ORDONANȚĂ DE URGENȚĂ nr. 98 din 3 noiembrie 2010 privind identificarea, desemnarea și protecția infrastructurilor critice
Text cu caracter informativ. Numai versiunea publicată în Monitorul Oficial al României este cea oficială.
Prezenta ordonanță de urgență stabilește cadrul legal privind identificarea, desemnarea infrastructurilor critice naționale/europene și evaluarea necesității de a îmbunătăți protecția acestora, în scopul creșterii capacității de asigurare a stabilității, securității și siguranței sistemelor economico-sociale și protecției persoanelor.
Protecția infrastructurilor critice naționale constituie componentă a securității naționale. Domeniul de aplicare
Dispozițiile prezentei ordonanțe de urgență se aplică tuturor persoanelor juridice de drept public sau privat care desfășoară activități și furnizează servicii esențiale de interes național în sectoarele și subsectoarele prevăzute în anexa nr. 1 .
Prevederile prezentei ordonanțe de urgență se aplică în mod corespunzător sectoarelor stabilite prin directive ale Uniunii Europene. Definiții
În sensul prezentei ordonanțe de urgență, termenii și expresiile de mai jos au următoarea semnificație
infrastructură critică națională, denumită în continuare ICN, este atât un element, un sistem sau o componentă a acestuia, aflat pe teritoriul național, care este esențial pentru menținerea funcțiilor vitale ale societății, a sănătății, siguranței, securității, bunăstării sociale ori economice a persoanelor și a cărui perturbare sau distrugere ar avea un impact semnificativ la nivel național ca urmare a incapacității de a menține respectivele funcții, cât și proiectul unui obiectiv strategic de interes național a cărui construcție este imperios necesară pentru salvgardarea interesului național
abrogată
protecția infrastructurilor critice, denumită în continuare PIC - ansamblul unitar de procese și activități organizate și desfășurate în scopul asigurării funcționalității, continuității serviciilor și integrității ICN/ICE pentru a descuraja, diminua și neutraliza o amenințare, un risc sau un punct vulnerabil prin identificarea, implementarea și menținerea măsurilor de securitate, organizatorice, tehnice, procedurale și de altă natură rezultate în urma derulării proceselor de management al riscului. PIC cuprinde, într-o enumerare neexhaustivă, activitățile desfășurate pentru identificarea și desemnarea ICN/ICE, procesele de management de risc, asigurarea protecției informațiilor sensibile specifice domeniului, realizarea planurilor de securitate ale operatorilor de infrastructură critică, denumite în continuare PSO, stabilirea ofițerilor de legătură pentru securitatea ICN/ICE, pregătirea personalului, modul de realizare a comunicării și avertizării timpurii, precum și exerciții, rapoarte, testări ale viabilității PSO, reevaluări și actualizări ale documentelor elaborate
analiză de risc - analizarea scenariilor de amenințări semnificative, pentru a evalua vulnerabilitatea și impactul potențial al perturbării sau al distrugerii ICN/ICE
autoritate publică responsabilă - instituție publică desemnată în condițiile prezentei ordonanțe de urgență, care, potrivit competențelor și atribuțiilor legale, răspunde de organizarea și desfășurarea activităților în domeniile corespunzătoare sectoarelor și subsectoarelor de infrastructuri critice prezentate în anexa nr. 1
proprietari/operatori/administratori de ICN/ICE sunt acele entități responsabile cu investițiile într-un element, sistem sau componentă a acestuia, desemnat ca ICN sau ICE, conform prezentei ordonanțe de urgență, și/sau cu operarea/ administrarea curentă a acestora
praguri critice - valori-limită stabilite în funcție de gravitatea impactului, perturbării sau al distrugerii unei infrastructuri și care determină identificarea acesteia ca ICN/ICE
Rețeaua de alertă privind infrastructurile critice, denumită în continuare CIWIN - sistem securizat de informare și comunicare destinat asistenței instituțiilor naționale și celorlalte state membre pentru schimbul de informații referitoare la vulnerabilitățile, măsurile adecvate reducerii acestora și strategiile de diminuare a riscurilor
informații sensibile privind protecția infrastructurilor criticeinformații cu privire la o infrastructură critică ce ar putea fi utilizate, în cazul divulgării, în scopul planificării și al realizării unor acțiuni care să determine perturbarea sau distrugerea instalațiilor unor infrastructuri critice
servicii esențiale - acele servicii, facilități ori activități care sunt sau ar putea fi necesare pentru a asigura un standard minim de trai și bunăstare a societății și a căror degradare sau întrerupere a furnizării lor, ca urmare a perturbării ori distrugerii sistemului fizic de bază, ar afecta semnificativ siguranța sau securitatea populației și funcționarea instituțiilor statului
PSO - documentul de planificare la nivel strategic, cu caracter operativ prin procedurile asociate, elaborat pentru fiecare ICN/ICE desemnată și destinat realizării managementului riscurilor de la nivelul ICN/ICE, care definește scopul, obiectivele, cerințele și măsurile de securitate ale acestora
reziliența ICN/ICE - capacitatea acesteia de a absorbi șocul inițial, de a se adapta ca urmare a producerii unui hazard sau a unei amenințări și de a-și reveni în urma producerii acestora pentru a asigura în continuare serviciile esențiale ale societății
funcții vitale - acele servicii care sunt esențiale pentru funcționarea societății, cum ar fi: managementul afacerilor guvernamentale; activitățile internaționale; apărarea națională; securitatea internă; funcționarea economiei și a infrastructurii; securitatea veniturilor populației și nivelul de trai
obiectiv strategic de interes național - element, sistem sau rețea din infrastructura teritorială de orice tip sau de suport tehnic decizional necesar managementului politico-militar al Sistemului securității naționale și menținerii echilibrului societal în ansamblul general al statului român.
