ORDIN nr. 600/2019

Având în vedere prevederile Ordonanței de urgență a Guvernului nr. 1/2017 privind stabilirea unor măsuri în domeniul administrației publice centrale și pentru modificarea și completarea unor acte normative, aprobată cu modificări și completări prin Legea nr. 129/2017, cu modificările și completările ulterioare, și Nota de fundamentare nr. 2.025 din 28.05.2019 emisă de Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO,

în conformitate cu dispozițiile art. 7 alin. (4) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare,

în temeiul Hotărârii Guvernului nr. 36/2017 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale cu modificările și completările ulterioare,

ministrul comunicațiilor și societății informaționale emite prezentul ordin.

Articolul 1

Se aprobă structura Registrului operatorilor de servicii esențiale, denumit în continuare ROSE, în temeiul art. 5 din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare, prevăzut în anexa nr. 1.

Articolul 2

Registrul operatorilor de servicii esențiale se înființează și administrează în cadrul Centrului Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, denumit în continuare CERT-RO, la nivelul Autorității competente la nivel național pentru securitatea rețelelor și sistemelor informatice.

Articolul 3

Se aprobă Normele metodologice de organizare și funcționare a Registrului operatorilor de servicii esențiale, prevăzute în anexa nr. 2.

Articolul 4

Anexele nr. 1 și 2 fac parte integrantă din prezentul ordin.

Articolul 5

CERT-RO va duce la îndeplinire prevederile prezentului ordin.

Articolul 6

Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

București, 21 iunie 2019.

Nr. 600.

Anexa nr. 1

STRUCTURA

Registrului operatorilor de servicii esențiale

Articolul 1

(1) Registrul operatorilor de servicii esențiale (ROSE) este structurat pe sectoare și subsectoare, ținând cont de tipurile de procedură aplicată: înscriere, modificare/completare și radiere.

(2) Modelul ROSE este următorul: Secret de serviciu (după completare)

CENTRUL NAȚIONAL DE RĂSPUNS LA INCIDENTE DE SECURITATE CIBERNETICĂ (CERT-RO)

Autoritatea competentă la nivel național pentru securitatea rețelelor și sistemelor informatice (ANSRSI)

REGISTRUL OPERATORILOR DE SERVICII ESENȚIALE

Nr. crt. Denumirea operatorului de servicii esențiale Domeniul securității rețelelor și sistemelor informatice Tip procedură Decizia CERT-RO Data completării Observații

Sector Subsector Tip entitate Număr Dată

Articolul 2

Criteriile care stau la baza constituirii ROSE:

a) ROSE este un registru în format hârtie constituit și utilizat în cadrul CERT-RO, la nivelul ANSRSI, pentru evidența operatorilor de servicii esențiale.

b) Responsabilitatea privind gestionarea ROSE revine exclusiv CERT-RO, prin ANSRSI. Procedura privind modul de lucru și completarea ROSE vor fi elaborate în cadrul CERT-RO și se aprobă prin decizia directorului general.

Anexa nr. 2

NORME METODOLOGICE de organizare și funcționare a Registrului operatorilor de servicii esențiale