ORDIN nr. 135/2020

În temeiul: – art. 1 alin. (4) lit. b) și al art. 3 alin. (6) din Ordonanța de urgență a Guvernului nr. 153/2002 privind organizarea și funcționarea Oficiului Registrului Național al Informațiilor Secrete de Stat, aprobată prin Legea nr. 101/2003, cu modificările și completările ulterioare;

– art. 54 alin. (1) și al art. 55 alin. (3) din Regulamentul privind procedurile, la nivelul Guvernului, pentru elaborarea, avizarea și prezentarea proiectelor de documente de politici publice, a proiectelor de acte normative, precum și a altor documente, în vederea adoptării/aprobării, aprobat prin Hotărârea Guvernului nr. 561/2009, cu modificările ulterioare,

directorul general al Oficiului Registrului Național al Informațiilor Secrete de Stat emite prezentul ordin.

Articolul 1

Se aprobă Procedura națională privind aprobarea produselor protejate TEMPEST, prevăzută în anexa *) care face parte integrantă din prezentul ordin.

Articolul 2

(1) Începând cu data intrării în vigoare a prezentului ordin, în sistemele informatice și de comunicații care vehiculează informații naționale clasificate, vor putea fi utilizate:

a) produse protejate TEMPEST pentru care Oficiul Registrului Național al Informațiilor Secrete de Stat, denumit în continuare ORNISS, a emis certificate de conformitate, pe baza evaluării realizate de entitățile evaluatoare în domeniul TEMPEST acreditate în cadrul autorităților desemnate de securitate;

b) produse pentru care producătorul cu capacități de evaluare TEMPEST acreditat de ORNISS a emis documente de conformitate care includ cel puțin următoarele elemente: – date de identificare a producătorului;

– date de identificare a produselor, ca de exemplu: denumire produse, model, numere seriale, sigilii aplicate, configurația în care a fost realizată evaluarea;

– reglementarea în baza căreia a fost realizată evaluarea TEMPEST;

– nivelul/zona TEMPEST în care se încadrează produsele;

– condiții în care se menține valabilitatea documentului de conformitate;

– data la care a fost realizată evaluarea;

– termenul de valabilitate a documentului de conformitate;

c) produse dezvoltate de entități producătoare cu capacități de evaluare TEMPEST acreditate la nivelul NATO/UE, pentru care acestea au emis certificatele/documentele de conformitate TEMPEST.

(2) În sistemele informatice și de comunicații care vehiculează informații NATO sau UE clasificate pot fi utilizate produse protejate TEMPEST evaluate și certificate conform reglementărilor NATO, respectiv UE, fără a fi necesară evaluarea și certificarea acestor produse la nivel național.

Articolul 3

Oficiul Registrului Național al Informațiilor Secrete de Stat va duce la îndeplinire prevederile prezentului ordin.

Articolul 4

Prezentul ordin se publică în Monitorul Oficial al României, Partea I.

Director general al Oficiului Registrului Național al Informațiilor Secrete de Stat,

Marius Petrescu

București, 21 iulie 2020.

Nr. 135.

ANEXĂ *) Anexa nu se publică, fiind clasificată potrivit legii.