DECIZIE 512 01/08/2013 - Portal Legislativ

Document Information

Document ID:	150712
Source URL:	https://legislatie.just.ro/Public/DetaliiDocumentA...
Scraped At:	2026-07-09 03:05:12
Last Updated:	2026-09-12 02:21:52
Valid From:	19.08.2013
Latest Version:	Yes

Metadata

Meta tags:	Title: DECIZIE 512 01/08/2013 - Portal Legislativ Keywords: DECIZIE 512 01/08/2013 - Portal Legislativ Viewport: width=device-width, user-scalable=no Description: DECIZIE 512 01/08/2013 - Portal Legislativ
Detail metadata:	Article count: 8 Status indicator: în vigoare Publication detail: Publicat în MONITORUL OFICIAL nr. 517 din 19 august 2013

Duplicate Information

This document has no duplicates.

Content

DECIZIE nr. 512 din 1 august 2013

privind stabilirea măsurilor minime de securitate ce trebuie luate de către furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului şi raportarea incidentelor cu impact semnificativ asupra furnizării reţelelor şi serviciilor de comunicaţii electronice

EMITENT

AUTORITATEA NAŢIONALĂ PENTRU ADMINISTRARE ŞI REGLEMENTARE ÎN COMUNICAŢII

Publicat în MONITORUL OFICIAL nr. 517 din 19 august 2013

În temeiul prevederilor art. 3 lit. d), art. 10 alin. (1) pct. 1, art. 11 alin. (1) şi art. 12 alin. (1) şi (3) din Ordonanţa de urgenţă a Guvernului nr. 22/2009 privind înfiinţarea Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii, aprobată prin Legea nr. 113/2010, cu modificările şi completările ulterioare, precum şi ale art. 46-48 din Ordonanţa de urgenţă a Guvernului nr. 111/2011 privind comunicaţiile electronice, aprobată cu modificări şi completări prin Legea nr. 140/2012,

preşedintele Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii emite prezenta decizie.

Articolul 1

Prezenta decizie are ca obiect stabilirea:

a) măsurilor tehnice şi organizatorice care trebuie luate de furnizorii de reţele publice de comunicaţii electronice destinate publicului în vederea asigurării unui nivel adecvat al securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice; ... b) circumstanţelor, formatului şi procedurilor aplicabile notificării privind încălcarea securităţii sau pierderea integrităţii cu un impact semnificativ asupra furnizării reţelelor şi serviciilor de comunicaţii electronice. ...

Articolul 2

În înţelesul prezentei decizii, următorii termeni se definesc astfel:

1. securitatea şi integritatea reţelelor şi serviciilor de comunicaţii electronice - capacitatea unei reţele sau a unui serviciu de comunicaţii electronice de a rezista evenimentelor, accidentale sau rău-intenţionate, care pot compromite sau afecta continuitatea furnizării reţelelor şi serviciilor la un nivel de performanţă echivalent cu cel anterior producerii evenimentului;

2. incident - un eveniment care poate afecta sau ameninţa, direct ori indirect, securitatea şi integritatea reţelelor şi serviciilor de comunicaţii electronice; efectele cauzate de lucrările de întreţinere a reţelei, programate şi anunţate din timp utilizatorilor, nu sunt considerate incidente;

3. incident cu impact semnificativ - acel incident care afectează un număr mai mare de 5.000 de conexiuni, timp de cel puţin 60 de minute;

4. măsuri de securitate - mijloace (de natură administrativă, managerială, tehnică sau juridică) de management al riscurilor, incluzând politici, acţiuni, planuri, echipamente, facilităţi, proceduri, tehnici etc., menite să elimine ori să reducă riscurile privind securitatea şi integritatea reţelelor sau a serviciilor de comunicaţii electronice.

Articolul 3

(1) Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia de a lua toate măsurile de securitate adecvate pentru a administra riscurile la adresa securităţii reţelelor şi serviciilor de comunicaţii electronice, astfel încât să asigure un nivel de securitate corespunzător riscului identificat şi să prevină sau să minimizeze impactul incidentelor de securitate asupra utilizatorilor şi reţelelor interconectate, având în vedere cele mai noi tehnologii şi, acolo unde este cazul, de a colabora cu alţi furnizori pentru implementarea acestor măsuri. ... (2) Furnizorii de reţele publice de comunicaţii electronice au obligaţia de a lua toate măsurile de securitate necesare pentru a administra riscurile la adresa integrităţii reţelelor şi serviciilor de comunicaţii electronice, în scopul garantării integrităţii reţelelor şi al asigurării continuităţii furnizării serviciilor prin intermediul acestor reţele şi, acolo unde este cazul, de a colabora cu alţi furnizori pentru implementarea acestor măsuri. ... (3) Măsurile minime de securitate pe care trebuie să le stabilească şi să le implementeze furnizorii, astfel încât să îndeplinească obligaţia prevăzută la alin. (1) şi, după caz, cea prevăzută la alin. (2), vor viza cel puţin domeniile identificate în anexa nr. 1. ... (4) Furnizorii au obligaţia de a evalua şi, dacă este cazul, de a actualiza măsurile prevăzute la alin. (3) ori de câte ori este necesar, însă cel puţin o dată la 12 luni. ...

