DECIZIE nr. 301 din 22 decembrie 2021 privind aprobarea Listei cuantumului tarifelor pentru serviciile din activitățile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) și e) și la art. 33 alin. (2) lit. c) și e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice

Se aprobă Lista cuantumului tarifelor pentru serviciile din activitățile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) și e) și la art. 33 alin. (2) lit. c) și e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, prevăzută în anexa care face parte integrantă din prezenta decizie.

LISTA

cuantumului tarifelor pentru serviciile din activitățile prevăzute la art. 22 alin. (1) lit. l), art. 32 alin. (2) lit. c) și e) și la art. 33 alin. (2) lit. c) și e) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice

Nr. crt.

Categoria de venituri

Activitatea

Denumirea tarifului

Valoarea (lei)

Simbol

1.

Sume provenite din activitățile prevăzute la art. 32 alin. (2) lit. c)

Atestare auditori de securitate cibernetică

1.1. Evaluare și procesare în vederea atestării ca auditor de securitate cibernetică (PF)

300

TEC11

1.2. Atestare auditor de securitate cibernetică (PF)

6.000

TAAC12

1.3. Evaluare și procesare în vederea atestării ca auditor de securitate cibernetică (PJ)

300 x (n+1)

TEC13

1.4. Atestare auditor de securitate cibernetică (PJ)

6.000 x (n+1)

TAAC14

2.

Sume provenite din activitățile prevăzute la art. 33 alin. (2) lit. c)

Autorizare echipe de răspuns la incidente de securitate cibernetică (CSIRT)

2.1. Evaluare și procesare în vederea autorizării ca CSIRT

500

TED21

2.2. Autorizare CSIRT

27.000

TAED22

3.

Sume provenite din activitățile prevăzute la art. 32 alin. (2) lit. e)

Autorizare formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică

3.1. Evaluare și procesare în vederea autorizării ca formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică

500

TEE31

3.2. Autorizare formatori și furnizori de servicii de formare pentru auditori de securitate cibernetică

6.000

TAFE32

4.

Sume provenite din activitățile prevăzute la art. 33 alin. (2) lit. e)

Autorizare formatori și furnizori de servicii de formare pentru membrii CSIRT

4.1. Evaluare și procesare în vederea autorizării ca formatori și furnizori de servicii de formare pentru membrii CSIRT

500

TAE41

4.2. Autorizare formatori și furnizori de servicii de formare pentru membrii CSIRT

6.000

TAFE42

5.

Sume provenite din furnizarea serviciului prevăzut la art. 22 alin. (1) lit. l)

Furnizare serviciu de alertare/cooperare pentru operatori de servicii esențiale și furnizori de servicii digitale

5.1. Interconectare la serviciul de alertare și cooperare pentru securitate cibernetică al Directoratului Național de Securitate Cibernetică (SACSC)

300

TIAB51

5.2. Interconectare multiplă la SACSC

500

TIAB52

5.3. Întreținerea și furnizarea anuală a SACSC

1.200

TIAB53

5.4. Întreținerea și furnizarea anuală multiplă a SACSC

1.200 x k

TIAB54

NOTE

1. „n“ de la nr. crt. 1 reprezintă numărul auditorilor de securitate cibernetică persoane fizice, angajați ai persoanei juridice, atestați și înscriși în Registrul național al auditorilor de securitate cibernetică.

2. Tarifele specificate la nr. crt. 1-4, cu excepția celor pentru evaluare și procesare, se pot plăti într-o singură tranșă (T - în primele 10 zile de la primirea atestatului/autorizației) sau în 3 tranșe (T1 - în primele 10 zile de la primirea atestatului/autorizației; T2 - în primele 10 zile din al 2-lea an de valabilitate a atestatului/ autorizației; T3 - în primele 10 zile din al 3-lea an de valabilitate a atestatului/autorizației).

3. Modalitatea de plată a tarifelor de atestare/autorizare

Simbol Tip persoană O singură tranșă În trei tranșe [T1/T2/T3]

[T] [T1] [T2] [T3]

TAAC12 PF 5.500 2.000 2.000 2.000

PJ 5.500 x (n+1) 2.000 x (n+1) 2.000 x (n+1) 2.000 x (n+1)

TAED22 - 26.000 9.000 9.000 9.000

TAFE32 - 5.500 2.000 2.000 2.000

TAFE42 - 5.500 2.000 2.000 2.000

4. Tarifele specificate la nr. crt. 1-4 sunt aceleași atât la atestarea/autorizarea inițială, cât și la reînnoirea atestatelor/autorizațiilor.

5. Pentru tarifele de interconectare de la nr. crt. 5, sumele specificate se plătesc în maximum 10 zile de la interconectare la SACSC (respectiv de la data confirmării interconectării emisă de CSIRT națională), iar cele pentru întreținerea și furnizarea SACSC, în maximum 10 zile de la interconectare pentru anul în curs (proporțional cu timpul rămas până la finalul anului) și, apoi, anual în primele 10 zile ale anului pentru anul calendaristic în desfășurare.

6. Taxele multiple de la nr. crt. 5 se plătesc de către grupurile de firme/firmele care au mai mult de un operator de serviciu esențial și/sau furnizor de servicii digitale și pentru care rețelele și sistemele informatice sunt unice la nivelul grupului.

7. „k“ de la nr. crt. 5 reprezintă indicele de multiplicare paliere număr de entități din cadrul grupurilor de firme. Valoarea tarifelor în funcție de numărul de entități se prezintă astfel

Număr entități/grup k Valoarea tarifului multiplu (TIAB54)

2÷5 2 1.200*2 2.400

6÷10 3 1.200*3 3.600

> 10 5 1.200*5 6.000

Sumele corespunzătoare serviciilor se vor achita prin virament bancar în conturile Directoratului Național de Securitate Cibernetică deschise la Trezoreria Statului sau prin intermediul Sistemului național electronic de plată online a taxelor și impozitelor utilizând cardul bancar - ghiseul.ro. Conturile vor fi publicate pe site-ul instituției.

(1) În termen de 10 zile de la publicarea prezentei decizii în Monitorul Oficial al României, Partea I, auditorii de securitate cibernetică atestați au obligația de a efectua plata taxelor specifice, inclusiv a taxei aferente evaluării și procesării dosarului de atestare.

(2) Neachitarea taxei duce la revocarea atestatului și radierea auditorului de securitate cibernetică din Registrul național al auditorilor de securitate cibernetică.

(1) În termen de 5 zile de la publicarea deciziei în Monitorul Oficial al României, Partea I, solicitanții de atestare de auditori de securitate cibernetică, care au depus documentele la autoritatea națională competentă, au obligația de a efectua plata taxei aferente evaluării și procesării dosarului de atestare.

(2) Neachitarea taxei duce la întreruperea procedurii și reluarea procesului de atestare de către solicitant.

Prezenta decizie se publică în Monitorul Oficial al României, Partea I.

Având în vedere dispozițiile art. 24 alin. (6^1) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare,

în baza art. 11 alin. (2) lit. a) din Ordonanța de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică,

în temeiul art. 7 alin. (3) din Ordonanța de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică,

directorul Directoratului Național de Securitate Cibernetică emite prezenta decizie.

Directorul Directoratului Național de Securitate Cibernetică,

Petre-Dan Cîmpean

București, 22 decembrie 2021.

Nr. 301.

----