Coordonarea, la nivel național, a activităților privind identificarea, desemnarea și protecția ICN/ICE se realizează de către prim-ministru, prin consilierul desemnat. În vederea îndeplinirii responsabilităților stabilite prin prezenta ordonanță de urgență prim-ministrul emite decizii.
Responsabilitatea pentru organizarea și desfășurarea activităților necesare implementării legislației specifice domeniului PIC revine Ministerului Afacerilor Interne, denumit în continuare M.A.I., prin Centrul Național de Coordonare a Protecției Infrastructurilor Critice, denumit în continuare CNCPIC.
M.A.I., prin CNCPIC, asigură planificarea strategică, coordonarea, monitorizarea permanentă și controlul asupra stadiului implementării activităților reglementate prin prezenta ordonanță de urgență, punctul național de contact în relația cu alte state membre ale Uniunii Europene, Comisia Europeană, Organizația Tratatului Atlanticului de Nord și alte organizații și organisme internaționale, precum și managementul rețelei de alertă privind infrastructurile critice - Critical Infrastructure Warning Information Network (CIWIN) la nivel național.
Dispozițiile prezentei ordonanțe de urgență referitoare la coordonarea și controlul activităților privind identificarea, desemnarea și protecția infrastructurilor critice se aplică Serviciului Român de Informații, Serviciului de Informații Externe și Serviciului de Telecomunicații Speciale, numai în măsura în care acestea nu contravin statutelor și legilor proprii de organizare și funcționare ori altor acte normative care le reglementează activitatea.
În scopul evaluării modului de îndeplinire a responsabilităților ce decurg din legislația specifică domeniului protecției infrastructurilor critice de către autoritățile publice responsabile, prim-ministrul poate dispune executarea unor activități de control în conformitate cu prevederile legale. Organisme pentru PIC
La nivelul Guvernului, sub coordonarea consilierului desemnat potrivit art. 4 alin. (1) , se înființează și funcționează grupul de lucru interinstituțional pentru PIC.
Componența, atribuțiile și modul de organizare a Grupului de lucru interinstituțional se stabilesc prin hotărâre a Guvernului. Evaluări și rapoarte privind PIC
Autoritățile publice responsabile efectuează, împreună cu proprietarii/operatorii/administratorii de ICN/ICE, o evaluare a riscurilor și amenințărilor subsectoarelor ICN/ICE, în termen de un an de la desemnarea infrastructurii critice drept ICN/ICE în cadrul subsectoarelor respective. Evaluarea conține inclusiv propuneri cu privire la necesitatea îmbunătățirii protecției ICN/ICE desemnate în cadrul subsectoarelor și se prezintă spre aprobare primului-ministru. Ulterior, evaluarea se realizează anual.
Autoritățile publice responsabile împreună cu proprietarii/operatorii/administratorii de ICN/ICE elaborează anual informări privind riscurile și incidentele semnificative, precum și evoluția amenințărilor în sectoarele/subsectoarele ICN/ICE și formulează propuneri cu privire la necesitatea îmbunătățirii protecției acestora, pe care le înaintează CNCPIC în vederea elaborării unui raport integrat, care va fi înaintat spre aprobare prim-ministrului.
Documentele prevăzute la alin. (1^1) se transmit CNCPIC până la data de 15 decembrie a fiecărui an în vederea elaborării raportului anual privind stadiul PIC la nivel național, care se înaintează spre aprobare prim-ministrului.
