HG nr. 831/2024
pentru stabilirea categoriilor de persoane prevăzute la art. 3 alin. (1) lit. c) din Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative
prezumat în vigoare
Legături cu alte acte
Ce face acest act
Are ca temei 1
- Legea nr. 58/2023 14 martie 2023 (prevederi anume) privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și co…
În temeiul
art. 108 din Constituția României , republicată, precum și al
art. 52 alin. (1) din Legea nr. 58/2023
privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative,
Guvernul României adoptă prezenta hotărâre.
Articol unic
Se stabilește modalitatea de identificare a categoriilor de persoane prevăzute la
art. 3 alin. (1) lit. c) din Legea nr. 58/2023
privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, prevăzute în
anexa
care face parte integrantă din prezenta hotărâre.
PRIM-MINISTRU ION-MARCEL CIOLACU Contrasemnează: Viceprim-ministru, Marian Neacșu p. Viceprim-ministru, ministrul afacerilor interne, Bogdan Despescu, secretar de stat Ministrul cercetării, inovării și digitalizării, Bogdan-Gruia Ivan Ministrul investițiilor și proiectelor europene, Adrian Câciu p. Ministrul apărării naționale, Simona Cojocaru, secretar de stat Ministrul finanțelor, Marcel-Ioan Boloș p. Ministrul afacerilor externe, Luca-Alexandru Niculescu, secretar de stat București, 11 iulie 2024. Nr. 831.
Anexa CATEGORIILE DE PERSOANE
prevăzute la
art. 3 alin. (1) lit. c) din Legea nr. 58/2023
privind securitatea și apărarea cibernetică a României,
precum și pentru modificarea și completarea unor acte normative
Articolul 1
Prezentele dispoziții au ca obiect stabilirea modalității de identificare a categoriilor de persoane prevăzute la
art. 3 alin. (1) lit. c) din Legea nr. 58/2023
privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, în vederea reglementării cadrului legal necesar asigurării și menținerii în parametri optimi a disponibilității, continuității, integrității și asigurării rezilienței rețelelor și sistemelor informatice, îndeosebi a celor cu valențe critice pentru securitatea națională, deținute, organizate, administrate sau utilizate de autorități și instituții ale administrației publice centrale și locale, precum și de persoane fizice și juridice care furnizează servicii publice ori de interes public, în sensul
Legii nr. 58/2023 , și care îndeplinesc cumulativ următoarele condiții:
a)
sunt autorități și instituții ale administrației publice centrale și locale, potrivit prevederilor
art. 2
și
3 din Ordonanța de urgență a Guvernului nr. 57/2019
privind Codul administrativ, cu modificările și completările ulterioare, persoane juridice de drept privat care au statutul de instituție de utilitate publică, astfel cum sunt definite la
art. 5
lit. aa), persoane fizice sau juridice cu capital privat care prestează servicii publice, astfel cum sunt definite la
art. 5
lit. kk), sau servicii publice deconcentrate, astfel cum sunt definite la
art. 5
lit. ll) din același act normativ;
b)
nu fac parte dintre autoritățile și instituțiile publice sau persoanele fizice sau juridice de drept privat prevăzute la
art. 3 alin. (1) lit. a)
și b), precum și la
art. 10 alin. (1) lit. c) din Legea nr. 58/2023 ;
c)
serviciul furnizat de acestea depinde de infrastructuri informatice și de comunicații de interes național, astfel cum sunt definite la
art. 2 lit. d) din Legea nr. 163/2021
privind adoptarea unor măsuri referitoare la infrastructuri informatice și de comunicații de interes național și condițiile implementării rețelelor 5G.
Articolul 2
Persoanele care îndeplinesc condițiile prevăzute la
art. 1
au obligația, în temeiul
art. 24 alin. (1)
și
alin. (2) lit. h) din Legea nr. 58/2023 , de a identifica serviciile, rețelele și sistemele informatice proprii sau aflate în responsabilitate.
