RO
METODOLOGIE din 10 aprilie 2012
Table of Provisions (26)
Statutory Text (26 Articles)
Prezenta metodologie stabileşte potenţialele infrastructuri critice naţionale (ICN) din sectorul tehnologia informaţiei şi comunicaţii (sectorul TIC), etapele procesului de evaluare şi identificare a acestora, criteriile şi pragurile critice sectoriale utilizate în activitatea desfăşurată de autorităţile publice responsabile (APR) împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru evaluarea, analiza, identificarea şi propunerea spre desemnare a ICN din sectorul TIC.
la metodologie
Schema logică
privind procesul de evaluare şi identificare
a infrastructurilor critice naţionale din sectorul
tehnologia informaţiei şi comunicaţii
Metodologia de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii constituie principalul instrument de lucru pentru APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC şi subsectoarele acestuia, menţionate în anexa nr. 1 la Ordonanţa de urgenţă a Guvernului nr. 98/2010 privind identificarea, desemnarea şi protecţia infrastructurilor critice, aprobată cu modificări prin Legea nr. 18/2011.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru subsectorul
sisteme, reţele şi servicii de comunicaţii
- voce şi date -
A. SERVICII INDIVIDUALE
Servicii Servicii de voce/date individuale private Servicii de voce/date individuale de urgenţă
Praguri critice/ponderi
Valori Pct. Valori Pct.
Durata indisponibilităţii serviciului (30%) ≤ 6 h 0 ≤ 3 h 0
≤ 48 h 1 ≤ 24 h 1
≤ 7 z 2 ≤ 48 h 2
≤ 14 z 3 ≤ 7 z 3
≤ 30 z 4 ≤ 14 z 4
> 30 z 5 > 14 z 5
Numărul de utilizatori afectaţi (30%) ≤ 5.000 0 ≤ 1.000 0
5.001-10.000 1 1.001-5.000 1
10.001-20.000 2 5.001-10.000 2
20.001-200.000 3 10.001-100.000 3
200.001-400.000 4 100.001-200.000 4
>400.000 5 >200.000 5
Unităţile administrative/spaţiul geografic afectat (30%) 1% 0 1% 0
1%-3% 1 1%-3% 1
3%-5% 2 3%-5% 2
5%-10% 3 5%-10% 3
10%-15% 4 10%-15% 4
> 15% 5 > 15% 5
Starea de spirit/confortul/bunăstarea populaţiei (10%) fără impact 0 fără impact 0
impact foarte mic 1 impact foarte mic 1
impact mic 2 impact mic 2
impact mediu 3 impact mediu 3
impact mare 4 impact mare 4
impact foarte mare 5 impact foarte mare 5
B. SERVICII PENTRU ADMINISTRAŢIA PUBLICĂ ŞI MEDIUL DE AFACERI
Servicii Servicii de voce/date pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională Servicii de voce/date pentru apărare şi securitate naţională Servicii de voce/ date pentru managementul situaţiilor de urgenţă Servicii de voce/date pentru activitatea diplomatică, de cooperare şi relaţii internaţionale (UE, NATO, ONU etc.) Servicii de voce/date pentru activitatea de sănătate, educaţie, cultură Servicii de voce/date pentru susţinerea managementului intern şi a obiectului de activitate în domeniul economic
Praguri critice/ponderi
Valori Pct. Valori Pct. Valori Pct. Valori Pct. Valori Pct. Valori Pct.