Proprietarii/operatorii/administratorii de ICN/ICE au obligația de a informa autoritățile publice responsabile despre orice modificare survenită la nivelul ICN/ICE desemnată.
Abrogat.
Abrogat.
Abrogat.
Abrogat. Atribuțiile CNCPIC
M.A.I., prin CNCPIC, sprijină autoritățile publice responsabile și proprietarii/operatorii/administratorii de ICN/ICE, asigurându-le accesul la informații cu privire la cele mai bune practici și metode disponibile, facilitează participarea la acțiunile coordonate de către Comisia Europeană în materie de formare și de schimb de informații privind noi evoluții tehnice în materie de PIC și organizează cooperarea între autoritățile publice responsabile la nivel național, precum și colaborarea acestora și a proprietarilor/operatorilor/administratorilor de ICN/ICE cu instituțiile similare din statele membre ale Uniunii Europene, cu Comisia Europeană, NATO și alte organizații și organisme internaționale cu activități/atribuții în domeniu.
CNCPIC are următoarele atribuții principale
elaborează proiectele actelor normative în domeniul PIC și documentele de planificare strategică specifice, pe care le supune analizei reprezentanților autorităților publice responsabile reprezentate în grupul de lucru interinstituțional pentru PIC, în vederea inițierii ulterioare, de către M.A.I., a procedurilor legale de avizare și adoptare
elaborează și actualizează normele metodologice pentru realizarea/echivalarea/revizuirea PSO, structura-cadru a PSO și atribuțiile ofițerului de legătură pentru securitatea ICN/ICE, din cadrul structurii specializate desemnate la nivelul autorităților publice responsabile și la nivelul proprietarilor/operatorilor/ administratorilor de ICN/ICE, pe care le supune aprobării prin decizie a prim-ministrului, în condițiile legii
sprijină, la solicitarea autorităților publice responsabile, procesul de elaborare a instrucțiunilor, regulamentelor, normelor și standardelor de securitate sectoriale în domeniul PIC
elaborează, supune dezbaterii în cadrul grupului de lucru interinstituțional pentru PIC și propune spre aprobare prin decizie a prim-ministrului metodologia de autorizare a ofițerilor de legătură pentru securitatea ICN/ICE
evaluează anual și ori de câte ori se impune, pe baza datelor furnizate de autoritățile publice responsabile, riscurile, amenințările și vulnerabilitățile la adresa ICN/ICE și informează prim-ministrul, prin consilierul desemnat, cu privire la necesitatea îmbunătățirii nivelului de protecție al acestora
asigură secretariatul tehnic permanent al grupului de lucru interinstituțional pentru PIC
elaborează și propune spre aprobare, prin decizie a prim-ministrului, Planul anual de verificare a stadiului implementării legislației în domeniul PIC de către autoritățile publice responsabile și proprietarii/operatorii/administratorii de ICN/ICE
asigură consultanță de specialitate autorităților publice responsabile și proprietarilor/operatorilor/administratorilor de ICN/ICE desemnate, la solicitarea acestora
monitorizează stadiul de elaborare a PSO la nivel național, precum și al testării viabilității acestora prin exerciții
îndeplinește rolul de compartiment desemnat la nivelul M.A
în condițiile art. 8
elaborează orientări privind modalitățile de realizare a managementului protecției infrastructurilor critice.
În aplicarea art. 4 alin. (2) , M.A.I., prin personal desemnat din cadrul CNCPIC, desfășoară activități de control în baza planului elaborat în condițiile alin. (2) lit. g) , constată contravenții și aplică sancțiuni în condițiile legii. Autorități publice responsabile
Autoritățile publice responsabile se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC.
Serviciul Român de Informații, Serviciul de Informații Externe și Serviciul de Telecomunicații Speciale sunt autorități publice responsabile pentru infrastructurile critice din competență, aferente sectoarelor de ICN «Tehnologia informației și comunicațiilor» și «Securitate națională» prevăzute în anexa nr. 1 .
M.A.I., prin CNCPIC, identifică potențiale ICN/ICE care nu se află în sfera de responsabilitate a niciunei autorități publice responsabile, potrivit procedurii de identificare prevăzute în anexa nr. 2 .
Autoritățile publice responsabile pentru ICN/ICE identificate în condițiile alin. (3) se stabilesc prin hotărâre a Guvernului, la propunerea M.A.I., prin CNCPIC, avizată în cadrul grupului de lucru interinstituțional pentru PIC. Mecanismul de comunicare și avertizare timpurie
La nivelul M.A.I., prin CNCPIC, se constituie și este administrat un mecanism de comunicare și avertizare timpurie, denumit în continuare MeCAT, destinat asigurării managementului integrat al protecției ICN/ICE cu rolul de sistem național securizat de informare în domeniul protecției ICN/ICE.
