← România

METODOLOGIE din 10 aprilie 2012

METODOLOGIE din 10 aprilie 2012 de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii Publicat în MONITORUL OFICIAL nr. 352 din 24 mai 2012 Capitolul I Dispoziţii generale Articolul 1 Prezenta metodologie stabileşte potenţialele infrastructuri critice naţionale (ICN) din sectorul tehnologia informaţiei şi comunicaţii (sectorul TIC), etapele procesului de evaluare şi identificare a acestora, criteriile şi pragurile critice sectoriale utilizate în activitatea desfăşurată de autorităţile publice responsabile (APR) împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru evaluarea, analiza, identificarea şi propunerea spre desemnare a ICN din sectorul TIC. Articolul 2 Metodologia de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii constituie principalul instrument de lucru pentru APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC şi subsectoarele acestuia, menţionate în anexa nr. 1 la Ordonanţa de urgenţă a Guvernului nr. 98/2010 privind identificarea, desemnarea şi protecţia infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011. Articolul 3 În scopul demarării proceselor de evaluare şi identificare a ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au în vedere următoarele potenţiale ICN din sectorul TIC:

  1. a)infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii actului de guvernare şi a administraţiei publice; ...
  2. b)infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate cetăţenilor; ...
  3. c)infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii activităţilor economice şi a mediului de afaceri; ...
  4. d)infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; ...
  5. e)infrastructuri, componente, sisteme şi reţele destinate telecomunicaţiilor de stat; ...
  6. f)infrastructuri care furnizează servicii de comunicaţii şi tehnologia informaţiei pentru managementul situaţiilor de urgenţă; ...
  7. g)infrastructuri, sisteme şi reţele de supraveghere, sesizare, avertizare şi alertă; ...
  8. h)infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei destinate managementului incidentelor de securitate cibernetică; ...
  9. i)infrastructuri care asigură servicii de certificare digitală şi semnătură electronică; ...
  10. j)infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei specifice societăţii informaţionale; ...
  11. k)infrastructuri care asigură componenta naţională a infrastructurilor din sectorul TIC ale NATO sau UE; ...
  12. l)sisteme de navigaţie, radiolocaţie şi identificare; ...
  13. m)infrastructuri pentru asigurarea serviciilor de securitate informatică; ...
  14. n)reţele de emisie radio-TV; ...
  15. o)capacităţi de producţie, protecţie şi management al sistemelor criptografice şi al reţelelor din clasa cifrului de stat; ...
  16. p)infrastructuri care asigură furnizarea serviciilor poştale. ... Capitolul II Procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul TIC Articolul 4

