Capitolul X — Dispoziții tranzitorii și finale · OUG 155/2024

Articolul 64

(1) Măsurile adoptate sau impuse de ANCOM în temeiul dispozițiilor din capitolul IV din Ordonanța de urgență a Guvernului nr. 111/2011 , prin Decizia nr. 70/2024 a președintelui ANCOM privind securitatea rețelelor publice de comunicații electronice și a serviciilor de comunicații electronice destinate publicului, rămân în vigoare până la revizuirea acestora.

(2) Dispozițiile prezentei ordonanțe de urgență se aplică tuturor actelor și faptelor încheiate sau, după caz, produse ori săvârșite după intrarea sa în vigoare, precum și situațiilor juridice născute după intrarea sa în vigoare.

(3) Actele subsecvente adoptate în temeiul prezentei ordonanțe de urgență produc efecte juridice în măsura în care nu contravin reglementărilor legale în vigoare.

(4) Prevederile art. 60 și 61 intră în vigoare la 30 de zile de la data publicării prezentei ordonanțe de urgență în Monitorul Oficial al României, Partea I.

Articolul 65

(1) Prin ordin al directorului DNSC, care se publică în Monitorul Oficial al României, Partea I, se aprobă:

a) Criteriile și pragurile de determinare a gradului de perturbare a unui serviciu și metodologia de evaluare a nivelului de risc al entităților, în temeiul art. 10 alin. (2) , în termen de 20 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

b) Măsurile de gestionare a riscurilor, în temeiul art. 12 alin. (1) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

c) Normele metodologice privind raportarea incidentelor, în temeiul art. 15 alin. (17) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

d) Cerințele privind procesul de notificare în vederea înregistrării și metoda de transmitere a informațiilor, în temeiul art. 18 alin. (9) , în termen de 15 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

e) Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace, în temeiul art. 28 alin. (2) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

f) Normele tehnice privind compatibilitatea și interoperabilitatea sistemelor, procedurilor și metodelor utilizate de către CSIRT-uri și criteriile de stabilire a numărului de persoane calificate, în temeiul art. 31 alin. (2) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

g) Pachetul minim de servicii de tip CSIRT, în temeiul art. 32 alin. (5) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

h) Regulamentul privind autorizarea și verificarea CSIRT-urilor, condițiile de valabilitate pentru autorizațiile acordate și tematicile pentru formarea personalului CSIRT-urilor, în temeiul art. 34 alin. (2) lit. a) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

i) Normele de aplicare și metodologia de prioritizare pe bază de risc a activităților de supraveghere, verificare și control, în temeiul art. 47 alin. (8) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

j) Regulamentul privind autorizarea, verificarea și revocarea furnizorilor de servicii de formare pentru securitate cibernetică pentru auditori și CSIRT-uri și condițiile de valabilitate pentru autorizațiile acordate acestora, în temeiul art. 54 alin. (3) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

k) Normele de aplicare a dispozițiilor privind supravegherea, verificarea și controlul pentru CSIRT-uri, furnizorii de servicii specifice CSIRT, precum și pentru auditorii de securitate cibernetică, în temeiul art. 56 alin. (2) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

l) Regulamentul privind atestarea și verificarea auditorilor de securitate cibernetică și condițiile de valabilitate pentru atestatele acordate, în temeiul art. 58 alin. (2) lit. b) , în termen de 120 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență.

(2) Prin decizie a directorului DNSC, care se publică în Monitorul Oficial al României, Partea I, se aprobă:

a) tematicile pentru specializarea auditorilor în vederea atestării, în temeiul art. 58 alin. (2) lit. e) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență;

b) tematicile pentru specializarea personalului din cadrul CSIRT-urilor în vederea autorizării, în temeiul art. 31 alin. (3) , în termen de 180 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență.