Articolul 4

(1) Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia de a transmite Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii, denumită în continuare ANCOM, o notificare privind existenţa unui incident cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice. ... (2) În aplicarea alin. (1), furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia de a transmite ANCOM o primă notificare, până cel târziu la ora 13,00 a zilei lucrătoare următoare celei în care a fost detectat incidentul cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice. ... (3) Notificarea iniţială prevăzută la alin. (2) se transmite de către una dintre persoanele responsabile prevăzute la art. 6, ca înscris în formă electronică la adresa de poştă electronică [email protected], şi va cuprinde cel puţin următoarele elemente: ... a) ora descoperirii incidentului; ... b) serviciile şi/sau reţelele care sunt afectate de incident; ... c) estimarea ariei geografice afectate, a numărului de conexiuni afectate, precum şi a efectelor incidentului asupra furnizării reţelelor şi serviciilor de către alţi furnizori, pe piaţa naţională de comunicaţii electronice sau pe cea din alt stat membru al Uniunii Europene; ... d) estimarea efectelor în ceea ce priveşte apelarea numărului unic pentru apeluri de urgenţă 112; ... e) o descriere sumară a cauzei/cauzelor care a/au provocat incidentul; ... f) estimarea graficului de restabilire a furnizării reţelelor şi serviciilor de comunicaţii electronice în parametrii normali de funcţionare; ... g) îndrumările oferite de furnizor utilizatorilor în vederea minimizării efectelor incidentului, dacă este cazul; ... h) informaţiile oferite publicului cu privire la existenţa unui incident, modalitatea de comunicare şi ora la care au fost comunicate informaţiile, dacă este cazul; ... i) alte aspecte/elemente care pot permite ANCOM să decidă dacă informarea publicului privind incidentul este sau nu în interesul public; ... j) datele de contact (nume, prenume, număr de telefon, număr de fax, adresă de poştă electronică) ale persoanei/persoanelor care poate/pot da mai multe informaţii privind incidentul. ... (4) Este considerată dată a transmiterii înscrisului în formă electronică data confirmării primirii de către ANCOM a acestui înscris. ANCOM asigură fără întârziere şi în mod automat confirmarea primirii înscrisului în formă electronică transmis la adresa de poştă electronică [email protected]. ... (5) În situaţia în care confirmarea primirii unui înscris în formă electronică nu s-a realizat în condiţiile alin. (4), este considerată dată a transmiterii data la care înscrisul în formă electronică a fost trimis, în măsura în care această dată poate fi determinată cu certitudine. ... (6) În aplicarea alin. (1), furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia de a transmite ANCOM o notificare finală privind existenţa unui incident cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice, în termen de două săptămâni de la detectarea acestuia, completând formularul-tip de raportare prevăzut în anexa nr. 2, cu respectarea instrucţiunilor de completare specificate în anexa nr. 3. ... (7) În cazul în care, la momentul transmiterii notificării finale prevăzute la alin. (6), furnizorii nu au disponibile toate informaţiile prevăzute în formularul-tip de raportare, aceştia au obligaţia de a transmite o notificare suplimentară cu informaţiile respective, completând formularul-tip de raportare prevăzut în anexa nr. 2, imediat ce acestea sunt disponibile, dar nu mai târziu de 3 săptămâni de la detectarea incidentului cu impact semnificativ. ... (8) Notificarea finală şi notificarea suplimentară prevăzute la alin. (6), respectiv alin. (7) se transmit către sediul central din municipiul Bucureşti sau către structura teritorială a ANCOM în raza căreia se situează sediul ori domiciliul furnizorului, în unul dintre următoarele moduri: ... a) prin depunere, personal sau de către un reprezentant al furnizorului, sub luare de semnătură; ... b) printr-un serviciu poştal; ... c) ca înscris în formă electronică la adresa de poştă electronică [email protected], căruia i s-a încorporat, ataşat sau i s-a asociat logic o semnătură electronică extinsă, bazată pe un certificat calificat nesuspendat sau nerevocat la momentul respectiv şi generată cu ajutorul unui dispozitiv securizat de creare a semnăturii electronice. ... (9) Este considerată dată a transmiterii, după caz, data înscrierii în registrul general de intrare-ieşire a corespondenţei al ANCOM, data confirmării primirii documentelor la sediul central al ANCOM printr-un serviciu poştal cu confirmare de primire sau data confirmării primirii înscrisului în formă electronică, în condiţiile alin. (4) şi (5). ... (10) Formularul-tip de raportare prevăzut la alin. (6) poate fi obţinut de la sediul central, de la orice structură teritorială sau de pe pagina de internet a ANCOM. ... (11) Începând cu data de 1 ianuarie 2014, transmiterea notificării finale şi a notificării suplimentare prevăzute la alin. (6), respectiv alin. (7), se va realiza exclusiv prin intermediul unei aplicaţii disponibile pe pagina de internet a ANCOM, ca înscris în formă electronică, căruia i s-a încorporat, ataşat sau i s-a asociat logic o semnătură electronică extinsă, bazată pe un certificat calificat nesuspendat sau nerevocat la momentul respectiv şi generată cu ajutorul unui dispozitiv securizat de creare a semnăturii electronice, prevederile Deciziei preşedintelui Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii nr. 336/2013 privind mijloacele şi modalitatea de transmitere a unor documente, date sau informaţii către Autoritatea Naţională pentru Administrare şi Reglementare în Comunicaţii şi privind modificarea Deciziei preşedintelui Autorităţii Naţionale pentru Comunicaţii nr. 77/2009 privind obligaţiile de informare a utilizatorilor finali de către furnizorii de servicii de comunicaţii electronice destinate publicului fiind aplicabile în mod corespunzător. ...

Articolul 5

(1) Ca urmare a primirii notificării iniţiale prevăzute la art. 4 alin. (2) şi atunci când consideră că este în interesul public, ANCOM poate informa publicul cu privire la existenţa unui incident cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice, prin intermediul paginii de internet a ANCOM, sau poate solicita furnizorului să informeze publicul în acest sens. ... (2) La solicitarea ANCOM, furnizorul de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului are obligaţia de a asigura informarea publicului cu privire la existenţa situaţiei prevăzute la alin. (1), cel puţin prin una dintre următoarele modalităţi: ... a) prin intermediul unei secţiuni speciale pe propria pagină de internet; ... b) prin canalul propriu de televiziune; ... c) prin intermediul poştei electronice; ... d) prin intermediul serviciului de mesagerie scurtă; ... e) prin mass-media. ... (3) În cazul în care ANCOM nu a stabilit prin solicitarea prevăzută la alin. (2) modalităţile şi condiţiile pentru a se asigura informarea publicului, furnizorul de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului va realiza informarea cel puţin prin una dintre modalităţile prevăzute la alin. (2). ... (4) Atunci când incidentul semnificativ care face obiectul notificării iniţiale prevăzute la art. 4 alin. (2) poate afecta furnizarea reţelelor şi serviciilor de către un furnizor din alt stat membru al Uniunii Europene, pe baza informaţiilor colectate, ANCOM decide cu privire la informarea autorităţii de reglementare din respectivul stat şi a Agenţiei Europene pentru Securitatea Reţelelor Informatice şi a Datelor, denumită în continuare ENISA, cu privire la acest incident. ... (5) ANCOM transmite anual un raport succint Comisiei Europene şi ENISA cu privire la notificările primite potrivit art. 4 alin. (6), respectiv art. 4 alin. (7). ...

Articolul 6

Furnizorii de reţele publice de comunicaţii electronice sau servicii de comunicaţii electronice destinate publicului au obligaţia de a transmite ANCOM datele de contact ale persoanelor responsabile de raportarea incidentelor cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice, în termen de 5 zile de la intrarea în vigoare a prezentei decizii, precum şi orice modificare a acestor date, în termen de 5 zile de la survenirea modificărilor.

Articolul 7

Anexele nr. 1-3 fac parte integrantă din prezenta decizie.

Articolul 8

(1) Prezenta decizie se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data de 1 octombrie 2013, cu excepţia prevederilor art. 3, care intră în vigoare la data de 1 ianuarie 2014. ... (2) Furnizorii de reţele publice de comunicaţii electronice sau servicii de comunicaţii electronice destinate publicului au obligaţia de a transmite ANCOM, până cel târziu la data de 15 octombrie 2013, câte o notificare privind fiecare incident cu impact semnificativ asupra securităţii şi integrităţii reţelelor şi serviciilor de comunicaţii electronice care a avut loc în anul 2013, până la data intrării în vigoare a prezentei decizii, completând formularul-tip de raportare prevăzut în anexa nr. 2, cu respectarea instrucţiunilor de completare din anexa nr. 3. Prevederile art. 4 alin. (8) şi (9) sunt aplicabile în mod corespunzător. ...

p. Preşedintele Autorităţii Naţionale pentru

Administrare şi Reglementare în Comunicaţii,

Cristin-Nicolae Popa

Bucureşti, 1 august 2013.

Nr. 512.

Anexa 1

Domeniile vizate de măsurile minime de securitate

I. Politica de securitate şi managementul riscului

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească o politică de securitate adecvată;

2. să stabilească un management al riscului care:

a) să stabilească domeniul de aplicare, precum şi criteriile de bază necesare procesului de management al riscului (criteriul de evaluare a riscului, criteriul de stabilire a impactului, criteriul de acceptare a riscului); ... b) să identifice riscurile, prin identificarea resurselor furnizorului în cauză, ameninţărilor, vulnerabilităţilor, măsurilor existente şi a consecinţelor pe care pierderea/încălcarea securităţii le-ar putea avea asupra resurselor; ... c) să estimeze riscurile prin evaluarea impactului pe care îl poate avea concretizarea unei ameninţări care exploatează o vulnerabilitate a unei resurse şi prin evaluarea probabilităţii de apariţie a incidentelor; ... d) să evalueze riscul; ... e) să evalueze opţiunile de tratare a riscului, să selecteze măsuri pentru tratarea riscului cu fixarea obiectivelor acestor măsuri şi să justifice riscurile acceptate care nu îndeplinesc criteriul de acceptare a riscului; ...

3. să stabilească o structură adecvată a rolurilor şi responsabilităţilor în asigurarea securităţii şi integrităţii reţelelor şi serviciilor;

4. să stabilească o politică cu privire la cerinţele de securitate pentru achiziţionarea de produse şi servicii de la terţe părţi şi pentru asigurarea întreţinerii sau gestiunii de către terţe părţi a produselor şi serviciilor (servicii IT, software, interconectare, baze de date, facilităţi asociate etc.).