Durata indisponibilităţii serviciului (15%) ≤ 6 h 0 ≤ 1 h 0 ≤ 1 h 0 ≤ 3 h 0 ≤ 3 h 0 ≤ 6 h 0
≤ 48 h 1 ≤ 3 h 1 ≤ 3 h 1 ≤ 24 h 1 ≤ 24 h 1 ≤ 48 h 1
≤ 7 z 2 ≤ 12 h 2 ≤ 12 h 2 ≤ 48 h 2 ≤ 48 h 2 ≤ 7 z 2
≤ 14 z 3 ≤ 24 h 3 ≤ 24 h 3 ≤ 7 z 3 ≤ 7 z 3 ≤ 14 z 3
≤ 30 z 4 ≤ 48 h 4 ≤ 48 h 4 ≤ 14 z 4 ≤ 14 z 4 ≤ 30 z 4
30 z 5 > 48 h 5 > 48 h 5 > 14 z 5 >14 z 5 30 z 5
Numărul de utilizatori afectaţi (10%) ≤ 5.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0
5.001- 10.000 1 1.001-5.000 1 1001-5.000 1 1.001-5.000 1 1.001-5.000 1 1.001-5.000 1
10.001- 20.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2
20.001- 200.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3
200.001- 400.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4
>400.000 5 >200.000 5 >200.000 5 >200.000 5 >200.000 5 >200.000 5
Unităţile administrative/ spaţiul geografic afectat (10%) 1% 0 1% 0 1% 0 1% 0 1% 0 1% 0
1%-3% 1 1%-3% 1 1%-3% 1 1%-3% 1 1%-3% 1 1%-3% 1
3%-5% 2 3%-5% 2 3%-5% 2 3%-5% 2 3%-5% 2 3%-5% 2
5%-10% 3 5%-10% 3 5%-10% 3 5%-10% 3 5%-10% 3 5%-10% 3
10%-15% 4 10%-15% 4 10%-15% 4 10%-15% 4 10%-15% 4 10%-15% 4
>15% 5 >15% 5 >15% 5 >15% 5 >15% 5 >15% 5
Starea de spirit/confortul/ bunăstarea populaţiei (10%) fără impact 0 fără impact 0 fără impact 0 fără impact 0 fără impact 0 fără impact 0
impact foarte mic 1 impact foarte mic 1 impact foarte mic 1 impact foarte mic 1 impact foarte mic 1 impact foarte mic 1
impact mic 2 impact mic 2 impact mic 2 impact mic 2 impact mic 2 impact mic 2
impact mediu 3 impact mediu 3 impact mediu 3 impact mediu 3 impact mediu 3 impact mediu 3
impact mare 4 impact mare 4 impact mare 4 impact mare 4 impact mare 4 impact mare 4
Funcţia utilizatorului afectat (5%) nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0
foarte redusă 1 foarte redusă 1 foarte redusă 1 foarte redusă 1 foarte redusă 1 foarte redusă 1
redusă 2 redusă 2 redusă 2 redusă 2 redusă 2 redusă 2
medie 3 medie 3 medie 3 medie 3 medie 3 medie 3
importantă 4 importantă 4 importantă 4 importantă 4 importantă 4 importantă 4
foarte importantă 5 foarte importantă 5 foarte importantă 5 foarte importantă 5 foarte importantă 5 foarte importantă 5
Numărul de victime/locuitori afectaţi (30%) ≤ 5.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0
5.001- 10.000 1 1.001-5.000 1 1001-5.000 1 1.001-5.000 1 1.001-5.000 1 1.001-5.000 1
10.001- 20.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2 5.001- 10.000 2
20.001- 200.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3 10.001- 100.000 3
200.001- 400.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4 100.001- 200.000 4
>400.000 5 >200.000 5 >200.000 5 >200.000 5 >200.000 5 >200.000 5
Pagubele materiale (20%) nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0
foarte reduse 1 foarte reduse 1 foarte reduse 1 foarte reduse 1 foarte reduse 1 foarte reduse 1
reduse 2 reduse 2 reduse 2 reduse 2 reduse 2 reduse 2
medii 3 medii 3 medii 3 medii 3 medii 3 medii 3
mari 4 mari 4 mari 4 mari 4 mari 4 mari 4
foarte mari 5 foarte mari 5 foarte mari 5 foarte mari 5 foarte mari 5 foarte mari 5
NOTĂ
1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii.