MeCAT asigură cadrul unitar al schimbului de informații privind incidente, amenințări, vulnerabilități și riscuri identificate în legătură cu aceste tipuri de infrastructuri, necesare atât în procesul de prevenție și combatere a riscurilor și amenințărilor, cât și pentru diminuarea impactului generat de incapacitatea de a menține serviciile esențiale furnizate de acestea. Atribuțiile autorităților publice responsabile
Abrogat.
Autoritățile publice responsabile au următoarele atribuții
stabilesc criteriile sectoriale/intersectoriale și pragurile critice aferente și elaborează, după caz, metodologii specifice de lucru pentru aplicarea acestora în vederea identificării potențialelor ICN/ICE
coordonează activitățile specifice procesului de identificare a ICN/ICE, în domeniul de responsabilitate
propun desemnarea ICN/ICE corespunzător sectoarelor aflate în responsabilitate
informează, la solicitarea CNCPIC, asupra stadiului de implementare a actelor normative în domeniu
verifică modul de îndeplinire de către proprietarii/ operatorii/administratorii de ICN/ICE a obligațiilor stabilite prin prezenta ordonanță de urgență și aplică, prin personalul împuternicit, sancțiuni pentru nerespectarea acestora
avizează PSO pentru ICN/ICE desemnate aflate în responsabilitate
participă, la solicitarea M.A.I., prin CNCPIC, la discuțiile bilaterale/multilaterale în vederea desemnării ICE
stabilesc/dispun, după caz, măsuri de îmbunătățire a activității specifice ICN/ICE în domeniul de responsabilitate
informează M.A.I., prin CNCPIC, asupra stadiului identificării ICN/ICE din domeniul de responsabilitate
asigură resursele financiare necesare organizării și desfășurării activităților specifice în domeniul PIC pentru ICN/ICE aflate în nemijlocita responsabilitate, în limita bugetului alocat
abrogată
stabilesc măsuri de reducere a vulnerabilităților ICN/ICE din responsabilitate și de îmbunătățire a rezilienței acestora
notifică CNCPIC cu privire la participarea personalului propriu și a celui din cadrul proprietarilor/operatorilor/ administratorilor de ICN/ICE din responsabilitate la activități internaționale specifice domeniului PIC și prezintă grupului de lucru interinstituțional pentru PIC aspectele discutate în cadrul activităților la care au participat
participă, la solicitarea CNCPIC, la activități de control, organizate în condițiile art. 6^1 alin. (3) .
Abrogat. Atribuțiile proprietarilor/operatorilor/administratorilor de ICN/ICE
Proprietarii/operatorii/administratorii de ICN/ICE au următoarele atribuții
desemnează, pentru fiecare ICN/ICE aflată în responsabilitate, un ofițer de legătură pentru securitatea ICN/ICE
elaborează pentru fiecare ICN/ICE din responsabilitate PSO și îl transmite spre avizare autorităților publice responsabile
desfășoară activitățile referitoare la protecția ICN/ICE desemnate aflate în responsabilitate
participă la solicitarea autorităților publice responsabile sau a CNCPIC la activități specifice domeniului
participă, potrivit competențelor, la operaționalizarea MeCAT
informează autoritățile publice responsabile cu privire la orice modificare ce poate avea impact asupra protecției ICN/ICE
informează autoritățile publice responsabile și CNCPIC cu privire la participarea la activități naționale/internaționale specifice domeniului PIC, precum și la aspectele discutate în cadrul acestor activități
implementează măsuri de reducere a vulnerabilităților ICN/ICE din responsabilitate și de îmbunătățire a rezilienței acestora
asigură autorizarea ofițerilor de legătură pentru securitatea ICN/ICE desemnați pentru fiecare ICN din responsabilitate
asigură resursele financiare necesare organizării și desfășurării activităților referitoare la protecția ICN/ICE aflate în responsabilitate. Structura/compartimentul specializat(ă) în domeniul ICN/ICE
Fiecare autoritate publică responsabilă, precum și fiecare proprietar/operator/administrator de ICN/ICE care au în responsabilitate mai mult de o ICN/ICE au obligația să constituie/să desemneze o structură/un compartiment de specialitate în domeniul ICN/ICE, care va îndeplini și rolul de punct de contact pentru aspectele care țin de securitatea infrastructurilor critice între proprietarii/operatorii/administratorii de ICN/ICE și autoritățile publice responsabile.