II. Securitatea resurselor umane

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să efectueze controale de verificare de fond a candidaţilor pentru angajare, a contractorilor şi a terţilor în conformitate cu legile aplicabile, reglementări şi etică, proporţionale cu riscurile percepute;

2. să se asigure că personalul lor are cunoştinţe suficiente de securitate şi este instruit permanent cu privire la securitatea şi integritatea reţelelor şi serviciilor;

3. să stabilească un proces corespunzător de gestionare a schimbărilor de personal sau a modificărilor de roluri şi responsabilităţi;

4. să stabilească un proces disciplinar pentru angajaţii care produc o încălcare a securităţii şi integrităţii reţelelor sau serviciilor de comunicaţii electronice.

III. Securitatea şi integritatea reţelelor, a facilităţilor asociate şi a informaţiilor

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească o securitate fizică adecvată a reţelei şi a infrastructurii asociate (stabilirea şi menţinerea unor măsuri care să protejeze în mod corespunzător împotriva accesului fizic neautorizat, distrugerilor provocate de incendii, inundaţii, cutremure, explozii, tulburări publice şi alte forme de dezastre naturale sau provocate de oameni);

2. să stabilească o securitate adecvată a utilităţilor-suport, cum ar fi furnizarea de energie electrică, combustibil sau răcirea echipamentelor;

3. să stabilească măsuri de securitate adecvate pentru accesul (logic) la reţea şi la sistemele informatice;

4. să stabilească măsuri de securitate adecvate pentru a asigura protecţia reţelelor şi serviciilor de comunicaţii electronice împotriva codurilor cu potenţial dăunător, codurilor mobile neautorizate şi a atacurilor informatice, inclusiv DoS/DDoS.

IV. Managementul operaţiunilor

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească proceduri operaţionale şi responsabilităţi adecvate;

2. să stabilească proceduri privind managementul schimbărilor efectuate în reţeaua de comunicaţii electronice şi în software-urile de aplicaţii;

3. să stabilească proceduri de gestionare a resurselor astfel încât disponibilitatea şi starea acestora să fie verificată.

V. Managementul incidentelor

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească procese şi proceduri pentru managementul incidentelor care afectează securitatea şi integritatea reţelelor şi serviciilor de comunicaţii electronice (care să vizeze raportarea internă, evaluarea, răspunsul la incidente şi escaladarea acestuia), inclusiv prin definirea rolurilor şi responsabilităţilor;

2. să stabilească un sistem de detectare a incidentelor;

3. să stabilească o procedură adecvată de raportare a incidentelor către Autoritatea Naţională pentru Administrare şi Reglementare în Comunicaţii, precum şi către alte autorităţi responsabile, şi să stabilească planuri de comunicare a incidentelor către alte părţi externe (furnizori de reţele şi servicii de comunicaţii electronice afectaţi, media, clienţi, parteneri de afaceri etc.).

VI. Managementul continuităţii afacerii

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească o strategie pentru asigurarea continuităţii furnizării reţelelor şi serviciilor de comunicaţii electronice în situaţiile generate de perturbări grave ale funcţionării reţelei sau serviciului;

2. să deţină capabilităţi de implementare a strategiei de continuitate şi să stabilească planuri de continuitate şi de recuperare.

VII. Monitorizare, testare şi audit

Furnizorii de reţele publice de comunicaţii electronice sau de servicii de comunicaţii electronice destinate publicului au obligaţia:

1. să stabilească politici de monitorizare a sistemelor, precum şi politici privind jurnalele de sistem;

2. să stabilească politici pentru testarea, inclusiv prin exerciţii, a planurilor de continuitate şi de recuperare în cazul perturbărilor grave ale funcţionării reţelei sau serviciului;

3. să stabilească politici pentru testarea echipamentelor, sistemelor şi software-lor, în special înainte de conectarea/punerea lor în funcţiune;

4. să stabilească o politică adecvată pentru evaluarea şi testarea securităţii tuturor resurselor (echipamente, sisteme şi software etc.);

5. să stabilească o politică pentru monitorizarea conformităţii şi pentru audit, cu un proces de raportare a conformităţii şi de rezolvare a deficienţelor constatate în timpul auditului.

Anexa 2

*Font 9*

FORMULAR DE RAPORTARE A INCIDENTELOR CARE AU AFECTAT SECURITATEA ŞI INTEGRITATEA REŢELELOR ŞI SERVICIILOR DE COMUNICAŢII ELECTRONICE
1. Furnizor:
2. Data şi ora
2.1 Data şi ora la care s-a produs incidentul	Data: Ora:
2.2 Data şi ora la care s-a descoperit incidentul	Data: Ora:
3. Impactul incidentului şi tipul cauzei
3.1 Serviciul/serviciile afectate:
[] Servicii de telefonie destinate publicului: [] Servicii de telefonie furnizate prin Număr de conexiuni afectate ........ intermediul unor reţele publice fixe sau cu mobilitate limitată [] Servicii de telefonie furnizate prin Număr de conexiuni afectate ........ intermediul unor reţele publice mobile terestre [] Servicii de telefonie furnizate prin Număr de conexiuni afectate ........ intermediul unor reţele publice cu transmisie prin satelit [] Servicii de transport apeluri Număr de conexiuni afectate ........ [] Servicii de linii închiriate Număr de conexiuni afectate ........ [] Servicii de transmisiuni de date (inclusiv VPN). [] La puncte fixe Număr de conexiuni afectate ........ [] Cu mobilitate limitată Număr de conexiuni afectate ........ [] SMS (numai în cazul reţelelor celulare) Număr de conexiuni afectate ........ [] Mobil (inclusiv MVNO) Număr de conexiuni afectate ........ [] Servicii de acces la Internet: [] Dial-up (numai pentru bucla locală) Număr de conexiuni afectate ........ [] Conexiuni permanente la punct fix Număr de conexiuni afectate ........ [] Conexiuni radio mobile (inclusiv MVNO) Număr de conexiuni afectate ........ [] Retransmisia serviciilor de programe media audiovizuale liniare către utilizatorii finali: [] Cu acces fix prin satelit (tip DTH) Număr de conexiuni afectate ........ [] Cu acces mobil prin satelit Număr de conexiuni afectate ........ (tip S-DAB/DVB-S) [] Terestre cu acces la punct fix tip CATV, Număr de conexiuni afectate ........ DVB-C/Mx, IPTV etc. [] Terestre dedicate tip T-DAB/DVB-T Număr de conexiuni afectate ........ [] Radio Celulare Publice (tip Mobile TV) Număr de conexiuni afectate ........ [] Alte servicii de comunicaţii electronice [] Servicii de radiocomunicaţii mobile profesionale [] Comunicaţii voce Număr de conexiuni afectate ........ [] Mesagerie radio Număr de conexiuni afectate ........ [] Transmisii de date, telex Număr de conexiuni afectate ........ [] Localizare, poziţionare Număr de conexiuni afectate ........ [] Alte tipuri de servicii [] Servicii de comunicaţii electronice Număr de conexiuni afectate ........ care permit servicii de voce [] Servicii de comunicaţii electronice Număr de conexiuni afectate ........ care permit accesul la servicii de conţinut [] Alte tipuri de servicii decât cele de Număr de conexiuni afectate ........ mai sus
3.2 Parametrii de impact: Numărul total de conexiuni afectate de incident: Resursele/echipamentele afectate: Durata incidentului: Aria/răspândirea geografică: Impactul asupra apelurilor de urgenţă:
3.3 Descrierea incidentului:
3.4 Tipul cauzei incidentului: [] Eroare umană [] Eroare de sistem [] Fenomen natural [] Acţiune rău intenţionată Cauză externă/parte terţă
3.5 Mai multe informaţii despre cauza incidentului:
4. Alte informaţii despre incident
4.1 Acţiuni de răspuns la incident (inclusiv momentul când au fost luate):
4.2 Măsurile luate sau planificate pentru a împiedica producerea unui incident similar/ eliminarea cauzei incidentului (inclusiv momentul când au fost/vor fi luate):
4.3 Alţi furnizori de reţele şi servicii de comunicaţii electronice afectaţi:
4.4 Alte observaţii:

Anexa 3

Instrucţiuni de completare a formularului

de raportare a incidentelor care au afectat securitatea şi

integritatea reţelelor şi serviciilor de comunicaţii electronice

*Font 9*

┌────────────────────────────────────────────────────────────────────────────────────────┐

│1. Furnizor: │

├────────────────────────────────────────────────────────────────────────────────────────┤

│Se va completa cu denumirea furnizorului care trimite raportul către ANCOM. │

│2. Data şi ora │

├────────────────────────┬───────────────────────────────────────────────────────────────┤

│2.1 Data şi ora la care │Se vor completa data şi ora la care s-a produs incidentul, │

│s-a produs incidentul │respectiv la care s-a descoperit incidentul. Formatul de │

├────────────────────────┤introducere a datei va fi de tipul zz.ll.aaaa. │

│2.2 Data şi ora la care │ │

│s-a descoperit │ │

│incidentul │ │

├────────────────────────┴───────────────────────────────────────────────────────────────┤

│3. Impactul incidentului şi tipul cauzei │

│ │

│3.1 Servicii afectate de incident: │

│Se va/vor bifa serviciul/serviciile a cărui/căror furnizare a fost afectată de incident.│

│Câmpul "Numărul de conexiuni afectate" din dreptul fiecărui tip de serviciu se va │

│completa corespunzător, fiecărui serviciu afectat în parte fiindu-i alocat numărul de │

│conexiuni afectate de incident. │

│O conexiune reprezintă: │

│- în cazul serviciilor de acces la internet la puncte fixe: o conexiune de acces la │

│internet; │

│- în cazul serviciilor de transmisiuni de date la puncte fixe: o conexiune de acces la │

│servicii de transmisiuni de date; │

│- în cazul serviciilor de telefonie la punct fix: o linie telefonică alocată unui abonat│

│de către un furnizor prin intermediul propriei reţele publice fixe pe care o operează │

│sau prin reţeaua publică fixă a unui terţ; un abonat poate avea alocate una sau mai │

│multe linii de acces; │

│- în cazul serviciilor de telefonie, acces la internet şi transmisiuni de date │

│furnizate prin intermediul reţelelor radio mobile terestre: o cartelă SIM activă; │

│- în cazul serviciilor de retransmisie a programelor media audiovizuale liniare: o │

│conexiune de retransmisie a programelor media audiovizuale. │

│În cazul serviciilor furnizate prin intermediul unor reţele publice mobile terestre │

│furnizorul va estima numărul de conexiuni afectate. Metoda de estimare a numărului de │

│cartele SIM afectate de un incident este următoarea: │

│În momentul apariţiei unui incident se identifică celulele afectate. │

│Traficul total pierdut la nivelul tuturor celulelor afectate [T(pierdut)] pe fiecare │

│serviciu (voce şi date) se consideră a fi traficul înregistrat în săptămâna anterioară, │

│în acelaşi interval de timp în care a avut loc incidentul, la nivelul acelor celule. │

│Traficul total înregistrat la nivelul reţelei [T(reţea)] se consideră a fi suma │

│traficului din toate celulele din reţea în intervalul de timp respectiv, în săptămâna │

│anterioară. │

│Numărul de cartele SIM afectate se calculează astfel: │

│ │

│ T(pierdut) │

│ N(cartele SIM afectate) = N(ds) ─────────── │

│ T(reţea) │

│ │

│N(ds) reprezintă numărul de cartele SIM active pe respectivul serviciu la nivelul │

│furnizorului, conform raportării în baza Deciziei preşedintelui Autorităţii Naţionale │

│pentru Administrare şi Reglementare în Comunicaţii nr. 333/2013 privind raportarea │

│unor date statistice de către furnizorii de reţele publice de comunicaţii electronice │

│sau de servicii de comunicaţii electronice destinate publicului. │

│În calculul traficului, se are în vedere atât traficul originat, cât şi traficul │

│terminat. Algoritmul propus se va aplica tuturor tipurilor de servicii la puncte mobile.│

│3.2 Parametrii de impact: │

│Numărul total de conexi-│Se va specifică numărul total de conexiuni afectate de incident│

│uni afectate de incident│Acest număr se va calcula ca sumă a numărului de conexiuni │

│ │afectate pe fiecare tip de serviciu. │

├────────────────────────┼───────────────────────────────────────────────────────────────┤

│Resursele/echipamentele │Se vor specifică resursele/echipamentele afectate de incident. │

│afectate │Ca exemplu, este prezentată în continuare o listă de resurse ce│

│ │pot fi afectate: │

│ │- staţii de bază pentru PLMN (BSC, BTS, RNC, NodeB etc.): │

│ │- reţea locală (cabluri de cupru, fibră etc.); │

│ │- cabinete stradale; │

│ │- echipamente de comutare sau rutare (comutatoare de reţea, │

│ │routere, multiplexoare etc.) │

│ │- noduri de transmisiuni; │

│ │- centre de comutaţie; │

│ │- centre de mesaje; │

│ │- registre de utilizatori (HLR, VLR, AuC, Home Subscriber │

│ │Server etc.); │

│ │- backbone; │

│ │- interconectări; │

│ │- echipamente pentru alimentarea de rezervă cu energie │

│ │electrică (baterii, generatoare); │

│ │- sisteme de alimentare cu energie electrică. │

│Durata incidentului │Se va specifică intervalul de timp din momentul în care servi- │

│ │ciul începe să se degradeze sau s-a întrerupt, până în momentul│

│ │în care acesta este restabilit la parametrii iniţiali. Timpul │

│ │va fi exprimat în minute. │

│Aria/răspândirea │Se va specifică regiunea geografică afectată de incident (de │

│geografică │exemplu: regiunea, judeţele, localităţile). │

│Impactul asupra │Se va specifică modul în care au fost afectate comunicaţiile │

│apelurilor de urgenţă │către Sistemul naţional unic pentru apeluri de urgenţă. │

│3.3 Descrierea incidentului: │

│Se va completa cu orice informaţii şi detalii disponibile privind apariţia, dezvoltarea,│

│impactul incidentului şi modalitatea în care au fost afectate resursele/echipamentele. │

│3.4 Tipul cauzei incidentului: │

│Se va/vor bifa cauza/cauzele incidentului eroare umană, eroare de sistem, fenomen │

│natural, acţiune rău intenţionată şi cauză externă/parte terţă. De obicei, categoria │

│cauză externă/parte terţă poate fi corelată cu una din celelalte 4 cauze (de exemplu: în│

│cazul unui cablu de fibră optică distrus în urma unor lucrări de construcţie, cauzele │

│incidentului vor fi eroare umană şi cauză externă/parte terţă). │

│Unele incidente pot avea o cauză iniţială şi una subsecventă,incidentele apărând în urma│

│unei succesiuni de evenimente sau factori (de exemplu: în cazul unui incident datorat │

│unei alimentări defectuoase cu energie electrică - suprasarcină care produce o defectare│

│a unui echipament al furnizorului, cauza iniţială este eroare de sistem a unui │

│echipament al furnizorului de utilităţi şi cauză externă/parte terţă, iar cauza │

│subsecventă este eroare de sistem - defecţiune hardware a unui echipament de comunicaţii│

│electronice). În acest caz, furnizorul va bifa cauza iniţială. │

│3.5 Mai multe informaţii despre cauza incidentului: │

│Câmpul va cuprinde descrierea detaliată a cauzei incidentului, inclusiv vulnerabili- │