2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
În scopul demarării proceselor de evaluare şi identificare a ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au în vedere următoarele potenţiale ICN din sectorul TIC
a) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii actului de guvernare şi a administraţiei publice;
b) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate cetăţenilor;
c) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii activităţilor economice şi a mediului de afaceri;
d) infrastructuri, componente, sisteme şi reţele care asigură furnizarea serviciilor de comunicaţii şi tehnologia informaţiei destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională;
e) infrastructuri, componente, sisteme şi reţele destinate telecomunicaţiilor de stat;
f) infrastructuri care furnizează servicii de comunicaţii şi tehnologia informaţiei pentru managementul situaţiilor de urgenţă;
g) infrastructuri, sisteme şi reţele de supraveghere, sesizare, avertizare şi alertă;
h) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei destinate managementului incidentelor de securitate cibernetică;
i) infrastructuri care asigură servicii de certificare digitală şi semnătură electronică;
j) infrastructuri care asigură servicii de comunicaţii şi tehnologia informaţiei specifice societăţii informaţionale;
k) infrastructuri care asigură componenta naţională a infrastructurilor din sectorul TIC ale NATO sau UE;
l) sisteme de navigaţie, radiolocaţie şi identificare;
m) infrastructuri pentru asigurarea serviciilor de securitate informatică;
n) reţele de emisie radio-TV;
o) capacităţi de producţie, protecţie şi management al sistemelor criptografice şi al reţelelor din clasa cifrului de stat;
p) infrastructuri care asigură furnizarea serviciilor poştale.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru subsectorul
sisteme, reţele şi servicii de comunicaţii
- internet -
Servicii Servicii internet pentru cetăţeni
Praguri critice/ponderi
Valori Pct.
Durata (30%) ≤ 6 h 0
≤ 48 h 1
≤ 7 z 2
≤ 14 z 3
≤ 30 z 4
> 30 z 5
Numărul de utilizatori afectaţi (30%) ≤ 5.000 0
5.001-10.000 1
10.001-20.000 2
20.001-200.000 3
200.001-400.000 4
>400.000 5
Unităţile administrative/ spaţiul geografic (10%) 1% 0
1%-3% 1
3%-5% 2
5%-10% 3
10%-15% 4
>15% 5
Starea de spirit/confortul/ bunăstarea populaţiei (30%) fără impact 0
impact foarte mic 1
impact mic 2
impact mediu 3
impact mare 4
impact foarte mare 5
Servicii Servicii de internet pentru activitatea de guvernare şi administraţie publică Servicii de internet pentru apărare şi securitate naţională Servicii de internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale (UE, NATO, ONU etc.) Servicii de internet pentru mediul de afaceri
Praguri critice/ponderi
Valori Pct. Valori Pct. Valori Pct. Valori Pct.
Durata (15%) ≤ 6 h 0 ≤ 1 h 0 ≤ 3 h 0 ≤ 6 h 0
≤ 48 h 1 ≤ 3 h 1 ≤ 24 h 1 ≤ 48 h 1
≤ 7 z 2 ≤ 12 h 2 ≤ 48 h 2 ≤ 7 z 2
≤ 14 z 3 ≤ 24 h 3 ≤ 7 z 3 ≤ 14 z 3
≤ 30 z 4 ≤ 48 h 4 ≤ 14 z 4 ≤ 30 z 4
30 z 5 > 48 h 5 > 14 z 5 30 z 5
Numărul de utilizatori afectaţi (10%) ≤ 5.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0
5.001-10.000 1 1.001-5.000 1 1.001-5.000 1 1.001-5.000 1
10.001-20.000 2 5.001-10.000 2 5.001-10.000 2 5.001-10.000 2
20.001-200.000 3 10.001-100.000 3 10.001-100.000 3 10.001-100.000 3
200.001-400.000 4 100.001-200.000 4 100.001-200.000 4 100.001-200.000 4
>400.000 5 >200.000 5 >200.000 5 >200.000 5
Unităţile administrative/spaţiul geografic (10%) 1% 0 1% 0 1% 0 1% 0
1%-3% 1 1%-3% 1 1%-3% 1 1%-3% 1
3%-5% 2 3%-5% 2 3%-5% 2 3%-5% 2
5%-10% 3 5%-10% 3 5%-10% 3 5%-10% 3
10%-15% 4 10%-15% 4 10%-15% 4 10%-15% 4
