ORDIN nr. 610/4.380/10.201/M.46/265/149/2011privind stabilirea criteriilor sectoriale și pragurilor critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor
EMITENT
  • MINISTERUL COMUNICAȚIILOR ȘI SOCIETĂȚII INFORMAȚIONALE Nr. 610 din 19 mai 2011
  • MINISTERUL EDUCAȚIEI, CERCETĂRII, TINERETULUI ȘI SPORTULUI Nr. 4.380 din 6 iunie 2011
  • SERVICIUL ROMÂN DE INFORMAȚII Nr. 10.201 din 1 iunie 2011
  • MINISTERUL APĂRĂRII NAȚIONALE Nr. M.46 din 6 iunie 2011
  • SERVICIUL DE TELECOMUNICAȚII SPECIALE Nr. 265 din 24 mai 2011
  • SERVICIUL DE INFORMAȚII EXTERNE Nr. 149 din 30 mai 2011
    • Publicat în  MONITORUL OFICIAL nr. 847 din 29 noiembrie 2011
    Pentru aplicarea prevederilor art. 9 alin. (2) din Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011,
    în temeiul prevederilor art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, ale art. 33 alin. (1) din Legea nr. 346/2006 privind organizarea și funcționarea Ministerului Apărării Naționale, cu modificările ulterioare, ale art. 21 alin. (6) din Hotărârea Guvernului nr. 81/2010 privind organizarea și funcționarea Ministerului Educației, Cercetării, Tineretului și Sportului, cu modificările și completările ulterioare, ale art. 10 din Legea nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, ale art. 23 alin. 3 din Legea nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, și ale art. 7 alin. (3) din Legea nr. 1/1998 privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare,
    ministrul comunicațiilor și societății informaționale, ministrul apărării naționale, ministrul educației, cercetării, tineretului și sportului, directorul Serviciului de Telecomunicații Speciale, directorul Serviciului Român de Informații și directorul Serviciului de Informații Externe emit prezentul ordin.

    Articolul 1

    Se stabilesc Criteriile sectoriale și pragurile critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor, prevăzute în anexa care face parte integrantă din prezentul ordin.

    Articolul 2

    Autoritățile publice responsabile, denumite în continuare APR, împreună cu persoanele juridice de drept public sau privat care dețin în proprietate, administrează, operează sau furnizează rețele sau servicii din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, pun în aplicare prevederile prezentului ordin, în scopul identificării infrastructurilor critice naționale din domeniul de responsabilitate.

    Articolul 3

    Aplicarea prevederilor prezentului ordin se va realiza pe baza unei metodologii de identificare a infrastructurilor critice din sectorul TIC, aprobată prin ordin comun al conducătorilor APR.

    Articolul 4

    În funcție de atribuțiile conferite în condițiile legii, fiecare APR poate să propună direct spre desemnare infrastructuri critice din sectorul TIC.

    Articolul 5

    Criteriile sectoriale și pragurile critice aferente sectorului TIC pot fi revizuite la propunerea oricăreia dintre autoritățile publice responsabile din acest sector.

    Articolul 6

    Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
    Ministrul comunicațiilor și
    societății informaționale,
    Valerian Vreme
    Ministrul educației, cercetării,
    tineretului și sportului,
    Daniel Petru Funeriu
    Directorul Serviciului Român de
    Informații,
    George Cristian Maior
    Ministrul apărării naționale,
    Gabriel Oprea
    Directorul Serviciului de
    Telecomunicații Speciale,
    Marcel Opriș
    Directorul Serviciului de
    Informații Externe,
    Mihai-Răzvan Ungureanu

    ANEXĂ

    CRITERII SECTORIALE ȘI PRAGURI CRITICE AFERENTE
    pentru identificarea infrastructurilor critice
    naționale din sectorul tehnologia informației și comunicațiilor    1. Pentru stabilirea criteriilor și pragurilor critice aferente din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, vor fi luate în considerare următoarele aspecte:
    a) importanța națională vitală a serviciilor esențiale din sectorul TIC;
    b) elementele de infrastructură care contribuie, direct sau indirect, la furnizarea serviciilor esențiale;
    c) unicitatea furnizorului sau a serviciului;
    d) cerințele privind operabilitatea și disponibilitatea;
    e) expunerile la vulnerabilități și amenințări directe;
    f) capacitatea de recuperare a funcțiilor;
    g) tipul și destinația serviciului;
    h) cerințele privind prioritatea în furnizarea sau refacerea serviciului;
    i) impactul asupra stării de spirit, confortului sau bunăstării populației.    2. Identificarea infrastructurilor critice din sectorul TIC constă în derularea unui proces format din două etape:
    a) etapa evaluării și identificării serviciilor esențiale care asigură funcțiile vitale ale societății;
    b) etapa identificării elementelor, componentelor sau infrastructurilor critice, care susțin ori furnizează serviciile esențiale.    3. Autoritățile publice responsabile stabilesc următoarele criterii și praguri aferente sectorului TIC care stau la baza identificării infrastructurilor critice naționale:I. Criterii sectoriale
    A. Impactul asupra serviciilor publice destinate persoanelor fizice1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru comunicații de urgență4. Infrastructuri pentru asigurarea serviciilor de securitate informatică5. Rețele de transport și emisie radio-TV public (broadcasting)6. Servicii poștale
    B. Impactul asupra funcției administrative a statului1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, în conexiune cu securitatea națională2. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă3. Infrastructuri și componente destinate telecomunicațiilor de stat4. Sisteme de prelucrare, procesare și stocare a datelor5. Infrastructuri pentru asigurarea serviciilor de securitate informatică6. Rețele de transport și emisie radio-TV public (broadcasting)7. Capacități de producție, protecție și management al sistemelor criptografice și rețelelor din clasa cifrului de stat8. Sisteme de comunicații cu destinație administrativ-teritorială9. Servicii poștale
    C. Impactul asupra economiei1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, deținute/administrate/utilizate de operatori economici2. Sisteme de prelucrare, procesare și stocare a datelor3. Infrastructuri pentru asigurarea serviciilor de securitate informatică4. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă5. Servicii poștale    II. Praguri critice potențiale
    A. Pragurile critice potențiale aferente serviciilor de comunicații, tehnologia informației și cifrului de stat sunt:
    a) acoperirea teritorială (procent din teritoriul național sau din numărul de comune, orașe, municipii reședințe de județ);
    b) numărul de abonați/utilizatori;
    c) durata indisponibilității;
    d) funcția utilizatorului afectat;
    e) impactul asupra asigurării actului de conducere/decizie/ control;
    f) pagubele materiale;
    g) populația afectată sau vătămată;
    h) spațiul geografic afectat.
    B. Pragurile critice potențiale aferente rețelelor de transport și emisie radio-TV public (broadcasting) sunt:
    a) gradul de acoperire teritorială (procent din teritoriul național);
    b) gradul de acoperire cu instalații de recepție terestră;
    c) nivelul de securitate al emisiei;
    d) spațiul geografic afectat.
    C. Pragurile critice potențiale aferente serviciilor poștale sunt:
    a) acoperirea teritorială (procent din teritoriul național);
    b) populația afectată (număr/procent);
    c) perioada de indisponibilitate, degradarea infrastructurii;
    d) spațiul geografic afectat.
    ------