│tăţile exploatate. În cazul incidentelor apărute în urma unei succesiuni de evenimente, │

│furnizorul va oferi atăt detalii privind cauza iniţială, cât şi despre cauza/cauzele │

│subsecvente. │

│4. Alte informaţii despre incident │

│4.1 Acţiuni de răspuns la incident (inclusiv momentul când au fost luate): │

│Câmpul va cuprinde descrierea detaliată a: │

│- măsurilor de securitate implementate până la momentul producerii incidentului în vede-│

│rea minimizării riscului incidentului; │

│- acţiunilor întreprinse şi a măsurilor adoptate pentru a restabili serviciul la │

│parametrii iniţiali în cazul în care incidentul afectează doar calitatea serviciului (nu│

│există întrerupere în furnizarea serviciului); │

│- acţiunilor întreprinse şi a măsurilor adoptate pentru a aduce serviciul la un nivel │

│acceptabil, precum şi pentru a restabili serviciul la parametrii iniţiali în cazul │

│întreruperii furnizării serviciului, inclusiv momentele de timp în care au fost acestea │

│realizate. │

│4.2 Măsurile luate sau planificate pentru a împiedica producerea unui incident similar/ │

│eliminarea cauzei incidentului (inclusiv momentul când au fost/vor fi luate): │

│Câmpul va cuprinde descrierea detaliată a acţiunilor realizate pentru a minimiza nivelul│

│de risc şi pentru a preîntâmpina reapariţia incidentului (de exemplu: revizuire măsuri │

│de securitate şi proceduri, renegociere SLA-uri, instruiri de personal, achiziţie de │

│echipamente sau sisteme de backup etc.), precum şi momentul când au fost luate sau când │

│vor fi luate aceste măsuri. │

│4.3 Alţi furnizori de reţele şi servicii de comunicaţii electronice afectaţi: │

│Acest câmp se completează cu detalii despre furnizorul şi resursele/serviciile acestuia │

│afectate de incidentul în cauză, inclusiv cazurile în care furnizori din alte state │

│membre ale Uniunii Europene au fost afectaţi. De asemenea, se descrie modul de colabo- │

│rare cu alţi furnizori în vederea soluţionării incidentului, inclusiv acţiunile comune │

│de răspuns la incident. │

│4.4 Alte observaţii: │

│Acest câmp se completează cu orice alte detalii sau observaţii care nu au fost incluse │

│în câmpurile de mai sus. │

└────────────────────────────────────────────────────────────────────────────────────────┘

----

Version Information

Version Date:	N/A
Original Publication Date:	19.08.2013
This Version Valid From:	19.08.2013
This Version Valid To:	Not specified
Is Latest Version:	Yes
Document Type:	DECIZIE
Emitent:	N/A
Publicat în:	Publicat în MONITORUL OFICIAL nr. 517 din 19 august 2013

Related Versions

Version Date	Status	Actions
09.02.2024	Latest	View
29.08.2013	Historical	View

Actions Suffered by This Document

Section	Operation	Act
Actul	INTRAT IN VIGOARE	DECIZIE 512 01/08/2013
ART. 1	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 1	RECTIFICAT DE	RECTIFICARE 512 01/08/2013
ART. 2	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 3	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 4	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 5	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 6	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 7	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 8	ABROGAT DE	DECIZIE 70 01/02/2024
ANEXA 2	ABROGAT DE	DECIZIE 70 01/02/2024
ANEXA 3	ABROGAT DE	DECIZIE 70 01/02/2024

Actions Induced by This Document

Target Document	Section	Operation	Details
DECIZIE 512 01/08/2013	ART. 8	PUNE IN VIGOARE

AI-Generated Questions

These questions were automatically generated to help users find relevant information in this document.

Provider
OpenRouter

Model
qwen/qwen3-235b-a22b-2507

Generated
2026-07-04 21:17

Cost
$0.0015

Section: Section 9-10
Elements: 9 - 10

Section: Section 11-15
Elements: 11 - 15

Section: Section 13-15
Elements: 13 - 15

Section: Section 12-15
Elements: 12 - 15

Section: Section 16-20
Elements: 16 - 20

Section: Section 21-28
Elements: 21 - 28

Section: Section 29-35
Elements: 29 - 35

Section: Section 36
Elements: 36 - 36

Section: Section 37
Elements: 37 - 37

Section: Section 38-41
Elements: 38 - 41

Section: Section 42-69
Elements: 42 - 69

Section: Section 70-72
Elements: 70 - 72

Section: Section 73-238
Elements: 73 - 238

Provider
Google AI

Model
gemini-2.5-pro

Generated
2026-07-04 11:29

Cost
$0.0463

Section: Section 8-9
Elements: 8 - 9

Section: Section 10-15
Elements: 10 - 15

Section: Section 16
Elements: 16 - 16

Section: Section 17
Elements: 17 - 17

Section: Section 18
Elements: 18 - 18

Section: Section 19-20
Elements: 19 - 20

Section: Section 21-22
Elements: 21 - 22

Section: Section 23-28
Elements: 23 - 28

Section: Section 31-36
Elements: 31 - 36

Section: Section 37-42
Elements: 37 - 42

Section: Section 43-48
Elements: 43 - 48

Section: Section 49-53
Elements: 49 - 53

Section: Section 54-58
Elements: 54 - 58

Section: Section 59-62
Elements: 59 - 62

Section: Section 63-69
Elements: 63 - 69

Section: Section 70-72
Elements: 70 - 72

Section: Section 73-238
Elements: 73 - 238

Generation Comparison

Provider	Model	Questions	Prompt Tokens	Cached Tokens	Cache %	Completion Tokens	Total Cost	Cost/Question	Time (ms)
OpenRouter	qwen/qwen3-235b-a22b-2507	33	15,037	0	0.0%	1,882	$0.0015	$0.000047	35,413,000
Google AI	gemini-2.5-pro	47	15,851	0	0.0%	2,650	$0.0463	$0.000985	1,331,000

