Full Response Content:
DOCUMENT_CATEGORY: daily_relevant_regulation
CATEGORY_REASON: Documentul este o decizie a unei autorități de reglementare (ANCOM) care stabilește măsuri tehnice și organizatorice detaliate și obligatorii pentru un sector specific (comunicații electronice), funcționând ca o normă de aplicare a legislației primare.
| **Art. 1 - Obiectul deciziei** | | |
|---|---|---|
| start | end | întrebare |
| 8 | 9 | Care este scopul reglementărilor privind securitatea rețelelor și serviciilor de comunicații electronice destinate publicului? |
| 8 | 9 | Ce măsuri tehnice și organizatorice trebuie să implementeze furnizorii de comunicații electronice pentru a gestiona riscurile de securitate? |
| 8 | 9 | În ce circumstanțe și conform cărei proceduri trebuie furnizorii de comunicații să notifice ANCOM despre un incident de securitate cu impact semnificativ? |
| **Art. 2 - Definiții** | | |
|---|---|---|
| start | end | întrebare |
| 10 | 24 | Cum se definește un "incident de securitate care are un impact semnificativ" în domeniul comunicațiilor electronice? |
| 10 | 24 | Care sunt pragurile cantitative (număr de utilizatori, durată) care determină dacă un incident de securitate în telecomunicații este considerat semnificativ? |
| 10 | 24 | Ce situații calitative, cum ar fi afectarea apelurilor de urgență sau impactul transfrontalier, clasifică un incident de rețea ca fiind semnificativ? |
| **Art. 3 - Măsuri de securitate** | | |
|---|---|---|
| start | end | întrebare |
| 25 | 28 | Ce obligații generale au furnizorii de rețele publice de comunicații pentru a asigura un nivel de securitate corespunzător riscurilor identificate? |
| 25 | 28 | Ce furnizori de servicii de comunicații electronice sunt obligați să transmită anual către ANCOM un raport privind măsurile de securitate implementate? |
| 25 | 28 | Cât de frecvent trebuie furnizorii de comunicații electronice să evalueze și să actualizeze măsurile de securitate a rețelelor și serviciilor? |
| **Art. 4 - Backup electric** | | |
|---|---|---|
| start | end | întrebare |
| 29 | 29 | Ce durate minime de backup electric fix sunt obligatorii pentru elementele de rețea de comunicații situate în localități urbane și rurale? |
| 29 | 29 | Pentru ce tipuri de elemente de rețea (hub-uri de transmisiuni, unități centrale) se impune o durată extinsă de backup electric de 6 ore? |
| 29 | 29 | Ce echipamente de rețea sunt exceptate de la obligația de a avea backup electric conform normelor de securitate în comunicații? |
| **Art. 5 - Notificarea incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 30 | 32 | Care este termenul limită pentru transmiterea notificării inițiale către ANCOM în cazul unui incident de securitate semnificativ în rețelele de comunicații? |
| 30 | 32 | Ce informații minime trebuie să conțină notificarea inițială a unui incident de securitate transmisă de un furnizor de telecomunicații? |
| 30 | 32 | În ce termen și prin ce mijloace trebuie transmisă notificarea finală a unui incident de securitate către autoritatea de reglementare în comunicații? |
| **Art. 6 - Informarea publicului** | | |
|---|---|---|
| start | end | întrebare |
| 33 | 33 | În ce condiții poate ANCOM să informeze publicul despre existența unui incident de securitate în rețelele de comunicații? |
| 33 | 33 | Ce obligații are un furnizor de comunicații de a informa publicul la solicitarea ANCOM în cazul unui incident de securitate semnificativ? |
| 33 | 33 | Prin ce canale (website, TV, SMS) poate un furnizor de telecomunicații să informeze publicul despre un incident de securitate? |
| **Art. 7 - Persoane responsabile** | | |
