ORDIN nr. 167 din 27 februarie 2006

(4)lit. b) şi al art. 3 alin.

(6)din Ordonanţa de urgenţă a Guvernului nr. 153/2002 privind organizarea şi funcţionarea Oficiului Registrului Naţional al Informaţiilor Secrete de Stat, aprobată prin Legea nr. 101/2003, cu modificările şi completările ulterioare, directorul general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat emite prezentul ordin. Articolul 1 Se aprobă Metodologia de acreditare a entităţilor pentru evaluarea produselor de securitate IT şi a sistemelor informatice şi de comunicaţii - INFOSEC 12, prevăzută în anexa*) care face parte integrantă din prezentul ordin. --------- Notă ... *) Anexa se comunică persoanelor juridice de drept public şi privat îndreptăţite. Articolul 2 Metodologia aprobată potrivit art. 1 stabileşte activităţile aferente procesului de acreditare a unor entităţi în vederea realizării de evaluări ale nivelului de securitate asigurat de produsele şi soluţiile de securitate IT şi de sistemele informatice şi de comunicaţii naţionale, civile şi militare care vehiculează informaţii clasificate, precum şi criteriile de acreditare a acestor entităţi. Articolul 3 Certificatele de acreditare a entităţilor evaluatoare emise de Oficiul Registrului Naţional al Informaţiilor Secrete de Stat anterior intrării în vigoare a prezentei metodologii îşi menţin valabilitatea până la data înscrisă în certificat. Valabilitatea certificatelor de acreditare care expiră anterior datei de 15 aprilie 2006 inclusiv se prelungeşte până la această dată. Entităţile evaluatoare acreditate au obligaţia să transmită la Oficiul Registrului Naţional al Informaţiilor Secrete de Stat documentaţia de acreditare stabilită de prezenta metodologie, până la data expirării certificatului de acreditare. Directorul general al Oficiului Registrului Naţional al Informaţiilor Secrete de Stat, Marius Petrescu Bucureşti, 27 februarie 2006. Nr. 167. ------------