤ 5.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | |
| 5.001-10.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | ||
| 10.001-20.000 | 2 | 5.001-10.000 | 2 | 5.001-10.000 | 2 | 5.001-10.000 | 2 | ||
| 20.001-200.000 | 3 | 10.001-100.000 | 3 | 10.001-100.000 | 3 | 10.001-100.000 | 3 | ||
| 200.001-400.000 | 4 | 100.001-200.000 | 4 | 100.001-200.000 | 4 | 100.001-200.000 | 4 | ||
| >400.000 | 5 | >200.000 | 5 | >200.000 | 5 | >200.000 | 5 | ||
| Unităţile administrative/spaţiul geografic (10%) | 1% | 0 | 1% | 0 | 1% | 0 | 1% | 0 | |
| 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | 1%-3% | 1 | ||
| 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | 3%-5% | 2 | ||
| 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | 5%-10% | 3 | ||
| 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | 10%-15% | 4 | ||
| > 15% | 5 | > 15% | 5 | > 15% | 5 | > 15% | 5 | ||
| Starea de spirit/confortul/bunăstarea populaţiei (10%) | fără impact | 0 | fără impact | 0 | fără impact | 0 | fără impact | 0 | |
| impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | impact foarte mic | 1 | ||
| impact mic | 2 | impact mic | 2 | impact mic | 2 | impact mic | 2 | ||
| impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | impact mediu | 3 | ||
| impact mare | 4 | impact mare | 4 | impact mare | 4 | impact mare | 4 | ||
| impact foarte mare | 5 | impact foarte mare | 5 | impact foarte mare | 5 | impact foarte mare | 5 | ||
| Funcţia utilizatorului afectat (5%) | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | |
| foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | foarte redusă | 1 | ||
| redusă | 2 | redusă | 2 | redusă | 2 | redusă | 2 | ||
| medie | 3 | medie | 3 | medie | 3 | medie | 3 | ||
| importantă | 4 | importantă | 4 | importantă | 4 | importantă | 4 | ||
| foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | foarte importantă | 5 | ||
| Numărul de victime/locuitori afectaţi (30%) | ≤ 5.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | ≤ 1.000 | 0 | |
| 5.001-10.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | 1.001-5.000 | 1 | ||
| 10.001-20.000 | 2 | 5.001-10.000 | 2 | 5.001-10.000 | 2 | 5.001-10.000 | 2 | ||
| 20.001-200.000 | 3 | 10.001-100.000 | 3 | 10.001-100.000 | 3 | 10.001-100.000 | 3 | ||
| 200.001-400.000 | 4 | 100.001-200.000 | 4 | 100.001-200.000 | 4 | 100.001-200.000 | 4 | ||
| > 400.000 | 5 | > 200.000 | 5 | > 200.000 | 5 | > 200.000 | 5 | ||
| Pagubele materiale (20%) | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | nesemnificativă | 0 | |
| foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | foarte reduse | 1 | ||
| reduse | 2 | reduse | 2 | reduse | 2 | reduse | 2 | ||
| medii | 3 | medii | 3 | medii | 3 | medii | 3 | ||
| mari | 4 | mari | 4 | mari | 4 | mari | 4 | ||
| foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | foarte mari | 5 | ||
