ORDIN nr. 601/2019

Având în vedere prevederile Ordonanței de urgență a Guvernului nr. 1/2017 privind stabilirea unor măsuri în domeniul administrației publice centrale și pentru modificarea și completarea unor acte normative, aprobată cu modificări și completări prin Legea nr. 129/2017, cu modificările și completările ulterioare, și Nota de fundamentare nr. 202.037 din 13.06.2019 emisă de Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO,

în conformitate cu dispozițiile art. 8 alin. (9) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare,

în temeiul Hotărârii Guvernului nr. 36/2017 privind organizarea și funcționarea Ministerului Comunicațiilor și Societății Informaționale, cu modificările și completările ulterioare,

ministrul comunicațiilor și societății informaționale emite prezentul ordin.

Articolul 1

Se aprobă Metodologia de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale, prevăzută în anexa care face parte integrantă din prezentul ordin.

Articolul 2

(1) Stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice este parte componentă a procesului de identificare a operatorilor de servicii esențiale, proces desfășurat conform Normelor metodologice de identificare a operatorilor de servicii esențiale și furnizorilor de servicii digitale, aprobate prin Ordinul ministrului comunicațiilor și societății informaționale nr. 599/2019.

(2) În stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice, identificat la art. 6 alin. (1) lit. c) din Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cu modificările și completările ulterioare, se va aplica Metodologia de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale.

Articolul 3

Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, denumit în continuare CERT-RO, la nivelul Autorității competente la nivel național pentru securitatea rețelelor și sistemelor informatice, denumită în continuare ANSRSI, va duce la îndeplinire prevederile prezentului ordin.

Articolul 4

Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

București, 21 iunie 2019.

Nr. 601.

ANEXĂ

METODOLOGIE de stabilire a efectului perturbator semnificativ al incidentelor la nivelul rețelelor

și sistemelor informatice ale operatorilor de servicii esențiale