Articolul 66

(1) La data intrării în vigoare a prezentei ordonanțe de urgență se abrogă:

a) Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, publicată în Monitorul Oficial al României, Partea I, nr. 21 din 9 ianuarie 2019, cu excepția măsurilor adoptate sau impuse în temeiul dispozițiilor din capitolele IV și V, care rămân în vigoare până la revizuirea acestora, conform art. 65 ;

b) art. 4 alin. (1) pct. 54¹ și 54² , precum și capitolul IV : Securitatea rețelelor și serviciilor de comunicații electronice din Ordonanța de urgență a Guvernului nr. 111/2011 ;

c) Legea nr. 146/2014 privind autorizarea plății cotizațiilor la Forumul Internațional al Echipelor de Răspuns la Incidente de Securitate Cibernetică (Forum of Incident Response and Security Teams - FIRST) și la Forumul TF/CSIRT Trusted Introducer (TI) din cadrul Asociației Transeuropene a Rețelelor din Domeniul Cercetării și al Educației (Transeuropean Research and Education Network Association - TERENA) în scopul menținerii participării Centrului Național de Răspuns la Incidente de Securitate Cibernetică CERT-RO la aceste două organisme neguvernamentale, cu modificările și completările ulterioare.

(2) Trimiterile făcute prin alte acte normative la Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice se consideră a fi făcute la prezenta ordonanță de urgență.

Articolul 67

(1) Până la data de 31 decembrie 2027, în vederea obținerii unui nivel adecvat de personal calificat, pentru posturile care conform fișei postului contribuie la îndeplinirea atribuțiilor prevăzute de prezenta ordonanță de urgență, DNSC, AACR, ANCOM și alte autorități cu competențe la nivel sectorial nu aplică prevederile:

a) art. VII din Ordonanța de urgență a Guvernului nr. 115/2023 privind unele măsuri fiscal-bugetare în domeniul cheltuielilor publice, pentru consolidare fiscală, combaterea evaziunii fiscale, pentru modificarea și completarea unor acte normative, precum și pentru prorogarea unor termene, cu modificările și completările ulterioare, precum și prevederile actelor normative cu caracter general care vizează restricții privind ocuparea prin concurs sau examen a posturilor vacante sau temporar vacante din sectorul bugetar;

b) art. XVII alin. (7) sau, după caz, art. XXXII din Legea nr. 296/2023 privind unele măsuri fiscal-bugetare pentru asigurarea sustenabilității financiare a României pe termen lung, cu modificările și completările ulterioare.

(2) Prin derogare de la prevederile art. III din Ordonanța de urgență a Guvernului nr. 1/2020 privind unele măsuri fiscal-bugetare și pentru modificarea și completarea unor acte normative, cu modificările și completările ulterioare, până la data de 31 decembrie 2027, în vederea obținerii unui nivel adecvat de personal calificat, pentru posturile care conform fișei postului contribuie la îndeplinirea atribuțiilor prevăzute de prezenta ordonanță de urgență, ocuparea prin detașare a posturilor vacante sau temporar vacante în cadrul ANCOM și al altor autorități cu competențe la nivel sectorial se va realiza exclusiv în condițiile Legii nr. 53/2003 - Codul muncii, republicată , cu modificările și completările ulterioare.

(3) În vederea obținerii unui nivel adecvat de personal calificat, până la data de 31 decembrie 2027, ocuparea prin concurs a posturilor vacante și temporar vacante prevăzute la alin. (1)-(2) se realizează exclusiv în condițiile Legii nr. 53/2003, republicată , cu modificările și completările ulterioare, ale Ordonanței de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare, după caz, și ale actelor normative specifice fiecărei autorități în parte.

(4) Prin derogare de la art. 47 alin. (2) din Legea nr. 53/2003, republicată , cu modificările și completările ulterioare, în cazul personalului care nu este salarizat în temeiul Legii nr. 153/2017 privind salarizarea personalului plătit din fonduri publice, drepturile cuvenite salariatului detașat nu pot depăși nivelul drepturilor de care poate beneficia personalul autorității sau instituției publice în care acesta se detașează. În cazul în care drepturile salariale de la angajatorul care a dispus detașarea sunt mai favorabile, salariatul poate refuza detașarea.