| Servicii | Servicii specifice centrelor de date destinate cetăţenilor | Servicii specifice centrelor de date destinate mediului de afaceri | Servicii specifice centrelor de date destinate administraţiei publice | Servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională | Servicii specifice centrelor de date destinate domeniului sănătăţii | Servicii specifice centrelor de date destinate domeniului asigurării sociale | Servicii specifice centrelor de date destinate domeniului învăţământului | Servicii specifice centrelor de date destinate domeniului financiar bancar | |||||||||
| Praguri critice | |||||||||||||||||
| Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | Valoare | Pct. | ||
| Numărul de utilizatori afectaţi (pondere 40%) | 0-1.000.000 | 0 | 0-100 | 0 | 0-5 | 0 | 0-2 | 0 | 0-1.000.000 | 0 | 0-500.000 | 0 | 0-1.000.000 | 0 | 0-500.000 | 0 | |
| 1.000.001-3.000.000 | 1 | 101-1.000 | 1 | 6-25 | 1 | 3-5 | 1 | 1.000.001-3.000.000 | 1 | 500.001-1.000.000 | 1 | 1.000.001-3.000.000 | 1 | 500.001-1.000.000 | 1 | ||
| 3.000.001-5.000.000 | 2 | 1.001-2.500 | 2 | 26-50 | 2 | 6-10 | 2 | 3.000.001-5.000.000 | 2 | 1.000.001-2.000.000 | 2 | 3.000.001-5.000.000 | 2 | 1.000.001-2.000.000 | 2 | ||
| 5.000.001-7.000.000 | 3 | 2.501-5.000 | 3 | 51-100 | 3 | 11-15 | 3 | 5.000.001-7.000.000 | 3 | 2.000.001-3.000.000 | 3 | 5.000.001-7.000.000 | 3 | 2.000.001-3.000.000 | 3 | ||
| 7.000.001-10.000.000 | 4 | 5.001-10.000 | 4 | 101-250 | 4 | 16-20 | 4 | 7.000.001-10.000.000 | 4 | 3.000.001-5.000.000 | 4 | 7.000.001-10.000.000 | 4 | 3.000.001-5.000.000 | 4 | ||
| > 10.000.000 | 5 | > 10.000 | 5 | > 250 | 5 | > 20 | 5 | > 10.000.000 | 5 | > 5.000.000 | 5 | > 10.000.000 | 5 | > 5.000.000 | 5 | ||
| Durata de indisponibilitate (pondere 30%) | > 48h | 0 | > 24h | 0 | > 12h | 0 | > 8h | 0 | > 48h | 0 | > 48h | 0 | > 48h | 0 | > 48h | 0 | |
| 24h01-48h | 1 | 12h01-24h | 1 | 8h01-12h | 1 | 6h01-8h | 1 | 24h01-48h | 1 | 24h01-48h | 1 | 24h01-48h | 1 | 24h01-48h | 1 | ||
| 12h01-24h | 2 | 6h01-12h | 2 | 4h01-8h | 2 | 4h01-6h | 2 | 12h01-24h | 2 | 12h01-24h | 2 | 12h01-24h | 2 | 12h01-24h | 2 | ||
| 6h01-12h | 3 | 3h01-6h | 3 | 2h01-4h | 3 | 2h01-4h | 3 | 6h01-12h | 3 | 6h01-12h | 3 | 6h01-12h | 3 | 6h01-12h | 3 | ||
| 3h01-6h | 4 | 1h01-3h | 4 | 31'-2h | 4 | 31'-2h | 4 | 3h01-6h | 4 | 3h01-6h | 4 | 3h01-6h | 4 | 3h01-6h | 4 | ||
| 0-3h | 5 | 0-1h | 5 | 0-30' | 5 | 0-30' | 5 | 0-3h | 5 | 0-3h | 5 | 0-3h | 5 | 0-3h | 5 | ||
| Gradele de securitate fizică/protecţie software şi hardware (pondere 10%) | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | |
| Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | ||
| Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | ||
| Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | ||
| Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | ||
| Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | ||
| Pagubele materiale produse (milioane euro) (pondere 10%) | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | 0-5 | 0 | |
| 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | ||
| 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | ||
| 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | ||
| 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | ||
| > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | ||
| Impactul asupra stării de spirit/confortului/ bunăstării populaţiei (pondere 10%) | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | Nesemnificativ | 0 | |
| Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | Foarte redus | 1 | ||
| Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | Redus | 2 | ||
| Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | Mediu | 3 | ||
| Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | Ridicat | 4 | ||
| Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | Foarte ridicat | 5 | ||
| Servicii | Servicii de supraveghere, sesizare şi alertă | Servicii destinate managementului incidentelor de securitate cibernetică | Servicii de certificare digitală şi semnătură electronică | Servicii de asigurare a confidenţialităţii, integrităţii fluxului informaţional din cadrul infrastructurilor informatice din sistemul de apărare, ordine publică şi siguranţă naţională | Servicii de asigurare a autentificării, autorizării şi nerepudierii utilizatorilor infrastructurilor de tehnologia informaţiei şi comunicaţii | ||||||
| Praguri critice | Valoare | Punctaj | Valoare | Punctaj | Valoare | Punctaj | Valoare | Punctaj | Valoare | Punctaj | |
| Numărul de utilizatori afectaţi (pondere 50%) | ≤ 10 | 0 | ≤ 10 | 0 | ≤ 10 | 0 | ≤ 5 | 0 | ≤ 10 | 0 | |
| 11-100 | 1 | 11-100 | 1 | 11-100 | 1 | 6-10 | 1 | 11-100 | 1 | ||
| 101-1.000 | 2 | 101-1.000 | 2 | 101-1.000 | 2 | 11-20 | 2 | 101-1.000 | 2 | ||
| 1.001-10.000 | 3 | 1.001-10.000 | 3 | 1.001-10.000 | 3 | 21-30 | 3 | 1.001-10.000 | 3 | ||
| 10.001-1.000.000 | 4 | 10.001-1.000.000 | 4 | 10.001-1.000.000 | 4 | 31-40 | 4 | 10.001-1.000.000 | 4 | ||
| > 1.000.000 | 5 | > 1.000.000 | 5 | > 1.000.000 | 5 | > 40 | 5 | > 1.000.000 | 5 | ||
| Durata de indisponibilitate (pondere 30%) | > 12 h | 0 | > 24 h | 0 | > 48 h | 0 | > 24 h | 0 | > 24 h | 0 | |
| 6 h 01-12 h | 1 | 12 h 01-24 h | 1 | 24 h 01-48 h | 1 | 12 h 01-24 h | 1 | 12 h 01-24 h | 1 | ||
| 3 h 01-6 h | 2 | 6 h 01-12 h | 2 | 12 h 01-24 h | 2 | 6 h 01-12 h | 2 | 6 h 01-12 h | 2 | ||
| 2 h 01-3 h | 3 | 3 h 01-6 h | 3 | 6 h 01-12 h | 3 | 3 h 01-6 h | 3 | 3 h 01-6 h | 3 | ||
| 1 h 01-2 h | 4 | 1 h 01-3 h | 4 | 3 h 01-6 h | 4 | 1 h 01-3 h | 4 | 1 h 01-3 h | 4 | ||
| ≤ 1 h | 5 | ≤ 1 h | 5 | ≤ 3 h | 5 | ≤ 1 h | 5 | ≤ 1 h | 5 | ||
| Pagubele materiale produse (pondere 20%) | ≤ 5 | 0 | ≤ 5 | 0 | ≤ 5 | 0 | ≤ 5 | 0 | ≤ 5 | 0 | |
| 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | 6-25 | 1 | ||
| 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | 26-50 | 2 | ||
| 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | 51-100 | 3 | ||
| 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | 101-250 | 4 | ||
| > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | > 250 | 5 | ||
| Servicii | Difuzare şi transport programe publice de radiodifuziune cu acoperire la nivel naţional | Difuzare şi transport programe publice de televiziune cu acoperire la nivel naţional | Transmisii programe de radiodifuziune ocazionale sau locale | Transmisii programe de televiziune ocazionale sau locale | Servicii de transmisii prin satelit a programelor radio | Servicii de transmisii prin satelit a programelor de televiziune | |||||||
| Praguri critice/ponderi | |||||||||||||
| Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | Valori | Pct. | ||
