PROCEDURI din 18 decembrie 2025 comune de cooperare și raportare în ceea ce privește aplicarea prevederilor Legii nr. 294/2024

Procedurile comune de cooperare, denumite în continuare PCC, sunt ansambluri de acțiuni sau demersuri ale instituțiilor și entităților cu responsabilități prevăzute în Legea nr. 294/2024, care stabilesc modul în care acestea colaborează eficient și coordonat pentru creșterea gradului de reziliență a entităților critice.

PCC ce pot fi utilizate pentru a facilita colaborarea eficientă între instituțiile și entitățile care au responsabilități în temeiul Legii nr. 294/2024, inclusiv a celor care au responsabilități în conformitate cu prevederile Ordonanței de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil, aprobată cu modificări și completări prin Legea nr. 124/2025, se realizează prin intermediul următoarelor

a) documente oficiale semnate între două sau mai multe părți pentru a reglementa cooperarea în domeniile de responsabilitate;

b) schimb de date, lecții învățate, rapoarte periodice, statistici, baze de date comune sau alte informații utile;

c) acorduri privind schimbul de informații;

d) reuniuni periodice între reprezentanți pentru a discuta stadiul cooperării, pentru planificarea sau rezolvarea unor situații complexe;

e) comisii mixte de analiză, comitete tehnice și grupuri de lucru;

f) ateliere de lucru, stagii de pregătire și transfer de know-how;

g) programe de cercetare, proiecte finanțate din fonduri europene și inițiative educaționale comune.

Cadrul general de cooperare între Centrul Național de Coordonare a Protecției Infrastructurilor Critice (CNCPIC) și Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC, cu privire la schimbul periodic de informații în condițiile prevăzute la art. 15 alin. (16) și art. 46 alin. (3) din Ordonanța de urgență a Guvernului nr. 155/2024, aprobată cu modificări și completări prin Legea nr. 124/2025, precum și la art. 9 alin. (11) și art. 21 alin. (4) din Legea nr. 294/2024, se stabilește printr-un acord privind schimbul de informații în materie de securitate cibernetică semnat între cele două instituții implicate.

Cooperarea dintre CNCPIC, autoritățile competente sectoriale (ACS) și entitățile critice se realizează în cadrul Grupului de lucru interinstituțional pentru reziliența entităților critice, în vederea coordonării coerente și unitare a activităților desfășurate, precum și a măsurilor ce se impun pentru îmbunătățirea activității în domeniul rezilienței entităților critice.

Procedurile comune de raportare, denumite în continuare PCR, sunt utilizate pentru a colecta, structura, analiza, transmite și recepționa date și informații relevante într-un mod coerent și eficient, de către instituțiile și entitățile care au responsabilități în temeiul prevederilor Legii nr. 294/2024.

PCR se referă la principalele activități prevăzute de Legea nr. 294/2024, care sunt grupate în funcție de responsabilitățile stabilite pentru desfășurarea activităților atât la nivel național, cât și la nivel european.

Structura și conținutul modelelor raportărilor sunt elaborate de CNCPIC împreună cu ACS, ținându-se cont de structura și tipul informațiilor comunicate de entitățile critice, precum și de orientările voluntare furnizate de Comisia Europeană, în funcție de fiecare etapă în parte și de serviciul esențial furnizat.

Notă

Aprobate prin HOTĂRÂREA nr. 1.115 din 18 decembrie 2025, publicată în Monitorul Oficial al României, Partea I, nr. 1214 din 30 decembrie 2025.

------