DECIZIE nr. 70 din 1 februarie 2024

privind securitatea rețelelor publice de...

EMITENT

AUTORITATEA NAȚIONALĂ PENTRU ADMINISTRARE ȘI...

În temeiul prevederilor art. 3...

Autoritatea Națională pentru Administrare și...

Articolul 1

Prezenta decizie are ca obiect...

Articolul 2

1. disponibilitate - proprietatea de...

2. autenticitate - proprietatea potrivit...

3. integritate - proprietatea de...

4. confidențialitate - proprietatea ca...

5. incident de securitate care...

(i) disponibilitate - afectarea, din...

(ii) autenticitate, integritate sau confidențialitate...

(i) incidente care afectează, direct...

(ii) incidente cu impact transfrontalier;

(iii) incidente care afectează securitatea...

6. măsuri de securitate -...

7. backup electric fix -...

8. hub de transmisiuni -...

9. ore-utilizator - se determină...

Articolul 3

anexa nr. 1

anexa nr. 1

anexa nr. 1

Articolul 4

Articolul 5

anexa nr. 2

anexa nr. 3

Articolul 6

Articolul 7

Furnizorii de rețele publice de...

Articolul 8

Articolul 9

Articolul 10

Anexele nr. 1-3 fac parte...

Articolul 11

București, 1 februarie 2024.

Nr. 70.

Anexa nr. 1

Domeniul I. Politica de securitate și managementul riscului

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească o politică...

2. să stabilească un management...

3. să stabilească o structură...

4. să stabilească o politică...

5. să includă cerințe de...

6. în ceea ce privește...

Domeniul II. Securitatea resurselor umane

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească un proces...

2. să se asigure că...

3. să stabilească un proces...

4. să stabilească un proces...

Domeniul III. Securitatea rețelelor și serviciilor, a facilităților asociate și a informațiilor

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească o securitate...

2. în ceea ce privește...

3. să stabilească o securitate...

4. să stabilească măsuri de...

5. în ceea ce privește...

6. să stabilească măsuri de...

7. să aplice măsuri de...

8. să asigure utilizarea adecvată...

9. să asigure protecția adecvată...

Domeniul IV. Managementul operațiunilor

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească proceduri operaționale...

2. să stabilească proceduri privind...

3. să întocmească și să...

4. să efectueze evaluări prealabile...

5. să stabilească proceduri de...

Domeniul V. Managementul incidentelor

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească procese și...

2. să se asigure de...

3. să stabilească și să...

4. în ceea ce privește...

5. să stabilească o procedură...

6. să stabilească procese și...

Domeniul VI. Managementul continuității afacerii

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească o strategie...

2. să dețină capabilități de...

3. în ceea ce privește...

4. să stabilească o strategie...

Domeniul VII. Monitorizare, testare și audit

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească politici de...

2. să stabilească politici pentru...

3. să stabilească politici pentru...

4. să stabilească o politică...

5. să stabilească o politică...

Domeniul VIII. Conștientizarea amenințărilor

Obiective de securitate

Furnizorii de rețele publice de...

1. să stabilească și să...

2. să ia măsuri adecvate...

Anexa nr. 2

1. Furnizor: ...............................

2. Data și ora:

3. Dimensiunea afectată a securității:

[ ] disponibilitate;

[ ] autenticitate;

[ ] integritate;

[ ] confidențialitate.

4. Incidentul este repetitiv:

[ ] Da (Specificați data...

[ ] Nu.

5. Pragurile depășite:

[ ] Incidentul a afectat...

[ ] Incidentul a afectat...

[ ] Incidentul a avut...

[ ] Incidentul a afectat...

6. Impactul incidentului:– numărul de utilizatori...

7. Descrierea incidentului: ........................................

8. Acțiunile de răspuns: ........................................

9. Măsurile luate sau planificate...

10. Alți furnizori de rețele...

[ ] Da (Specificați numele...

[ ] Nu.

11. Persoana de contact: ......................................

Anexa nr. 3

1. Furnizor

Se va completa cu denumirea...

2. Data și ora

Data și ora la care...

Se vor completa data și...

Data și ora la care...

3. Dimensiunea afectată a securității

Se va bifa dimensiunea securității...

Cele patru opțiuni au în...

4. Incidentul este repetitiv

Se va bifa dacă un...

Un incident repetitiv se definește...

a) afectează aceleași resurse;

b) are aceeași cauză;

c) a mai fost raportat...

5. Pragurile depășite

Conform obligațiilor de raportare a...

[ ] Incidentul a afectat...

Incidentele care afectează disponibilitatea sunt...

Pragul ore-utilizator se calculează folosind...

Ore-utilizator = (număr de utilizatori...

[ ] Incidentul a afectat...

[ ] Incidentul a avut...

[ ] Incidentul a afectat...

6. Impactul incidentului

Numărul de utilizatori afectați de...

Se va specifica numărul de...

NOTĂ:

În cazul în care incidentul...

Durata incidentului

Se va specifica intervalul de...

În situația unui incident ce...

Aria/Răspândirea geografică

Se vor specifica informațiile aferente...

- numărul județelor afectate: .............................

- denumirea județelor afectate: .................................

7. Descrierea incidentului

Se va completa cu orice...

8. Acțiunile de răspuns

Câmpul va cuprinde măsurile de...

9. Măsurile luate sau planificate...

Câmpul va cuprinde descrierea detaliată...

Acest câmp va conține și...

10. Alți furnizori de rețele...

Se va bifa una dintre...

11. Persoana de contact

Se vor indica datele de...

-----