| Gradul de acoperire teritorială (procent din teritoriul naţional) (45%) | < 30% | 0 | < 30% | 0 | < 30% | 0 | < 30% | 0 | < 30% | 0 | < 30% | 0 | |
| 30-40% | 1 | 30-40% | 1 | 30-40% | 1 | 30-40% | 1 | 30-40% | 1 | 30-40% | 1 | ||
| 40-50% | 2 | 40-50% | 2 | 40-50% | 2 | 40-50% | 2 | 40-50% | 2 | 40-50% | 2 | ||
| 50-60% | 3 | 50-60% | 3 | 50-60% | 3 | 50-60% | 3 | 50-60% | 3 | 50-60% | 3 | ||
| 60-70% | 4 | 60-70% | 4 | 60-70% | 4 | 60-70% | 4 | 60-70% | 4 | 60-70% | 4 | ||
| > 70 | 5 | > 70 | 5 | > 70 | 5 | > 70 | 5 | > 70 | 5 | > 70 | 5 | ||
| Gradul de acoperire cu instalaţii de recepţie terestră (penetrare la nivel de judeţ) (10%) | <5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | |
| 5-7% | 1 | 5-7% | 1 | 5-7% | 1 | 5-7% | 1 | 5-7% | 1 | 5-7% | 1 | ||
| 7-10% | 2 | 7-10% | 2 | 7-10% | 2 | 7-10% | 2 | 7-10% | 2 | 7-10% | 2 | ||
| 10-15% | 3 | 10-15% | 3 | 10-15% | 3 | 10-15% | 3 | 10-15% | 3 | 10-15% | 3 | ||
| 15-20% | 4 | 15-20% | 4 | 15-20% | 4 | 15-20% | 4 | 15-20% | 4 | 15-20% | 4 | ||
| > 20% | 5 | > 20% | 5 | > 20% | 5 | > 20% | 5 | > 20% | 5 | > 20% | 5 | ||
| Nivelul de securitate (impactul pentru siguranţa şi securitatea naţională) (5%) | nesemnificativ | 0 | nesemnificativ | 0 | nesemnificativ | 0 | nesemnificativ | 0 | nesemnificativ | 0 | nesemnificativ | 0 | |
| foarte redus | 1 | foarte redus | 1 | foarte redus | 1 | foarte redus | 1 | foarte redus | 1 | foarte redus | 1 | ||
| redus | 2 | redus | 2 | redus | 2 | redus | 2 | redus | 2 | redus | 2 | ||
| mediu | 3 | mediu | 3 | mediu | 3 | mediu | 3 | mediu | 3 | mediu | 3 | ||
| mare | 4 | mare | 4 | mare | 4 | mare | 4 | mare | 4 | mare | 4 | ||
| foarte mare | 5 | foarte mare | 5 | foarte mare | 5 | foarte mare | 5 | foarte mare | 5 | foarte mare | 5 | ||
| Spaţiul geografic afectat (20%) | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | |
| 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | ||
| 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | ||
| 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | ||
| 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | ||
| 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | ||
| Unicitatea ce acoperă minimum 35% (20%) | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | < 5% | 0 | |
| 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | 5%-10% | 1 | ||
| 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | 10%-15% | 2 | ||
| 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | 15%-20% | 3 | ||
| 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | 20%-25% | 4 | ||
| 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | 25-35% | 5 | ||
| Servicii | |||
| Praguri critice | Transportul şi distribuirea trimiterilor poştale | Procesarea trimiterilor poştale în centre de tranzit | |
| Valoarea pragului critic | Valoarea pragului critic | ||
| Acoperirea teritorială (procent din teritoriul naţional) | > 10.00% | > 10.00% | |
| Populaţia afectată (procent) | > 10.00% | > 10.00% | |
| Perioada de indisponibilitate, degradarea infrastructurii | > 48 ore | > 48 ore |
Google Chrome
Mozilla Firefox
Internet Explorer
Apple Safari