Roluri și responsabilități

Azi

OUG 98/2010 · 9 articole

Articolul 4

(1) Coordonarea, la nivel național, a activităților privind identificarea, desemnarea și protecția ICN/ICE se realizează de către prim-ministru, prin consilierul desemnat. În vederea îndeplinirii responsabilităților stabilite prin prezenta ordonanță de urgență prim-ministrul emite decizii.

(2) Responsabilitatea pentru organizarea și desfășurarea activităților necesare implementării legislației specifice domeniului PIC revine Ministerului Afacerilor Interne, denumit în continuare M.A.I., prin Centrul Național de Coordonare a Protecției Infrastructurilor Critice, denumit în continuare CNCPIC.

(3) M.A.I., prin CNCPIC, asigură planificarea strategică, coordonarea, monitorizarea permanentă și controlul asupra stadiului implementării activităților reglementate prin prezenta ordonanță de urgență, punctul național de contact în relația cu alte state membre ale Uniunii Europene, Comisia Europeană, Organizația Tratatului Atlanticului de Nord și alte organizații și organisme internaționale, precum și managementul rețelei de alertă privind infrastructurile critice - Critical Infrastructure Warning Information Network (CIWIN) la nivel național.

(4) Dispozițiile prezentei ordonanțe de urgență referitoare la coordonarea și controlul activităților privind identificarea, desemnarea și protecția infrastructurilor critice se aplică Serviciului Român de Informații, Serviciului de Informații Externe și Serviciului de Telecomunicații Speciale, numai în măsura în care acestea nu contravin statutelor și legilor proprii de organizare și funcționare ori altor acte normative care le reglementează activitatea.

(5) În scopul evaluării modului de îndeplinire a responsabilităților ce decurg din legislația specifică domeniului protecției infrastructurilor critice de către autoritățile publice responsabile, prim-ministrul poate dispune executarea unor activități de control în conformitate cu prevederile legale.

Articolul 5

(1) La nivelul Guvernului, sub coordonarea consilierului desemnat potrivit art. 4 alin. (1) , se înființează și funcționează grupul de lucru interinstituțional pentru PIC.

(2) Componența, atribuțiile și modul de organizare a Grupului de lucru interinstituțional se stabilesc prin hotărâre a Guvernului.

Articolul 6

Text anterior abrogării — nu mai este în vigoare

(1) Autoritățile publice responsabile efectuează, împreună cu proprietarii/operatorii/administratorii de ICN/ICE, o evaluare a riscurilor și amenințărilor subsectoarelor ICN/ICE, în termen de un an de la desemnarea infrastructurii critice drept ICN/ICE în cadrul subsectoarelor respective. Evaluarea conține inclusiv propuneri cu privire la necesitatea îmbunătățirii protecției ICN/ICE desemnate în cadrul subsectoarelor și se prezintă spre aprobare primului-ministru. Ulterior, evaluarea se realizează anual.

(1¹) Autoritățile publice responsabile împreună cu proprietarii/operatorii/administratorii de ICN/ICE elaborează anual informări privind riscurile și incidentele semnificative, precum și evoluția amenințărilor în sectoarele/subsectoarele ICN/ICE și formulează propuneri cu privire la necesitatea îmbunătățirii protecției acestora, pe care le înaintează CNCPIC în vederea elaborării unui raport integrat, care va fi înaintat spre aprobare prim-ministrului.

(1²) Documentele prevăzute la alin. (1¹) se transmit CNCPIC până la data de 15 decembrie a fiecărui an în vederea elaborării raportului anual privind stadiul PIC la nivel național, care se înaintează spre aprobare prim-ministrului.

(2) Proprietarii/operatorii/administratorii de ICN/ICE au obligația de a informa autoritățile publice responsabile despre orice modificare survenită la nivelul ICN/ICE desemnată.

(3) M.A.I., prin CNCPIC, transmite Comisiei Europene la fiecare 2 ani un raport-sinteză cu date generale privind tipurile de riscuri, amenințări și puncte vulnerabile identificate în fiecare dintre sectoarele în care a fost desemnată o ICE în temeiul art. 10 și care se află pe teritoriul național.