Question Generation Processing Logs

Total Logs

Processing Attempts

Errors

Warnings

Providers Used: OPENROUTER OPENROUTER GOOGLE AI GOOGLE

First Processing: 2026-07-04 11:29:31 | Last Processing: 2026-07-05 07:07:38

Timestamp	Type	Message	Provider	Actions
2026-07-05 07:07:38	Processing Completed	Batch question generation completed with 33 total questions from 0 chapters	OPENROUTER
Metadata: `{ "total_questions": 33, "chapters_count": 0, "batch_mode": true }`
2026-07-05 07:07:36	Response Received	Received batch response with 33 questions from 13 chapters	OPENROUTER	Response
Metadata: `{ "questions_generated": 33, "chapters_count": 13, "all_chapters_covered": true, "token_usage": { "promptTokens": 15037, "cachedTokens": 0, "completionTokens": 1882, "totalTokens": 16919, "reasoningTokens": 0, "thoughtsTokens": 0, "cacheWriteTokens": 0 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: decision_approval CATEGORY_REASON: Decizia aproba măsuri minime de securitate și proceduri de raportare a incidentelor pentru furnizorii de servicii de comunicații electronice, având caracter reglementar tehnic și procedural \| Art. 1 - Scopul și domeniul de aplicare \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 9 \| 10 \| Care sunt obiectivele măsurilor minime de securitate pentru rețelele publice de comunicații electronice destinate publicului? \| \| 9 \| 10 \| Ce aspecte ale securității rețelelor și serviciilor de comunicații electronice sunt reglementate prin prezenta decizie? \| \| 9 \| 10 \| Pentru ce categorii de furnizori se aplică obligațiile privind integritatea rețelelor și serviciilor de comunicații electronice? \| \| Art. 2 - Definiții \| \| \| \| start \| end \| întrebare \| \| 11 \| 15 \| Ce se înțelege prin „securitatea și integritatea rețelelor” în contextul comunicațiilor electronice? \| \| 13 \| 15 \| Care este definiția incidentului cu impact semnificativ din punct de vedere al numărului de conexiuni afectate? \| \| 12 \| 15 \| Ce activități programate nu sunt considerate incidente în sensul reglementărilor privind securitatea rețelelor? \| \| Art. 3 - Obligațiile furnizorilor privind măsurile de securitate \| \| \| \| start \| end \| întrebare \| \| 16 \| 20 \| Ce obligații au furnizorii privind implementarea măsurilor de securitate pentru gestionarea riscurilor asupra rețelelor? \| \| 16 \| 20 \| Care este frecvența minimă cu care trebuie evaluate și actualizate măsurile de securitate de către furnizori? \| \| 16 \| 20 \| Ce categorii de măsuri minime de securitate trebuie incluse în politica internă a furnizorilor de servicii de comunicații? \| \| Art. 4 - Obligația de raportare a incidentelor \| \| \| \| start \| end \| întrebare \| \| 21 \| 28 \| Care este termenul limită pentru transmiterea notificării inițiale a unui incident cu impact semnificativ către ANCOM? \| \| 21 \| 28 \| Ce informații trebuie cuprinse în notificarea inițială privind un incident cu impact semnificativ asupra rețelelor de comunicații? \| \| 21 \| 28 \| Care sunt modalitățile de transmitere a notificării finale și a celei suplimentare privind un incident semnificativ? \| \| Art. 5 - Informarea publicului și a altor autorități \| \| \| \| start \| end \| întrebare \| \| 29 \| 35 \| În ce condiții poate ANCOM decide informarea publicului cu privire la un incident semnificativ în domeniul comunicațiilor electronice? \| \| 29 \| 35 \| Prin ce canale trebuie să informeze publicul un furnizor, la solicitarea ANCOM, în cazul unui incident major? \| \| 29 \| 35 \| Când și cum trebuie ANCOM să transmită informații către autoritățile din alte state membre UE și către ENISA? \| \| Art. 6 - Obligația de transmitere a datelor de contact \| \| \| \| start \| end \| întrebare \| \| 36 \| 36 \| În ce termen trebuie furnizorii să transmită ANCOM datele de contact ale persoanelor responsabile de raportarea incidentelor? \| \| 36 \| 36 \| Ce obligații au furnizorii în cazul modificării persoanelor responsabile de notificarea incidentelor? \| \| 36 \| 36 \| Ce categorii de furnizori sunt obligate să transmită datele de contact pentru raportarea incidentelor cu impact semnificativ? \| \| Art. 7 - Dispoziții finale privind anexele \| \| \| \| start \| end \| întrebare \| \| 37 \| 37 \| Ce anexe formează parte integrantă din decizia privind securitatea rețelelor și serviciilor de comunicații electronice? \| \| 37 \| 37 \| Care este valoarea normativă a anexelor nr. 1-3 în cadrul deciziei privind securitatea în comunicațiile electronice? \| \| 37 \| 37 \| Cum se interpretează conținutul anexelor în relația cu prevederile principale ale deciziei privind incidentele semnificative? \| \| Art. 8 - Dispoziții finale privind intrarea în vigoare \| \| \| \| start \| end \| întrebare \| \| 38 \| 41 \| Care este data intrării în vigoare a prevederilor privind măsurile minime de securitate pentru furnizori? \| \| 38 \| 41 \| Ce obligație au furnizorii pentru raportarea incidentelor semnificative care au avut loc înainte de intrarea în vigoare a deciziei? \| \| 38 \| 41 \| Care este termenul limită pentru transmiterea notificărilor privind incidentele din 2013? \| \| Anexa 1 - Domeniile vizate de măsurile minime de securitate \| \| \| \| start \| end \| întrebare \| \| 42 \| 69 \| Ce măsuri trebuie să stabilească furnizorii pentru asigurarea securității fizice a infrastructurii rețelelor de comunicații? \| \| 42 \| 69 \| Care sunt obligațiile furnizorilor privind managementul schimbărilor în rețeaua de comunicații electronice? \| \| 42 \| 69 \| Ce prevederi trebuie incluse în politica de securitate pentru gestionarea incidentelor de tip DoS/DDoS? \| \| Anexa 2 - Formular de raportare a incidentelor \| \| \| \| start \| end \| întrebare \| \| 70 \| 72 \| Ce informații trebuie completate în formularul de raportare privind serviciile afectate de un incident? \| \| 70 \| 72 \| Cum se determină numărul total de conexiuni afectate în cadrul unui incident de comunicații electronice? \| \| 70 \| 72 \| Ce categor... (truncated) Tokens: 16,919 Cost: $0.001542 Processing Time: 1577000 ms
2026-07-05 06:58:44	Batch Created	Added to batch 6/12	OPENROUTER
Metadata: `{ "batch_id": "9964029d-bcc0-4f56-aa8f-e1c42594e1e6", "provider_batch_id": "openrouter-local-2d655db26a14c9d1", "batch_number": 6, "total_batches": 12 }`
2026-07-05 06:41:17	Processing Started	Starting batch question generation with OpenRouter (qwen/qwen3-235b-a22b-2507)	OPENROUTER
Metadata: `{ "generation_id": "2dc8841e-75b4-473b-bf2b-ec78614f7dd5", "document_title": "DECIZIE 512 01\/08\/2013 - Portal Legislativ", "processing_count": 3, "batch_mode": true }`
2026-07-05 06:41:17	Prompt Sent	Sending batch prompt part 1/1 (elements 1-239) for iteration 1	OPENROUTER
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 239, "character_count": 47054, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema
2026-07-04 22:12:47	Batch Created	Added to batch 2/12	OPENROUTER
Metadata: `{ "batch_id": "992998a6-9114-49a8-8f00-844155b8d3d9", "provider_batch_id": "openrouter-local-c8e3ecded5446b5a", "batch_number": 2, "total_batches": 12 }`
2026-07-04 21:17:25	Processing Started	Starting batch question generation with OpenRouter (qwen/qwen3-235b-a22b-2507)	OPENROUTER
Metadata: `{ "generation_id": "2dc8841e-75b4-473b-bf2b-ec78614f7dd5", "document_title": "DECIZIE 512 01\/08\/2013 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`
2026-07-04 21:17:25	Prompt Sent	Sending batch prompt part 1/1 (elements 1-239) for iteration 1	OPENROUTER
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 239, "character_count": 47054, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema
2026-07-04 11:51:42	Processing Completed	Batch question generation completed with 47 total questions from 0 chapters	GOOGLE AI
Metadata: `{ "total_questions": 47, "chapters_count": 0, "batch_mode": true }`
2026-07-04 11:51:38	Response Received	Received batch response with 47 questions from 17 chapters	GOOGLE AI	Response
Metadata: `{ "questions_generated": 47, "chapters_count": 17, "all_chapters_covered": true, "token_usage": { "promptTokens": 15851, "cachedTokens": 0, "completionTokens": 2650, "totalTokens": 19984, "reasoningTokens": 0, "thoughtsTokens": 0, "cacheWriteTokens": 0 }, "batch_mode": true }` Response Preview: DOCUMENT_CATEGORY: daily_relevant_regulation CATEGORY_REASON: Documentul stabilește măsuri tehnice și organizatorice specifice, precum și proceduri de raportare, pentru un domeniu reglementat (comunicații electronice), detaliind aplicarea unei legi cadru (OUG 111/2011). \| Art. 1 - Obiectul deciziei \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 8 \| 9 \| Care este scopul reglementărilor privind securitatea rețelelor de comunicații electronice? \| \| 8 \| 9 \| Ce stabilesc normele legale referitoare la notificarea incidentelor de securitate în comunicațiile electronice? \| \| 8 \| 9 \| Ce măsuri tehnice și organizatorice trebuie să implementeze furnizorii de rețele publice de comunicații? \| \| Art. 2 - Definiții \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 10 \| 15 \| Cum se definește un "incident cu impact semnificativ" în contextul serviciilor de comunicații electronice? \| \| 10 \| 15 \| Ce se înțelege prin "securitatea și integritatea rețelelor și serviciilor de comunicații electronice"? \| \| 10 \| 15 \| Care este diferența dintre un "incident" și lucrările de întreținere programate în rețelele de comunicații? \| \| Art. 3 - Obligațiile furnizorilor \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 16 \| 16 \| Ce obligații au furnizorii de servicii de comunicații electronice pentru a gestiona riscurile la adresa securității rețelelor? \| \| 16 \| 16 \| Cât de des trebuie furnizorii de rețele de comunicații să evalueze și să actualizeze măsurile de securitate implementate? \| \| 16 \| 16 \| În ce domenii trebuie furnizorii de comunicații electronice să implementeze măsuri minime de securitate? \| \| Art. 4 - Procedura de notificare a incidentelor \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 17 \| 17 \| În ce termen trebuie un furnizor de comunicații să transmită notificarea inițială către ANCOM în cazul unui incident cu impact semnificativ? \| \| 17 \| 17 \| Ce informații trebuie să conțină notificarea inițială a unui incident de securitate în rețelele de comunicații electronice? \| \| 17 \| 17 \| Care sunt modalitățile acceptate pentru transmiterea notificării finale către ANCOM privind un incident de securitate în comunicații? \| \| 17 \| 17 \| Ce procedură se aplică dacă un furnizor nu are toate informațiile necesare la momentul depunerii notificării finale a unui incident? \| \| Art. 5 - Informarea publicului și a autorităților \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 18 \| 18 \| În ce condiții poate ANCOM să solicite unui furnizor de comunicații să informeze publicul despre un incident de securitate? \| \| 18 \| 18 \| Ce obligații are ANCOM dacă un incident de securitate din România poate afecta rețelele dintr-un alt stat membru UE? \| \| 18 \| 18 \| Ce raport trebuie să transmită ANCOM anual către Comisia Europeană și ENISA legat de incidentele de securitate? \| \| Art. 6 - Persoane responsabile \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 19 \| 20 \| Ce obligații au furnizorii de comunicații privind transmiterea datelor de contact ale persoanelor responsabile de raportarea incidentelor? \| \| 19 \| 20 \| În ce termen trebuie comunicată către ANCOM orice modificare a datelor de contact pentru persoanele responsabile cu raportarea incidentelor de securitate? \| \| Art. 7 - Anexe \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 21 \| 22 \| Ce statut juridic au anexele atașate unei decizii privind securitatea rețelelor de comunicații electronice? \| \| Art. 8 - Dispoziții finale și tranzitorii \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 23 \| 28 \| De la ce dată intră în vigoare obligațiile privind măsurile de securitate pentru furnizorii de comunicații electronice? \| \| 23 \| 28 \| Ce obligație de raportare retroactivă au avut furnizorii de comunicații electronice la intrarea în vigoare a normelor privind incidentele de securitate? \| \| Anexa 1 - I. Politica de securitate și managementul riscului \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 31 \| 36 \| Ce elemente trebuie să includă managementul riscului în politica de securitate a unui furnizor de comunicații electronice? \| \| 31 \| 36 \| Ce obligații au furnizorii de comunicații privind securitatea la achiziționarea de produse și servicii de la terți? \| \| 31 \| 36 \| Cum trebuie să fie structurate rolurile și responsabilitățile în asigurarea securității rețelelor de comunicații? \| \| Anexa 1 - II. Securitatea resurselor umane \| \| \| \| start \| end \| întrebare \| \|-------\|-----\|-----------\| \| 37 \| 42 \| Ce obligații au furnizorii de comunicații electronice în ceea ce privește verificarea angajaților și contractorilor? \| \| 37 \| 42 \| Ce măsuri trebuie să ia furnizorii de comunicații pentru a se asigura că personalul este instruit corespunzător în materie de securitate? \| \| 37 \| 42 \| Ce procese disciplinare trebuie să existe pentru angajații care cauzează o încălcare a securității rețelelor de... (truncated) Tokens: 19,984 Cost: $0.046314 Processing Time: 1325000 ms
2026-07-04 11:29:45	Batch Created	Added to batch 2/40	GOOGLE
Metadata: `{ "batch_id": "b1b82cfb-f8eb-4600-af60-9e8d499b4bea", "provider_batch_id": "batches\/bnpui4tteiueqzo1aifj1yc9kzs5zswnfaq1", "batch_number": 2, "total_batches": 40 }`
2026-07-04 11:29:31	Prompt Sent	Sending batch prompt part 1/1 (elements 1-239) for iteration 1	GOOGLE AI
Metadata: { "iteration": 1, "part_index": 1, "total_parts": 1, "part_body_start": 1, "part_body_end": 239, "character_count": 47054, "batch_mode": true, "json_schema": { "type": "object", "properties": { "documentCategory": { "type": "string", "description": "Document category classification", "enum": [ "daily_relevant_law", "daily_relevant_regulation", "daily_relevant_procedure", "decision_salary", "decision_approval", "decision_modification", "decision_other", "uncategorized" ] }, "categoryReason": { "type": "string", "description": "Explanation for the categorization (max 50 words)" }, "chapters": { "type": "array", "items": { "type": "object", "properties": { "chapter": { "type": "string", "description": "Chapter or article name with short description" }, "questions": { "type": "array", "items": { "type": "object", "properties": { "q": { "type": "string", "description": "The question text in Romanian" }, "s": { "type": "integer", "description": "Start element number" }, "e": { "type": "integer", "description": "End element number" } }, "required": [ "q", "s", "e" ] } } }, "required": [ "chapter", "questions" ] }, "maxItems": 500 }, "allChaptersCovered": { "type": "boolean", "description": "Whether all chapters in the document have been covered" } }, "required": [ "documentCategory", "categoryReason", "chapters", "allChaptersCovered" ] } } JSON Schema Available View full prompt to see the response format schema
2026-07-04 11:29:31	Processing Started	Starting batch question generation with Google AI (gemini-2.5-pro)	GOOGLE AI
Metadata: `{ "generation_id": "9a616a8d-f800-4d79-9238-1884f654dc2c", "document_title": "DECIZIE 512 01\/08\/2013 - Portal Legislativ", "processing_count": 1, "batch_mode": true }`

