Ordinul nr. 4/2025
privind echivalarea planurilor de securitate ale instituțiilor de credit, în calitate de proprietari de infrastructuri critice naționale
prezumat în vigoare
Având în vedere:
–
prevederile
art. 7 alin. (2) lit. f)
și
h) ,
art. 7^1 lit. b)
și ale
art. 11 alin. (5) din Ordonanța de urgență a Guvernului nr. 98/2010
privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin
Legea nr. 18/2011 , cu modificările și completările ulterioare;
–
prevederile art. 1, art. 4 alin. (1) și (3), respectiv ale art. 16 din Normele metodologice pentru realizarea/ echivalarea/revizuirea planurilor de securitate ale proprietarilor/operatorilor/administratorilor de infrastructură critică națională/ europeană, aprobate prin Decizia prim-ministrului nr. 166/2013;
–
prevederile
pct. 1.1 din anexa la Hotărârea Guvernului nr. 35/2019
pentru desemnarea autorităților publice responsabile în domeniul protecției infrastructurilor critice naționale și europene,
în temeiul
art. 48 din Legea nr. 312/2004
privind Statutul Băncii Naționale a României,
Banca Națională a României emite următorul ordin:
Articolul 1
Prezentul ordin stabilește criteriile prin care proprietarii de infrastructuri critice naționale din subsectorul „bănci“, aflat în sfera de reglementare, autorizare și supraveghere a Băncii Naționale a României, evaluează echivalența documentelor elaborate în baza Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 (denumit în continuare DORA) cu planul de securitate operațională (PSO) prevăzut la
art. 7^1 lit. b) din Ordonanța de urgență a Guvernului nr. 98/2010
privind identificarea, desemnarea și protecția infrastructurilor critice, aprobată cu modificări prin
Legea nr. 18/2011 , cu modificările și completările ulterioare.
Articolul 2
Proprietarii de infrastructuri critice naționale prevăzuți la art. 1 transmit Băncii Naționale a României, în două exemplare originale, documentele pe care intenționează să le echivaleze cu PSO, prezentând într-o notă justificativă elementele de echivalență și analiza de suficiență, din care să reiasă satisfacerea necesităților planului de securitate operațională, fără elaborarea unui document distinct în acest sens.
Nota justificativă include un opis sub forma:
Cerința din PSO
Echivalare PSO - DORA
Lista de documente echivalente
Paginile care conțin informațiile relevante
Articolul 3
Criteriile menționate la
art. 1
sunt prevăzute în
anexa
care face parte integrantă din prezentul ordin.
Articolul 4
Prezentul ordin se publică în Monitorul Oficial al României, Partea I.
Președintele Consiliului de administrație al Băncii Naționale a României, Mugur Constantin Isărescu București, 10 iulie 2025. Nr. 4.
Anexa CRITERII DE EVALUARE
a echivalenței documentelor elaborate în baza
Regulamentului (UE) 2022/2.554 cu planul de securitate operațională
Criteriile prin care proprietarii de infrastructuri critice naționale (denumite în continuare ICN) din subsectorul „bănci“, aflat în sfera de reglementare, autorizare și supraveghere a Băncii Naționale a României, evaluează echivalența documentelor elaborate în baza Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011 (denumit în continuare DORA) cu planul de securitate operațională (denumit în continuare PSO), necesar a fi elaborat în conformitate cu prevederile
art. 7^1 lit. b) din Ordonanța de urgență a Guvernului nr. 98/2010
privind identificarea, desemnarea și protecția infrastructurilor critice și cu Decizia prim-ministrului nr. 166/2013 privind aprobarea Normelor metodologice pentru realizarea/echivalarea/revizuirea planurilor de securitate ale proprietarilor/operatorilor/administratorilor de infrastructură critică națională/europeană, a structurii-cadru a planului de securitate al proprietarului/operatorului/administratorului deținător de infrastructură critică națională/europeană și a atribuțiilor ofițerului de legătură pentru securitate din cadrul compartimentului specializat desemnat la nivelul autorităților publice responsabile și la nivelul proprietarului/operatorului/administratorului de infrastructură critică națională/europeană.
Cerința din PSO/Decizia prim-ministrului nr. 166/2013
Echivalarea unor cerințe din Decizia prim-ministrului nr. 166/2013, aplicabile entităților identificate ca ICN, cu anumite cerințe din DORA
2.3. Caracteristici ale unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică
Informațiile relevante privind Caracteristicile unității administrativ-teritoriale pe raza căreia este amplasată infrastructura critică se echivalează cu informațiile cuprinse în politicile de continuitate a activității entității financiare și documentele subsecvente acestora, elaborate conform art. 11 alin. (1) și (2) din DORA.
Nu se inserează Planul de analiză și acoperire a riscurilor.
2.4. Sisteme de operare
Informațiile privind Sistemele de operare, Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/europeană și Personalul se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1), (4), (5) și (6) din DORA.
2.5. Descrierea infrastructurii, facilităților și echipamentelor din infrastructura critică națională/ europeană
2.6. Personal
3.1. Aspecte generale privind analiza riscurilor legate de securitate
Informațiile referitoare la Aspectele generale privind analiza riscurilor legate de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 coroborat cu art. 8 alin. (2) din DORA.
3.2. Istoricul incidentelor
Informațiile privind Istoricul incidentelor se echivalează cu informațiile cuprinse în documentația elaborată conform art. 13 alin. (4) din DORA.
3.3. Facilitățile și operațiunile cu grad ridicat de risc
Informațiile privind Facilitățile și operațiunile cu grad ridicat de risc se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) și (2) din DORA.
