ORDIN nr. 167/2006

În temeiul: - art. 1 alin. (4) lit. b) și al art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 153/2002 privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin Legea nr. 101/2003, cu modificările și completările ulterioare, directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat emite prezentul ordin.

Articolul 1 — Se aprobă Metodologia de acreditare a entităților pentru evaluarea produselor de securitate IT și a sistemelor informatice și de comunicații - INFOSEC 12, prevăzută în anexa*) care face parte integrantă din prezentul ordin. ---------

Notă

*) Anexa se comunică persoanelor juridice de drept public și privat îndreptățite.

Articolul 2

Metodologia aprobată potrivit art. 1 stabilește activitățile aferente procesului de acreditare a unor entități în vederea realizării de evaluări ale nivelului de securitate asigurat de produsele și soluțiile de securitate IT și de sistemele informatice și de comunicații naționale, civile și militare care vehiculează informații clasificate, precum și criteriile de acreditare a acestor entități.

Articolul 3 — Certificatele de acreditare a entităților evaluatoare emise de Oficiul Registrului Național al Informațiilor Secrete de Stat anterior intrării în vigoare a prezentei metodologii își mențin valabilitatea până la data înscrisă în certificat. Valabilitatea certificatelor de acreditare care expiră anterior datei de 15 aprilie 2006 inclusiv se prelungește până la această dată. Entitățile evaluatoare acreditate au obligația să transmită la Oficiul Registrului Național al Informațiilor Secrete de Stat documentația de acreditare stabilită de prezenta metodologie, până la data expirării certificatului de acreditare. Directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat, Marius Petrescu

București, 27 februarie 2006.

Nr. 167.