|---|---|---|
| start | end | întrebare |
| 34 | 35 | Ce furnizori de comunicații electronice au obligația de a transmite către ANCOM datele de contact ale persoanelor responsabile de notificarea incidentelor? |
| 34 | 35 | Care este termenul pentru a comunica autorității de reglementare datele de contact ale persoanelor responsabile cu notificarea incidentelor de securitate? |
| **Art. 8 - Grupul consultativ** | | |
|---|---|---|
| start | end | întrebare |
| 36 | 36 | Ce este și ce rol are Grupul consultativ pentru securitatea comunicațiilor electronice? |
| 36 | 36 | Ce entități fac parte din Grupul consultativ pentru securitatea comunicațiilor electronice și cine poate fi invitat să participe? |
| 36 | 36 | Ce obligații au furnizorii de comunicații cu peste 100.000 de conexiuni în legătură cu Grupul consultativ pentru securitatea comunicațiilor? |
| **Art. 9 - Transmiterea documentelor** | | |
|---|---|---|
| start | end | întrebare |
| 37 | 37 | Care sunt cerințele formale pentru transmiterea documentelor către ANCOM, cum ar fi rapoartele de securitate? |
| 37 | 37 | Ce tip de semnătură electronică este necesară pentru documentele transmise de furnizorii de comunicații către autoritatea de reglementare? |
| 37 | 37 | Cum se stabilește data transmiterii unui document în format electronic către ANCOM? |
| **Art. 11 - Dispoziții finale** | | |
|---|---|---|
| start | end | întrebare |
| 40 | 42 | Când intră în vigoare obligațiile privind măsurile de securitate și backup-ul electric pentru furnizorii de comunicații? |
| 40 | 42 | Ce act normativ anterior privind securitatea în comunicații este abrogat prin noua decizie? |
| 40 | 42 | Care sunt termenele de intrare în vigoare diferențiate pentru diversele obligații de securitate impuse furnizorilor de telecomunicații? |
| **Anexa 1: Domeniul I - Politica de securitate** | | |
|---|---|---|
| start | end | întrebare |
| 44 | 52 | Ce elemente trebuie să includă politica de securitate și managementul riscului pentru un furnizor de rețele de comunicații electronice? |
| 44 | 52 | Ce cerințe specifice de securitate se aplică la achiziționarea de produse și servicii de la terți, în special pentru rețelele 5G? |
| 44 | 52 | Care sunt obligațiile furnizorilor de comunicații privind evaluarea și tratarea riscurilor de securitate a rețelelor? |
| **Anexa 1: Domeniul II - Securitatea resurselor umane** | | |
|---|---|---|
| start | end | întrebare |
| 53 | 59 | Ce obligații au furnizorii de comunicații electronice în ceea ce privește securitatea resurselor umane? |
| 53 | 59 | Este obligatorie verificarea de fond a candidaților la angajare în cadrul companiilor de telecomunicații? |
| 53 | 59 | Ce tip de instruire în domeniul securității trebuie să asigure furnizorii de comunicații pentru personalul propriu? |
| **Anexa 1: Domeniul III - Securitatea rețelelor** | | |
|---|---|---|
| start | end | întrebare |
| 60 | 71 | Ce măsuri de securitate fizică și de mediu trebuie să implementeze furnizorii pentru a proteja rețelele de comunicații? |
| 60 | 71 | Care sunt cerințele privind controlul accesului logic la rețelele și sistemele informatice ale furnizorilor de telecomunicații? |
| 60 | 71 | Ce măsuri specifice de securitate trebuie implementate pentru rețelele 5G, inclusiv în ceea ce privește accesul terților? |
| **Anexa 1: Domeniul IV - Managementul operațiunilor** | | |
|---|---|---|
| start | end | întrebare |
| 72 | 79 | Ce proceduri operaționale trebuie să stabilească furnizorii de comunicații pentru managementul schimbărilor în rețea? |