3.4. Elementele planului de securitate
3.4.1. Generalități
Informațiile privind Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (1) și (2) din DORA.
3.4.2. Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului
Informațiile privind Securitatea fizică a infrastructurii critice naționale/ europene și controlul accesului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 alin. (2) și art. 9 alin. (2) și (3) lit. c) și (4) lit. c) din DORA, coroborate cu documentația aferentă conformității entității cu
privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.
3.4.3. Inspecții privind securitatea fizică
Informațiile referitoare la Inspecțiile privind securitatea fizică se echivalează cu informațiile cuprinse în documentația elaborată conform art. 25 alin. (1) din DORA.
3.4.4. Tehnologia informațiilor și rețele de comunicații
Informațiile privind Tehnologia informațiilor și rețele de comunicații, Controlul documentelor, Personalul de securitate aferent infrastructurii critice naționale/europene, Echipamentele și tehnologiile legate de Securitate, Tehnologia comunicațiilor, Resursele și instrumentele mixte se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
3.4.5. Controlul documentelor
3.4.6. Personalul de securitate aferent infrastructurii critice naționale/europene
3.4.7. Echipamente și tehnologii legate de securitate
3.4.8. Tehnologia comunicațiilor
3.4.9. Resurse și instrumente mixte
4.1. Revizuirea și actualizarea PSO
Documentațiile elaborate în baza DORA, respectiv PSO se revizuiesc anual, în acord cu cerințele art. 6 alin. (5) și ale art. 8 alin. (2) din DORA.
4.2.1. Generalități
Informațiile referitoare la Generalități se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
4.2.2. Rolul și responsabilitățile ofițerului de legătură pentru securitate (OLS)
Se completează conform cap. III din anexa nr. 3 la Decizia prim-ministrului nr. 166/2013.
4.2.3. Roluri-cheie și responsabilități - personalul de securitate
Informațiile privind Rolurile-cheie și responsabilitățile - personalul de securitate și Alte categorii de personal se echivalează cu informațiile cuprinse în documentația elaborată conform art. 8 alin. (1) din DORA.
4.2.4. Alte categorii de personal
Capitolul V - Managementul riscului
5.1. Evaluarea riscurilor de securitate
Informațiile privind Evaluarea riscurilor de securitate se echivalează cu informațiile cuprinse în documentația elaborată conform art. 6 și art. 13 alin. (3) din DORA.
5.1.1. Prevenire, control și diminuare a riscului
Informațiile privind Prevenirea, controlul și diminuarea riscului se echivalează cu informațiile cuprinse în documentația elaborată conform art. 9 din DORA.
5.1.2. Intervenția sau răspunsul în cazul apariției riscului de securitate
Informațiile privind Intervenția sau răspunsul în cazul apariției riscului de securitate, Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate și Punctul de comandă și control (dispeceratul) se echivalează cu informațiile cuprinse în documentația elaborată conform art. 11, 12 și 17 din DORA.
5.1.3. Reconstrucția sau restabilirea stării de normalitate după manifestarea riscului de securitate
5.2. Punctul de comandă și control (dispeceratul)
Capitolul VI - Niveluri de alertă
6.1. Generalități
Informațiile privind Generalități, Stabilirea nivelurilor de alertă, Comunicarea și armonizarea, și Procedurile de alertare se echivalează cu informațiile cuprinse în documentația elaborată conform art. 17-21 din DORA.
Cadrul legal - DORA și
6.2. Stabilirea nivelurilor de alertă
6.3. Comunicarea și armonizarea
6.4. Cadrul legal
6.5. Procedurile de alertare
Anexa nr. 1 - Date generale privind riscurile, amenințările și punctele vulnerabile la adresa infrastructurii critice naționale/europene
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 6 din DORA.
Anexa nr. 2 - Lista cu măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru infrastructura critică națională/europeană
Nu se completează, deoarece măsurile de prevenire a producerii evenimentelor nedorite și de diminuare a riscurilor identificate ca fiind prioritare pentru entitate sunt cuprinse în documentația aferentă art. 9 din DORA.
Anexa nr. 3 - Lista cu revizuirile PSO
Nu se completează, fiind cuprinse în documentația aferentă art. 6 alin. (5) din DORA.
Anexa nr. 4 - Glosar de termeni și definiții în domeniul protecției infrastructurilor critice
Nu se completează, fiind cuprinse la art. 3 din DORA.
Anexa nr. 5 - Acronime
Nu se completează, fiind cuprinse la art. 3 din DORA.
Anexa nr. 6 - Fișă raportare incident de securitate
Nu se completează, deoarece raportarea incidentelor se realizează conform art. 19 din DORA.
Anexa nr. 7 - Lista cu datele de contact ale persoanelor cu responsabilități în domeniul securității
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.
Anexa nr. 8 - Organigrama proprietarului/ operatorului/ administratorului deținător de infrastructură critică națională/europeană
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 8 din DORA.
Anexa nr. 9 - Fluxul informațional-decizional în cazul producerii unui incident de securitate
Nu se completează, deoarece informațiile sunt cuprinse în documentația aferentă art. 17 din DORA.
Anexa nr. 10 - Relația dintre PSO și alte documente în domeniul securității
PSO se echivalează cu documentația elaborată în vederea respectării cerințelor DORA.
Anexa nr. 11 - Sistem de alertare pe niveluri
Nu se completează, deoarece detaliile referitoare la sistemul de alertare sunt cuprinse în documentația aferentă art. 17-19 din DORA.
-----
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.