Autoritățile publice responsabile și proprietarii/operatorii/ administratorii de ICN/ICE care au în responsabilitate o singură ICN/ICE au obligația să desemneze un ofițer de legătură pentru securitatea ICN/ICE care va îndeplini și rolul de punct de contact pentru aspectele care țin de securitatea infrastructurilor critice între proprietarii/operatorii/administratorii de ICN/ICE și autoritățile publice responsabile.
Structura/compartimentul de la alin. (1) este condus(ă) de un ofițer de legătură pentru securitatea ICN/ICE și se află în nemijlocita subordonare a conducătorului autorității publice responsabile sau a proprietarului/operatorului/administratorului de ICN/ICE.
Autoritățile publice responsabile stabilesc și implementează un mecanism de comunicare adecvat cu ofițerii de legătură pentru securitatea ICN/ICE de la nivelul proprietarilor/ operatorilor/administratorilor de ICN/ICE, în scopul realizării schimbului de date relevante privind riscurile și amenințările identificate în legătură cu ICN/ICE respectivă, cu asigurarea securității informațiilor clasificate/sensibile referitoare la protecția infrastructurilor critice, conform reglementărilor în vigoare.
În termen de un an de la desemnarea unei ICN/ICE, autoritățile publice responsabile și proprietarii/operatorii/ administratorii de ICN/ICE au obligația să asigure pregătirea ofițerilor de legătură pentru securitatea ICN/ICE și a personalului desemnat să îndeplinească atribuții în domeniul protecției infrastructurilor critice în unitățile de învățământ pentru formare și dezvoltare profesională abilitate, în condițiile legii.
Ofițerii de legătură pentru securitatea ICN/ICE se evaluează și se autorizează periodic în condițiile stabilite prin metodologia de autorizare care se aprobă prin decizie a prim-ministrului.
În conformitate cu procedura prevăzută în anexa nr. 2 , autoritățile publice responsabile identifică potențialele ICN/ICE care corespund criteriilor sectoriale și intersectoriale și se încadrează în definițiile prevăzute la art. 3 lit. a) și b) .
Criteriile sectoriale și pragurile critice aferente, definite în funcție de gravitatea impactului perturbării sau al distrugerii unei anumite infrastructuri, se stabilesc prin ordine ale conducătorilor autorităților publice responsabile, potrivit domeniilor din responsabilitate, pentru ICN și potențiale ICE.
Criteriile intersectoriale ce stau la baza identificării ICN/ICE sunt următoarele
criteriul privind victimele, evaluat în funcție de numărul posibil de decese sau vătămări
criteriul privind efectele economice, evaluat în funcție de importanța pierderilor economice și/sau a degradării produselor sau serviciilor, inclusiv eventualele efecte asupra mediului
criteriul privind efectul asupra populației, evaluat în funcție de impactul asupra încrederii acesteia, suferința fizică sau perturbarea vieții cotidiene, inclusiv pierderea de servicii esențiale.
Criteriile intersectoriale nu sunt cumulative pentru identificarea ICN/ICE.
Pragurile critice aferente criteriilor intersectoriale, definite în funcție de gravitatea impactului perturbării sau al distrugerii unei anumite infrastructuri se stabilesc prin hotărâre a Guvernului.
Persoanele juridice de drept public sau privat care desfășoară activități și furnizează servicii esențiale de interes național în sectoarele și subsectoarele prevăzute în anexa nr. 1 au obligația de a participa, la solicitarea autorităților publice responsabile sau a M.A
prin CNCPIC, la procesul de identificare și desemnare a ICN/ICE.
Pentru stabilirea criteriilor sectoriale/intersectoriale și a pragurilor critice aferente, autoritățile publice responsabile pot colabora și cu alte autorități sau persoane juridice în condițiile în care ICN/ICE ar putea genera efecte în domeniul de responsabilitate al acestora.
Sectoarele stabilite pentru punerea în aplicare a prezentei ordonanțe de urgență sunt cele prevăzute în anexa nr. 1 .
Abrogat.
Obiectivele strategice de interes național aflate în stadiul de proiectare, care îndeplinesc criteriile sectoriale și intersectoriale aferente procedurii de identificare și desemnare a ICN, se supun prevederilor legislației în domeniul protecției infrastructurilor critice.
Normele metodologice pentru identificarea obiectivelor strategice de interes național, aflate în stadiul de proiectare, se stabilesc prin hotărâre a Guvernului. Desemnarea ICN/ICE
În urma procesului de identificare a potențialelor ICN/ICE, autoritățile publice responsabile propun M.A.I., prin CNCPIC, desemnarea ICN/ICE.