> 15% 5 > 15% 5 > 15% 5 > 15% 5
Starea de spirit/confortul/bunăstarea populaţiei (10%) fără impact 0 fără impact 0 fără impact 0 fără impact 0
impact foarte mic 1 impact foarte mic 1 impact foarte mic 1 impact foarte mic 1
impact mic 2 impact mic 2 impact mic 2 impact mic 2
impact mediu 3 impact mediu 3 impact mediu 3 impact mediu 3
impact mare 4 impact mare 4 impact mare 4 impact mare 4
impact foarte mare 5 impact foarte mare 5 impact foarte mare 5 impact foarte mare 5
Funcţia utilizatorului afectat (5%) nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0
foarte redusă 1 foarte redusă 1 foarte redusă 1 foarte redusă 1
redusă 2 redusă 2 redusă 2 redusă 2
medie 3 medie 3 medie 3 medie 3
importantă 4 importantă 4 importantă 4 importantă 4
foarte importantă 5 foarte importantă 5 foarte importantă 5 foarte importantă 5
Numărul de victime/locuitori afectaţi (30%) ≤ 5.000 0 ≤ 1.000 0 ≤ 1.000 0 ≤ 1.000 0
5.001-10.000 1 1.001-5.000 1 1.001-5.000 1 1.001-5.000 1
10.001-20.000 2 5.001-10.000 2 5.001-10.000 2 5.001-10.000 2
20.001-200.000 3 10.001-100.000 3 10.001-100.000 3 10.001-100.000 3
200.001-400.000 4 100.001-200.000 4 100.001-200.000 4 100.001-200.000 4
> 400.000 5 > 200.000 5 > 200.000 5 > 200.000 5
Pagubele materiale (20%) nesemnificativă 0 nesemnificativă 0 nesemnificativă 0 nesemnificativă 0
foarte reduse 1 foarte reduse 1 foarte reduse 1 foarte reduse 1
reduse 2 reduse 2 reduse 2 reduse 2
medii 3 medii 3 medii 3 medii 3
mari 4 mari 4 mari 4 mari 4
foarte mari 5 foarte mari 5 foarte mari 5 foarte mari 5
NOTĂ
1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme, reţele şi servicii de comunicaţii - internet.
2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
(1) Procesul de evaluare şi identificare a ICN din sectorul TIC constă în parcurgerea următoarelor etape
a) etapa 1 - inventarierea şi listarea serviciilor furnizate de către furnizorii de servicii autorizaţi sau abilitaţi conform legii;
b) etapa 2 - evaluarea şi identificarea serviciilor esenţiale;
c) etapa 3 - identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale identificate;
d) etapa 4 - elaborarea situaţiei cu propunerile privind potenţialele infrastructuri critice naţionale identificate în zona de responsabilitate şi înaintarea acesteia Ministerului Comunicaţiilor şi Societăţii Informaţionale de către APR împreună cu proprietarii/operatorii/administratorii de ICN din sectorul TIC;
e) etapa 5 - analiza propunerilor centralizate în cadrul Grupului tehnic de lucru pentru protecţia infrastructurilor critice (GTL-PIC) şi înaintarea celor avizate Grupului de lucru interinstituţional pentru protecţia infrastructurilor critice (GLI-PIC).
(2) Schema logică privind procesul de evaluare şi identificare a ICN din sectorul TIC este prezentată în anexa nr. 1.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru subsectorul sisteme de
prelucrare, procesare şi stocare a datelor, inclusiv a
serviciilor publice electronice
Servicii Servicii specifice centrelor de date destinate cetăţenilor Servicii specifice centrelor de date destinate mediului de afaceri Servicii specifice centrelor de date destinate administraţiei publice Servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională Servicii specifice centrelor de date destinate domeniului sănătăţii Servicii specifice centrelor de date destinate domeniului asigurării sociale Servicii specifice centrelor de date destinate domeniului învăţământului Servicii specifice centrelor de date destinate domeniului financiar bancar
Praguri critice
Valoare Pct. Valoare Pct. Valoare Pct. Valoare Pct. Valoare Pct. Valoare Pct. Valoare Pct. Valoare Pct.