Section	Reference Type	Act
Actul	REFERIRE LA	LEGE 140 18/07/2012
Actul	REFERIRE LA	OUG 111 14/12/2011 ART. 46
Actul	REFERIRE LA	OUG 111 14/12/2011 ART. 47
Actul	REFERIRE LA	OUG 111 14/12/2011 ART. 48
Actul	REFERIRE LA	LEGE 113 16/06/2010
Actul	REFERIRE LA	OUG 22 11/03/2009 ART. 3
Actul	REFERIRE LA	OUG 22 11/03/2009 ART. 10
Actul	REFERIRE LA	OUG 22 11/03/2009 ART. 11
Actul	REFERIRE LA	OUG 22 11/03/2009 ART. 12
ART. 4	REFERIRE LA	DECIZIE 336 15/05/2013
ART. 4	REFERIRE LA	DECIZIE 77 05/02/2009
ART. 8	PUNE IN VIGOARE	DECIZIE 512 01/08/2013
ANEXA 3	REFERIRE LA	DECIZIE 333 14/05/2013

Section	Reference Type	Act
Actul	FA IN LUCRU	DECIZIE 70 01/02/2024
Actul	REFERIT DE	DECIZIE 70 01/02/2024
Actul	INTRAT IN VIGOARE	DECIZIE 512 01/08/2013
ART. 1	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 1	RECTIFICAT DE	RECTIFICARE 512 01/08/2013
ART. 2	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 3	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 4	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 5	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 6	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 7	ABROGAT DE	DECIZIE 70 01/02/2024
ART. 8	ABROGAT DE	DECIZIE 70 01/02/2024
ANEXA 2	ABROGAT DE	DECIZIE 70 01/02/2024
ANEXA 3	ABROGAT DE	DECIZIE 70 01/02/2024

