ORDIN nr. 610/4.380/10.201/M.46/265/149/2011 privind stabilirea criteriilor sectoriale și pragurilor critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor

Se stabilesc Criteriile sectoriale și pragurile critice aferente pentru identificarea infrastructurilor critice naționale din sectorul tehnologia informației și comunicațiilor, prevăzute în anexa care face parte integrantă din prezentul ordin.

CRITERII SECTORIALE ȘI PRAGURI CRITICE AFERENTE

pentru identificarea infrastructurilor critice

naționale din sectorul tehnologia informației și comunicațiilor

1. Pentru stabilirea criteriilor și pragurilor critice aferente din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, vor fi luate în considerare următoarele aspecte

a) importanța națională vitală a serviciilor esențiale din sectorul TIC;

b) elementele de infrastructură care contribuie, direct sau indirect, la furnizarea serviciilor esențiale;

c) unicitatea furnizorului sau a serviciului;

d) cerințele privind operabilitatea și disponibilitatea;

e) expunerile la vulnerabilități și amenințări directe;

f) capacitatea de recuperare a funcțiilor;

g) tipul și destinația serviciului;

h) cerințele privind prioritatea în furnizarea sau refacerea serviciului;

i) impactul asupra stării de spirit, confortului sau bunăstării populației.

2. Identificarea infrastructurilor critice din sectorul TIC constă în derularea unui proces format din două etape

a) etapa evaluării și identificării serviciilor esențiale care asigură funcțiile vitale ale societății;

b) etapa identificării elementelor, componentelor sau infrastructurilor critice, care susțin ori furnizează serviciile esențiale.

3. Autoritățile publice responsabile stabilesc următoarele criterii și praguri aferente sectorului TIC care stau la baza identificării infrastructurilor critice naționale

I. Criterii sectoriale

A. Impactul asupra serviciilor publice destinate persoanelor fizice

1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet

2. Sisteme de prelucrare, procesare și stocare a datelor

3. Infrastructuri pentru comunicații de urgență

4. Infrastructuri pentru asigurarea serviciilor de securitate informatică

5. Rețele de transport și emisie radio-TV public (broadcasting)

6. Servicii poștale

B. Impactul asupra funcției administrative a statului

1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, în conexiune cu securitatea națională

2. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă

3. Infrastructuri și componente destinate telecomunicațiilor de stat

4. Sisteme de prelucrare, procesare și stocare a datelor

5. Infrastructuri pentru asigurarea serviciilor de securitate informatică

6. Rețele de transport și emisie radio-TV public (broadcasting)

7. Capacități de producție, protecție și management al sistemelor criptografice și rețelelor din clasa cifrului de stat

8. Sisteme de comunicații cu destinație administrativ-teritorială

9. Servicii poștale

C. Impactul asupra economiei

1. Infrastructuri, componente, sisteme, rețele destinate asigurării serviciilor comunicațiilor de voce, date, internet, deținute/administrate/utilizate de operatori economici

2. Sisteme de prelucrare, procesare și stocare a datelor

3. Infrastructuri pentru asigurarea serviciilor de securitate informatică

4. Sisteme și rețele de supraveghere, sesizare, avertizare și alertă

5. Servicii poștale

II. Praguri critice potențiale

A. Pragurile critice potențiale aferente serviciilor de comunicații, tehnologia informației și cifrului de stat sunt

a) acoperirea teritorială (procent din teritoriul național sau din numărul de comune, orașe, municipii reședințe de județ);

b) numărul de abonați/utilizatori;

c) durata indisponibilității;

d) funcția utilizatorului afectat;

e) impactul asupra asigurării actului de conducere/decizie/ control;

f) pagubele materiale;

g) populația afectată sau vătămată;

h) spațiul geografic afectat.

B. Pragurile critice potențiale aferente rețelelor de transport și emisie radio-TV public (broadcasting) sunt

a) gradul de acoperire teritorială (procent din teritoriul național);

b) gradul de acoperire cu instalații de recepție terestră;

c) nivelul de securitate al emisiei;

d) spațiul geografic afectat.

C. Pragurile critice potențiale aferente serviciilor poștale sunt

a) acoperirea teritorială (procent din teritoriul național);

b) populația afectată (număr/procent);

c) perioada de indisponibilitate, degradarea infrastructurii;

d) spațiul geografic afectat.

Autoritățile publice responsabile, denumite în continuare APR, împreună cu persoanele juridice de drept public sau privat care dețin în proprietate, administrează, operează sau furnizează rețele sau servicii din sectorul tehnologia informației și comunicațiilor, denumit în continuare sectorul TIC, pun în aplicare prevederile prezentului ordin, în scopul identificării infrastructurilor critice naționale din domeniul de responsabilitate.

Aplicarea prevederilor prezentului ordin se va realiza pe baza unei metodologii de identificare a infrastructurilor critice din sectorul TIC, aprobată prin ordin comun al conducătorilor APR.

În funcție de atribuțiile conferite în condițiile legii, fiecare APR poate să propună direct spre desemnare infrastructuri critice din sectorul TIC.

Criteriile sectoriale și pragurile critice aferente sectorului TIC pot fi revizuite la propunerea oricăreia dintre autoritățile publice responsabile din acest sector.

Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

Pentru aplicarea prevederilor art. 9 alin. (2) din Ordonanța de urgență a Guvernului nr. 98/2010 privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011,

în temeiul prevederilor art. 6 alin. (6) din Hotărârea Guvernului nr. 12/2009 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare, ale art. 33 alin. (1) din Legea nr. 346/2006 privind organizarea și funcționarea Ministerului Apărării Naționale, cu modificările ulterioare, ale art. 21 alin. (6) din Hotărârea Guvernului nr. 81/2010 privind organizarea și funcționarea Ministerului Educației, Cercetării, Tineretului și Sportului, cu modificările și completările ulterioare, ale art. 10 din Legea nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, ale art. 23 alin. 3 din Legea nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, și ale art. 7 alin. (3) din Legea nr. 1/1998 privind organizarea și funcționarea Serviciului de Informații Externe, republicată, cu modificările și completările ulterioare,

ministrul comunicațiilor și societății informaționale, ministrul apărării naționale, ministrul educației, cercetării, tineretului și sportului, directorul Serviciului de Telecomunicații Speciale, directorul Serviciului Român de Informații și directorul Serviciului de Informații Externe emit prezentul ordin.

Ministrul comunicațiilor și

societății informaționale,

Valerian Vreme

Ministrul educației, cercetării,

tineretului și sportului,

Daniel Petru Funeriu

Directorul Serviciului Român de

Informații,

George Cristian Maior

Ministrul apărării naționale,

Gabriel Oprea

Directorul Serviciului de

Telecomunicații Speciale,

Marcel Opriș

Directorul Serviciului de

Informații Externe,

Mihai-Răzvan Ungureanu

------