(1)Procesul de evaluare şi identificare a ICN din sectorul TIC constă în parcurgerea următoarelor etape: ...
  1. a)etapa 1 - inventarierea şi listarea serviciilor furnizate de către furnizorii de servicii autorizaţi sau abilitaţi conform legii; ...
  2. b)etapa 2 - evaluarea şi identificarea serviciilor esenţiale; ...
  3. c)etapa 3 - identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale identificate; ...
  4. d)etapa 4 - elaborarea situaţiei cu propunerile privind potenţialele infrastructuri critice naţionale identificate în zona de responsabilitate şi înaintarea acesteia Ministerului Comunicaţiilor şi Societăţii Informaţionale de către APR împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC; ...
  5. e)etapa 5 - analiza propunerilor centralizate în cadrul Grupului tehnic de lucru pentru protecţia infrastructurilor critice (GTL-PIC) şi înaintarea celor avizate Grupului de lucru interinstituţional pentru protecţia infrastructurilor critice (GLI-PIC). ...
(2)Schema logică privind procesul de evaluare şi identificare a ICN din sectorul TIC este prezentată în anexa nr. 1. ... Articolul 5 Evaluarea şi identificarea potenţialelor servicii esenţiale care asigură funcţiile vitale ale societăţii se realizează prin aplicarea instrumentelor de evaluare a serviciilor esenţiale de către APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru fiecare subsector al sectorului TIC, în conformitate cu criteriile, pragurile critice, grilele şi formulele de evaluare prezentate în anexele nr. 2a, 2b, 3, 4a, 4b*), 5*), 6 şi 7. ----------- Notă ... *) Anexele nr. 4b şi 5 conţin informaţii clasificate şi, potrivit legii, se comunică numai APR. Articolul 6 Pentru identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale, se au în vedere entităţi funcţionale, cum ar fi: obiective, noduri de comunicaţii, turnuri de comunicaţii, segmente de infrastructură, împreună cu elementele hardware şi software asociate, inclusiv serviciile de management de reţea şi serviciile de securitate asociate serviciilor esenţiale identificate. Articolul 7 În situaţia în care acelaşi element de infrastructură asigură mai multe servicii esenţiale, acesta se ia în calcul o singură dată în cadrul procesului de evaluare şi identificare a ICN din sectorul TIC. Acest aspect constituie un element de referinţă suplimentar în cadrul analizei de risc desfăşurate ulterior desemnării ICN din sectorul TIC, în scopul identificării, dimensionării corecte şi implementării măsurilor de protecţie necesare. Capitolul III Servicii esenţiale specifice sectorului TIC Articolul 8 Pot constitui servicii esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii următoarele categorii:
  1. a)servicii de voce/date/internet pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională; ...
  2. b)servicii de voce/date/internet pentru persoane fizice; ...
  3. c)servicii de comunicaţii de urgenţă pentru persoane fizice; ...
  4. d)servicii de voce/date/internet pentru susţinerea activităţilor economice şi a mediului de afaceri; ...
  5. e)servicii de voce/date/internet destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională; ...
  6. f)servicii de voce/date/internet pentru managementul situaţiilor de urgenţă; ...
  7. g)servicii de voce/date/internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale - UE, NATO, ONU; ...
  8. h)servicii de voce/date/internet pentru activitatea de sănătate, educaţie, cultură. ... Articolul 9 Pot constitui servicii esenţiale pentru subsectorul sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice, următoarele categorii:
  9. a)servicii specifice centrelor de date destinate cetăţenilor; ...
  10. b)servicii specifice centrelor de date destinate mediului de afaceri; ...
  11. c)servicii specifice centrelor de date destinate administraţiei publice; ...
  12. d)servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională; ...
  13. e)servicii specifice centrelor de date destinate domeniului sănătăţii; ...
  14. f)servicii specifice centrelor de date destinate domeniului asigurărilor sociale; ...
  15. g)servicii specifice centrelor de date destinate învăţământului; ...
  16. h)servicii specifice centrelor de date destinate domeniului financiar-bancar. ... Articolul 10 Pot constitui servicii esenţiale pentru subsectorul infrastructuri de securitate informatică următoarele categorii:
  17. a)servicii de supraveghere, sesizare, avertizare şi alertă; ...
  18. b)servicii destinate managementului incidentelor de securitate cibernetică; ...
  19. c)servicii de certificare digitală şi semnătură electronică; ...
  20. d)servicii şi mecanisme de asigurare a disponibilităţii, confidenţialităţii, integrităţii, autentificării şi nonrepudierii informaţiilor stocate, procesate sau transmise. ... Articolul 11 Pot constitui servicii esenţiale pentru subsectorul sistemele şi reţelele de comunicaţii pentru cifrul de stat următoarele categorii:
  21. a)servicii de emisie, transport, recepţie şi protecţie a informaţiilor clasificate pentru sistemele şi reţelele cifrului de stat; ...
  22. b)servicii de asigurare a operativităţii şi protecţiei comunicaţiilor diplomatice ale statului român, inclusiv pentru componenta militară şi asigurarea protecţiei fluxului de informaţii prin sistemul cifrului de stat; ...
  23. c)servicii de producţie şi management al sistemelor şi materialelor criptografice din clasa cifrului de stat; ...
  24. d)servicii de avizare a sistemelor şi materialelor criptografice din clasa cifrului de stat, pentru protejarea informaţiilor transmise prin mijloace de telecomunicaţii susceptibile a fi accesibile unor persoane neautorizate. ... Articolul 12 Pot constitui servicii esenţiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii:
  25. a)transportul de semnal al programelor radio-TV publice cu acoperire naţională; ...
  26. b)emisia programelor radio-TV publice cu acoperire naţională; ...
  27. c)asigurarea condiţiilor de recepţie corespunzătoare programelor radio-TV publice cu acoperire naţională (eliminarea bruiajelor, alimentarea cu energie electrică, disponibilitatea instalaţiilor de recepţie terestră etc.); ...
  28. d)asigurarea unui nivel corespunzător de securitate a emisiei programelor radio-TV publice cu acoperire naţională; ...
  29. e)asigurarea acoperirii teritoriale, conform cerinţelor de securitate şi siguranţă naţională, cu semnalul programelor radio-TV publice; ...
  30. f)asigurarea emisiei programelor publice de radio-TV şi a disponibilităţii instalaţiilor de recepţie terestră pentru un spaţiu geografic afectat. ... Articolul 13 Pot constitui servicii esenţiale pentru subsectorul servicii poştale la nivel naţional următoarele categorii:
  31. a)transportul şi distribuirea trimiterilor poştale; ...
  32. b)procesarea trimiterilor poştale în centre de tranzit. ... Capitolul IV Dispoziţii finale Articolul 14 Pe baza prevederilor prezentei metodologii, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a furniza datele şi informaţiile necesare identificării ICN din sectorul TIC conform domeniului de competenţă. Articolul 15 În scopul actualizării situaţiei ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a relua periodic, cel puţin o dată pe an, procesul de evaluare şi identificare descris în prezenta metodologie. Articolul 16 GTL-PIC constituit din reprezentanţii APR din sectorul TIC, sub coordonarea Ministerului Comunicaţiilor şi Societăţii Informaţionale, va elabora anual analize privind stadiul proceselor de evaluare şi identificare a ICN din sectorul TIC, pe care le va prezenta în GLI-PIC. Articolul 17 Prezenta metodologie poate fi revizuită şi actualizată la propunerea uneia dintre APR semnatare. Articolul 18 Anexele nr. 1, 2a, 2b, 3, 4a, 4b, 5, 6 şi 7 fac parte integrantă din prezenta metodologie. Anexa 1 la metodologie Schema logică privind procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii Anexa 2a la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii - voce şi date - A. SERVICII INDIVIDUALE B. SERVICII PENTRU ADMINISTRAŢIA PUBLICĂ ŞI MEDIUL DE AFACERI NOTĂ: 1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii. 2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3. Anexa 2b la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii - internet - NOTĂ: 1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii - internet. 2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3. Anexa 3 la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice NOTĂ: 1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice. 2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3. Anexa 4a la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul infrastructuri de securitate informatică NOTĂ: 1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de securitate informatică. 2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3. Anexa 6 la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul infrastructuri de emisie radio-TV NOTĂ: 1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de emisie radio-TV. 2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3. Anexa 7 la metodologie GRILA DE EVALUARE a serviciilor esenţiale pentru subsectorul servicii poştale la nivel naţional ------

Explicație AI pe baza textului oficial al legii. Orientativă, nu înlocuiește consilierea juridică.