Desemnarea ICN/ICE se aprobă prin hotărâre a Guvernului.
Abrogat.
Abrogat.
Abrogat.
Abrogat.
Abrogat.
Autoritățile publice responsabile informează proprietarul/operatorul/administratorul de ICN/ICE cu privire la desemnarea acesteia ca ICN/ICE în termen de 10 zile de la intrarea în vigoare a actului normativ de desemnare.
Abrogat. Protecția ICN/ICE
În termen de 9 luni de la desemnarea unei infrastructuri drept ICN/ICE, proprietarul/operatorul/ administratorul de ICN/ICE elaborează PSO și îl transmite spre avizare autorităților publice responsabile.
PSO identifică elementele de infrastructură critică ale ICN/ICE și soluțiile de securitate existente sau care urmează să fie puse în aplicare pentru protecția acestora.
Cerințele minime privind conținutul PSO sunt prevăzute în anexa nr. 3 .
Autoritățile publice responsabile se asigură, în termen de un an de la desemnarea în sectorul de responsabilitate a unei infrastructuri drept ICN/ICE, că există un PSO sau un echivalent al acestuia. În cazul ICE termenul poate fi prelungit numai în situații excepționale, cu acordul prim-ministrului și notificarea Comisiei Europene în acest sens de către M.A.I., prin CNCPIC.
În cazul în care se constată un echivalent al PSO, acesta este evaluat, testat și, dacă este necesar, revizuit și actualizat de către proprietarul/operatorul/administratorul de ICN/ICE, conform cerințelor minime privind conținutul PSO.
PSO este implementat, evaluat, testat și, dacă este necesar, revizuit și actualizat de către proprietarii/operatorii/ administratorii de ICN/ICE, periodic, la intervale de cel mult 2 ani, precum și ori de câte ori este necesar.
Abrogat. Accesul la ICN și acordarea despăgubirilor
Persoanele fizice sau juridice de drept public sau privat care dețin, cu orice titlu, terenuri, construcții sau instalații tehnologice, în perimetrul cărora sunt amplasate sau instalate elemente de ICN/ICE, au obligația să permită necondiționat accesul personalului specializat de la nivelul proprietarului/operatorului/administratorului de ICN/ICE, în vederea remedierii disfuncționalităților sau realizării mentenanței sistemelor.
Pentru pagubele cauzate pe timpul desfășurării intervențiilor prevăzute la alin. (1) , proprietarii/operatorii/ administratorii de ICN/ICE au obligația de a plăti celor îndreptățiți contravaloarea expertizelor, precum și cuantumul despăgubirilor stabilite de către evaluatori autorizați, în termen de 60 de zile de la data definitivării expertizei.
Expertizele prevăzute la alin. (2) se vor efectua după desfășurarea intervențiilor prevăzute la alin. (1) .
Criteriile și modul de acordare a despăgubirilor prevăzute la alin. (2) se stabilesc prin ordine comune ale conducătorilor autorităților publice responsabile, potrivit domeniilor din responsabilitate. Înstrăinarea ICN
La încheierea oricăror acte privind înstrăinarea prin vânzare-cumpărare, precum și prin orice altă modalitate, a unor elemente de ICN/ICE sau a unor obiective ce dețin calitatea de ICN/ICE, având capital de stat sau mixt, proprietarii/operatorii/administratorii respectivi au obligația să solicite, cu 60 de zile înainte, prin intermediul autorității publice responsabile, avizul de conformitate al Consiliului Suprem de Apărare a Țării, cu excepția subsectoarelor ”bănci” și ”trezorerie și sisteme de plăți” din cadrul sectorului ”financiar-bancar”, a căror activitate este reglementată prin legi speciale.
Constituie contravenții următoarele fapte săvârșite de către autoritățile publice responsabile și/sau proprietarii/operatorii/administratorii de ICN/ICE
neluarea măsurilor de constituire a compartimentului specializat în domeniul ICN/ICE, conform art. 8 alin. (1)
neîndeplinirea obligațiilor prevăzute la art. 8 alin. (5)
nerespectarea dispozițiilor privind participarea la procesul de identificare și desemnare a ICN/ICE, potrivit dispozițiilor art. 9 alin. (6)
neîntocmirea PSO conform art. 11 alin. (1)
nerespectarea obligației de evaluare, revizuire și actualizare a PSO prevăzută la art. 11 alin. (6) , precum și neîndeplinirea sarcinilor prevăzute în PSO ori a măsurilor stabilite de autoritățile publice responsabile în scopul avizării PSO. Sancțiuni
Contravențiile prevăzute la art. 12 se sancționează după cum urmează
cu amendă de la 2.000 lei la 5.000 lei, contravențiile prevăzute la art. 12 lit. a)-c)
cu amendă de la 10.000 lei la 30.000 lei, contravențiile prevăzute la art. 12 lit. d) și e) .