Articolul 3
Identificarea modului de furnizare a serviciilor prevăzute la
art. 1
presupune ca persoanele prevăzute la
art. 1
să efectueze o evaluare prin care să stabilească dacă:
a)
respectivul serviciu depinde de rețele și sisteme informatice, astfel cum sunt prevăzute la
art. 3 lit. l) din Legea nr. 362/2018
privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare;
b)
serviciul identificat la
lit. a)
este esențial pentru menținerea funcțiilor vitale ale societății, a sănătății, siguranței, securității, bunăstării sociale ori economice a persoanelor.
Persoanele prevăzute la
art. 1
întocmesc documentația prin care se identifică serviciile, rețelele și sistemele informatice, conform prevederilor
art. 24 alin. (2) lit. h) din Legea nr. 58/2023 , și stabilesc interdependența și interconectările rețelelor și sistemelor informatice.
Persoanele prevăzute la
art. 1
au obligația de a se asigura că responsabilul de securitate cibernetică a pus în aplicare măsurile prevăzute la
art. 42 din Legea nr. 58/2023 .
În etapa de evaluare, persoanele prevăzute la
art. 1
pot solicita asistență de specialitate la Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC.
Articolul 4
În termen de 90 de zile de la intrarea în vigoare a prezentei hotărâri, persoanele prevăzute la
art. 1
notifică DNSC rezultatul evaluării prevăzute la
art. 3 .
Notificarea prevăzută la
alin. (1)
cuprinde:
a)
datele de identificare și de contact ale persoanelor prevăzute la
art. 1 ;
b)
mijloacele permanente de contact ale responsabililor cu securitatea cibernetică desemnați conform prevederilor
art. 42 din Legea nr. 58/2023 ;
c)
acceptul persoanei solicitante cu privire la procesarea electronică a datelor în procesul de înscriere;
d)
documentația rezultată în urma evaluării efectuate în conformitate cu prevederile
art. 3 .
Notificarea se depune de către persoanele prevăzute la
art. 1
la sediul DNSC sau prin poștă, cu scrisoare cu valoare declarată și confirmare de primire, ori prin sistemul online de notificare. DNSC confirmă primirea notificării.
În baza notificării prevăzute la
alin. (1) , DNSC elaborează raportul final de evaluare a persoanelor prevăzute la
art. 1 , urmând, după caz, fie să atribuie un cod unic de identificare și să propună emiterea deciziei directorului DNSC, prin care se confirmă îndeplinirea condițiilor prevăzute de
Legea nr. 58/2023 , fie să respingă evaluarea realizată și să propună emiterea deciziei directorului DNSC, din care rezultă neîndeplinirea condițiilor prevăzute de
Legea nr. 58/2023 , rezultatul evaluării fiind comunicat în termen de 60 de zile de la primirea documentației.
După primirea deciziei emise de către DNSC prin care se confirmă evaluarea realizată, în maximum 60 de zile, persoanele prevăzute la
art. 1
procedează la punerea în aplicare a prevederilor
aplicabile acesteia.
După emiterea deciziei prevăzute la alin. (4), autoritățile competente prevăzute la
art. 10 din Legea nr. 58/2023 , conform atribuțiilor legale ce le revin, încep monitorizarea și controlul aplicării prevederilor
de către persoana prevăzută la
art. 1 .
Nu mai târziu de 5 zile lucrătoare de la data constatării modificării datelor care au stat la baza încadrării în categoriile prevăzute la
art. 1 , persoana în cauză are obligația de a notifica DNSC.
După împlinirea termenului prevăzut la
alin. (1) , DNSC, în vederea îndeplinirii obligațiilor legale ce îi revin, notifică persoanele prevăzute la
art. 1 , care nu au pus în aplicare prevederile prezentei hotărâri, cu privire la declanșarea, din oficiu, a procedurii de identificare și evaluare, urmând ca acestea să pună în aplicare dispozițiile
art. 3
și
4 , în termen de cel mult 60 de zile de la data primirii notificării.
Articolul 5
Dispozițiile prezentei hotărâri se aplică tuturor actelor și faptelor încheiate sau, după caz, produse ori săvârșite după intrarea sa în vigoare, precum și situațiilor juridice născute după intrarea sa în vigoare.
------
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.