(5) În aplicarea, după caz, a prevederilor alin. (2) , prin derogare de la prevederile art. 505 alin. (2) din Ordonanța de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare, ocuparea prin detașare a posturilor contractuale vacante sau temporar vacante se poate realiza inclusiv cu personal având statut de funcționar public sau de funcționar public cu statut special. Detașarea se realizează cu înștiințarea prealabilă a Agenției Naționale a Funcționarilor Publici conform prevederilor art. 505 alin. (6) și (7) din Ordonanța de urgență a Guvernului nr. 57/2019 , cu modificările și completările ulterioare.

(6) Detașarea prevăzută la alin. (5) se dispune pe durată determinată, în condițiile prevăzute la art. 46 alin. (1) și (2) din Legea nr. 53/2003, republicată , cu modificările și completările ulterioare, numai cu acordul scris al funcționarului public sau al funcționarului public cu statut special ce urmează să fie detașat, cu respectarea prevederilor art. 505 alin. (8) din Ordonanța de urgență a Guvernului nr. 57/2019 , cu modificările și completările ulterioare, cu cel puțin 10 zile înainte de dispunerea măsurii.

(7) Prin derogare de la prevederile art. 505 alin. (3) și (5) din Ordonanța de urgență a Guvernului nr. 57/2019 , cu modificările și completările ulterioare, detașarea în condițiile alin. (5) se poate dispune de pe o funcție publică de execuție sau de conducere pe o funcție contractuală de execuție sau de conducere, dacă funcționarul public sau funcționarul public cu statut special îndeplinește condițiile de ocupare prevăzute în fișa postului funcției contractuale pe care este detașat.

(8) Pe durata detașării în condițiile alin. (5) , funcționarul public sau funcționarul public cu statut special beneficiază de drepturile salariale mai favorabile, respectiv fie de drepturile corespunzătoare funcției publice de pe care a fost detașat, fie ale funcției contractuale pe care a fost detașat.

(9) Perioada pentru care s-a dispus detașarea în condițiile prezentului articol se consideră vechime în funcția publică, respectiv în funcția publică cu statut special, după caz, precum și vechime în specialitatea studiilor.

(10) Pentru funcționarii publici de execuție, perioada de detașare în condițiile prezentului articol se consideră vechime în gradul profesional al funcției publice din care se detașează și se ia în calcul la promovare.

(11) Detașarea funcționarilor publici și funcționarilor publici cu statut special, în condițiile prezentului articol, nu reprezintă, prin derogare de la prevederile art. 94 alin. (2) lit. a) din Legea nr. 161/2003 privind unele măsuri pentru asigurarea transparenței în exercitarea demnităților publice, a funcțiilor publice și în mediul de afaceri, prevenirea și sancționarea corupției, cu modificările și completările ulterioare, o situație de incompatibilitate.

(12) Detașarea funcționarilor publici cu statut special - polițiști se realizează în condițiile Legii nr. 360/2002 privind Statutul polițistului, cu modificările și completările ulterioare. În mod excepțional, perioada detașării poate fi prelungită pentru motive obiective ce impun prezența funcționarului public cu statut special - polițist în cadrul autorităților prevăzute la alin. (1) , cu acordul său scris, din șase în șase luni, dar nu mai târziu de data de 31 decembrie 2027.

(13) În situația în care, pentru obținerea unui nivel adecvat de personal calificat, este necesară înființarea de noi posturi care conform fișei postului contribuie la îndeplinirea atribuțiilor în domeniul securității cibernetice, AACR și alte autorități cu competențe la nivel sectorial, după caz, pot programa în bugetul de venituri și cheltuieli al anului 2025 creșterea cheltuielilor de natură salarială ca urmare a creșterii numărului de personal față de cel realizat în anul 2024, în conformitate cu prevederile legale în vigoare.

Articolul 68

Anexele nr. 1 „Sectoare cu o importanță critică ridicată“ și nr. 2 „Alte sectoare de importanță critică“ fac parte integrantă din prezenta lege.