Constatarea contravențiilor și aplicarea sancțiunilor prevăzute în prezenta ordonanță de urgență se realizează de către
personalul împuternicit din cadrul autorităților publice responsabile pentru sectoarele de ICN/ICE aflate în responsabilitate
personalul CNCPIC în condițiile prevăzute la art. 6^1 alin. (3) .
Contravențiilor prevăzute la art. 12 le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare.
Procesul de identificare și desemnare a ICN se încheie la data de 30 noiembrie 2010 și se revizuiește periodic.
Procesul de identificare și desemnare a ICE se încheie până la 12 ianuarie 2011 și se revizuiește periodic.
După finalizarea activităților prevăzute la alin. (2) Comisia Europeană va fi informată de îndată, de către M.A.I., prin CNCPIC, asupra măsurilor dispuse pentru transpunerea prevederilor directivei, transmițând totodată textele și tabelul de concordanță. Protecția informațiilor
Autoritățile publice responsabile și structurile abilitate conform legii se asigură că informațiile clasificate cu privire la protecția ICN/ICE utilizate la nivel național, precum și cele transmise statelor membre sau Comisiei Europene nu sunt utilizate în alt scop decât cel al PIC.
Informațiile sensibile privind protecția infrastructurilor critice se clasifică, după caz, la un nivel adecvat, în condițiile legii. Diseminarea acestor informații se face potrivit principiului nevoii de a cunoaște, atât în relația cu autoritățile publice responsabile, proprietarii/operatorii/administratorii de ICN/ICE, cât și cu celelalte state membre.
Orice persoană care operează cu informații clasificate în temeiul prezentei ordonanțe de urgență în numele statului român sau al Comisiei Europene este supusă unei verificări de securitate la nivelul adecvat.
Dispozițiile alin. (1) și (2) se aplică în egală măsură informațiilor exprimate verbal și nescrise în timpul reuniunilor în cadrul cărora se discută subiecte sensibile. Acte normative suplimentare
Prin hotărâre a Guvernului se aprobă
componența, atribuțiile și modul de organizare a Grupului de lucru interinstituțional, prevăzute la art. 5 alin. (2) , în termen de 30 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență
pragurile critice aferente criteriilor intersectoriale, prevăzute la art. 9 alin. (5) , în termen de 60 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență
desemnarea ICN, prevăzută la art. 10 alin. (2) , până la data de 30 noiembrie 2010.
Ordinele conducătorilor autorităților publice, prevăzute la art. 9 alin. (2) se emit în termen de 60 de zile de la data intrării în vigoare a prezentei ordonanțe de urgență. Anexe
Anexele nr. 1-3 fac parte integrantă din prezenta ordonanță de urgență. Abrogată.
Anexa nr. 1
LISTA sectoarelor, subsectoarelor infrastructurii critice naționale/infrastructurii critice europene (ICN/ICE) 1.1. Lista sectoarelor ICN Nr. crt. Sectorul Subsectoare 1. Energetic 1.1. Energie electrică, inclusiv nuclear-electrică - capacități și instalații pentru producere, depozitare/stocare, rețele de distribuție și transport 1.2. Petrol și derivate petroliere - capacități și instalații pentru extracție/producție, rafinare, tratare, depozitare/stocare, distribuție și transport prin conducte, terminale 1.3. Gaze naturale și derivate din gaze naturale - capacități și instalații pentru extracție/producție, rafinare, tratare, depozitare/stocare, distribuție și transport prin conducte, terminale 1.4. Resurse minerale 2. Tehnologia informației și comunicațiilor 2.1. Sistemele, rețelele și serviciile de comunicații electronice 2.2. Sisteme de prelucrare, procesare și stocare a datelor, inclusiv a serviciilor publice electronice 2.3. Infrastructuri de securitate informatică 2.4. Sistemele și rețelele de comunicații pentru cifrul de stat 2.5. Infrastructuri de emisie radio-tv 2.6. Servicii poștale la nivel național 3. Apă, păduri și mediu 3.1. Furnizarea de apă potabilă și canalizare 3.2. Controlul calitativ și cantitativ al apei 3.3. Protecția mediului înconjurător 3.4. Protecția fondului forestier și cinegetic 4. Alimentație și agricultură 4.1. Producția și furnizarea de hrană, asigurarea securității și siguranței alimentelor 5. Sănătate 5.1. Asistența medicală și