(4) M.A.I., prin CNCPIC, transmite Comisiei Europene informări anuale referitoare la numărul de infrastructuri pe sector cu privire la care s-au purtat dezbateri privind pragurile critice ale criteriilor intersectoriale.

(5) Raportul-sinteză prevăzut la alin. (3) se clasifică, în funcție de informațiile pe care le cuprinde, în conformitate cu legislația națională privind informațiile clasificate și se transmite de către CNCPIC Comisiei Europene sub semnătura prim-ministrului.

(6) CNCPIC și autoritățile publice responsabile deținătoare de ICE, împreună cu Comisia Europeană și autoritățile echivalente din celelalte state membre implicate, evaluează, la nivel sectorial, în baza rapoartelor-sinteză prevăzute la alin. (3) , necesitatea de a prevedea măsuri de protecție suplimentare pentru ICE, la nivelul Uniunii Europene.

Articolul 6¹

(1) M.A.I., prin CNCPIC, sprijină autoritățile publice responsabile și proprietarii/operatorii/administratorii de ICN/ICE, asigurându-le accesul la informații cu privire la cele mai bune practici și metode disponibile, facilitează participarea la acțiunile coordonate de către Comisia Europeană în materie de formare și de schimb de informații privind noi evoluții tehnice în materie de PIC și organizează cooperarea între autoritățile publice responsabile la nivel național, precum și colaborarea acestora și a proprietarilor/operatorilor/administratorilor de ICN/ICE cu instituțiile similare din statele membre ale Uniunii Europene, cu Comisia Europeană, NATO și alte organizații și organisme internaționale cu activități/atribuții în domeniu.

(2) CNCPIC are următoarele atribuții principale:

a) elaborează proiectele actelor normative în domeniul PIC și documentele de planificare strategică specifice, pe care le supune analizei reprezentanților autorităților publice responsabile reprezentate în grupul de lucru interinstituțional pentru PIC, în vederea inițierii ulterioare, de către M.A.I., a procedurilor legale de avizare și adoptare;

b) elaborează și actualizează normele metodologice pentru realizarea/echivalarea/revizuirea PSO, structura-cadru a PSO și atribuțiile ofițerului de legătură pentru securitatea ICN/ICE, din cadrul structurii specializate desemnate la nivelul autorităților publice responsabile și la nivelul proprietarilor/operatorilor/ administratorilor de ICN/ICE, pe care le supune aprobării prin decizie a prim-ministrului, în condițiile legii;

c) sprijină, la solicitarea autorităților publice responsabile, procesul de elaborare a instrucțiunilor, regulamentelor, normelor și standardelor de securitate sectoriale în domeniul PIC;

d) elaborează, supune dezbaterii în cadrul grupului de lucru interinstituțional pentru PIC și propune spre aprobare prin decizie a prim-ministrului metodologia de autorizare a ofițerilor de legătură pentru securitatea ICN/ICE;

e) evaluează anual și ori de câte ori se impune, pe baza datelor furnizate de autoritățile publice responsabile, riscurile, amenințările și vulnerabilitățile la adresa ICN/ICE și informează prim-ministrul, prin consilierul desemnat, cu privire la necesitatea îmbunătățirii nivelului de protecție al acestora;

f) asigură secretariatul tehnic permanent al grupului de lucru interinstituțional pentru PIC;

g) elaborează și propune spre aprobare, prin decizie a prim-ministrului, Planul anual de verificare a stadiului implementării legislației în domeniul PIC de către autoritățile publice responsabile și proprietarii/operatorii/administratorii de ICN/ICE;

h) asigură consultanță de specialitate autorităților publice responsabile și proprietarilor/operatorilor/administratorilor de ICN/ICE desemnate, la solicitarea acestora;

i) monitorizează stadiul de elaborare a PSO la nivel național, precum și al testării viabilității acestora prin exerciții;

j) îndeplinește rolul de compartiment desemnat la nivelul M.A.I. în condițiile art. 8 ;

k) elaborează orientări privind modalitățile de realizare a managementului protecției infrastructurilor critice.