Numărul de utilizatori afectaţi (pondere 40%) 0-1.000.000 0 0-100 0 0-5 0 0-2 0 0-1.000.000 0 0-500.000 0 0-1.000.000 0 0-500.000 0
1.000.001-3.000.000 1 101-1.000 1 6-25 1 3-5 1 1.000.001-3.000.000 1 500.001-1.000.000 1 1.000.001-3.000.000 1 500.001-1.000.000 1
3.000.001-5.000.000 2 1.001-2.500 2 26-50 2 6-10 2 3.000.001-5.000.000 2 1.000.001-2.000.000 2 3.000.001-5.000.000 2 1.000.001-2.000.000 2
5.000.001-7.000.000 3 2.501-5.000 3 51-100 3 11-15 3 5.000.001-7.000.000 3 2.000.001-3.000.000 3 5.000.001-7.000.000 3 2.000.001-3.000.000 3
7.000.001-10.000.000 4 5.001-10.000 4 101-250 4 16-20 4 7.000.001-10.000.000 4 3.000.001-5.000.000 4 7.000.001-10.000.000 4 3.000.001-5.000.000 4
> 10.000.000 5 > 10.000 5 > 250 5 > 20 5 > 10.000.000 5 > 5.000.000 5 > 10.000.000 5 > 5.000.000 5
Durata de indisponibilitate (pondere 30%) > 48h 0 > 24h 0 > 12h 0 > 8h 0 > 48h 0 > 48h 0 > 48h 0 > 48h 0
24h01-48h 1 12h01-24h 1 8h01-12h 1 6h01-8h 1 24h01-48h 1 24h01-48h 1 24h01-48h 1 24h01-48h 1
12h01-24h 2 6h01-12h 2 4h01-8h 2 4h01-6h 2 12h01-24h 2 12h01-24h 2 12h01-24h 2 12h01-24h 2
6h01-12h 3 3h01-6h 3 2h01-4h 3 2h01-4h 3 6h01-12h 3 6h01-12h 3 6h01-12h 3 6h01-12h 3
3h01-6h 4 1h01-3h 4 31'-2h 4 31'-2h 4 3h01-6h 4 3h01-6h 4 3h01-6h 4 3h01-6h 4
0-3h 5 0-1h 5 0-30' 5 0-30' 5 0-3h 5 0-3h 5 0-3h 5 0-3h 5
Gradele de securitate fizică/protecţie software şi hardware (pondere 10%) Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0
Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1
Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2
Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3
Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4
Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5
Pagubele materiale produse (milioane euro) (pondere 10%) 0-5 0 0-5 0 0-5 0 0-5 0 0-5 0 0-5 0 0-5 0 0-5 0
6-25 1 6-25 1 6-25 1 6-25 1 6-25 1 6-25 1 6-25 1 6-25 1
26-50 2 26-50 2 26-50 2 26-50 2 26-50 2 26-50 2 26-50 2 26-50 2
51-100 3 51-100 3 51-100 3 51-100 3 51-100 3 51-100 3 51-100 3 51-100 3
101-250 4 101-250 4 101-250 4 101-250 4 101-250 4 101-250 4 101-250 4 101-250 4
> 250 5 > 250 5 > 250 5 > 250 5 > 250 5 > 250 5 > 250 5 > 250 5
Impactul asupra stării de spirit/confortului/ bunăstării populaţiei (pondere 10%) Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0 Nesemnificativ 0
Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1 Foarte redus 1
Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2 Redus 2
Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3 Mediu 3
Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4 Ridicat 4
Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5 Foarte ridicat 5
NOTĂ
1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice.
2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
Evaluarea şi identificarea potenţialelor servicii esenţiale care asigură funcţiile vitale ale societăţii se realizează prin aplicarea instrumentelor de evaluare a serviciilor esenţiale de către APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC pentru fiecare subsector al sectorului TIC, în conformitate cu criteriile, pragurile critice, grilele şi formulele de evaluare prezentate în anexele nr. 2a, 2b, 3, 4a, 4b*), 5*), 6 şi 7.