DECIZIE 512 01/08/2013 - Portal Legislativ

Document Information

Metadata

Duplicate Information

Content

DECIZIE nr. 512 din 1 august 2013

EMITENT

Articolul 1

Articolul 2

Articolul 3

Articolul 4

Articolul 5

Articolul 6

Articolul 7

Articolul 8

Anexa 1

Anexa 2

Anexa 3

Version Information

Related Versions

Other Versions of this Document

Actions Suffered by This Document

Actions Induced by This Document

AI-Generated Questions

Care sunt obiectivele măsurilor minime de securitate pentru rețelele publice de comunicații electronice destinate publicului? Section 9-10

Ce aspecte ale securității rețelelor și serviciilor de comunicații electronice sunt reglementate prin prezenta decizie? Section 9-10

Pentru ce categorii de furnizori se aplică obligațiile privind integritatea rețelelor și serviciilor de comunicații electronice? Section 9-10

Ce se înțelege prin „securitatea și integritatea rețelelor” în contextul comunicațiilor electronice? Section 11-15

Care este definiția incidentului cu impact semnificativ din punct de vedere al numărului de conexiuni afectate? Section 13-15

Ce activități programate nu sunt considerate incidente în sensul reglementărilor privind securitatea rețelelor? Section 12-15

Ce obligații au furnizorii privind implementarea măsurilor de securitate pentru gestionarea riscurilor asupra rețelelor? Section 16-20

Care este frecvența minimă cu care trebuie evaluate și actualizate măsurile de securitate de către furnizori? Section 16-20

Ce categorii de măsuri minime de securitate trebuie incluse în politica internă a furnizorilor de servicii de comunicații? Section 16-20

Care este termenul limită pentru transmiterea notificării inițiale a unui incident cu impact semnificativ către ANCOM? Section 21-28

Ce informații trebuie cuprinse în notificarea inițială privind un incident cu impact semnificativ asupra rețelelor de comunicații? Section 21-28

Care sunt modalitățile de transmitere a notificării finale și a celei suplimentare privind un incident semnificativ? Section 21-28

În ce condiții poate ANCOM decide informarea publicului cu privire la un incident semnificativ în domeniul comunicațiilor electronice? Section 29-35

Prin ce canale trebuie să informeze publicul un furnizor, la solicitarea ANCOM, în cazul unui incident major? Section 29-35

Când și cum trebuie ANCOM să transmită informații către autoritățile din alte state membre UE și către ENISA? Section 29-35

În ce termen trebuie furnizorii să transmită ANCOM datele de contact ale persoanelor responsabile de raportarea incidentelor? Section 36

Ce obligații au furnizorii în cazul modificării persoanelor responsabile de notificarea incidentelor? Section 36

Ce categorii de furnizori sunt obligate să transmită datele de contact pentru raportarea incidentelor cu impact semnificativ? Section 36

Ce anexe formează parte integrantă din decizia privind securitatea rețelelor și serviciilor de comunicații electronice? Section 37

Care este valoarea normativă a anexelor nr. 1-3 în cadrul deciziei privind securitatea în comunicațiile electronice? Section 37

Cum se interpretează conținutul anexelor în relația cu prevederile principale ale deciziei privind incidentele semnificative? Section 37

Care este data intrării în vigoare a prevederilor privind măsurile minime de securitate pentru furnizori? Section 38-41

Ce obligație au furnizorii pentru raportarea incidentelor semnificative care au avut loc înainte de intrarea în vigoare a deciziei? Section 38-41

Care este termenul limită pentru transmiterea notificărilor privind incidentele din 2013? Section 38-41

Ce măsuri trebuie să stabilească furnizorii pentru asigurarea securității fizice a infrastructurii rețelelor de comunicații? Section 42-69

Care sunt obligațiile furnizorilor privind managementul schimbărilor în rețeaua de comunicații electronice? Section 42-69

Ce prevederi trebuie incluse în politica de securitate pentru gestionarea incidentelor de tip DoS/DDoS? Section 42-69

Ce informații trebuie completate în formularul de raportare privind serviciile afectate de un incident? Section 70-72

Cum se determină numărul total de conexiuni afectate în cadrul unui incident de comunicații electronice? Section 70-72

Ce categorii de servicii de comunicații electronice trebuie raportate ca afectate în formularul privind incidentele? Section 70-72

Care este metodologia de estimare a numărului de cartele SIM afectate în cazul unui incident în rețele mobile? Section 73-238

Cum se completează câmpul privind cauza incidentului atunci când aceasta este rezultatul unei succesiuni de evenimente? Section 73-238

Ce detalii trebuie includere în descrierea acțiunilor de răspuns la un incident semnificativ în domeniul comunicațiilor? Section 73-238

Care este scopul reglementărilor privind securitatea rețelelor de comunicații electronice? Section 8-9

Ce stabilesc normele legale referitoare la notificarea incidentelor de securitate în comunicațiile electronice? Section 8-9

Ce măsuri tehnice și organizatorice trebuie să implementeze furnizorii de rețele publice de comunicații? Section 8-9

Cum se definește un "incident cu impact semnificativ" în contextul serviciilor de comunicații electronice? Section 10-15

Ce se înțelege prin "securitatea și integritatea rețelelor și serviciilor de comunicații electronice"? Section 10-15

Care este diferența dintre un "incident" și lucrările de întreținere programate în rețelele de comunicații? Section 10-15

Ce obligații au furnizorii de servicii de comunicații electronice pentru a gestiona riscurile la adresa securității rețelelor? Section 16

Cât de des trebuie furnizorii de rețele de comunicații să evalueze și să actualizeze măsurile de securitate implementate? Section 16

În ce domenii trebuie furnizorii de comunicații electronice să implementeze măsuri minime de securitate? Section 16

În ce termen trebuie un furnizor de comunicații să transmită notificarea inițială către ANCOM în cazul unui incident cu impact semnificativ? Section 17

Ce informații trebuie să conțină notificarea inițială a unui incident de securitate în rețelele de comunicații electronice? Section 17

Care sunt modalitățile acceptate pentru transmiterea notificării finale către ANCOM privind un incident de securitate în comunicații? Section 17

Ce procedură se aplică dacă un furnizor nu are toate informațiile necesare la momentul depunerii notificării finale a unui incident? Section 17

În ce condiții poate ANCOM să solicite unui furnizor de comunicații să informeze publicul despre un incident de securitate? Section 18

Ce obligații are ANCOM dacă un incident de securitate din România poate afecta rețelele dintr-un alt stat membru UE? Section 18

Ce raport trebuie să transmită ANCOM anual către Comisia Europeană și ENISA legat de incidentele de securitate? Section 18

Ce obligații au furnizorii de comunicații privind transmiterea datelor de contact ale persoanelor responsabile de raportarea incidentelor? Section 19-20

În ce termen trebuie comunicată către ANCOM orice modificare a datelor de contact pentru persoanele responsabile cu raportarea incidentelor de securitate? Section 19-20

Ce statut juridic au anexele atașate unei decizii privind securitatea rețelelor de comunicații electronice? Section 21-22

De la ce dată intră în vigoare obligațiile privind măsurile de securitate pentru furnizorii de comunicații electronice? Section 23-28

Ce obligație de raportare retroactivă au avut furnizorii de comunicații electronice la intrarea în vigoare a normelor privind incidentele de securitate? Section 23-28

Ce elemente trebuie să includă managementul riscului în politica de securitate a unui furnizor de comunicații electronice? Section 31-36

Ce obligații au furnizorii de comunicații privind securitatea la achiziționarea de produse și servicii de la terți? Section 31-36