Platforma națională a infrastructurii digitale publice

Azi

Legea 119/2026 · 5 articole

Articolul 3

(1) Se înființează Platforma națională a infrastructurii digitale publice, denumită în continuare PNIDP, administrată de Autoritatea pentru Digitalizarea României, denumită în continuare ADR. PNIDP este un sistem informatic de interes național.

(2) Autoritatea competentă, conform Legii nr. 92/1996 privind organizarea și funcționarea Serviciului de Telecomunicații Speciale, cu modificările și completările ulterioare, asigură serviciile de infrastructură și comunicații necesare operaționalizării și funcționării PNIDP, în baza cerințelor operaționale transmise de ADR.

(3) Autoritatea competentă, conform Legii nr. 14/1992 privind organizarea și funcționarea Serviciului Român de Informații, cu modificările și completările ulterioare, asigură securitatea cibernetică a PNIDP, precum și prevenirea și contracararea amenințărilor, riscurilor și vulnerabilităților la adresa platformei, în conformitate cu Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative.

(4) Directoratul Național de Securitate Cibernetică, denumit în continuare DNSC, poate stabili cerințe specifice de securitate cibernetică a datelor informatice cuprinse în PNIDP, monitorizează conformarea cu aceste cerințe și cooperează cu autoritățile și instituțiile publice competente în gestionarea riscurilor cibernetice în condițiile legii.

(5) În termen de 90 de zile de la data intrării în vigoare a prezentei legi, mecanismele de cooperare instituțională pentru aplicarea acesteia se stabilesc prin ordinul comun al conducătorilor autorităților și instituțiilor publice competente, care se publică în Monitorul Oficial al României, Partea I.

Articolul 4

ADR exercită, în calitate de administrator al PNIDP, următoarele atribuții principale:

a) proiectează, implementează, operează și administrează PNIDP;

b) stabilește și actualizează standardele tehnice de funcționare ale PNIDP;

c) auditează datele informatice și monitorizează respectarea de către entitățile publice a prevederilor prezentei legi;

d) asigură integrarea PNIDP cu alte platforme naționale digitale;

e) administrează registrele specializate prevăzute de prezenta lege;

f) publică anual un raport de conformitate și indicatorii de performanță ai infrastructurii digitale publice;

g) colaborează cu autoritățile și instituțiile publice competente în domeniul securității cibernetice prevăzute de Legea nr. 58/2023 .

Articolul 5

(1) PNIDP se implementează gradual, registrele fiind dezvoltate și integrate treptat, potrivit calendarului stabilit prin normele metodologice de aplicare a legii.

(2) PNIDP este proiectată modular, astfel încât să permită adăugarea de noi registre sau funcționalități în funcție de evoluția tehnologică și de nevoile administrației publice centrale și locale.

Articolul 6

(1) În termen de 6 luni de la data intrării în vigoare a prezentei legi, entitățile publice prevăzute la art. 1 alin. (2) , prin responsabilii digitali, înregistrează în PNIDP toate resursele digitale publice deținute, utilizate și administrate.

(2) După înregistrarea datelor informatice în PNIDP, modificările aduse resurselor digitale publice se realizează de responsabilul digital în termen de 15 zile de la producerea lor. În cazuri urgente, modificarea se realizează cu celeritate, fără ca termenul să poată depăși 5 zile calendaristice de la data producerii modificării.

(3) La expirarea termenului prevăzut la alin. (1) , ADR notifică entitățile publice care nu și-au îndeplinit obligația de înregistrare și stabilește un termen de conformare de 30 de zile.

(4) Nu pot fi finanțate, respectiv achiziționate soluții de modernizare a resurselor digitale publice neînregistrate în PNIDP.

(5) Fiecărei resurse digitale publice i se atribuie un cod unic persistent, folosit pe toate platformele digitale publice în care resursa digitală publică este utilizată, în subsolul sau în antetul interfețelor digitale ori al portalurilor web deținute, utilizate sau administrate de entitățile publice, după un model stabilit potrivit normelor metodologice de aplicare a legii.

(6) Fiecărei entități publice i se atribuie un cod unic sursă, folosit drept marcă de proveniență în toate înscrisurile în formă electronică emise de entitatea publică și pe toate platformele publice digitale pentru a determina sursa și redirecționarea controlată către domeniul instituțional oficial al entității publice.

(7) Codurile unice persistente și codurile unice sursă vor fi făcute publice pe portalul informatic național prevăzut la art. 21 alin. (1) .

Articolul 7

(1) Datele informatice din PNIDP se clasifică astfel:

a) date publice - date informatice privind identificarea și scopul resurselor digitale publice destinate informării publicului în vederea asigurării transparenței și confirmării caracterului oficial al acestora, care sunt accesibile oricărei persoane, cu respectarea legislației privind protecția datelor cu caracter personal, respectarea secretului comercial și a principiului confidențialității informațiilor clasificate;

b) date interne - date informatice referitoare la structura tehnică internă, altele decât datele sensibile, care sunt accesibile responsabililor digitali, ADR, Serviciului de Telecomunicații Speciale, denumit în continuare STS, și DNSC;

c) date sensibile - date informatice referitoare la elemente critice de securitate cibernetică, care sunt accesibile ADR, STS și DNSC, după caz, în conformitate cu normele metodologice de aplicare a legii.

(2) Datele publice sunt accesibile utilizatorilor potrivit art. 21-23 .

(3) Regimul de acces și protecție a datelor informatice interne și sensibile se stabilește prin norme metodologice.