-----------
Notă *) Anexele nr. 4b şi 5 conţin informaţii clasificate şi, potrivit legii, se comunică numai APR.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru
subsectorul infrastructuri de securitate informatică
Servicii Servicii de supraveghere, sesizare şi alertă Servicii destinate managementului incidentelor de securitate cibernetică Servicii de certificare digitală şi semnătură electronică Servicii de asigurare a confidenţialităţii, integrităţii fluxului informaţional din cadrul infrastructurilor informatice din sistemul de apărare, ordine publică şi siguranţă naţională Servicii de asigurare a autentificării, autorizării şi nerepudierii utilizatorilor infrastructurilor de tehnologia informaţiei şi comunicaţii
Praguri critice Valoare Punctaj Valoare Punctaj Valoare Punctaj Valoare Punctaj Valoare Punctaj
Numărul de utilizatori afectaţi (pondere 50%) ≤ 10 0 ≤ 10 0 ≤ 10 0 ≤ 5 0 ≤ 10 0
11-100 1 11-100 1 11-100 1 6-10 1 11-100 1
101-1.000 2 101-1.000 2 101-1.000 2 11-20 2 101-1.000 2
1.001-10.000 3 1.001-10.000 3 1.001-10.000 3 21-30 3 1.001-10.000 3
10.001-1.000.000 4 10.001-1.000.000 4 10.001-1.000.000 4 31-40 4 10.001-1.000.000 4
> 1.000.000 5 > 1.000.000 5 > 1.000.000 5 > 40 5 > 1.000.000 5
Durata de indisponibilitate (pondere 30%) > 12 h 0 > 24 h 0 > 48 h 0 > 24 h 0 > 24 h 0
6 h 01-12 h 1 12 h 01-24 h 1 24 h 01-48 h 1 12 h 01-24 h 1 12 h 01-24 h 1
3 h 01-6 h 2 6 h 01-12 h 2 12 h 01-24 h 2 6 h 01-12 h 2 6 h 01-12 h 2
2 h 01-3 h 3 3 h 01-6 h 3 6 h 01-12 h 3 3 h 01-6 h 3 3 h 01-6 h 3
1 h 01-2 h 4 1 h 01-3 h 4 3 h 01-6 h 4 1 h 01-3 h 4 1 h 01-3 h 4
≤ 1 h 5 ≤ 1 h 5 ≤ 3 h 5 ≤ 1 h 5 ≤ 1 h 5
Pagubele materiale produse (pondere 20%) ≤ 5 0 ≤ 5 0 ≤ 5 0 ≤ 5 0 ≤ 5 0
6-25 1 6-25 1 6-25 1 6-25 1 6-25 1
26-50 2 26-50 2 26-50 2 26-50 2 26-50 2
51-100 3 51-100 3 51-100 3 51-100 3 51-100 3
101-250 4 101-250 4 101-250 4 101-250 4 101-250 4
> 250 5 > 250 5 > 250 5 > 250 5 > 250 5
NOTĂ
1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de securitate informatică.
2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
Pentru identificarea elementelor, componentelor sau infrastructurilor critice care furnizează ori susţin, direct sau indirect, serviciile esenţiale, se au în vedere entităţi funcţionale, cum ar fi: obiective, noduri de comunicaţii, turnuri de comunicaţii, segmente de infrastructură, împreună cu elementele hardware şi software asociate, inclusiv serviciile de management de reţea şi serviciile de securitate asociate serviciilor esenţiale identificate.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru
subsectorul infrastructuri de emisie radio-TV
Servicii Difuzare şi transport programe publice de radiodifuziune cu acoperire la nivel naţional Difuzare şi transport programe publice de televiziune cu acoperire la nivel naţional Transmisii programe de radiodifuziune ocazionale sau locale Transmisii programe de televiziune ocazionale sau locale Servicii de transmisii prin satelit a programelor radio Servicii de transmisii prin satelit a programelor de televiziune
Praguri critice/ponderi
Valori Pct. Valori Pct. Valori Pct. Valori Pct. Valori Pct. Valori Pct.