(3) În aplicarea art. 4 alin. (2) , M.A.I., prin personal desemnat din cadrul CNCPIC, desfășoară activități de control în baza planului elaborat în condițiile alin. (2) lit. g) , constată contravenții și aplică sancțiuni în condițiile legii.

Articolul 6²

(1) Autoritățile publice responsabile se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC.

(2) Serviciul Român de Informații, Serviciul de Informații Externe și Serviciul de Telecomunicații Speciale sunt autorități publice responsabile pentru infrastructurile critice din competență, aferente sectoarelor de ICN «Tehnologia informației și comunicațiilor» și «Securitate națională» prevăzute în anexa nr. 1 .

(3) M.A.I., prin CNCPIC, identifică potențiale ICN/ICE care nu se află în sfera de responsabilitate a niciunei autorități publice responsabile, potrivit procedurii de identificare prevăzute în anexa nr. 2 .

(4) Autoritățile publice responsabile pentru ICN/ICE identificate în condițiile alin. (3) se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC, avizată în cadrul grupului de lucru interinstituțional pentru PIC.

Articolul 6³

(1) La nivelul M.A.I., prin CNCPIC, se constituie și este administrat un mecanism de comunicare și avertizare timpurie, denumit în continuare MeCAT, destinat asigurării managementului integrat al protecției ICN/ICE cu rolul de sistem național securizat de informare în domeniul protecției ICN/ICE.

(2) MeCAT asigură cadrul unitar al schimbului de informații privind incidente, amenințări, vulnerabilități și riscuri identificate în legătură cu aceste tipuri de infrastructuri, necesare atât în procesul de prevenție și combatere a riscurilor și amenințărilor, cât și pentru diminuarea impactului generat de incapacitatea de a menține serviciile esențiale furnizate de acestea.

Articolul 7

Text anterior abrogării — nu mai este în vigoare

(1) Abrogat.

(2) Autoritățile publice responsabile au următoarele atribuții:

a) stabilesc criteriile sectoriale/intersectoriale și pragurile critice aferente și elaborează, după caz, metodologii specifice de lucru pentru aplicarea acestora în vederea identificării potențialelor ICN/ICE;

b) coordonează activitățile specifice procesului de identificare a ICN/ICE, în domeniul de responsabilitate;

c) propun desemnarea ICN/ICE corespunzător sectoarelor aflate în responsabilitate;

d) informează, la solicitarea CNCPIC, asupra stadiului de implementare a actelor normative în domeniu;

e) verifică modul de îndeplinire de către proprietarii/ operatorii/administratorii de ICN/ICE a obligațiilor stabilite prin prezenta ordonanță de urgență și aplică, prin personalul împuternicit, sancțiuni pentru nerespectarea acestora;

f) avizează PSO pentru ICN/ICE desemnate aflate în responsabilitate;

g) participă, la solicitarea M.A.I., prin CNCPIC, la discuțiile bilaterale/multilaterale în vederea desemnării ICE;

h) stabilesc/dispun, după caz, măsuri de îmbunătățire a activității specifice ICN/ICE în domeniul de responsabilitate;

i) informează M.A.I., prin CNCPIC, asupra stadiului identificării ICN/ICE din domeniul de responsabilitate;

j) asigură resursele financiare necesare organizării și desfășurării activităților specifice în domeniul PIC pentru ICN/ICE aflate în nemijlocita responsabilitate, în limita bugetului alocat;

k) participă, la solicitarea Comisiei Europene, transmisă prin punctul național de contact, la elaborarea orientărilor pentru aplicarea criteriilor sectoriale și intersectoriale și la aproximarea valorilor pragurilor critice care se utilizează pentru identificarea ICE;

l) stabilesc măsuri de reducere a vulnerabilităților ICN/ICE din responsabilitate și de îmbunătățire a rezilienței acestora;

m) notifică CNCPIC cu privire la participarea personalului propriu și a celui din cadrul proprietarilor/operatorilor/ administratorilor de ICN/ICE din responsabilitate la activități internaționale specifice domeniului PIC și prezintă grupului de lucru interinstituțional pentru PIC aspectele discutate în cadrul activităților la care au participat;

n) participă, la solicitarea CNCPIC, la activități de control, organizate în condițiile art. 6¹ alin. (3) .

