LexistoriaDreptul la drept.

Cadrul național de gestionare a crizelor cibernetice

Azi

OUG 155/2024 · 2 articole

Articolul 28

(1) DNSC este autoritatea națională de gestionare a crizelor cibernetice și este responsabilă la nivel național cu gestionarea incidentelor de securitate cibernetică de mare amploare și crize de securitate cibernetică, calitate pe care o îndeplinește prin Centrul Național de Gestionare a Crizelor de Securitate Cibernetică, denumit în continuare CNGCSC, conform dispozițiilor art. 5 lit. o) din Ordonanța de urgență a Guvernului nr. 104/2021 .

(2) În îndeplinirea calității prevăzute la alin. (1) , DNSC are următoarele atribuții:

a) identifică capacitățile, mijloacele și procedurile care pot fi utilizate în caz de criză, în funcție de care elaborează, actualizează și coordonează aplicarea Planului de management al crizelor de securitate cibernetică la nivel național pe timp de pace, adoptat prin ordin al directorului DNSC;

b) adoptă măsurile tehnice și organizatorice necesare pentru instituirea nivelului critic de alertă cibernetică și pentru gestionarea acestuia, conform prevederilor Legii nr. 58/2023 ;

c) asigură și coordonează schimbul de informații referitoare la crizele de securitate cibernetică cu toate părțile interesate relevante din sectorul public și privat;

d) participă, prin intermediul CNGCSC, la gestionarea coordonată a incidentelor de securitate cibernetică de mare amploare și a crizelor de securitate cibernetică la nivelul Uniunii Europene și acordă sprijin autorităților statelor membre;

e) organizează și participă, prin intermediul CNGCSC, la exerciții, activități de formare și alte măsuri naționale de pregătire în domeniul crizelor de securitate cibernetică.

Articolul 29

(1) Gestionarea la nivel național a incidentelor și a crizelor de securitate cibernetică se realizează în conformitate cu Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace.

(2) Planul de management al crizelor de securitate cibernetică la nivel național pe timp de pace are ca scop gestionarea incidentelor de securitate cibernetică de mare amploare și al crizelor cibernetice și prevede cel puțin:

a) obiectivele măsurilor și ale activităților de pregătire;

b) sarcinile și responsabilitățile autorităților de gestionare a crizelor cibernetice;

c) procedurile de gestionare a crizelor cibernetice, inclusiv integrarea acestora în cadrul național general de gestionare a crizelor și canalele de schimb de informații;

d) măsurile de pregătire, inclusiv exerciții și activități de formare;

e) părțile interesate relevante din sectorul public și privat și infrastructura implicată;

f) procedurile naționale și acordurile dintre autoritățile și organismele naționale relevante menite să asigure participarea efectivă a României la gestionarea coordonată a incidentelor de securitate cibernetică de mare amploare și a crizelor la nivelul Uniunii Europene și sprijinul acordat de aceasta.

(3) În termen de trei luni de la adoptarea sau modificarea planului prevăzut la alin. (1) , DNSC transmite Comisiei Europene și Rețelei europene a organizațiilor de legătură în materie de crize cibernetice, denumită în continuare EU-CyCLONe, informații relevante în legătură cu acesta, cu excepția informațiilor care pot aduce atingere securității naționale.

(4) În termen de trei luni de la intrarea în vigoare a prezentei ordonanțe de urgență, punctul unic de contact național notifică Comisiei Europene și EU-CyCLONe calitatea DNSC de autoritate națională de gestionare a crizelor cibernetice, precum și orice modificări ulterioare ale acestei calități.