Gradul de acoperire teritorială (procent din teritoriul naţional) (45%) < 30% 0 < 30% 0 < 30% 0 < 30% 0 < 30% 0 < 30% 0
30-40% 1 30-40% 1 30-40% 1 30-40% 1 30-40% 1 30-40% 1
40-50% 2 40-50% 2 40-50% 2 40-50% 2 40-50% 2 40-50% 2
50-60% 3 50-60% 3 50-60% 3 50-60% 3 50-60% 3 50-60% 3
60-70% 4 60-70% 4 60-70% 4 60-70% 4 60-70% 4 60-70% 4
> 70 5 > 70 5 > 70 5 > 70 5 > 70 5 > 70 5
Gradul de acoperire cu instalaţii de recepţie terestră (penetrare la nivel de judeţ) (10%) <5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0
5-7% 1 5-7% 1 5-7% 1 5-7% 1 5-7% 1 5-7% 1
7-10% 2 7-10% 2 7-10% 2 7-10% 2 7-10% 2 7-10% 2
10-15% 3 10-15% 3 10-15% 3 10-15% 3 10-15% 3 10-15% 3
15-20% 4 15-20% 4 15-20% 4 15-20% 4 15-20% 4 15-20% 4
> 20% 5 > 20% 5 > 20% 5 > 20% 5 > 20% 5 > 20% 5
Nivelul de securitate (impactul pentru siguranţa şi securitatea naţională) (5%) nesemnificativ 0 nesemnificativ 0 nesemnificativ 0 nesemnificativ 0 nesemnificativ 0 nesemnificativ 0
foarte redus 1 foarte redus 1 foarte redus 1 foarte redus 1 foarte redus 1 foarte redus 1
redus 2 redus 2 redus 2 redus 2 redus 2 redus 2
mediu 3 mediu 3 mediu 3 mediu 3 mediu 3 mediu 3
mare 4 mare 4 mare 4 mare 4 mare 4 mare 4
foarte mare 5 foarte mare 5 foarte mare 5 foarte mare 5 foarte mare 5 foarte mare 5
Spaţiul geografic afectat (20%) < 5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0
5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1
10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2
15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3
20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4
25-35% 5 25-35% 5 25-35% 5 25-35% 5 25-35% 5 25-35% 5
Unicitatea ce acoperă minimum 35% (20%) < 5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0 < 5% 0
5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1 5%-10% 1
10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2 10%-15% 2
15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3 15%-20% 3
20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4 20%-25% 4
25-35% 5 25-35% 5 25-35% 5 25-35% 5 25-35% 5 25-35% 5
NOTĂ
1. Identificarea serviciilor esenţiale se realizează prin calculul mediei ponderate a valorilor pragurilor critice rezultate pentru fiecare serviciu din cadrul subsectorului infrastructuri de emisie radio-TV.
2. Serviciul identificat este esenţial dacă valoarea obţinută este mai mare sau egală cu 3.
În situaţia în care acelaşi element de infrastructură asigură mai multe servicii esenţiale, acesta se ia în calcul o singură dată în cadrul procesului de evaluare şi identificare a ICN din sectorul TIC. Acest aspect constituie un element de referinţă suplimentar în cadrul analizei de risc desfăşurate ulterior desemnării ICN din sectorul TIC, în scopul identificării, dimensionării corecte şi implementării măsurilor de protecţie necesare.
la metodologie
GRILA DE EVALUARE
a serviciilor esenţiale pentru subsectorul servicii poştale la nivel naţional
Servicii
Praguri critice Transportul şi distribuirea trimiterilor poştale Procesarea trimiterilor poştale în centre de tranzit
Valoarea pragului critic Valoarea pragului critic
Acoperirea teritorială (procent din teritoriul naţional) > 10.00% > 10.00%
Populaţia afectată (procent) > 10.00% > 10.00%
Perioada de indisponibilitate, degradarea infrastructurii > 48 ore > 48 ore
------
Pot constitui servicii esenţiale pentru subsectorul sisteme, reţele şi servicii de comunicaţii următoarele categorii
a) servicii de voce/date/internet pentru activitatea de guvernare, administraţie publică şi cooperare interinstituţională;
b) servicii de voce/date/internet pentru persoane fizice;
c) servicii de comunicaţii de urgenţă pentru persoane fizice;
d) servicii de voce/date/internet pentru susţinerea activităţilor economice şi a mediului de afaceri;
e) servicii de voce/date/internet destinate susţinerii funcţiilor de apărare, ordine publică, justiţie şi securitate naţională;
f) servicii de voce/date/internet pentru managementul situaţiilor de urgenţă;
g) servicii de voce/date/internet pentru activitatea diplomatică, de cooperare şi relaţii internaţionale - UE, NATO, ONU;
h) servicii de voce/date/internet pentru activitatea de sănătate, educaţie, cultură.