spitalicească 5.2. Medicamente, seruri, vaccinuri, produse farmaceutice 5.3. Biolaboratoare și bioagenți 5.4. Servicii de urgență medicală și transport sanitar 6. Securitate națională 6.1. Apărarea țării, ordinea publică și siguranță națională 6.2. Frontiere, migrație și azil 6.3. Industria națională de securitate, capacități și instalații de producție și depozitare 6.4. Situații de urgență 6.5. Justiție și penitenciare 7. Administrație 7.1. Administrația publică 8. Transporturi 8.1. Transportul rutier 8.2. Transportul feroviar 8.3. Transportul aerian 8.4. Transportul naval 9. Industrie 9.1. Producția, procesarea, depozitarea și utilizarea substanțelor chimice și materialelor nucleare și radioactive 9.2. Conductele de produse/substanțe chimice periculoase 10. Spațiu și cercetare 10.1. Spațiul cosmic 10.2. Cercetare 11. Financiar-bancar 11.1. Taxe și impozite 11.2. Asigurări 11.3. Bănci 11.4. Bursa de valori 11.5. Trezorerie și sisteme de plăți 12. Cultură și patrimoniu cultural național 12.1. Instituții publice de cultură 12.2. Protejarea patrimoniului cultural național ... 1.2. Abrogat. ... NOTĂ: Prezenta listă este stabilită în concordanță cu prevederile Directivei 2008/114/CE a Consiliului din 8 decembrie 2008 privind identificarea și desemnarea infrastructurilor critice europene și evaluarea necesității de îmbunătățire a protecției acestora și se completează pe măsura emiterii directivelor Uniunii Europene pentru desemnarea ICE.
Anexa nr. 2
PROCEDURA DE IDENTIFICARE de către autoritățile publice responsabile de infrastructuri critice care pot fi desemnate drept infrastructuri critice naționale/infrastructuri critice europene (ICN/ICE) I. Procedura de identificare de către autoritățile publice responsabile de infrastructuri care pot fi desemnate drept ICN ... 1. Autoritățile publice responsabile identifică infrastructurile critice care pot fi desemnate drept ICN prin parcurgerea următoarelor etape consecutive. ... O potențială ICN care nu satisface cerințele uneia dintre următoarele etape este considerată non-ICN și este exclusă din procedură. 2. O potențială ICN care îndeplinește cerințele stabilite face obiectul următoarelor etape ale acestei proceduri. ... 3. Autoritatea publică responsabilă împreună cu proprietarii/operatorii/administratorii identifică potențiale ICN, parcurgând următoarele etape: a) etapa 1 - aplicarea criteriilor și pragurilor critice sectoriale; ... b) etapa 2 - evaluarea preliminară prin aplicarea definiției prevăzute la art. 3 lit. a) din ordonanța de urgență ; ... c) etapa 3 - aplicarea criteriilor și pragurilor critice intersectoriale; ... d) etapa 4 - formularea propunerilor pentru desemnarea ICN. ... II. Abrogat. ...
Anexa nr. 3
PROCEDURĂ privind planul de securitate pentru operator 1. Prin planul de securitate pentru operator vor fi identificate elementele de infrastructură critică națională/infrastructură critică europeană (ICN/ICE) și soluțiile de securitate existente sau care sunt puse în aplicare pentru protecția acestora. ... 2. Procedura privind planul de securitate pentru operator al ICN/ICE va acoperi cel puțin următoarele aspecte: a) identificarea elementelor importante; ... b) efectuarea unei analize de risc bazate pe scenarii de amenințări majore, pe punctele vulnerabile ale fiecărui element și pe impactul potențial; ... c) identificarea, selectarea și stabilirea priorităților în ceea ce privește contramăsurile și procedurile, făcându-se distincție între măsurile permanente de securitate, care identifică investițiile de securitate indispensabile și mijloacele care sunt relevante pentru utilizarea în orice situație. În acest capitol vor fi incluse informații referitoare la măsuri de ordin general, cum sunt măsurile tehnice - inclusiv instalarea de mijloace de detectare, de control al accesului, de protecție și de prevenire -, măsuri organizatorice - inclusiv proceduri pentru gestionarea alertelor și a crizelor -, măsuri de control și verificare, comunicare, sensibilizare și formare, măsuri de securitate graduale, care pot fi activate în funcție de diferitele niveluri ale riscurilor și amenințărilor, precum și măsuri în domeniul securității sistemelor de informații. ... ------