(3) Abrogat.

Articolul 7¹

Proprietarii/operatorii/administratorii de ICN/ICE au următoarele atribuții:

a) desemnează, pentru fiecare ICN/ICE aflată în responsabilitate, un ofițer de legătură pentru securitatea ICN/ICE;

b) elaborează pentru fiecare ICN/ICE din responsabilitate PSO și îl transmite spre avizare autorităților publice responsabile;

c) desfășoară activitățile referitoare la protecția ICN/ICE desemnate aflate în responsabilitate;

d) participă la solicitarea autorităților publice responsabile sau a CNCPIC la activități specifice domeniului;

e) participă, potrivit competențelor, la operaționalizarea MeCAT;

f) informează autoritățile publice responsabile cu privire la orice modificare ce poate avea impact asupra protecției ICN/ICE;

g) informează autoritățile publice responsabile și CNCPIC cu privire la participarea la activități naționale/internaționale specifice domeniului PIC, precum și la aspectele discutate în cadrul acestor activități;

h) implementează măsuri de reducere a vulnerabilităților ICN/ICE din responsabilitate și de îmbunătățire a rezilienței acestora;

i) asigură autorizarea ofițerilor de legătură pentru securitatea ICN/ICE desemnați pentru fiecare ICN din responsabilitate;

j) asigură resursele financiare necesare organizării și desfășurării activităților referitoare la protecția ICN/ICE aflate în responsabilitate.

Articolul 8

(1) Fiecare autoritate publică responsabilă, precum și fiecare proprietar/operator/administrator de ICN/ICE care au în responsabilitate mai mult de o ICN/ICE au obligația să constituie/să desemneze o structură/un compartiment de specialitate în domeniul ICN/ICE, care va îndeplini și rolul de punct de contact pentru aspectele care țin de securitatea infrastructurilor critice între proprietarii/operatorii/administratorii de ICN/ICE și autoritățile publice responsabile.

(2) Autoritățile publice responsabile și proprietarii/operatorii/ administratorii de ICN/ICE care au în responsabilitate o singură ICN/ICE au obligația să desemneze un ofițer de legătură pentru securitatea ICN/ICE care va îndeplini și rolul de punct de contact pentru aspectele care țin de securitatea infrastructurilor critice între proprietarii/operatorii/administratorii de ICN/ICE și autoritățile publice responsabile.

(3) Structura/compartimentul de la alin. (1) este condus(ă) de un ofițer de legătură pentru securitatea ICN/ICE și se află în nemijlocita subordonare a conducătorului autorității publice responsabile sau a proprietarului/operatorului/administratorului de ICN/ICE.

(4) Autoritățile publice responsabile stabilesc și implementează un mecanism de comunicare adecvat cu ofițerii de legătură pentru securitatea ICN/ICE de la nivelul proprietarilor/ operatorilor/administratorilor de ICN/ICE, în scopul realizării schimbului de date relevante privind riscurile și amenințările identificate în legătură cu ICN/ICE respectivă, cu asigurarea securității informațiilor clasificate/sensibile referitoare la protecția infrastructurilor critice, conform reglementărilor în vigoare.

(5) În termen de un an de la desemnarea unei ICN/ICE, autoritățile publice responsabile și proprietarii/operatorii/ administratorii de ICN/ICE au obligația să asigure pregătirea ofițerilor de legătură pentru securitatea ICN/ICE și a personalului desemnat să îndeplinească atribuții în domeniul protecției infrastructurilor critice în unitățile de învățământ pentru formare și dezvoltare profesională abilitate, în condițiile legii.

(6) Ofițerii de legătură pentru securitatea ICN/ICE se evaluează și se autorizează periodic în condițiile stabilite prin metodologia de autorizare care se aprobă prin decizie a prim-ministrului.