Pot constitui servicii esenţiale pentru subsectorul sisteme de prelucrare, procesare şi stocare a datelor, inclusiv a serviciilor publice electronice, următoarele categorii
a) servicii specifice centrelor de date destinate cetăţenilor;
b) servicii specifice centrelor de date destinate mediului de afaceri;
c) servicii specifice centrelor de date destinate administraţiei publice;
d) servicii specifice centrelor de date destinate activităţii de securitate şi apărare naţională;
e) servicii specifice centrelor de date destinate domeniului sănătăţii;
f) servicii specifice centrelor de date destinate domeniului asigurărilor sociale;
g) servicii specifice centrelor de date destinate învăţământului;
h) servicii specifice centrelor de date destinate domeniului financiar-bancar.
Pot constitui servicii esenţiale pentru subsectorul infrastructuri de securitate informatică următoarele categorii
a) servicii de supraveghere, sesizare, avertizare şi alertă;
b) servicii destinate managementului incidentelor de securitate cibernetică;
c) servicii de certificare digitală şi semnătură electronică;
d) servicii şi mecanisme de asigurare a disponibilităţii, confidenţialităţii, integrităţii, autentificării şi nonrepudierii informaţiilor stocate, procesate sau transmise.
Pot constitui servicii esenţiale pentru subsectorul sistemele şi reţelele de comunicaţii pentru cifrul de stat următoarele categorii
a) servicii de emisie, transport, recepţie şi protecţie a informaţiilor clasificate pentru sistemele şi reţelele cifrului de stat;
b) servicii de asigurare a operativităţii şi protecţiei comunicaţiilor diplomatice ale statului român, inclusiv pentru componenta militară şi asigurarea protecţiei fluxului de informaţii prin sistemul cifrului de stat;
c) servicii de producţie şi management al sistemelor şi materialelor criptografice din clasa cifrului de stat;
d) servicii de avizare a sistemelor şi materialelor criptografice din clasa cifrului de stat, pentru protejarea informaţiilor transmise prin mijloace de telecomunicaţii susceptibile a fi accesibile unor persoane neautorizate.
Pot constitui servicii esenţiale pentru subsectorul infrastructura de emisie radio-TV următoarele categorii
a) transportul de semnal al programelor radio-TV publice cu acoperire naţională;
b) emisia programelor radio-TV publice cu acoperire naţională;
c) asigurarea condiţiilor de recepţie corespunzătoare programelor radio-TV publice cu acoperire naţională (eliminarea bruiajelor, alimentarea cu energie electrică, disponibilitatea instalaţiilor de recepţie terestră etc.);
d) asigurarea unui nivel corespunzător de securitate a emisiei programelor radio-TV publice cu acoperire naţională;
e) asigurarea acoperirii teritoriale, conform cerinţelor de securitate şi siguranţă naţională, cu semnalul programelor radio-TV publice;
f) asigurarea emisiei programelor publice de radio-TV şi a disponibilităţii instalaţiilor de recepţie terestră pentru un spaţiu geografic afectat.
Pot constitui servicii esenţiale pentru subsectorul servicii poştale la nivel naţional următoarele categorii
a) transportul şi distribuirea trimiterilor poştale;
b) procesarea trimiterilor poştale în centre de tranzit.
Pe baza prevederilor prezentei metodologii, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a furniza datele şi informaţiile necesare identificării ICN din sectorul TIC conform domeniului de competenţă.
În scopul actualizării situaţiei ICN din sectorul TIC, APR şi proprietarii/operatorii/administratorii de ICN din sectorul TIC au obligaţia de a relua periodic, cel puţin o dată pe an, procesul de evaluare şi identificare descris în prezenta metodologie.
GTL-PIC constituit din reprezentanţii APR din sectorul TIC, sub coordonarea Ministerului Comunicaţiilor şi Societăţii Informaţionale, va elabora anual analize privind stadiul proceselor de evaluare şi identificare a ICN din sectorul TIC, pe care le va prezenta în GLI-PIC.
Prezenta metodologie poate fi revizuită şi actualizată la propunerea uneia dintre APR semnatare.
Anexele nr. 1, 2a, 2b, 3, 4a, 4b, 5, 6 şi 7 fac parte integrantă din prezenta metodologie.
de identificare a infrastructurilor critice naţionale din sectorul tehnologia informaţiei şi comunicaţii
Capitolul I
Dispoziţii generale
Capitolul II
Procesul de evaluare şi identificare a infrastructurilor critice naţionale din sectorul TIC
Capitolul III
Servicii esenţiale specifice sectorului TIC
Capitolul IV
Dispoziţii finale