| 72 | 79 | Cât timp trebuie păstrate jurnalele referitoare la schimbările software și de configurație în rețelele de comunicații? |
| 72 | 79 | Ce presupune obligația de management al resurselor și controlul configurării pentru un furnizor de servicii de internet și telefonie? |
| **Anexa 1: Domeniul V - Managementul incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 80 | 88 | Ce proceduri trebuie să aibă un furnizor de telecomunicații pentru managementul incidentelor de securitate? |
| 80 | 88 | Unde trebuie să fie localizate centrele de operațiuni de rețea și securitate pentru rețelele 5G, conform reglementărilor? |
| 80 | 88 | Ce obligații au furnizorii de comunicații privind restabilirea prioritară a serviciilor de comunicații de urgență? |
| **Anexa 1: Domeniul VI - Managementul continuității** | | |
|---|---|---|
| start | end | întrebare |
| 89 | 95 | Ce trebuie să includă strategia de continuitate a afacerii pentru un furnizor de servicii de comunicații electronice? |
| 89 | 95 | Ce elemente specifice trebuie să conțină planurile de continuitate și recuperare pentru rețelele 5G? |
| 89 | 95 | Cum trebuie să asigure furnizorii de telecomunicații accesul neîntrerupt la comunicațiile de urgență în cadrul planurilor de continuitate? |
| **Anexa 1: Domeniul VII - Monitorizare și audit** | | |
|---|---|---|
| start | end | întrebare |
| 96 | 103 | Ce politici de monitorizare a sistemelor trebuie să implementeze furnizorii de servicii de comunicații electronice? |
| 96 | 103 | Sunt furnizorii de telecomunicații obligați să testeze planurile de continuitate și de recuperare în caz de dezastru? |
| 96 | 103 | Ce presupune politica de monitorizare a conformității și de audit pentru un operator de rețele de comunicații? |
| **Anexa 1: Domeniul VIII - Conștientizarea amenințărilor** | | |
|---|---|---|
| start | end | întrebare |
| 104 | 108 | Ce obligații au furnizorii de comunicații privind monitorizarea și analiza continuă a amenințărilor la adresa securității rețelelor? |
| 104 | 108 | Ce fel de procese trebuie să implementeze un operator telecom pentru colectarea de informații despre amenințările cibernetice? |
| 104 | 108 | Ce măsuri de atenuare și prevenire trebuie luate ca răspuns la amenințările identificate la adresa serviciilor de comunicații? |
| **Anexa 2 - Formular de raportare a incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 109 | 132 | Ce informații trebuie completate în formularul de raportare a unui incident de securitate în comunicații? |
| 109 | 132 | Ce detalii despre impactul unui incident (număr de utilizatori, durată, arie geografică) trebuie raportate autorităților? |
| 109 | 132 | Este necesar să se specifice în raportul de incident dacă alți furnizori de comunicații au fost afectați? |
| **Anexa 3 - Instrucțiuni de completare a formularului** | | |
|---|---|---|
| start | end | întrebare |
| 144 | 149 | Cum este definit un "incident repetitiv" în contextul raportării problemelor de securitate în rețelele de telecomunicații? |
| 150 | 158 | Care sunt pragurile exacte (cantitative și calitative) care declanșează obligația de a raporta un incident de securitate în comunicații? |
| 159 | 170 | Cum se calculează durata unui incident și numărul de utilizatori afectați pentru raportarea către autorități? |
| 171 | 177 | Ce detalii tehnice și ce acțiuni de răspuns trebuie descrise în raportul unui incident de securitate trimis la ANCOM? |
ALL_CHAPTERS_COVERED: true
Metadata:
{
"questions_generated": 60,
"chapters_count": 20,
"all_chapters_covered": true,
"token_usage": {
"promptTokens": 30357,
"completionTokens": 3216,
"cachedTokens": 0,
"totalTokens": 39909
},
"batch_mode": true
}