În temeiul art. 108 din Constituția României, republicată, precum și al art. 52 alin. (1) din Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative,Guvernul României adoptă prezenta hotărâre. +
ARTICOL UNICSe stabilește modalitatea de identificare a categoriilor de persoane prevăzute la art. 3 alin. (1) lit. c) din Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, prevăzute în anexa care face parte integrantă din prezenta hotărâre.
PRIM-MINISTRU
ION-MARCEL CIOLACU
Contrasemnează:
Viceprim-ministru,
Marian Neacșu
p. Viceprim-ministru, ministrul afacerilor interne,
Bogdan Despescu,
secretar de stat
Ministrul cercetării, inovării și digitalizării,
Bogdan-Gruia Ivan
Ministrul investițiilor și proiectelor europene,
Adrian Câciu
p. Ministrul apărării naționale,
Simona Cojocaru,
secretar de stat
Ministrul finanțelor,
Marcel-Ioan Boloș
p. Ministrul afacerilor externe,
Luca-Alexandru Niculescu,
secretar de statBucurești, 11 iulie 2024.Nr. 831. +
ANEXĂ
CATEGORIILE DE PERSOANE
prevăzute la art. 3 alin. (1) lit. c) din Legea nr. 58/2023
privind securitatea și apărarea cibernetică a României,
precum și pentru modificarea și completarea unor acte normative +
Articolul 1Prezentele dispoziții au ca obiect stabilirea modalității de identificare a categoriilor de persoane prevăzute la art. 3 alin. (1) lit. c) din Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative, în vederea reglementării cadrului legal necesar asigurării și menținerii în parametri optimi a disponibilității, continuității, integrității și asigurării rezilienței rețelelor și sistemelor informatice, îndeosebi a celor cu valențe critice pentru securitatea națională, deținute, organizate, administrate sau utilizate de autorități și instituții ale administrației publice centrale și locale, precum și de persoane fizice și juridice care furnizează servicii publice ori de interes public, în sensul Legii nr. 58/2023, și care îndeplinesc cumulativ următoarele condiții:a)sunt autorități și instituții ale administrației publice centrale și locale, potrivit prevederilor art. 2 și 3 din Ordonanța de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare, persoane juridice de drept privat care au statutul de instituție de utilitate publică, astfel cum sunt definite la art. 5 lit. aa), persoane fizice sau juridice cu capital privat care prestează servicii publice, astfel cum sunt definite la art. 5 lit. kk), sau servicii publice deconcentrate, astfel cum sunt definite la art. 5 lit. ll) din același act normativ; … b)nu fac parte dintre autoritățile și instituțiile publice sau persoanele fizice sau juridice de drept privat prevăzute la art. 3 alin. (1) lit. a) și b), precum și la art. 10 alin. (1) lit. c) din Legea nr. 58/2023; … c)serviciul furnizat de acestea depinde de infrastructuri informatice și de comunicații de interes național, astfel cum sunt definite la art. 2 lit. d) din Legea nr. 163/2021 privind adoptarea unor măsuri referitoare la infrastructuri informatice și de comunicații de interes național și condițiile implementării rețelelor 5G. … +
Articolul 2Persoanele care îndeplinesc condițiile prevăzute la art. 1 au obligația, în temeiul art. 24 alin. (1) și alin. (2) lit. h) din Legea nr. 58/2023, de a identifica serviciile, rețelele și sistemele informatice proprii sau aflate în responsabilitate. +
Articolul 3(1)Identificarea modului de furnizare a serviciilor prevăzute la art. 1 presupune ca persoanele prevăzute la art. 1 să efectueze o evaluare prin care să stabilească dacă: a)respectivul serviciu depinde de rețele și sisteme informatice, astfel cum sunt prevăzute la art. 3 lit. l) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare; … b)serviciul identificat la lit. a) este esențial pentru menținerea funcțiilor vitale ale societății, a sănătății, siguranței, securității, bunăstării sociale ori economice a persoanelor. … (2)Persoanele prevăzute la art. 1 întocmesc documentația prin care se identifică serviciile, rețelele și sistemele informatice, conform prevederilor art. 24 alin. (2) lit. h) din Legea nr. 58/2023, și stabilesc interdependența și interconectările rețelelor și sistemelor informatice.(3)Persoanele prevăzute la art. 1 au obligația de a se asigura că responsabilul de securitate cibernetică a pus în aplicare măsurile prevăzute la art. 42 din Legea nr. 58/2023.(4)În etapa de evaluare, persoanele prevăzute la art. 1 pot solicita asistență de specialitate la Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC. +
Articolul 4(1)În termen de 90 de zile de la intrarea în vigoare a prezentei hotărâri, persoanele prevăzute la art. 1 notifică DNSC rezultatul evaluării prevăzute la art. 3.(2)Notificarea prevăzută la alin. (1) cuprinde:a)datele de identificare și de contact ale persoanelor prevăzute la art. 1; … b)mijloacele permanente de contact ale responsabililor cu securitatea cibernetică desemnați conform prevederilor art. 42 din Legea nr. 58/2023; … c)acceptul persoanei solicitante cu privire la procesarea electronică a datelor în procesul de înscriere; … d)documentația rezultată în urma evaluării efectuate în conformitate cu prevederile art. 3. … (3)Notificarea se depune de către persoanele prevăzute la art. 1 la sediul DNSC sau prin poștă, cu scrisoare cu valoare declarată și confirmare de primire, ori prin sistemul online de notificare. DNSC confirmă primirea notificării.(4)În baza notificării prevăzute la alin. (1), DNSC elaborează raportul final de evaluare a persoanelor prevăzute la art. 1, urmând, după caz, fie să atribuie un cod unic de identificare și să propună emiterea deciziei directorului DNSC, prin care se confirmă îndeplinirea condițiilor prevăzute de Legea nr. 58/2023, fie să respingă evaluarea realizată și să propună emiterea deciziei directorului DNSC, din care rezultă neîndeplinirea condițiilor prevăzute de Legea nr. 58/2023, rezultatul evaluării fiind comunicat în termen de 60 de zile de la primirea documentației.(5)După primirea deciziei emise de către DNSC prin care se confirmă evaluarea realizată, în maximum 60 de zile, persoanele prevăzute la art. 1 procedează la punerea în aplicare a prevederilor Legii nr. 58/2023 aplicabile acesteia. (6)După emiterea deciziei prevăzute la alin. (4), autoritățile competente prevăzute la art. 10 din Legea nr. 58/2023, conform atribuțiilor legale ce le revin, încep monitorizarea și controlul aplicării prevederilor Legii nr. 58/2023 de către persoana prevăzută la art. 1.(7)Nu mai târziu de 5 zile lucrătoare de la data constatării modificării datelor care au stat la baza încadrării în categoriile prevăzute la art. 1, persoana în cauză are obligația de a notifica DNSC. (8)După împlinirea termenului prevăzut la alin. (1), DNSC, în vederea îndeplinirii obligațiilor legale ce îi revin, notifică persoanele prevăzute la art. 1, care nu au pus în aplicare prevederile prezentei hotărâri, cu privire la declanșarea, din oficiu, a procedurii de identificare și evaluare, urmând ca acestea să pună în aplicare dispozițiile art. 3 și 4, în termen de cel mult 60 de zile de la data primirii notificării. +
Articolul 5Dispozițiile prezentei hotărâri se aplică tuturor actelor și faptelor încheiate sau, după caz, produse ori săvârșite după intrarea sa în vigoare, precum și situațiilor juridice născute după intrarea sa în vigoare.
